伴隨企業資訊化程序不斷深入，企業業務對IT系統的依賴性越來越強，IT已經成為很多業務流程的核心部分甚至是某些業務賴以執行的基礎。為了保障業務的正常執行，絕大多數企業已經放棄傳統的“一刀切”的單維監控方案，轉而投向立體分散的“全棧”監控方法。系統監控、APM、使用者行為監測、日誌分析等多種監控工具對物理機、虛擬機器、IAAS、PASS等各種IT環境監控。而微服務、容器等技術的發展，使得底層環境又更加有利於分散式部署；同時應用程式愈加快速的頻繁更新，讓企業IT監控的資料量以幾何級的增加。

企業IT運維由簡至繁。

由簡至繁，企業監控陷入告警風暴

然而，多樣的IT監控工具相互割裂，運維工程師不斷地在各種螢幕和儀表板之間疲於奔命，同時面臨新的挑戰：

1

告警風暴頻發

不斷增加的監測工具與所需要處理的龐大資料相結合後，導致了告警激增。每當發生故障時，IT團隊都被來自多個監控工具的警報所淹沒。導致不僅難以快速檢測和分類問題，而且還容易將嚴重問題掩蓋。

2

IT運維的壁壘

運維部門常會碰到以下場景：核心業務系統不能正常訪問，然而問題根源難以查詢。各環節負責人員只針對當前自己所監控的平臺進行排查，同時各環節資料相互割裂，不能從整體出發快速判斷業務故障節點，導致系統的恢復時間較長，造成業務受損嚴重。

3

監控資料展示缺失

當前業務對IT運維精細化要求越來越高，精細化的運維必然要求對海量運維資料的實時深入分析。然而傳統運維平臺當遇到事件高併發量情況時，往往會發生告警延遲甚至丟事件，效能資料查詢展現響應慢或無響應等問題。

面對多樣的監測工具、海量的告警資訊，企業需要一種工具，充分發揮監控資料的價值，從海量告警資訊中快速定位問題核心並解決故障。降低IT運維成本，讓運維人員脫離救火隊員的苦海。

優鍩EMV，讓告警由繁至簡

面對上述問題，Tarsier—EMV給出解決之道。作為集中事件處理平臺，能夠幫助運維人員更準確的識別故障，更智慧的診斷故障，更高效的協作處理故障。幫助運維人員簡化海量告警，精準定位對業務造成影響的關鍵告警資訊，

實現告警資訊的由繁至簡。

高效的事件整合

各專業監控工具的獨立部署帶來了大量碎片化的資料和頻繁的工具切換，降低了故障分析和處理效率。 EMV 提供了豐富的整合介面卡，能夠高效匯聚各專業監控工具的告警事件，並將原始告警事件資料轉換成統一、標準的資料模型，形成可讀性更強的全域性監控檢視，幫助運維團隊快速瞭解跨專業故障情況。

面向場景的事件歸集

各專業監控工具的獨立部署帶來了大量碎片化的資料和頻繁的工具切換，降低了故障分析和處理效率。EMV提供了豐富的整合介面卡，能夠高效匯聚各專業監控工具的告警事件，並將原始告警事件資料轉換成統一、標準的資料模型，形成可讀性更強的全域性監控檢視，幫助運維團隊快速瞭解跨專業故障情況。

面向業務的故障管理

在當今分散式、高可用IT環境中，裝置告警並不一定影響業務，因此傳統面向裝置的告警管理不再適用。EMV參考業界實踐，提供了面向業務故障管理，將告警與業務進行關聯，幫助IT團隊更準確的識別故障，加速故障處理效率。

自助的事件規則設定

將過去事件處理策略的“黑盒”編制方式，改為整個運維團隊都可以檢視且自定義的“透明盒”。業務部門可以根據自己的業務需求定義告警策略，使得監控平臺由封閉走向開放，由工具走向平臺。

視覺化的故障分析

傳統的告警事件以表格形式呈現，運維團隊難以直觀感知告警事件發生的先後順序和相互依賴關係。 EMV 提供視覺化的故障診斷能力，既可透過告警時序圖，幫助運維團隊從告警發生的先後順序判斷故障根因，也可透過拓撲架構圖，幫助運維團隊從故障元件的相互依賴關係判斷故障根因。

至繁歸於至簡，IT運維效率提速

在經過EMV將告警資訊由繁至簡的過程之後，企業IT運維人員在處理業務告警時，將實現：

問題診斷效率提升

透過事件歸集智慧地將警報分組和關聯到相關事件中，透過時序圖和檢視模式，使用者從時間和空間兩個維度更容易地發現關鍵問題並找出根本原因。

故障修復時間加快

透過告警歸集將獲得事件的完整關聯資訊，而不僅僅是單個告警的資訊。可以避免寶貴的故障處理時間的浪費，提升故障處理時效。

建立眾創化的運維團隊

簡單易用的事件處理規則設定，降低了規則設定的使用門檻，可以讓業務、運維、開發人員參與到規則制定的過程中，形成眾創化運維團隊。

網際網路的發展仍將繼續高速前行，而今後企業面對的IT運維將更加複雜化。面對不斷推進的業務變革，EMV將持續在事件集中處理上發力，幫助企業實現受損業務的快速問題查詢，更好的實現企業產品及服務價值。

數字孿生：www。uino。com