Dieser Blogbeitrag ist Teil der fortlaufenden Serie von PagerDuty darüber, wie wir Kunden auf ihrem Weg zum autonomen Betrieb unterstützen. Lesen Sie weiter, um zu erfahren, wie die Ereignisanreicherung zu dieser Vision beiträgt.

Jeder Bereitschaftsingenieur kennt das Prozedere. Ein Alarm wird ausgelöst. Er teilt Ihnen mit, dass… etwas ist falsch, aber nicht was es bedeutet Befindet sich dieses Asset in der Wartung? Welches Team ist dafür zuständig? Hat es Kundenkontakt? Um das herauszufinden, müssen Sie sich beeilen – Sie wechseln zwischen Ihrer CMDB, Ihrem Überwachungstool, einer Tabelle, die jemand „vorübergehend“ pflegt, und einem halben Dutzend Slack-Threads hin und her.

Die Lücke zwischen dem Erkennen eines Ereignisses und dem Verstehen seiner Bedeutung führt dazu, dass aus Minuten Service-Level-Agreements (SLAs) nicht eingehalten werden. Eingehende Ereignisse von Überwachungstools liefern typischerweise keine Kontextinformationen zum Infrastrukturstatus, zur Servicestruktur und -verantwortung sowie zu den Auswirkungen auf das Geschäft – sodass die zuständigen Mitarbeiter die fehlenden Informationen manuell ergänzen müssen. Die Folge: längere Reaktionszeiten, frustrierte Bereitschaftstechniker und stillschweigende SLA-Verletzungen.

Event Enrichment wurde entwickelt, um diese Lücke zu schließen.

Ereignisse ohne Kontext

Überwachungstools sind hervorragend darin, Änderungen zu erkennen. Sie erklären jedoch weniger gut, warum diese Änderungen relevant sind. Sie wissen beispielsweise nicht automatisch, dass sich der Server, der die Fehler ausgibt, in einem geplanten Wartungsfenster befindet, welches Team für den fehlerhaften Dienst zuständig ist oder dass diese spezielle Warnung einen umsatzkritischen Kundenprozess beeinträchtigt.

Dieser fehlende Kontext verschwindet nicht – er wird einfach dem Menschen aufgezwungen, der um 2 Uhr nachts unter Druck den Pager in der Hand hält.

Treffen zur Veranstaltungsbereicherung

Die Ereignisanreicherung, jetzt im Early Access verfügbar, bezieht automatisch Kontextinformationen aus Ihren Systemen (z. B. CMDB-Daten) direkt in Ihre Ereignisse. Standardeinstellungen auf Kontoebene, dienstspezifische Überschreibungen und teambasierter Zugriff ermöglichen Ihnen die flexible Steuerung, was genau wo hinzugefügt wird.

Der Nutzen besteht nicht nur in übersichtlicheren Warnmeldungen. Zukünftig erhalten Tools wie der SRE Agent einen vollständigen 360-Grad-Blick auf Ihre Umgebung, sodass die Einsatzkräfte weniger Zeit mit der Kontextsuche verbringen und sich stattdessen auf die eigentliche Behebung von Vorfällen konzentrieren können.

So funktioniert es – unter der Haube

1. Die Kontextdatenschicht von PagerDuty

Überwachungstools verfügen typischerweise nicht über Kontextinformationen aus externen Systemen, auf die sie keinen nativen Zugriff haben. Die Kontextdatenschicht von PagerDuty löst dieses Problem, indem sie Daten aus Systemen wie der ServiceNow CMDB abruft und direkt an Ereignisse anhängt – so wird eine Benachrichtigung nie durch Verzögerungen von Drittanbietern beeinträchtigt.

Die Einrichtung beginnt mit Schemas Betrachten Sie jede Datenquelle als Ihre eigene, zwischengespeicherte Mini-Datenbank mit einem Schema pro Datenquelle. Laden Sie Daten über eine direkte ServiceNow-Integration oder API-Aufrufe im CSV-Format. Weitere direkte Integrationen sind in Planung. ServiceNow synchronisiert alle 12 Stunden und aktualisiert ausgewählte Felder wie den Wartungsstatus in Echtzeit. So können Sie Wartungsfenster ereignisbezogen verwalten, anstatt einen gesamten Dienst anzuhalten.

