Last modified by superadmin on 2024/12/25, 15:38
From version < 22.1 >
edited by superadmin
on 2021/02/19, 16:20
To version < 47.1 >
edited by superadmin
on 2024/04/11, 18:00
< >
Change comment: There is no comment for this version

Summary

Details

Icon Page properties
Title
... ... @@ -1,1 +1,1 @@
1 -05 监控和事态管理（已发布）
1 +服务管理实践 - 05 监控和事态
Content
... ... @@ -1,22 +1,15 @@
1 -{{box cssClass="floatinginfobox" title="**Contents**"}}
2 -{{toc/}}
3 -{{/box}}
1 +如有[[ITIL认证>>url:http://www.itilchina.cn/achotsao/vip_doc/13354653.html]]、[[ITIL培训>>url:http://www.itilchina.cn/achotsao/vip_doc/13354653.html]]或[[ITIL考试>>url:http://www.itilchina.cn/achotsao/vip_doc/13354653.html]]需求，可点击了解详情
4 4  
5 -(((
6 -(% class="wikigeneratedid" id="H" %)
7 -
8 -)))
9 9  
10 - 需要下载 **ITIL 4监控和事态管理实践【中文】**pdf版全文，请关注微信公众号itilxf ，并回复“监控和事态”即可。
11 -
12 -[[image:微信截图_20210206234644.png]]
13 -
14 -
15 15  **申明：**
16 16  
17 -本系列ITIL 4实践中文版本由ITIL先锋论坛专家委员会组织翻译，国内众多从事ITIL理论推广及落地实践的专家们参与，需要下载最新翻译版本请关注微信公众号：ITILXF，也可访问ITIL4中文知识库网站：itil4hub.cn。
6 +本系列ITIL 4中文版本由长河领导的ITIL先锋论坛专家委员会组织翻译，国内众多从事ITIL理论推广及落地实践的专家们参与。需要下载最新翻译版本请关注微信公众号：ITILXF，并回复“**监控和事态管理**”即可。
18 18  
8 +{{box cssClass="floatinginfobox" title="**Contents**"}}
9 +{{toc/}}
10 +{{/box}}
19 19  
12 +
20 20  请注意，ITIL先锋论坛专家团队仅仅只是进行了这些著作的语种转换工作，我们并不拥有包括原著以及中文发行文件的任何版权，所有版权均为Axoles持有，读者在使用这些文件（含本中文翻译版本）时需完全遵守Axoles 和 TSO所申明的所有版权要求。
21 21  
22 22  
... ... @@ -40,7 +40,6 @@
40 40  * 支持监控和事态管理的信息和技术
41 41  * 合作伙伴和供应商对监控和事态管理的思考
42 42  
43 -
44 44  == **1.1** **ITIL®4 认证体系** ==
45 45  
46 46  本文件所选内容可作为以下教学大纲的一部分进行考查：
... ... @@ -197,13 +197,14 @@
197 197  
198 198  尽管有些活动和责任领域仍然与监控和事态管理实践密切相关，但它们并没有被包含其中。表2.1中列出了它们以及那些包含了它们的实践的相关引用。重要的是要记住，ITIL实践只是那些在价值流环境中被使用的工具的集合，应根据情况进行必要的组合。
199 199  
200 -|活动|实践指南
201 -|事件的管理|事件管理
202 -|事态和趋势的原因调查|问题管理
203 -|响应事态的变更管理|变更支持
204 -|与用户沟通|服务台
205 -|基于监控数据的决策支持|度量和报告
206 -|设置服务质量和性能的目标和阈值|(((
192 +(% style="width:476px" %)
193 +|(% style="width:320px" %)活动|(% style="width:153px" %)实践指南
194 +|(% style="width:320px" %)事件的管理|(% style="width:153px" %)事件管理
195 +|(% style="width:320px" %)事态和趋势的原因调查|(% style="width:153px" %)问题管理
196 +|(% style="width:320px" %)响应事态的变更管理|(% style="width:153px" %)变更支持
