Analyse de la cause première probable (RCA)
Raccourcissez le délai moyen de réparation (MTTR) en découvrant la cause première d’une alerte.
L’analyse de la cause première probable (RCA) fournit une liste des causes premières probables des alertes. Cette aptitude utilise les données Gestion des services IT existantes pour vous aider à déterminer la cause première d’un problème.
RCA prend en compte trois facteurs : alertes, topologie des éléments de configuration (CI) et demandes de changement sur les CI. Elle extrait les CI des alertes ou des groupes d’alertes et analyse les relations entre les CI dans la CMDB. Il utilise ensuite un ensemble de filtres configurables pour considérer les demandes de changement pertinentes sur les CI comme causes premières possibles.
Les demandes de changement peuvent être liées à un délai ou à un CI, au service d’application auquel il appartient ou au logiciel qui y est installé. Par exemple, un CI doit être mis à niveau ou un correctif de sécurité doit être installé dessus. Une demande de changement sur un CI peut affecter d’autres CI.
RCA mappe les alertes et les demandes de changement aux CI. Il calcule ensuite le score de cause première, un score logique utilisé pour trier les causes premières probables. Le calcul de ce score est basé sur les demandes de changement sur les CI et sur les alertes sur un CI crucial appelé CI d’origine de la topologie. Le score de la cause première détermine la façon dont RCA remplit la liste des causes premières probables.
Par défaut, la liste affiche les cinq causes premières probables avec le score le plus élevé. Il répertorie les CI associés à chaque alerte et la raison pour laquelle RCA les a identifiés comme causes premières probables.
La notation des causes premières probables est déterminée par les critères suivants, dans l’ordre indiqué (nombre inférieur = priorité supérieure) :
- Changement sur un CI qui provient de la topologie.
- Le changement sur un CI connexe provient de la topologie.
- Changement sur un CI.
- Changement sur un CI connexe/changement sur un service d’application/changement sur un logiciel.
- Alerte sur le CI provenant de la topologie.
Pour désactiver la fonctionnalité Analyse de la cause première probable, vous devez créer la propriété sa_analytics.disable_prc et définir la valeur sur vrai. Pour plus d’informations sur la création d’une propriété, reportez-vous à la section Add a system property.