Ommaviy insidentlarni boshqarish

Ommaviy insident (Massive Incident) — umumiy kelib chiqish sababiga ega boʻlgan oʻzaro bogʻliq Operational Issues majmui.

Bu yirik ekspluatatsion hodisalarni yagona boshqaruv obyekti sifatida tahlil qilish imkonini beradi.

Insidentlar korrelyatsiyasi

OHM bir nechta omil mos kelganda Operational Issues’ni avtomatik ravishda Massive Incident’ga birlashtiradi:

• yuzaga kelish vaqti;
• mintaqa;
• Root Cause;
• aloqa infratuzilmasi;
• dasturiy taʼminot versiyasi;
• tashqi hodisa.

Massive Incident hayotiy sikli

flowchart TD
    A["Aniqlash"] --> B["Korrelyatsiya"]
    B --> C["Massive Incident yaratildi"]
    C --> D["Tekshiruv"]
    D --> E["Taʼsirni kamaytirish"]
    E --> F["Tiklanish"]
    F --> G["Verifikatsiya"]
    G --> H["Insidentdan keyingi tahlil"]
    H --> I["Yopish"]

Operatsion dashboard

Tizim har bir Massive Incident uchun quyidagilarni koʻrsatadi:

• bogʻliq Operational Issues soni;
• aktivlar soni;
• taʼsirlangan mintaqalar;
• taxmin qilinayotgan Root Cause;
• tekshiruv holati;
• SLA;
• biznes-taʼsir;
• tiklanishning joriy jarayoni.

Insidentdan keyingi tahlil

Yopilgandan soʻng hodisa tahlil qilinadi.

Hisobot quyidagilarni oʻz ichiga oladi:

• hodisalar xronologiyasi;
• tasdiqlangan Root Cause;
• reaksiya samaradorligi;
• SLA’ga rioya qilish;
• olingan saboqlar (Lessons Learned);
• takrorlanishining oldini olish boʻyicha tavsiyalar.

Barcha xulosalarni avtomatik ravishda Knowledge Base maqolalariga aylantirish mumkin.