×

扫描二维码登录本站

您需要登录后才可以回帖 登录 | 立即注册
B Color Link Quote Code Smilies
jacky 该用户已被删除
jacky 发表于 2012-1-9 10:28:52
提示: 作者被禁止或删除 内容自动屏蔽
alfredliu2000 发表于 2012-1-9 18:41:56
绝对是incident,因为符合“尚未影响到服务的配置项故障”(Failure of a Configuration Item that has not yet affected Service)。详见incident的定义:
1)An unplanned interruption to an IT Service (服务的非计划中断 [注:计划中断不算downtime,要从SLA可用性计算中减去,例如:停机维护]) or
2)reduction in the Quality of an IT Service (IT服务质量的降低 [注:也许尚未中断,但是服务质量降低了,例如:网络拥塞导致的响应时间延长]).
3)Failure of a Configuration Item that has not yet affected Service is also an Incident [注:CI虽然故障但尚未影响到服务质量,但是潜在影响已经发生,例如:网络的备份线路故障,虽然暂时不影响服务质量,但是在此期间一旦主用线路同时出现故障,导致无法实现SLA目标,例如:白金级或金级,此时就会影响服务质量].
还举了一个例子:For example, Failure of one disk from a mirror set (映像集里的一个磁盘的故障).

Incident是event中的一类,其他event还包括警告(alert)或通知(notification)等,例如:有些监控工具会纪录用户对于关键设备的登入/登出操作,作为通知显示给系统管理员。
扫把 发表于 2012-1-20 21:59:47
我来抛出一个观点吧。


为什么非此及彼呢,不能使二者兼有之么?
首先这个是监控作为一个event出现,目前最主要的是立即处理这个event。
其次处理完之后可以由此提出一个incident,找出出现的原因及相关解决办法,以后后续如何改进工作避免出现类似情况发生,再次----可以由此及彼排查目前具备这种情况的设备有多少,出现这种现象的几率及避免的方式。
hping 发表于 2012-2-10 19:44:36
event包括通知(notification),警告(alert),对服务造成影响或将要造成影响的event,可以归类到incident,并使用incident流程处理。
海心 发表于 2012-2-13 11:00:51
查资料了
123
Powered by ITIL  © 2001-2025
返回顶部