197 +|(% style="width:320px" %)与用户沟通|(% style="width:153px" %)服务台
198 +|(% style="width:320px" %)基于监控数据的决策支持|(% style="width:153px" %)度量和报告
199 +|(% style="width:320px" %)设置服务质量和性能的目标和阈值|(% style="width:153px" %)(((
207 207  服务级别管理
208 208  
209 209  可用性管理
... ... @@ -214,12 +214,12 @@
214 214  
215 215  连续性管理
216 216  )))
217 -|设置基础设施和应用程序组件的阈值|(((
210 +|(% style="width:320px" %)设置基础设施和应用程序组件的阈值|(% style="width:153px" %)(((
218 218  基础设施和平台管理
219 219  
220 220  软件开发和管理
221 221  )))
222 -|设定第三方服务的目标和门槛|供应商管理
215 +|(% style="width:320px" %)设定第三方服务的目标和门槛|(% style="width:153px" %)供应商管理
223 223  
224 224  表2.1其他实践指南中描述的与监控和事态管理相关的活动
225 225  
... ... @@ -235,7 +235,6 @@
235 235  * 确保及时，相关且足够的监控数据提供给相关的利益相关者
236 236  * 确保发现、解释事态，并在需要时尽快采取措施
237 237  
238 -
239 239  === **2.4.1 建立和维护描述各类事态和探测它们所需的监控功能的方法/模型** ===
240 240  
241 241  在大多数情况下，现代技术为度量和监控服务以及服务组件操作的各个方面提供了机会，但是从业人员应认真管理监控的范围以及度量指标的频率和数量。现代监控和事态管理实践的主要挑战不是缺少数据，而是监控必须处理的数据的规模。监控和事态管理实践的重点应该是获取有意义的信息，以支持服务的操作与改进，决策和价值的创造。建立或改进监控和事态管理实践时，应考虑以下方面：
... ... @@ -301,17 +301,18 @@
301 301  
302 302  监控和事态管理实践的关键指标已映射到其实践成功因素（PSF）。它们可以用作价值流环境中的KPI，以评估监控和事态管理实践对那些价值流的效果和效率的贡献。表2.2中给出了一些关键指标的示例。
303 303  
304 -|**实践成功因素**|**指标样例**
305 -|建立和维护描述各类事态的方法/模型以及检测这些事态所需要的监控能力|(((
296 +(% style="width:923px" %)
297 +|(% style="width:503px" %)**实践成功因素**|(% style="width:418px" %)**指标样例**
298 +|(% style="width:503px" %)建立和维护描述各类事态的方法/模型以及检测这些事态所需要的监控能力|(% style="width:418px" %)(((
306 306  * 利益相关者对监控和事态管理方法的满意度
307 307  * 组织对方法的坚持
308 308  * 未遵循或发现不切实际的方法建议/要求的百分比
309 309  )))
310 -|确保向利益相关者提供及时、相关和充分的监控数据|(((
303 +|(% style="width:503px" %)确保向利益相关者提供及时、相关和充分的监控数据|(% style="width:418px" %)(((
311 311  * 利益相关者对监控数据及其表述的满意度
312 312  * 监控数据的质量（根据商定的数据质量标准）
313 313  )))
314 -|确保检测、解释事件，并在需要时尽快采取措施|(((
307 +|(% style="width:503px" %)确保检测、解释事件，并在需要时尽快采取措施|(% style="width:418px" %)(((
315 315  * 事态管理错误的影响
316 316  * 事态交流“噪音”的数量和影响
317 317  * 因为事态管理不善而无法预防或解决的事件和问题的影响
... ... @@ -347,7 +347,6 @@
347 347  * 设计和转换
348 348  * 改进
349 349  
350 -
351 351  == **3.2 流程** ==
352 352  
353 353  每个实践可包含一个或多个为实现该实践的目的而可能需要的流程和活动。
... ... @@ -358,7 +358,6 @@
358 358  * **事态处理流程**
