惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

K
Kaspersky official blog
T
Threat Research - Cisco Blogs
N
News and Events Feed by Topic
Hacker News: Ask HN
Hacker News: Ask HN
Project Zero
Project Zero
Application and Cybersecurity Blog
Application and Cybersecurity Blog
博客园 - 叶小钗
Security Latest
Security Latest
Spread Privacy
Spread Privacy
aimingoo的专栏
aimingoo的专栏
N
News and Events Feed by Topic
Webroot Blog
Webroot Blog
U
Unit 42
Cyberwarzone
Cyberwarzone
小众软件
小众软件
Scott Helme
Scott Helme
Engineering at Meta
Engineering at Meta
Microsoft Security Blog
Microsoft Security Blog
T
The Blog of Author Tim Ferriss
A
About on SuperTechFans
爱范儿
爱范儿
S
Schneier on Security
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
Schneier on Security
Schneier on Security
Latest news
Latest news
GbyAI
GbyAI
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
Simon Willison's Weblog
Simon Willison's Weblog
The Register - Security
The Register - Security
WordPress大学
WordPress大学
博客园_首页
Blog — PlanetScale
Blog — PlanetScale
PCI Perspectives
PCI Perspectives
Jina AI
Jina AI
AI
AI
NISL@THU
NISL@THU
I
Intezer
G
GRAHAM CLULEY
B
Blog
S
Secure Thoughts
IT之家
IT之家
宝玉的分享
宝玉的分享
Recent Announcements
Recent Announcements
Y
Y Combinator Blog
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
酷 壳 – CoolShell
酷 壳 – CoolShell
有赞技术团队
有赞技术团队
V2EX - 技术
V2EX - 技术
Recorded Future
Recorded Future
Hacker News - Newest:
Hacker News - Newest: "LLM"

����������Ƶ��

IDC:2021年第四季度和全年以太网交换机和路由器均实现强劲增长--网络与安全频道-至顶网 IDC:2021年第四季度和全年企业WLAN市场增长强劲-网络设备-网络与安全频道-至顶网 IPv6+,数字化转型基石-网络设备-网络与安全频道-至顶网 Check Point:初心不改,打造最高等级互联网安全架构--网络与安全频道-至顶网 冬奥「雪地猎人」:破冰踏雪守护网络安全-网络安全-网络与安全频道-至顶网 下一代安全平台推动Palo Alto Networks第二季度财报超预期-网络安全-网络与安全频道-至顶网 一网接入 全球互联——Aryaka 托管 SD-WAN 技术访谈--网络与安全频道-至顶网 华为发布无线创新产品与解决方案,共建5Gigaverse社会-网络设备-网络与安全频道-至顶网 思科发布第二季度财报 业务增长稳健供应链问题待解--网络与安全频道-至顶网 报道称思科出价200亿美金欲收购Splunk-网络管理-网络与安全频道-至顶网 安全厂商Fortinet和Check Point发布超出预期的亮眼财报-网络安全-网络与安全频道-至顶网 Juniper Networks发布第四季度财报 推动体验优先型网络战略转型--网络与安全频道-至顶网 2022的光进铜退与安管合一 至顶网2022年网络与安全回顾展望--网络与安全频道-至顶网 2022年四大网路安全问题不容忽略-网络安全-网络与安全频道-至顶网 中国电信国际有限公司与Aruba助力企业扬帆出海的战略协议是如何达成的--网络与安全频道-至顶网 至顶科技「凌云奖」发布:云众可信荣获红蓝对抗应急响应解决方案奖--网络与安全频道-至顶网 智能运维 让企业无线达到极致-网络设备-网络与安全频道-至顶网 Aruba与中国电信国际有限公司达成战略合作 助力中国企业扬帆出海--网络与安全频道-至顶网 无边界办公模式跃迁:混合办公将等同于企业竞争力-网络安全-网络与安全频道-至顶网 容器云如何保护数据安全?-网络安全-网络与安全频道-至顶网 IDC:第三季度以太网交换机市场全球实现有机的强劲增长-网络设备-网络与安全频道-至顶网 IDC:2021年第三季度全球企业WLAN市场保持增长势头-网络设备-网络与安全频道-至顶网 从应用层面斩断伸向企业的“黑手”-网络安全-网络与安全频道-至顶网 齐向东:一中心两体系助力通信运营商实现网络安全能力“内外兼修”-网络安全-网络与安全频道-至顶网 McAfee被投资集团以140亿美金收购进行私有化-终端安全-网络与安全频道-至顶网 Check Point引领数字化智能时代的安全发展新态势-网络安全-网络与安全频道-至顶网 奇安信专家:用零信任构筑数字时代动态授信体系-网络安全-网络与安全频道-至顶网 解密:45分钟部署1万台虚机-网络安全-网络与安全频道-至顶网 Aruba再度入选Gartner广域网边缘基础设施魔力象限领导者-网络设备-网络与安全频道-至顶网
博睿数据OneAlert:统一告警带来的智能运营--网络与安全频道-至顶网
作者:王聪彬 · 2022-03-02 · via ����������Ƶ��

