Dashboard Prozess IT-Events managen
Beispiel eines Geschäftsprozessen-Dashboards
Die Basis (Absolut)
Das Grundrauschen – Was prasselt auf uns ein?
- Anzahl Events (Total): z. B. 1.000.000 Log-Einträge/Tag.
- Anzahl Alerts: 5.000 (Events, die eine Benachrichtigung ausgelöst haben).
- Anzahl Incidents aus Events: 50 (Events, die echtes menschliches Eingreifen erforderten).
Die Analyse (Gliederung)
Die Verteilung – Woher kommt der Lärm?
- Event-Quelle: 61 % Server, 29 % Netzwerk, 10 % Applikationen.
- Schweregrad-Mix: 90 % Info, 8 % Warning, 2 % Critical.
- Status-Struktur: 70 % Auto-resolved (System hat sich selbst geheilt).
Die Steuerung (Relativ / Beziehung)
Die Effizienz – Wie klug ist unser Monitoring?
- Noise-to-Signal-Ratio: Total Events /Incidents. (Ziel: Je höher, desto besser muss die Vorfilterung sein).
- Automatisierungsrate: Auto-resolved Events/Total Alerts.
- False-Positive-Rate: Alarme ohne Auswirkung/Gesamt-Alarme