359 359  * **监控和事态管理评审 **安排和触发该流程是为了评审主要事态事后分析、有关过滤和相关性分析的更新、服务“运行状况模型”、以及用于监控自动化和操作的改进。
360 360  
361 -
362 362  === **3.2.1 监控规划** ===
363 363  
364 364  |**关键输入**|**活动**|**关键输出**
... ... @@ -409,84 +409,25 @@
409 409  
410 410  
411 411  
412 -表3.2监控规划流程的活
403 +表3.2监控规划流程的活动
413 413  
414 -|**活动**|**描述**
415 -|定义监控目标|(((
416 -利用从服务设计阶段、服务验证和测试实践以及服务开发（可用性，容量和性能管理实践）和服务级别管理实践收到的信息，团队定义监控的关键目标。
405 +[[image:1642237641108-965.png]]
417 417  
418 -该讨论应覆盖功效需求到功用需求（首先涵盖最明显的功能要求，例如，在应用程序的用户案例中）。另外，从关键服务性能到更多详细信息和组件，它的颗粒度应增加。
407 +[[image:1642237710166-351.png]]
419 419  
420 -团队应列出一个优先级降序的监控列表。
421 -)))
422 -|评估可用的度量监控标准|(((
423 -然后，将监控优先级列表项映射或转换为可用度量或基于可用度量的综合度量。
409 +[[image:1642237738910-108.png]]
424 424  
425 -应该探索添加度量值。
426 -)))
427 -|定义监控对象的事态类型|团队对不同类型的事态进行定义和分类。类型可以是一般性的，例如信息性，警告性，异常性，也可以取决于功能，用户组及其优先级，再通过关键监控目标的组件或类型进行划分。
428 -|定义不同事态类型的阈值|(((
429 -团队与服务或组件开发团队一起定义不同类型事态的阈值。相同的组件指标可能是根据现有的SLA和针对服务或组件定义的可用性，容量和性能的要求，它基于服务进行了不同的处理。
430 430  
431 -另外，应该将处理吞吐量的事态纳入考量，因为尽管现代IT系统几乎可以探测到任何事态，但不是所有事态都需要进行响应。因此，从最初预防灾难到后来完善组件，通常都应将监控和事态管理进行迭代开发。
432 -)))
433 -|定义服务'运行状况模型'（端到端事态）|(((
434 -根据参与服务设计的团队的输入，构建了一个“运行状况模型”，它反映了服务及其关联的关键事态。一个服务可能有几种模型。
435 435  
436 -这些模型使监控团队可以评估服务的用户体验。例如，可以为单个银行客户交易构建模型，并度量从移动应用程序中的请求（包括所有银行数据库系统到移动应用程序中完成交易的通知）花费的时间。
437 -
438 -服务“运行状况模型”也可以实现为服务健康和性能的报告或仪表板，并由服务所有者，参与其他实践的团队和其他利益相关者临时使用。这样，有关这些服务的信息就被干系人“拉”走了。
439 -)))
440 -|定义事态关联和规则集|(((
441 -与参与服务设计的团队一起，定义事态关联和相应的规则集。
442 -
443 -某些关联可能会使用第二个事态作为对第一个事态的检查，或者进一步过滤事态的范围。同样，已定义的关联可以帮助防止事态同时发生时可能产生的负面协同效应。
444 -
445 -规则集由多个规则组成，这些规则定义了如何处理和评估特定事态的事态消息。例如，每次磁盘日志文件到达其容量时都可能生成警告事态，但是如果已生成四个以上的警告事件，则会生成异常事态。
446 -
447 -规则本身通常嵌入监控和事态处理技术中。它们由布尔类型的算法组成，用于关联已生成的事态，以创建需要传达的其他事态。这些算法可以编入通常称为关联引擎的事态管理软件中。
448 -
449 -人工智能（AI）系统可用于定义用户，管理员，系统等的典型和非典型行为。这可能形成其他检查以过滤事态。
450 -)))
451 -|将事态与行动计划、职能部门和通知对应起来|(((
452 -对于每个事态或事态组，都定义了一个行动计划以尽量减少事态的负面影响。基于行动计划，可以定义响应事态的团队或职能部门。
453 -
454 -行动计划还可以自动执行或半自动执行，包括对某些重要操作进行人工干预。
455 -
456 -在此阶段创建的行动计划成为事态程序和自动化的基础。
457 -)))
458 -
459 -
460 -
461 461  === **3.2.2 事态规划** ===
462 462  
463 463  表3.3事态处理流程的输入、活动和输出
464 464  
465 -|**关键输入**|**活动**|**关键输出**
466 -|(((
467 -* 来自监控对象，监控工具的通知
468 -* 监控计划
469 -)))|(((
470 -* 事态检测
