Sentinet³ Core · Analisi

Behavioural Learning e Root Cause Analysis

Leggere l’andamento delle metriche, proporre soglie più aderenti e correlare gli eventi per risalire alla causa dei guasti.

Behavioural Learning Engine

Soglie che seguono il comportamento reale dell’infrastruttura

Il Behavioural Learning Engine studia i dati di monitoraggio e supporta gli operatori con suggerimenti sulle soglie da applicare ai controlli.

L’osservazione degli andamenti aiuta a distinguere condizioni ricorrenti da anomalie e a riconoscere host o servizi che mantengono configurazioni di monitoraggio non più aderenti all’infrastruttura. Mettendo in relazione gli eventi, il motore offre tre capacità:

Behavioral Thresholding: soglie dei controlli suggerite dal comportamento reale delle metriche
Dependency Model detection: individuazione delle dipendenze fra i componenti
Trend Prediction: previsione dell’andamento delle metriche

Grafici e indicatori del Behavioural Learning Engine sull’andamento delle metriche nel tempo — Grafici e indicatori di comportamento per l’interpretazione delle variazioni nel tempo.

Lettura d’insieme

Dall’osservazione puntuale agli indicatori di insieme

La capacità di aggregare i risultati consente una lettura dell’intero ambiente o dei suoi sottoinsiemi. Le informazioni alimentano viste statistiche e Situation Analysis, mantenendo il legame fra l’osservazione puntuale delle metriche e gli indicatori complessivi.

Correlazione e Root Cause Analysis

Correlare gli eventi per trovare la causa alla radice

La Root Cause Analysis di Sentinet³ è un motore di correlazione degli eventi: regole basate sugli operatori AND e OR mettono in relazione più eventi e generano alert ed eventi proattivi. La causa alla radice individuata dal correlatore si consulta nella console di Root Cause Analysis.

La diagnosi non si limita al numero di alert generati: un apparato comune a più servizi può spiegare diversi allarmi contemporanei, mentre la vista gerarchica aiuta a distinguere i sintomi dall’origine del disservizio.

Più eventi compaiono nello stesso intervallo.
Le regole AND/OR li correlano con stati e relazioni fra sistemi.
La correlazione genera un alert o un evento proattivo e mette in evidenza l’elemento comune, per esempio un apparato da cui dipendono più servizi.
Nella console di Root Cause Analysis il troubleshooting si concentra sui sistemi responsabili.

Console di Root Cause Analysis con gli eventi correlati raggruppati e i relativi stati — Console di Root Cause Analysis: eventi correlati raggruppati con i loro stati.

La causa alla radice di un servizio applicativo

La stessa analisi si applica ai servizi composti da più componenti: per un servizio di eCommerce la console mostra lo stato di reverse proxy, application server, database, servizio di posta, storage e sicurezza, per capire quale componente ha originato il problema.

Root Cause Analysis di un servizio eCommerce con i componenti ReverseProxy, ApplicationServer, Database, MailService, Storage e Security — Root Cause Analysis di un servizio applicativo e dei suoi componenti.

Due funzioni complementari nella gestione quotidiana