10 · ITIL · ITSM
События
Фильтр, корреляция, info / warning / exception. Таймер SSL T−30 как образец warning.
Мониторинг без Event Management превращает стол в сирену. Практика решает, какие сигналы информативны, какие требуют действия до сбоя, какие уже являются сбоем.
Классы событий
- Info — штатный след (бэкап завершён). В журнал, не в очередь людей.
- Warning — порог до отказа: T−90/T−30/T−7 сертификата, место на диске, истечение лицензии.
- Exception — услуга или CI вне нормы. Инцидент, иногда авто-runbook, затем человек.
BPMN · Event
Мониторинг и события
Событие — сигнал, не тикет. Фильтр и корреляция решают, что станет инцидентом, автодействием или информационным следом. SSL T−30 — классический таймер.
- Не каждое событие — инцидент. Иначе стол тонет в алертах.
- Warning — время действовать до сбоя: сертификат, диск, лицензия.
- Exception — услуга уже вне нормы: открывается инцидент, иногда экстренный RFC.
Образец warning
Управление сертификатами SSL: таймер T−30, сверка CI, если сервис жив — запрос/стандартный RFC, если down — инцидент и, при необходимости, экстренное изменение. Карта в портфолио, здесь — место события в контуре.