20150611MONICAZHANG
续上





[p=35,null,left]6.2.2系统监控管理功能描述

[p=29,null,left]6.2.2.1数据处理层

[p=29,null,left]6.2.2.1.1告警数据处理

[p=24,null,left]告警数据处理针对来自平台类和应用类的告警事件，进行故障定位、告警过滤、告警级别定义、告警级别重定义、告警前转、告警派工、告警清除等操作。ISO20000培训

6.2.2.1.1.1处理原则[p=24,null,left]实时性：保证能够及时处理关键告警信息。

[p=24,null,left]准确性：保证告警信息的准确并能根据配置要求得到准确处理。

[p=24,null,left]参数化管理：提供灵活的参数化配置，保证告警处理具有很强的适应性。

[p=24,null,left]

6.2.2.1.1.2告警数据分类ITIL培训[p=24,null,left]按照告警数据所属资源的类别，将告警数据划分为如下类别：平台告警、BOSS应用告警、经分应用告警、业务服务告警。

[p=24,null,left]针对每种类别的告警，根据告警信息的严重程度、影响范围以及与企业相应考核指标的关系确定告警级别，具体参考以下三级：严重告警(Critical)、重要告警(Major)、轻微告警(Minor)。

[p=24,null,left]严重告警(Critical)：ITSS培训

[p=24,null,left]指告警信息的严重程度高、对系统业务影响重大，需要7x24小时处理的告警。

[p=24,null,left]主要告警(Major)：

[p=24,null,left]指告警信息的严重程度较高、对系统业务有一定影响，需要5x8小时处理的告警。

[p=24,null,left]轻微告警(Minor)：

[p=24,null,left]指告警信息的严重程度低、对系统业务影响小的告警，不需要处理，关注即可。ITSS认证

[p=24,null,left]

[p=24,null,left]

[p=24,null,left]

[p=24,null,left]建议告警级别与颜色的对应关系见下表：

[p=21,null,center]告警级别	[p=21,null,center]颜色
[p=21,null,left]严重告警(Critical)	[p=21,null,left]红色
[p=21,null,left]主要告警(Major)	[p=21,null,left]紫色
[p=21,null,left]轻微告警(Minor)	[p=21,null,left]黄色

表6-2-3告警级别颜色对应表

6.2.2.1.1.3告警数据内容

告警数据内容可以参考以下内容：

[p=21,null,center]中文名称	[p=21,null,center]说明
[p=21,null,left]告警的序列号	[p=21,null,left]产生告警消息的序列号
[p=21,null,left]告警KPI标识	[p=21,null,left]告警KPI的标识
[p=21,null,left]网元名称	[p=21,null,left]网元的识别名
[p=21,null,left]IP地址	[p=21,null,left]平台：设备管理IP地址或者管理软件的IP地址 [p=21,null,left]业务：业务系统所在主机的IP地址
[p=21,null,left]告警发生时间	[p=21,null,left]告警发生时间
[p=21,null,left]告警确认时间	[p=21,null,left]告警确认时间
[p=21,null,left]告警清除时间	[p=21,null,left]告警清除时间ITSS体系
[p=21,null,left]原始告警类型	[p=21,null,left]原始告警数据中的告警类型
[p=21,null,left]原始告警级别	[p=21,null,left]原始告警数据中的告警级别
[p=21,null,left]重定义告警类型	[p=21,null,left]处理后告警数据中的告警类型
[p=21,null,left]重定义告警级别	[p=21,null,left]处理后告警数据中的告警级别
[p=21,null,left]告警状态	[p=21,null,left]告警当前状态
[p=21,null,left]告警源	[p=21,null,left]告警发生源
[p=21,null,left]确认操作员	[p=21,null,left]确认操作员用户名
[p=21,null,left]清除操作员	[p=21,null,left]清除操作员用户名
[p=21,null,left]告警标题	[p=21,null,left]告警标题
[p=21,null,left]告警内容	[p=21,null,left]告警内容

表6-2-4告警数据内容表

6.2.2.1.1.4告警数据处理[p=24,null,left]告警故障定位

[p=24,null,left]告警故障定位应与配置数据和应用逻辑相结合，参考设备厂商或应用软件开发商提供的最小粒度进行定位，如主机、CPU、路由模块、网络接口卡、关键业务点等。

[p=24,null,left]告警故障定位至少要做到被管资源级或关键业务点。ITSS软件

[p=24,null,left]告警过滤

[p=24,null,left]按维护要求和管理部门的要求及实际管理情况，针对单位时间内发生大量告警或者已知告警，设置过滤规则，过滤从底层产生的告警信息中不重要的信息，减少轻微告警的干扰，以提高监控与处理的效率。同时可以根据业务与平台的关联关系，对业务与平台两层面的告警数据进行关联分析，定位主要告警、过滤掉关联告警，提高告警的处理效率。

