إدارة الفعاليات (ITIL)

قد تكون إشعارات الأحداث خاصة، ولا يمكن استخدام سوى أدوات إدارة محددة لاكتشافها. تُنشئ معظم عناصر التكوين (CIs) إشعارات الأحداث باستخدام بروتوكول SNMP المفتوح ( بروتوكول إدارة الشبكة البسيط ). تُهيأ عناصر التكوين لإنشاء مجموعة من الأحداث بناءً على خبرة المصمم. بمجرد إنشاء إشعار حدث، ستكتشفه الأداة المحددة (تقرأه وتفسره).

تعني عملية التصفية إمكانية تجاهل إشعار الحدث أو إرساله إلى أداة الإدارة. في حال التجاهل، يُسجّل الحدث عادةً في ملف سجل على الجهاز، دون اتخاذ أي إجراء إضافي. خلال عملية التصفية، يُصنّف الحدث حسب نوعه (معلوماتي، تحذيري، أو استثنائي). ليست عملية التصفية إلزامية دائمًا، إذ تُرسل بعض عناصر التكوين أحداثًا مهمة مباشرةً إلى أداة الإدارة (حتى لو كانت مكررة).

التصنيف القياسي بناءً على أهمية الحدث:

• معلوماتي (INFO): لا يتطلب هذا الحدث أي إجراء فوري ولا يُمثل استثناءً. يتم تسجيله في ملفات السجل والاحتفاظ به لفترة زمنية محددة مسبقًا. يُستخدم هذا النوع من الأحداث للتحقق من حالة جهاز أو خدمة، ولتأكيد حالة نشاط ما، ولتوليد إحصائيات (مثل تسجيل دخول المستخدم، وإتمام مهمة دفعية، وتشغيل الجهاز، وعدد المستخدمين المسجلين في تطبيق ما).
• تحذير (WARN / ALERT): يتم إنشاء هذا الحدث عندما يقترب جهاز أو خدمة (تطبيق/أداة) من عتبة متفق عليها ( مؤشر أداء رئيسي ). تهدف التحذيرات إلى إخطار المجموعة/العملية/الأداة لاتخاذ الإجراءات اللازمة لمنع حدوث استثناء.
• الاستثناء (الخطأ): يعني أن الخدمة أو الجهاز يعمل حاليًا دون المعايير/المؤشرات الطبيعية (المحددة مسبقًا). وهذا يعني تأثر خدمة الأعمال، وتعطل الجهاز أو الخدمة، أو تراجع الأداء، أو فقدان بعض الوظائف ( مثل توقف خادم الويب ، أو فقدان تغطية خدمة العملاء لعدة مواقع). يُعد تعطل الجهاز خطأً.

لاحظ أن الإضافة أدناه ليست نوع حدث، بل هي تحليل يمكن إجراؤه من سجلات الأحداث:

• تحليل الاتجاهات: يجب تحليل سجلات الأحداث بانتظام بحثًا عن مؤشرات تشير إلى أن أنماط الأحداث [معلومات، تحذير، تنبيه، خطأ] قد تشير إلى مشكلة كامنة يمكن معالجتها قبل حدوث انقطاع خطير في الخدمة.

في هذه المرحلة من العملية، تتوفر عدة خيارات للاستجابة. بعض هذه الخيارات هي:

• تسجيل الأحداث: بغض النظر عن نوع الحدث، يُنصح بتسجيل الحدث والإجراءات المتخذة. يمكن تسجيل الحدث كسجل أحداث أو تركه كمدخل في سجل نظام الجهاز.
• التنبيه والتدخل البشري: في الحالات التي تتطلب تدخلاً بشرياً، يجب تصعيد الأمر. والغرض من التنبيه هو إخطار الجهة المختصة (الشخص) للتعامل مع الحدث.

سجل الحادث: يمكن إنشاء حادث عند اكتشاف استثناء.

• RFC : في حالة RFC، هناك سيناريوهان بارزان:
  • استثناءً (تمت إضافة جهازين جديدين للشبكة دون الحصول على التفويض اللازم)
  • ولإجراء تغيير (لمنع حدوث عطل في نظام الملفات ، يجب ترقية الخادم. قد يستغرق الأمر بعض الوقت حتى يبدأ التغيير في العمل).

• في حالة الأحداث التي أدت إلى حادثة أو مشكلة أو تغيير، يجب إغلاقها رسميًا مع ربطها بالسجل المناسب من العملية الأخرى.
• يتم تسجيل الأحداث المعلوماتية ببساطة، ثم تُستخدم كمدخلات لعمليات أخرى، مثل النسخ الاحتياطي وإدارة التخزين. وعادةً ما تُغلق أحداث الاستجابة التلقائية بإنشاء حدث ثانٍ.