Автоматизация процесса выявления причин возникновения событий в ИТ-инфраструктуре

Данная работа посвящена созданию информационно-аналитической системы выявления причинно-следственных отношений между событиями, фиксируемыми в ИТ-инфраструктуре. Целью такой системы является повышение эффективности работы инженеров поддержки за счёт предоставления возможных причин возникновения событий, тем самым обоснованно направляя поиск и расследование событий, инцидентов и проблем. В работе рассматриваются процессы, связанные с фиксацией фактов событий – журналирование и мониторинг, – их особенности и способы реализации, а также ряд продуктов, призванных анализировать собираемую информацию. Также приведены основные концепции и идеи, на которых базируется разработка информационно-аналитической системы, в частности применение технологий машинного обучения и анализа текстов. Заявленная система реализована при помощи открытых бесплатных, хорошо себя зарекомендовавших средств, таких как сервер журналирования Rsyslog и программное обеспечение машинного обучения Weka. Ключевые слова — системные журналы; анализ системных журналов; причинно-следственные связи, отношение причинности; большие данные; машинное обучение.