471 -* 事态日志记录
472 -* 事态过滤和相关性检查（可能是迭代的）
473 -* 事态分类
474 -* 事态响应选择
475 -* 发送通知，执行响应规程
476 -)))|(((
477 -* 事态记录
478 -* 已更新的事态统计信息
479 -* 事态响应错误
480 -* 已启动的重大事态事后反思
481 -* 利益干系人通知
482 -* 知识文章更新
483 -* 记录的事件
484 -* 更新的报告和仪表板
485 -)))
417 +[[image:1642238606576-143.png]]
486 486  
487 -
488 488  图3.3事态处理流程的工作流程
489 489  
421 +
490 490  (% style="text-align:center" %)
491 491  [[image:图片4.png]]
492 492  
... ... @@ -494,81 +494,16 @@
494 494  
495 495  表3.4事态处理流程的活动
496 496  
497 -|**活动**|**描述**
498 -|事态检测|(((
499 -监控系统检测到的事态，或作为手动监控的结果。
429 +[[image:1642237833826-395.png]]
500 500  
501 -并非所有事态都应被检测到，监控系统带宽也应纳入考量。在现有有限的资源中应仅检测到关键事件和需要采取行动的事态。
502 -)))
503 -|事态记录|事态应该最好自动记录在监控系统中。
504 -|事态过滤和相关性检查（可能是迭代的）|(((
505 -事态应该按照规则集进行处理，以过滤和查找相关性，以实现更好的分类。
431 +[[image:1642237866153-106.png]]
506 506  
507 -该活动可能是迭代的。
508 -)))
509 -|事态分类|事态分为组或类型，如果需要选择适当的响应，则在组内进一步过滤特定的事态。
510 -|事态响应选择|在监控规划流程中应该为每个事态制定行动计划或响应规程。根据规划中定义的规则，选择事态响应和通知的团队。
511 -|发送通知，执行响应规程|响应规程执行后，将通知负责操作或监督的团队（如果响应规程是全自动的）。
512 512  
513 -|**关键输入**|**活动**|**关键输出**
514 -|(((
515 -* 更新的知识文章
516 -* 重大事态记录
517 -* 重大事件记录
518 -* 改进建议
519 -* 事态记录和统计
520 -* 服务所有者和利益相关者的信息请求
521 -)))|(((
522 -* 评审重大事态和事件
523 -* 评审过滤和相关性分析
524 -* 评审服务“运行状态模式”
525 -* 评估事态的响应程序和自动化程度
526 -* 评审用于数据分析、相关性分析、人工智能（AI）和机器学习（ML）的工具
527 -* 评审监控工具收集的统计信息
528 -)))|(((
529 -* 更新的事态响应程序
530 -* 过滤和相关分析的改进建议
531 -* 针对自动化的变更
532 -* 更新的监控标准和阈值
533 -* 更新的过滤方法
534 -* 更新的被使用的工具和技术清单
535 -* 更新的已提供的报告和统计信息清单
536 -)))
537 537  
538 -
539 539  === **3.2.3 监控和事态管理评审** ===
540 540  
541 -|活动|描述
542 -|评审重大事态和事件|(((
543 -事实上，重大事件发生通常可能意味着未检测到某些异常服务或组件行为并对其采取行动。因此，重大事态和事件为监控知识发现和改进提供了良好的基础。
437 +[[image:1642237945213-442.png]]
544 544  
545 -应审查和分析重大事态的性质、相关性，并将其分解为组件甚至配置项，并应探索相应的指标，这些指标可能有助于检测导致重大事件的重大事态或异常。
546 -
547 -应探索组件的其他或类似风险，并将已识别的事态添加到监控中。
548 -
549 -建议对监控进行更改以在未来检测类似的事态。
550 -)))
551 -|(((
552 -评审过滤和相关性分析的评审
553 -
554 -评审服务的“运行状态模式”
555 -)))|当监控检测到大量事态或检测不到事态时，应进行过滤和相关性分析。有时可以考虑采取临时措施，例如放宽阈值或事态分组。否则，应进行详细分析和详尽的规则定义，以及建议对监控进行更改。
556 -|评估事态响应程序和自动化程度|(((
557 -应评审因事态响应导致的事件和故障并提出变更建议。
558 -
559 -同样，此评审的目标应是提高事态检测和事态响应的自动化程度。也可以建议其他的自动化。
560 -)))
561 -|评审用于数据分析、相关性分析、人工智能（AI）和机器学习（ML）的工具|(((
