Event Management
<seo metakeywords="itil event management, event management itil, itil eventmanagement, event itil" metadescription="ITIL Event Management: Prozess-Definition, Teil-Prozesse. Zusatzinformationen zu Event Management: Rollen, Checklisten, KPIs..." />
ITIL Event Management stellt sicher, dass CIs und Services kontinuierlich überwacht werden. Event Management filtert und kategorisiert Events, um ggf. geeignete Maßnahmen einzuleiten.
Deutsche Bezeichnung: Event Management
Teil von: Service Operation (Servicebetrieb)
Prozess-Verantwortlicher: IT Operations Manager
ITIL Event Management
Prozess-Beschreibung
Im Wesentlichen sind die Aktivitäten und Ziele des Event Management-Prozesses in ITIL V3 und ITIL Version 2 identisch - dort war Event Management noch Teil des ICT Infrastructure Managements.
Zur Anpassung an die neue ITIL-Prozess-Struktur in ITIL 2007 wurden die Schnittstellen zwischen dem Event Management und den anderen ITIL-Prozessen entsprechend überarbeitet.
Mit dem Update ITIL 2011 wurde Event Management um das Konzept der "1st Level Correlation" bzw. "2nd Level Correlation" erweitert. Die detaillierteren Empfehlungen der ITIL-2011-Bücher machen eine Ergänzung der entsprechenden Arbeitsabläufe im ITIL-Prozessmodell (vgl. Abb. 1) notwendig.
ITIL Event Management umfasst die folgenden Teil-Prozesse:
- Pflege der Event-Monitoring-Mechanismen und -Regeln
- Prozessziel: Erstellen und Pflege der Mechanismen zur Generierung aussagekräftiger Events und effektiver Regeln, um diese zu filtern und zu aussagekräftigen Informationen zu verdichten.
- Event-Filterung und 1st Level-Korrelation
- Prozessziel: Herausfiltern von Events, die lediglich Informationen sind und nicht berücksichtigt werden müssen, und Weiterleitung von Events vom Typ Warnung und Ausnahme (Exception).
- 2nd Level-Korrelation und Bestimmung einer Reaktion
- Prozessziel: Interpretieren der Bedeutung eines Events und falls erforderlich, Auswahl einer geeigneten Reaktion auf diesen.
- Event-Review und -Abschluss
- Prozessziel: Überprüfen, ob Events angemessen bearbeitet worden sind und geschlossen werden können. Darüber hinaus analysiert dieser Prozess die Event Logs nach Trends und Mustern und leitet gegebenenfalls korrigierende Maßnahmen zur Verbesserung der Event-Filterung und -Korrelierung ab.
Downloads
Die folgenden Links verweisen auf das Übersichts-Diagramm zu Event Management mit einer Darstellung der wichtigsten Schnittstellen des ITIL-Prozesses.
ITIL-Begriffe
- Event
- Eine Statusänderung sowie ein Alarm oder eine Benachrichtigung, die durch einen IT-Service, ein Configuration Item oder ein Überwachungstool erzeugt wurde. Vgl. Event Record
- Event Record
- Ein Datensatz zur Beschreibung einer Statusänderung, die für die Verwaltung eines Configuration Items oder Services von Bedeutung ist. Der Begriff "Event" bezeichnet darüber hinaus auch einen Alarm oder eine Benachrichtigung, die durch einen IT-Service, ein Configuration Item oder ein Überwachungstool erzeugt wurde. Bei einigen Events muss das IT-Betriebspersonal aktiv werden, und häufig führen Events zur Erfassung von Incidents.
- Event-Trends und -Muster
- Trends und Muster, die durch Analyse signifikanter Events identifiziert werden, und die auf Schwachstellen in der Infrastruktur hinweisen.
- Kategorisierungs-Schema für Events
- Das Kategorisierungs-Schema für Events unterstützt eine einheitliche Herangehensweise bei der Behandlung von spezifischen Events. Idealerweise sollte dieses Schema mit den Regeln zur Kategorisierung von CIs, Incidents und Problems harmonisiert sein.
- Regeln für Event-Kategorisierung und -Korrelation
- Regeln und Kriterien, mit deren Hilfe die Bedeutung von Events eingeschätzt und eine angemessene Reaktion bestimmt werden kann. Regeln für Event-Filterung und -Korrelation werden typischerweise in Event-Monitoring-Systemen hinterlegt. Manche dieser Regeln werden während der Service-Design-Phase definiert, z.B. um sicherzustellen, dass Services die erforderliche Verfügbarkeit erreichen.
ITIL-Rollen
- IT Operations Manager - Prozess-Verantwortlicher
- Der IT Operations Manager trägt die gesamtheitliche Verantwortung für alle Aktivitäten im IT Operations Management. Er stellt sicher, dass alle operativen Routine-Aufgaben zeitgerecht und zuverlässig ausgeführt werden.
- IT-Operator
- IT-Operatoren sind Mitarbeiter, die die Betriebs-Tätigkeiten des Tagesgeschäfts ausführen. Ihre typischen Aufgaben umfassen beispielsweise das Erstellen von Backups, die Planung von Batch-Jobs, und das Installieren von Standard-Komponenten.
| Verantwortlichkeiten | Teil-Prozess | IT Operations Manager | IT-Operator | (Event Monitoring System) | Andere beteiligte Rollen [3] |
|---|---|---|---|---|
| Pflege der Event-Monitoring-Mechanismen und -Regeln | A[1]R[2] | R | R | |
| Event-Filterung und 1st Level-Korrelation | A | R | ||
| 2nd Level-Korrelation und Bestimmung einer Reaktion | A | R | R | |
| Event-Review und -Abschluss | AR |
Erläuterungen
[1] A: Accountable i.S.d. RACI-Modells: Verantwortlich dafür, dass Event Management als Gesamt-Prozess korrekt und vollständig ausgeführt wird.
[2] R: Responsible i.S.d. RACI-Modells: Verantwortlich für die Ausführung bestimmter Aufgaben in Event Management.
[3] Je nach Erfordernis wird eine Zusammenarbeit folgender Rollen notwendig: IT Operations Manager, Access Manager, Capacity Manager, Availability Manager, IT Service Continuity Manager, Information Security Manager, Anwendungssystem-Analytiker und/oder Technischer Analyst. Zu den Rollen-Beschreibungen...
