예상 근본 원인 분석(RCA)
경보의 근본 원인을 검색하여 평균 수리 시간(MTTR)을 단축합니다.
예상 근본 원인 분석(RCA)은 경보의 예상 근본 원인 목록을 제공합니다. 이 기능은 기존 데이터를 IT Service Management 사용하여 문제의 근본 원인을 파악하는 데 도움을 줍니다.
RCA는 경보, CI(구성 항목) 토폴로지, CI에 대한 변경 요청 등 세 가지 요소를 고려합니다. 경보 또는 경보 그룹에서 CI를 추출하고 CMDB의 CI 관계를 분석합니다. 그런 다음 구성 가능한 일련의 필터를 사용하여 CI의 관련 변경 요청을 가능한 근본 원인으로 간주합니다.
변경 요청은 특정 기간 또는 CI, CI, 속한 애플리케이션 서비스 또는 설치된 소프트웨어와 관련될 수 있습니다. 예를 들어 CI를 업그레이드하거나 보안 패치를 설치해야 합니다. 하나의 CI에 대한 변경 요청이 다른 CI에 영향을 줄 수 있습니다.
RCA는 경보 및 변경 요청을 CI에 매핑합니다. 그런 다음 근본 원인 점수를 계산하며, 이는 가능한 근본 원인을 정렬하는 데 사용되는 논리 점수입니다. 점수는 CI에 대한 변경 요청과 토폴로지 원본 CI라는 중요한 CI에 대한 경보에 따라 계산됩니다. RCA는 근본 원인 점수에 따라 예상 근본 원인 목록에 정보를 입력합니다.
기본적으로 목록에는 점수가 가장 높은 다섯 가지 예상 근본 원인이 표시됩니다. 각 경보와 관련된 CI와 RCA가 이를 예상 근본 원인으로 식별한 이유가 나열됩니다.
예상 근본 원인에 대한 점수는 다음 기준에 따라 지정된 순서(낮은 숫자 = 높은 우선순위)로 결정됩니다.
- 토폴로지에서 시작된 CI에 대한 변경입니다.
- 토폴로지에서 시작된 관련 CI에 대한 변경입니다.
- CI에 대한 변경입니다.
- 관련 CI에 대한 변경/애플리케이션 서비스에 대한 변경/소프트웨어에 대한 변경입니다.
- 토폴로지에서 시작된 CI에 대한 경보입니다.
예상 근본 원인 분석 기능을 비활성화하려면 속성을 sa_analytics.disable_prc 생성하고 값을 true로 설정해야 합니다. 속성을 만드는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 Add a system property.