562 -应审查内部和市场上可能提高监控效率的工具。应在监控预算内建议试用和试运行。
563 -
564 -另外，此评审应该讨论监控中使用的任何新技术或最佳实践，应该进行市场基准测试的开发，并提出对监控的改进。
565 -)))
566 -|评审监控工具收集的统计信息|(((
567 -应该审查统计信息，以提出对监控的改进，并监控服务。
568 -
569 -服务生命周期涉及的所有团队均应评审检测到的服务趋势。
570 -)))
571 -
572 572  表3.6 监控和事态管理评审流程的活动
573 573  
574 574  
... ... @@ -591,215 +591,16 @@
591 591  |**М**|**Methods and techniques expert 方法和技术专家** 与该能力相关的活动和技能包括设计和工作技术的实施，程序文档，有关流程的咨询，工作分析以及持续改进。
592 592  |**Т**|**Technical expert 技术专家** 此能力专注于技术（IT）专业知识和基于专业知识的任务。
593 593  
594 -|(% style="width:203px" %)活动|(% colspan="2" style="width:205px" %)负责角色|(% colspan="2" %)能力框架|**具体技能**
595 -|(% colspan="6" %)监控规划流程
596 -|(% style="width:203px" %)定义监控目标|(% style="width:199px" %)(((
597 -服务负责人
461 +[[image:1642237990168-323.png]]
598 598  
599 -设计人
463 +[[image:1642238024237-336.png]]
600 600  
601 -开发人员
465 +[[image:1642238202293-164.png]]
602 602  
603 -用户
467 +[[image:1642238225338-195.png]]
604 604  
605 -交付经理
469 +[[image:1642238253882-729.png]]
606 606  
607 -客户经理
608 -
609 -测试人员
610 -
611 -服务验证专家
612 -
613 -运维经理
614 -)))|(% colspan="2" %)协调员、管理员（CA）|(% colspan="2" %)(((
615 -理解利益相关者的服务价值和服务主张
616 -
617 -服务级别和用户体验方面的专业知识
618 -)))
619 -|(% style="width:203px" %)(((
620 -评估可用的度量监控标准
621 -
622 -定义监控对象的事态类型
623 -
624 -定义不同事态类型的阈值
625 -)))|(% style="width:199px" %)(((
626 -测试人员
627 -
628 -服务验证专家
629 -
630 -监控专家
631 -
632 -开发人员
633 -
634 -设计人员
635 -
636 -架构师
637 -
638 -业务经理
639 -)))|(% colspan="2" %)技术专家、方法技术专家（T M）|(% colspan="2" %)(((
640 -服务架构和设计的知识
641 -
642 -监控工具，探头探测器和传感器方面的专业知识
643 -)))
644 -|(% style="width:203px" %)(((
645 -定义服务'运行状况模型'（端到端事件）
646 -
647 -定义事件关联和规则集
648 -)))|(% style="width:199px" %)(((
649 -服务负责人
650 -
651 -用户
652 -
653 -交付经理
654 -
655 -客户经理
656 -
657 -运维经理
658 -
659 -测试人员
660 -
661 -服务验证专家
662 -
663 -监控专家
664 -
665 -开发人员
666 -
667 -设计人员
668 -
669 -架构师
670 -)))|(% colspan="2" %)技术专家、方法技术专家、管理员（T M A）|(% colspan="2" %)(((
671 -用户体验的知识
672 -
673 -功效需求和功用需求的知识
674 -
675 -服务主题和业务流程知识
676 -
677 -服务架构和设计的知识
678 -
679 -监控工具、探头探测器和传感器方面的专业知识
680 -)))
681 -|(% style="width:203px" %)建立行动计划和需要响应和通知的职能部门之间的映射关系|(% style="width:199px" %)(((
682 -服务负责人
683 -
684 -用户
685 -
686 -交付经理
687 -
688 -客户经理
689 -
690 -测试人员
691 -