[p=24,null,left]告警过滤需要提供灵活的过滤规则，可按告警网元、告警级别、告警类别、告警标题、告警时间等设置过滤规则。

[p=24,null,left]被过滤的告警信息可以选择是否入告警数据库。

[p=24,null,left]对已设定的过滤规则需要提供保存和修改功能，便于维护人员灵活选择。

[p=24,null,left]告警过滤应实现对以下告警的过滤：

[p=24,null,left]u频繁发生的同一告警

[p=24,null,left]u由主要告警引起的相关大量的关联告警

[p=24,null,left]u用户确认一段时间内可以忽略的告警

[p=24,null,left]u周期产生的维护类告警ITSS团购

[p=24,null,left]u已进入服务管理流程进行处理，一定时间内重复发送的告警

[p=24,null,left]u特殊情况下，只需要记录不需要展现的特殊资源的相关告警

[p=24,null,left]告警级别定义

[p=24,null,left]根据产生告警的严重性，确定告警的处理级别，指导维护人员处理告警的优先级，同一类告警可以根据阀值的不同确定不同的告警级别。

[p=24,null,left]告警级别重定义

[p=24,null,left]根据系统平台及应用逻辑在结构、功能等方面发生的变化，重新定义告警数据所属的类别和级别，保证告警系统处理的正确性。

[p=24,null,left]告警前转

[p=24,null,left]系统提供告警前转功能，将告警信息以各种手段（手机短信、EMAIL等）转至指定的维护人员。

[p=24,null,left]1、告警前转方式

[p=24,null,left]自动前转：根据事先的设定，将告警信息自动前转其它BOMC系统或相关人员。

[p=24,null,left]手工前转：由监控人员把告警手工前转其它系统或相关人员。ITSS工具

[p=24,null,left]2、告警前转条件

[p=24,null,left]告警前转的设置条件：告警级别、告警发生时间、告警标题、告警类型、告警设备所在地区、告警内容关键字模糊匹配、需要通知的相关系统和人员等。

[p=24,null,left]管理员可以存储设定的告警前转条件，并可对告警前转条件列表进行增、删、改、查等操作。

[p=24,null,left]3、告警前转内容

[p=24,null,left]可以根据告警数据的内容自由定义短信内容，并能手工编辑短信内容，短信内容应该简单明了。

[p=24,null,left]告警清除ITSS考试

[p=24,null,left]对于系统中已经处理完毕的告警信息，需要设置相关的标志，标记为清除，退出告警处理流程。

待续http://www.ITILxf.com/thread-49027-1-1.html

本帖关键字：ITSSISO20000

20150611MONICAZHANG
续上





[p=35,null,left]6.2.2系统监控管理功能描述

[p=29,null,left]6.2.2.1数据处理层

[p=29,null,left]6.2.2.1.1告警数据处理

[p=24,null,left]告警数据处理针对来自平台类和应用类的告警事件，进行故障定位、告警过滤、告警级别定义、告警级别重定义、告警前转、告警派工、告警清除等操作。ISO20000培训

6.2.2.1.1.1处理原则[p=24,null,left]实时性：保证能够及时处理关键告警信息。

[p=24,null,left]准确性：保证告警信息的准确并能根据配置要求得到准确处理。

[p=24,null,left]参数化管理：提供灵活的参数化配置，保证告警处理具有很强的适应性。

[p=24,null,left]

6.2.2.1.1.2告警数据分类ITIL培训[p=24,null,left]按照告警数据所属资源的类别，将告警数据划分为如下类别：平台告警、BOSS应用告警、经分应用告警、业务服务告警。

[p=24,null,left]针对每种类别的告警，根据告警信息的严重程度、影响范围以及与企业相应考核指标的关系确定告警级别，具体参考以下三级：严重告警(Critical)、重要告警(Major)、轻微告警(Minor)。

[p=24,null,left]严重告警(Critical)：ITSS培训

[p=24,null,left]指告警信息的严重程度高、对系统业务影响重大，需要7x24小时处理的告警。

[p=24,null,left]主要告警(Major)：

[p=24,null,left]指告警信息的严重程度较高、对系统业务有一定影响，需要5x8小时处理的告警。

[p=24,null,left]轻微告警(Minor)：

[p=24,null,left]指告警信息的严重程度低、对系统业务影响小的告警，不需要处理，关注即可。ITSS认证

[p=24,null,left]

[p=24,null,left]

[p=24,null,left]

[p=24,null,left]建议告警级别与颜色的对应关系见下表：

[p=21,null,center]告警级别	[p=21,null,center]颜色
[p=21,null,left]严重告警(Critical)	[p=21,null,left]红色
[p=21,null,left]主要告警(Major)	[p=21,null,left]紫色
[p=21,null,left]轻微告警(Minor)	[p=21,null,left]黄色