告警源的分散,导致告警无法统一管理,在告警处理上就会产生流程无序,缺乏统一处理,统一通知,无法标准化处理。而且监控越完善,告警越多重复、冗余、大量的告警导致无法快速筛选关键故障信息。

企业的信息化建设如火如荼,当信息系统的覆盖越来越广,IT运维也困难重重。

告警源的分散,导致告警无法统一管理,在告警处理上就会产生流程无序,缺乏统一处理,统一通知,无法标准化处理。而且监控越完善,告警越多重复、冗余、大量的告警导致无法快速筛选关键故障信息。

其实不同厂家平台的告警数据、各类开源监控工具的告警数据、自定义采集的告警数据,这些告警数据缺少统一的集成和标准处理。

这也是博睿数据推出统一告警平台OneAlert的原因,其实现了对故障(事前)及时发现、统一管理,(事中)快速响应、精准处理,(事后)分析统计的全生命周期完整管控。

OneAlert的六字价值

OneAlert的产品价值可以总结为六个字“统一、标准、智能”,即事件统一接入、故障标准处理、收敛智能决策。

统一:OneAlert平台支持对主流运维监控告警源,包括云类、博睿、开源、自定义监控工具,提供统一接入功能,以及对这些接入后的多源异构数据提供完整统一的标准化映射处理,实现了全场景下运维异常事件监控全覆盖统一接入,避免因自身监控数据相互独立导致的重大事件无人发现的监控死角。

标准:接入多来源的告警数据后,OneAlert平台进行标准处理,提供统一、实时的故障信息展示,运维人员不再需要登录多个平台查看故障情况。OneAlert支持针对不同的通知要求选用不同的通知方式,实现将故障快速通知到相关负责人,保证故障及时响应,缩短故障处理时间,最小程度降低对业务的影响。OneAlert支持对故障进行处理跟踪,实现故障生命周期的闭环管理,使运维故障处理从以前的无序到有序流程化,提升一线运维人员、运维管理人员的整体工作效率。

智能:OneAlert平台通过对海量杂乱事件降噪处理,形成告警,降低了故障分析的信息量。并通过自定义标签规则收敛、标签AI相似、AI时域的AI智能决策收敛的功能,识别出异常事件之间的关联性,将多个关联事件归并处理成一个故障,从而辅助运维人员聚焦处理关键故障信息,避免告警风暴,极大程度降低整体运维成本。

博睿数据产品管理部高级总监孙丽认为,OneAlert的优势在于将多源异构数据统一标准化接入,把海量杂乱告警标签规则关联收敛,并对海量无序告警通过AI算法进行智能收敛,最后降噪收敛运维故障标准分析处理。

告警的全生命周期管控

OneAlert通过多源事件统一接入,形成便准化事件,对海量告警事件做降噪收敛处理,形成故障,对故障做通知、分析、处理、统计等,实现对异常告警全生命周期的完整管控。

多源事件统一接入:将告警关键信息,例如告警源、告警对象、告警指标、告警描述等,通过Webhook回调、Restful API上报方式做集成,之后对关键信息进行标准化,映射成统一的一套标准信息,同时支持信息内容丰富拓展。

海量告警降噪收敛:标准化处理后的告警事件接入后,告警通过自动去重的方式,丢弃一些无用事件,降低告警风暴干扰。当事件形成告警后,自定义创建收敛规则,分为标签类和AI智能。

故障标准处理:通过收敛形成的故障,在处理时提供标准化的处理,故障提供统一查看页面,可以看到故障详细信息,基于信息更好地进行处置,并进行处置评论。告警处置完成,OneAlert提供统一故障分析,对历史产生的故障做趋势分析,以减少相应故障。

孙丽表示,系统有很多重复和相似的告警,OneAlert通过AI可以不断学习,预测什么时间会出现故障,当出现故障时,之前处理相似故障的方案是什么,形成告警知识库,提升故障修复效率。

OneAlert和博数据的其他产品也是互相联动的,博睿数据的APM产品,具备一定的告警能力,但是在功能性上相对基础,OneAlert则具备了智能收敛和降噪功能来实现统一告警。而且OneAlert也是博睿数据在不断进行产品合并的表现,将一些产品的能力集成到统一的平台来真正解决IT运维问题。