692 -服务验证专家
693 -
694 -监控专家
695 -
696 -开发人员
697 -
698 -设计人员
699 -
700 -架构师
701 -)))|(% colspan="2" %)管理员、技术专家、方法技术专家（A T M）|(% colspan="2" %)(((
702 -运维和支持基础设施以及组织的知识
703 -
704 -服务架构和设计的知识
705 -
706 -监控工具以及探头探测器和传感器方面的专业知识
707 -)))
708 -|(% colspan="6" %)(((
709 -事态处理流程
710 -
711 -应尽一切努力使此流程尽可能自动化，因此将不讨论该流程的角色。
712 -)))
713 -|(% colspan="6" %)监控和事态管理评审
714 -|(% style="width:203px" %)(((
715 -评审重大事件或事态
716 -
717 -评审过滤和相关性分析
718 -
719 -评审服务“运行状况模式“
720 -)))|(% style="width:199px" %)(((
721 -服务负责人
722 -
723 -用户
724 -
725 -交付经理
726 -
727 -客服经理
728 -
729 -监控专家
730 -
731 -开发人员
732 -
733 -设计人员
734 -
735 -架构师
736 -)))|(% colspan="2" %)技术专家、方法技术专家、管理员（T M A）|(% colspan="2" %)(((
737 -服务架构和设计的知识
738 -
739 -监控工具方面的专业知识
740 -
741 -服务主题知识和业务流程知识
742 -
743 -持续改进技能
744 -)))
745 -|(% style="width:203px" %)评估事态的响应程序和自动化程度|(% style="width:199px" %)(((
746 -服务负责人
747 -
748 -交付经理
749 -
750 -监控专家
751 -
752 -开发人员
753 -
754 -设计人员
755 -
756 -架构师
757 -
758 -服务台经理
759 -
760 -运维经理
761 -)))|(% colspan="2" %)管理员、技术专家、方法技术专家、协调员（ATMC）|(% colspan="2" %)(((
762 -运维和支持基础设施以及组织的知识
763 -
764 -监控工具方面的专业知识
765 -
766 -自动化专业知识
767 -
768 -服务主题知识和业务流程知识
769 -
770 -持续改进技能
771 -)))
772 -|(% style="width:203px" %)评审用于数据分析、相关性分析、人工智能（AI）和机器学习（ML）的工具|(% style="width:199px" %)(((
773 -监控专家
774 -
775 -架构师
776 -
777 -业务分析员
778 -
779 -技术顾问
780 -)))|(% colspan="2" %)方法技术专家、技术专家、管理员（MTA）|(% colspan="2" %)(((
781 -监控工具，AI，ML方面的专业知识
782 -
783 -自动化专业知识
784 -
785 -持续改进技能
786 -)))
787 -|(% style="width:203px" %)评审监控工具收集的统计信息|(% style="width:199px" %)(((
788 -监控专家
789 -
790 -架构师
791 -
792 -业务分析员
793 -)))|(% colspan="2" %)方法技术专家、技术专家、管理员（M T A）|(% colspan="2" %)(((
794 -服务架构和设计的知识
795 -
796 -监控工具方面的专业知识
797 -
798 -服务主题知识和业务流程知识
799 -
800 -持续改进技能
801 -)))
802 -
803 803  表4.1 监控和事态管理实践活动涉及的角色
804 804  
805 805  
... ... @@ -860,164 +860,14 @@
860 860  
861 861  在某些情况下，监控和事态管理实践的工作可以大大受益于自动化（有关何时适用的详细信息，请参见本指南的“ 价值流和流程”部分）。在这种情况下，自动化是可能且有效的，它可能涉及表5.1中概述的解决方案。
862 862  
863 -|流程活动|自动化手段|关键功能|实践的效果上的影响
864 -|(% colspan="4" %)监控规划流程
865 -|(((
866 -定义监控目标
531 +[[image:1642238337737-961.png]]
867 867  
868 -评估可用的度量监控标准
533 +[[image:1642238364744-334.png]]
869 869  
870 -定义监控对象的事态类型