表6-2-3告警级别颜色对应表

6.2.2.1.1.3告警数据内容

告警数据内容可以参考以下内容：

[p=21,null,center]中文名称	[p=21,null,center]说明
[p=21,null,left]告警的序列号	[p=21,null,left]产生告警消息的序列号
[p=21,null,left]告警KPI标识	[p=21,null,left]告警KPI的标识
[p=21,null,left]网元名称	[p=21,null,left]网元的识别名
[p=21,null,left]IP地址	[p=21,null,left]平台：设备管理IP地址或者管理软件的IP地址 [p=21,null,left]业务：业务系统所在主机的IP地址
[p=21,null,left]告警发生时间	[p=21,null,left]告警发生时间
[p=21,null,left]告警确认时间	[p=21,null,left]告警确认时间
[p=21,null,left]告警清除时间	[p=21,null,left]告警清除时间ITSS体系
[p=21,null,left]原始告警类型	[p=21,null,left]原始告警数据中的告警类型
[p=21,null,left]原始告警级别	[p=21,null,left]原始告警数据中的告警级别
[p=21,null,left]重定义告警类型	[p=21,null,left]处理后告警数据中的告警类型
[p=21,null,left]重定义告警级别	[p=21,null,left]处理后告警数据中的告警级别
[p=21,null,left]告警状态	[p=21,null,left]告警当前状态
[p=21,null,left]告警源	[p=21,null,left]告警发生源
[p=21,null,left]确认操作员	[p=21,null,left]确认操作员用户名
[p=21,null,left]清除操作员	[p=21,null,left]清除操作员用户名
[p=21,null,left]告警标题	[p=21,null,left]告警标题
[p=21,null,left]告警内容	[p=21,null,left]告警内容

表6-2-4告警数据内容表

6.2.2.1.1.4告警数据处理[p=24,null,left]告警故障定位

[p=24,null,left]告警故障定位应与配置数据和应用逻辑相结合，参考设备厂商或应用软件开发商提供的最小粒度进行定位，如主机、CPU、路由模块、网络接口卡、关键业务点等。

[p=24,null,left]告警故障定位至少要做到被管资源级或关键业务点。ITSS软件

[p=24,null,left]告警过滤

[p=24,null,left]按维护要求和管理部门的要求及实际管理情况，针对单位时间内发生大量告警或者已知告警，设置过滤规则，过滤从底层产生的告警信息中不重要的信息，减少轻微告警的干扰，以提高监控与处理的效率。同时可以根据业务与平台的关联关系，对业务与平台两层面的告警数据进行关联分析，定位主要告警、过滤掉关联告警，提高告警的处理效率。

[p=24,null,left]告警过滤需要提供灵活的过滤规则，可按告警网元、告警级别、告警类别、告警标题、告警时间等设置过滤规则。

[p=24,null,left]被过滤的告警信息可以选择是否入告警数据库。

[p=24,null,left]对已设定的过滤规则需要提供保存和修改功能，便于维护人员灵活选择。

[p=24,null,left]告警过滤应实现对以下告警的过滤：

[p=24,null,left]u频繁发生的同一告警

[p=24,null,left]u由主要告警引起的相关大量的关联告警

[p=24,null,left]u用户确认一段时间内可以忽略的告警

[p=24,null,left]u周期产生的维护类告警ITSS团购

[p=24,null,left]u已进入服务管理流程进行处理，一定时间内重复发送的告警

[p=24,null,left]u特殊情况下，只需要记录不需要展现的特殊资源的相关告警

[p=24,null,left]告警级别定义

[p=24,null,left]根据产生告警的严重性，确定告警的处理级别，指导维护人员处理告警的优先级，同一类告警可以根据阀值的不同确定不同的告警级别。

[p=24,null,left]告警级别重定义

[p=24,null,left]根据系统平台及应用逻辑在结构、功能等方面发生的变化，重新定义告警数据所属的类别和级别，保证告警系统处理的正确性。

[p=24,null,left]告警前转

[p=24,null,left]系统提供告警前转功能，将告警信息以各种手段（手机短信、EMAIL等）转至指定的维护人员。

[p=24,null,left]1、告警前转方式

[p=24,null,left]自动前转：根据事先的设定，将告警信息自动前转其它BOMC系统或相关人员。

[p=24,null,left]手工前转：由监控人员把告警手工前转其它系统或相关人员。ITSS工具

[p=24,null,left]2、告警前转条件

[p=24,null,left]告警前转的设置条件：告警级别、告警发生时间、告警标题、告警类型、告警设备所在地区、告警内容关键字模糊匹配、需要通知的相关系统和人员等。

[p=24,null,left]管理员可以存储设定的告警前转条件，并可对告警前转条件列表进行增、删、改、查等操作。

[p=24,null,left]3、告警前转内容

[p=24,null,left]可以根据告警数据的内容自由定义短信内容，并能手工编辑短信内容，短信内容应该简单明了。

[p=24,null,left]告警清除ITSS考试

[p=24,null,left]对于系统中已经处理完毕的告警信息，需要设置相关的标志，标记为清除，退出告警处理流程。

待续http://www.ITILxf.com/thread-49027-1-1.html

本帖关键字：ITSSISO20000