С помощью Программного комплекса анализа событий обеспечивается:
-
управление реестром правил фильтрации, объединения и формирования инцидентов через визуальный конструктор;
- автоматическое объединение часто повторяющихся событий с одинаковыми параметрами в одно родительское событие с определением первопричины;
- автоматическое объединение дочерних событий в рамках родительского на основе выявленных зависимостей;
- фильтрация незначимых событий в реальном времени с исключением их из оперативного режима;
- автоматическая генерация листов регистрации инцидентов (ЛР И) с предварительным заполнением параметров учетной карточки;
- установление связи между сформированными инцидентами и исходными событиями;
- ведение детальной истории изменений правил и обработки событий с возможностью аудита;
- разграничение прав доступа пользователей к функциям и данным системы в соответствии с политикой безопасности;
- отказоустойчивая обработка очереди событий с возможностью передачи необработанных данных в ручной режим при неуспешной идентификации;
- интеграция со смежными системами для передачи сформированных инцидентов в рабочие процессы.
Программный комплекс анализа событий предназначен для решения следующих задач:
- автоматизация агрегации и первичной обработки событийных потоков для снижения операционной нагрузки на персонал и исключения ручного сопоставления данных;
- повышение скорости и точности локализации неисправностей за счёт выявления причинно-следственных связей между событиями на различных участках инфраструктуры;
- снижение доли ложных срабатываний и затрат на аналитику аварийных ситуаций путём гибкого конструирования правил фильтрации и объединения;
- обеспечение стандартизированного формирования ЛР И для бесшовной передачи в смежные системы;
- использование отечественного стека технологий и архитектурных решений, соответствующих требованиям импортозамещения.
