Wir hören oft von Kunden, dass sie mit einem unüberschaubaren Maß an Datenlärm und Komplexität zu kämpfen haben. Dies erschwert die Ermittlung der Grundursache und die schnelle Lösungsfindung. Der ganze Aufwand für das Durchsuchen von Datenlärm, die Verarbeitung von Ereignissen und das Erfassen von Kontext führt zu einer enormen Zeitverschwendung.

Aus diesem Grund haben wir Event Orchestration eingeführt, das unseren Kunden aus den Bereichen Event Intelligence und Digital Operations seit Montag allgemein zur Verfügung steht.

Ich habe mich mit Frank Emery, Senior Product Manager für Event Orchestration bei PagerDuty, zusammengesetzt, um mehr über die Funktion zu erfahren – warum wir sie entwickelt haben und wie das Verhalten und Feedback der Kunden in seine Steuerung der Entwicklung einflossen.

F: Erzählen Sie mir etwas über die neue Funktion „Event Orchestration“ – welches Problem soll damit gelöst werden?

A: Bei der Analyse der PagerDuty Plattform haben wir festgestellt, dass 20 % der Vorfälle in fünf Minuten oder weniger gelöst werden. Kein schwerwiegender Vorfall, der schwer zu lösen ist, kann in fünf Minuten oder weniger gelöst werden. Das zeigt uns, dass es bei der Vorfallreaktion gut verstandene Prozesse gibt, wie z. B. die Durchführung von Diagnosetests oder der Neustart eines Servers, die zwar notwendig, aber manuell sind und viel Zeit der Teams in Anspruch nehmen, was wiederum Produktivität und Konzentration beeinträchtigt. Dies sind die Anwendungsfälle, bei denen Sie diese Schritte bei der Vorfallreaktion mit präziser Automatisierung abkürzen können. In manchen Fällen könnten Sie sogar damit beginnen, die Mitarbeiter von Vorfällen zu entlasten. Wenn Sie diese Anwendungsfälle auf sich wiederholende Aufgaben ausweiten, die zu Vorfällen mit Lösungszeiten von 15 bis 30 Minuten führen, steigt das Potenzial für Zeitersparnis und daraus resultierende Produktivität und Konzentration noch weiter.

Das war unser Leitstern: Wie können wir unseren Kunden helfen, mithilfe unserer Plattform den Zeitaufwand für manuelle, repetitive Aufgaben zu reduzieren, die Teams bei jedem Vorfall erledigen müssen? Wie können wir Automatisierung einbauen, um die Anzahl der einfacher zu handhabenden Ereignisse zu reduzieren, die die Einsatzkräfte treffen, damit sie ihre Zeit auf Vorfälle konzentrieren können, bei denen ihr Fachwissen tatsächlich gefragt ist?

Wenn wir über Event Orchestration nachdenken: Wenn wir unseren Kunden mehr Flexibilität bei der Konfiguration von Regeln und die Möglichkeit geben, im Vorfeld mehr Automatisierungsfunktionen zu nutzen, könnten wir dann möglichst viele dieser gut verstandenen Aufgaben abdecken, bevor die Teams überhaupt benachrichtigt werden?

F: Was genau ermöglicht Ihnen die Event-Orchestrierung und worin besteht der Unterschied zu Event-Regeln?

A: Wir haben Ereignisregeln verwendet und eine Entscheidungs-Engine entwickelt, die direkt in die Ereigniserfassungs-Pipeline integriert ist. Mit Event Orchestration können Sie eine neue Bedingungssprache verwenden, die Sie mit komplexer Logik ausbauen, um die nächstbeste Aktion basierend auf Bedingungen in großem Maßstab auszulösen – in einigen Fällen ist es Unterdrückung, in anderen Routing, und einige Teams möchten Automatisierungsaktionen wie automatische Diagnose oder automatische Behebung auslösen, während die Daten in Echtzeit erfasst werden.

Durch die Einrichtung von Orchestrierungen zur Bewältigung spezifischer Situationen basierend auf Bedingungen kann die Maschine mithilfe von Logik bestimmte Situationen identifizieren und anhand ihrer Erscheinungsform den Umgang damit bestimmen. Dies ermöglicht es der Entscheidungsmaschine, einige dieser Aufgaben zu erledigen, bevor überhaupt jemand eine Benachrichtigung erhält. So wird der Incident-Response-Prozess für den Menschen, falls dieser überhaupt benötigt wird, deutlich verbessert.

F: Welche Anwendungsfälle sind für jemanden, der die Verwendung von Event Orchestration in Erwägung zieht, leicht zu erreichen?

A: Wenn Sie an unsere Kunden denken, werden sie dies am häufigsten auf eine von zwei Arten nutzen.

Das erste ist die Rauschunterdrückung. Rauschen ist ein sehr häufiges Problem – kein Wunder, wenn man bedenkt, wie viele Tools Benutzer zur Überwachung ihrer Stacks anschließen und wie diese alle Warnmeldungen senden. Wir bieten weitere Funktionen wie Deduplizierung und Unterdrückung oder ML-Optionen wie die intelligente Warngruppierung, um dieses Problem zu lösen. Einige unserer Kunden legen jedoch Wert auf höchste Präzision – und genau hier können Ereignisregeln und Orchestrierung helfen. Mithilfe der Ereignisorchestrierung zur Rauschunterdrückung kann ein Benutzer präzise Regelbedingungen nutzen, um eine Reihe zielgerichteter Situationen einzurichten, in denen Sie Rauschen für Ihre Teams ablenken, konsolidieren oder unterdrücken können, um nur die kritischen Signale durchzulassen.

Der zweite Aspekt ist die Automatisierung. Wie ausgefeilt diese ist, hängt von der operativen Reife ab. Es besteht ein enormes Potenzial, einige der frühen Phasen der Vorfallreaktion zu automatisieren, viele der Schritte sind jedoch sehr repetitiv.

Denken Sie an Ihren am stärksten frequentierten Dienst und überlegen Sie, wie viele Vorfälle dort dieselben ersten Diagnoseschritte erfordern. Wir hören es ständig von Technikern: Bei jedem Ausfall werden sie gerufen, und dann müssen sie jedes Mal diese Schritte ausführen, bevor das Problem behoben werden kann. Typischerweise sind dies Dinge wie das Ausführen von Skripten und das Sammeln von Informationen, um den richtigen Kontext zu ermitteln – alles wichtige Dinge, die aber nicht nur auf den Vorfall beschränkt sind, und Sie können erst dann etwas damit anfangen, wenn Sie Ergebnisse erhalten. Die Automatisierung der Diagnose ist in diesem Szenario der ideale Einstieg in die Automatisierung dieser bekannten, sich wiederholenden Aufgaben, die in vielen Szenarien erforderlich sind.

—

Möchten Sie mehr erfahren? Weitere Informationen zur Event-Orchestrierung finden Sie unter Wissensdatenbank Artikel oder durch Sehen Sie sich hier die Demo an .

Wir sind auch Hosting eines Webinars Am 15. Februar können Sie Frank Emery, Senior Product Manager bei PagerDuty, zuhören. Er gibt Ihnen einen Überblick über die neue Funktion, erläutert gängige Anwendungsfälle aus unserem Early Access-Programm und zeigt eine Demo. Egal, ob Sie Ihre Automatisierung verbessern, Event-Management-Tools konsolidieren oder einfach komplexere Event-Regeln verwenden möchten – diese Sitzung sollten Sie nicht verpassen. Hier registrieren .