Intelligente Analysefunktionen helfen das Netz zu managen: Ursache und Wirkung im Business Service Management

Intelligente Analysefunktionen helfen das Netz zu managen Ursache und Wirkung im Business Service Management Kleinste Ausfälle der IT haben mitunter große Wirkung auf den Geschäftsablauf. Zugleich führen sie in stark vernetzten Infrastrukturen zu einer Flut von Fehler- und Ergebnismeldungen. Intelligente Analysefunktionen erlauben Administratoren, umgehend die Ursache zu erkennen und die Wirkung auf Systeme und betriebliche Prozesse abzuschätzen. Die Orientierung der Technologien am Geschäftszweck und damit die ständige Anpassung an veränderte Geschäftsbedingungen zählt heute zu den Säulen einer erfolgreichen IT-Strategie. Schließlich gehört die IT-Abteilung zu den wenigen Bereichen eines Unternehmens, die mit allen Fachabteilungen im Austausch stehen. Daher ist es notwendig, die traditionell rein funktionale Betrachtung der IT in die Prozess- und Service-Sicht eines umfassenden Business Service-Management (BSM) zu überführen. Es stellt damit die Brücke zwischen dem primär auf die Optimierung betrieblicher Abläufe ausgerichtete Business Process Management und dem primär an technischen Metriken gebunden Service Level Management dar. Die eingesetzte Management-Software muss diese Service-Orientierung natürlich ebenso konsequent unterstützen. Dies hilft, bei Eintritt eines Ereignisses eine präzise Information über etwaige Fehler, deren Ursache und Auswirkung zu ermitteln. Denn gerade die stark verwobenen Netz- und Infrastrukturen, auf die sich Services stützen, bringen es mit sich, dass jede kleine Ereignismeldung hohe Wellen schlagen kann. Der Ausfall der Stromversorgung eines mit der Internet- Verbindung befassten Routers führt zwar nicht zu einer Meldung über dieses Ereignis, aber gleichzeitig melden alle angeschlossenen Client-Systeme in schöner Regelmäßigkeit, dass der Router nicht erreichbar ist, senden Performance-Agenten einen Leistungseinbruch, da der Notfall-Zugriff über ISDN-Switche erfolgt, beschweren sich Nutzer per E-Mail beim Service-Desk über den lahmenden Zugriff uns so weiter. Kurz und gar nicht gut: Administratoren laufen angesichts der Fülle der Meldungen Gefahr, den sprichwörtlichen Wald vor lauter Bäumen nicht mehr zu sehen. Wer sich hier keinen Blindflug erlauben will und darf, muss die Voraussetzung schaffen, zwischen wichtigen und unwichtigen Ereignissen bzw. zwischen Auslöser und Folgewirkung unterscheiden zu können. Mit anderen Worten: Die Ereignisverarbeitung und -korrelation muss die Ursache schnell isolieren und offen legen. Hierzu werden zwei grundsätzliche Ansätze verfolgt: Viele Netzwerkmanagementsysteme unterstützen beispielsweise regelbasierende Korrelationstechniken für Ereignisse. In der zugehörigen Regelsprache wird mit hohem Aufwand das Beziehungsgeflecht der IT-Ressourcen in der Administrationsanwendung definiert. Der zweite Lösungsansatz, wie ihn CA mit Spectrum nutzt, setzt auf ein mehrstufiges Verfahren, angefangen mit einem modellbasierten System (Induktive Modellierungs-Technologie – IMT). Im Unterschied zu den meist statischen Regelwerken, die insbesondere bei dynamischen Infrastrukturen einen hohen Anpassungs- und Pflegeaufwand nach sich ziehen, erlaubt die IMT eine sehr viel intelligentere Korrelierung von Fehlern, da grundlegende Beziehungen und Regelbedingungen bereits implizit in dem Modell der realen physikalischen Infrastruktur abgelegt sind. Entsprechend weniger komplex gestaltet sich die Definition weiterreichender Korrelationsregeln. Zudem gelten sie auch bei Änderungen der unterliegenden Infrastruktur weiter, da die grundsätzliche Beziehung einzelner Ereignisse bestehen bleibt. Die Modelle überprüfen kontinuierlich ihre realen Pendants. Tritt ein Fehler bei einem Objekt auf, werden sofort alle verbundenen Objekte gecheckt, ob hier auch Fehler vorliegen. Findet das erste Objekt mindestens ein ‚gutes’ Objekt (d.h. fehlerfrei), so muss es selbst am Rande der ‚Fehlerwolke’ liegen und erhält einen Alarm (Root Cause). Findet es kein ‚gutes’ Objekt, so ist es selbst ein Symptom und unterdrückt alle Alarme. Diese Methode funktioniert sowohl in allen Technologien als auch in jedem beliebig komplexen (vermaschten) Netzwerk. Als nächste Stufe der Eventkorrelation bietet Spectrum die Möglichkeit Eventregeln zu bilden, da manche Fehlersituationen eine Verarbeitung durch Regeln benötigen. Als letzte Stufe, insbesondere interessant im Bereich des Service Managements, ermöglicht eine Policy basierte Korrelation (Condition Correlation Technologie – CCT) Fehler über Systeme, Netzwerke und Applikationen, aber auch über Managementserver hinweg zu korrelieren. Im erwähnten Beispiel würde die CCT Spectrum anhand der Lokation feststellen können, welche Router oder Switches von einem Ausfall der Stromversorgung betroffen sind, obwohl die Lokation gar nicht in den Events selbst als Information vorhanden sein muss! Die Stromversorgung wird hier als Fehlerursache gekennzeichnet und alle anderen Alarme als Symptome markiert. Business Service-Management dient dazu, die IT an den unternehmerischen Erfordernissen auszurichten und zu betreiben. Sie erlaubt, alle im Rahmen einer End-to-End-Sicht involvierten IT-Ressourcen zu einem logischen Service zu verdichten und aus der Perspektive der Anwender Service - etwa E-Mail-Verkehr, Internet-Zugang, WAN-Verbindung etc. – zu betrachten. Dabei übernehmen intelligente Analysefunktionen wie Root-Cause-Analyse und Event-Korrelation eine wichtige Aufgabe in Bezug auf die Performanz- und Verfügbarkeit eines Netzwerks und den darauf basierenden Services. An die Stelle der einengenden Perspektive der einzelnen IT-Ressource setzen sie die präzise Information über die fehlerauslösende Komponente, die einen Service gefährdet. Matthias Frank ist Field Marketing Program Manager Enterprise Systems Management bei CA in Darmstadt