2. Anreicherungsregeln

Sobald Ihr CDP konfiguriert ist, erstellen Sie Veranstaltungsbereicherung Die Regeln legen fest, welche Daten welchen Ereignissen hinzugefügt werden. Anreicherungen können bestimmten Teams zugeordnet oder als Standardeinstellung pro Konto konfiguriert werden, wenn Sie standardisierte Anreicherungsdaten unabhängig von der Dienstzugehörigkeit benötigen.

Mit Bedingungen können Sie genau steuern, welche Ereignisse angereichert werden. Sie wählen ein Schema und das Ereignisfeld aus, mit dem es abgeglichen werden soll, und definieren anschließend, wo in den benutzerdefinierten Details die übereinstimmenden Daten landen.

3. Extrahieren und Zusammenstellen

Anreicherungsregeln können mehr als nur Daten anhängen – sie können sie auch transformieren. Extrakt Sie können einen bestimmten Wert aus einem Feld extrahieren (z. B. mithilfe von regulären Ausdrücken, um eine PagerDuty -Dienst-ID an einem Standardort zu speichern, damit Dynamic Routing sie verwenden kann). Komponieren Man kann aus bestehenden Werten neue Werte bilden. Und Verbindungsmodus Ermöglicht das Erstellen vollständiger Logikbäume, die Regeln neu kombinieren, sodass keine Logik dupliziert wird.

4. Orchestrierung mit Energie versorgen

Hier liegt der eigentliche Schlüssel: Bereicherung findet statt vor Orchestrierung. Das bedeutet, dass die Orchestrierung auf Daten zugreifen kann, die im ursprünglichen Ereignis nie enthalten waren.

Meldet ServiceNow, dass sich ein Asset in Wartung befindet, wird die Benachrichtigung automatisch unterdrückt – keine Meldung, keine Benachrichtigung. Ereignisse werden anhand angereicherter Daten automatisch an das zuständige Team weitergeleitet, sodass Sie die riesige, fest codierte Routingtabelle endlich abschaffen können.

5. Es in Aktion sehen

Löse ein Ereignis aus, und du siehst, wie es in Echtzeit angereichert wird – zum Beispiel mit angereicherte Infrastruktur Und angereicherter Dienst Die Felder werden direkt aus der Kontextdatenschicht befüllt. Diese angereicherten Daten unterdrücken die irrelevanten Wartungswarnungen und leiten die eigentlichen Warnungen an den richtigen Dienst weiter, selbst wenn das Überwachungstool selbst keine korrekte Dienstzuordnung hatte.

Das große Ganze: Die Grundlage für autonome Operationen

Die Ereignisanreicherung standardisiert und reichert eingehende Signale an, um eine bessere Korrelation, Weiterleitung und Automatisierung zu ermöglichen. Dadurch erhalten Funktionen wie der SRE-Agent ein klareres Verständnis der Beziehungen zwischen Diensten und Infrastruktur – und eine 360-Grad-Sicht, die es ihm ermöglicht, intelligentere Empfehlungen zur Behebung von Störungen zu geben.

Das ist der Daten-Flywheel-Effekt: Jeder Vorfall liefert wertvolle Erkenntnisse für das Unternehmen und hilft, zukünftige Vorfälle zu verhindern. Daten in großem Umfang, intelligente Automatisierung und ein System, das mit der Zeit immer besser wird – so ermöglicht PagerDuty autonome Operationen.

Überzeugen Sie sich selbst

Kontextinformationen sollten nicht etwas sein, das Ihr Team bei jedem Vorfall manuell suchen muss. Die Ereignisanreicherung stellt sie Ihnen automatisch zur Verfügung, noch bevor sie benötigt werden.

Bereit, es in Aktion zu sehen? Schau dir das an vollständige Produktdemo und melden Sie sich an für Früher Zugriff Die