871 -)))|(((
872 -可视化工具（例如思维导图，服务图表，架构可视化）
535 +[[image:1642238466365-934.png]]
873 873  
874 -服务目录工具
537 +[[image:1642238480595-735.png]]
875 875  
876 -配置管理数据库
877 -)))|(((
878 -服务结构，依赖项，配置项等的可视化
879 -
880 -提供有关服务结构的信息，以及
881 -
882 -组件/ 服务的相互依赖性
883 -
884 -提供有关
885 -
886 -服务SLA和要求的信息
887 -)))|中
888 -|(((
889 -定义不同事态类型的阈值
890 -
891 -定义服务'运行状况模型'（端到端事件）
892 -
893 -定义事态关联和规则集
894 -)))|(((
895 -监控和事态管理工具
896 -
897 -ITSM工具
898 -
899 -软件定义的基础设施工具
900 -
901 -基础设施和平台内置的监控工具
902 -
903 -服务可视化工具
904 -)))|主动和被动性监控，事态设置，数据收集，数据分析，警报，规则设置|高
905 -|建立行动计划和需要响应和通知的职能部门之间的映射关系|(((
906 -监控和事态管理工具
907 -
908 -ITSM工具
909 -
910 -软件定义的基础设施工具
911 -
912 -协作和通讯工具
913 -
914 -集成总线
915 -
916 -自动化系统
917 -
918 -用于事态关联、行为监控与分析的AI和ML工具
919 -)))|(((
920 -ITSM工具集成（例如，基于事态的事件记录）
921 -
922 -通知和通讯，任务创建。
923 -
924 -自动化脚本运行
925 -
926 -AI和ML 事态关联，正常/异常行为分析
927 -)))|高
928 -|(% colspan="4" %)事态处理流程
929 -|(((
930 -事态检测
931 -
932 -事态日志记录
933 -
934 -事态过滤和相关性检查（可能是迭代的）
935 -
936 -事态分类
937 -
938 -事态响应选择
939 -
940 -发送通知、执行响应过程
941 -)))|(((
942 -监控和事态管理工具
943 -
944 -ITSM工具
945 -
946 -软件定义的基础设施工具
947 -
948 -协作和
949 -
950 -通讯工具
951 -
952 -集成总线
953 -
954 -自动化系统
955 -
956 -报告和仪表板工具和门户
957 -)))|(((
958 -ITSM工具集成（例如，基于事态的事件记录）
959 -
960 -通知和通讯，任务创建。
961 -
962 -自动化脚本运行
963 -
964 -AI和ML 事态关联，正常/异常行为分析
965 -
966 -报告和仪表板发布
967 -)))|高
968 -|(% colspan="4" %)监控和事态管理评审
969 -|(((
970 -评审重大事件或事态
971 -
972 -评审过滤和相关性分析
973 -
974 -评审服务“运行状况模式“
975 -
976 -评估事态的响应程序和自动化程度
977 -
978 -评审用于数据分析、相关性分析、人工智能和机器学习的工具
979 -
980 -评审监控工具收集的统计信息
981 -)))|(((
982 -可视化工具（例如思维导图，服务图表，架构可视化）
983 -
984 -统计分析工具，数据库
985 -
986 -服务目录工具
987 -
988 -配置管理数据库
989 -
990 -监控和事态管理工具
991 -
992 -ITSM工具
993 -
994 -协作和通讯工具
995 -
996 -报告和仪表板工具和门户
997 -
998 -业务分析工具
999 -
1000 -基准工具和
1001 -
1002 -知识管理工具
1003 -)))|(((
1004 -服务结构，依赖项，配置项等的可视化
1005 -
1006 -提供有关服务结构和组件/ 服务相互依赖关系的信息
1007 -
1008 -提供有关服务SLA和要求，合规性和违规的信息
1009 -
1010 -提供重大事件的信息
1011 -
1012 -报告和仪表板发布
1013 -
1014 -通知，聊天
1015 -
1016 -分析和评估
1017 -
1018 -知识共享
1019 -)))|中
1020 -
1021 1021  表5.1 监控和事态管理活动的自动化解决方案
1022 1022  
1023 1023  
... ... @@ -1046,13 +1046,13 @@
1046 1046  
1047 1047  实践指南的大部分内容都应作为组织在建立和发展自己的实践时可能考虑的领域的建议。实践指南是组织可能考虑的事情的目录，而不是答案的列表。使用ITIL 实践指南的内容时，组织应始终遵循ITIL 指导原则：
1048 1048  
1049 -1. 聚焦价值
1050 -1. 从你所处的地方开始
1051 -1. 基于反馈迭代推进
1052 -1. 协作和提升可视化程度
1053 -1. 整体性思考和工作
1054 -1. 保持简单实用
1055 -1. 优化和自动化。
567 +* 聚焦价值
568 +* 从你所处的地方开始
569 +* 基于反馈迭代推进
570 +* 协作和提升可视化程度
571 +* 整体性思考和工作
572 +* 保持简单实用
573 +* 优化和自动化。
1056 1056  
1057 1057  有关指导原则及其应用程序的更多信息，请参见以下内容的第4.3节：
1058 1058  
Icon 1642237641108-965.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +99.0 KB
Content Icon
Icon 1642237710166-351.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +109.4 KB
Content Icon
Icon 1642237738910-108.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +26.9 KB
Content Icon
Icon 1642237833826-395.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +68.3 KB
Content Icon
Icon 1642237866153-106.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +50.7 KB
Content Icon
Icon 1642237945213-442.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +117.1 KB
Content Icon
Icon 1642237990168-323.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +59.9 KB
Content Icon
Icon 1642238024237-336.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +51.8 KB
Content Icon
Icon 1642238049838-958.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +39.8 KB
Content Icon
Icon 1642238202293-164.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +45.3 KB
Content Icon
Icon 1642238225338-195.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +59.3 KB
Content Icon
Icon 1642238253882-729.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +21.9 KB
Content Icon
Icon 1642238337737-961.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +69.5 KB
Content Icon
Icon 1642238364744-334.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +39.6 KB
Content Icon
Icon 1642238421478-919.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +94.3 KB
Content Icon
Icon 1642238466365-934.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +49.1 KB
Content Icon
Icon 1642238480595-735.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +71.7 KB
Content Icon
Icon 1642238606576-143.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.superadmin
Size
... ... @@ -1,0 +1,1 @@
1 +33.5 KB
Content Icon
深圳市艾拓先锋企业管理咨询有限公司