AIOps平台供应商Moogsoft宣布发布Moogsoft Enterprise8.0,其特点是技术团队能够构建虚拟网络运营中心(NOC)。 Moogsoft Enterprise整合了监控工具,目的是帮助技术团队减少噪音、优先处理事件、减少升级和确保正常运行时间。
通过远程工作,IT操作员可以分析警报、日志、度量和跟踪,以便在事件发生中断之前找到并解决事件的根本原因。 使用8.0版本,可以使用Moogsoft情况室创建虚拟NOC,以便团队在事件管理过程中进行协作,并通过一个视图而不是多个屏幕诊断和解决问题,每个屏幕都专门用于不同的监控工具。
其他新功能还使团队能够通过改进的降噪分析和自动拓扑可视化来识别问题,以进行根本原因分析。 版本8.0还扩展了平台的集成工作流引擎和高级协作附加组件,以帮助客户连接现有的记录或升级过程系统。
工作流引擎模块提供与外部数据源的集成,包括直接来自ServiceNow、Ansible和Puppet的CMDB数据、双向票证集成到诸如ServiceNow、Remedy和Cherwell等工具以及PagerDuty、x Matters和Slack协作集成,以便用户可以直接与情况室团队成员通信。 其他新的集成,包括AWS Firelens摄取EC2日志文件和Opsgenie进行随叫随到管理。
一种新的警报分析器为用户提供了一个界面,通过其降噪AI(称为熵)直观地配置、识别平台内部的异常并调整平台的警报处理。 一种新的动态拓扑构建器为虚拟NOC提供了基于逻辑、虚拟和物理拓扑关系的相关过程的可见性。 此功能允许用户了解事件,并可视化当前和相邻服务的可能根本原因和潜在影响。
还有新的部署ML算法的平台功能;新的版本控制,回滚和历史功能允许客户审核新的部署,使他们能够添加,跟踪,删除和更改ML算法..
Info Q借此机会向Will Cappelli、CTO EMEA和Moogsoft全球产品战略副总裁询问了一些关于新版本的问题:
信息Q:需要虚拟NOC的驱动程序是什么?
卡佩利:在大流行爆发之前,特别是劳动力和IT运营团队已经变得更加分散,组成变化也更加迅速。 与此同时,所管理的环境本身也日益虚拟化。 此外,所需要的工具越来越多,其各自的范围也越来越分散。 虚拟或软件定义的NOC已经成为应对这些挑战的一种方式。 当然,随着这一流行病的蔓延,其中许多趋势已经经历了翘曲驱动加速。
信息Q:操作员需要学习什么才能调整ML算法?
卡佩利:这取决于ML算法。 例如,深度学习神经网络需要大量关于神经网络如何工作和领域空间的知识,即使如此,你也永远不能确切地确定算法是如何得出结论的。 虽然Moogsoft使用DLNNs解决了一些问题,但大多数算法不需要用户干预或以前的知识,它们会立即产生结果。 当然,一些关于统计和图论的一般知识可以加深人们对正在发生的事情的理解,但这只是锦上添花。
信息Q:Moogsoft如何自动化拓扑可视化?
Cappelli:可视化是基于正在分析的拓扑的图形结构。 正是节点和链接之间的数学关系作为可视化过程的输入。 这也允许平台在相同的可视化中表示我们的算法执行的分析结果。 例如,我们的首席执行官和共同创始人Phil Tee最近开发了一种算法,它确定拓扑中的哪些节点可能是引发中断的地方。 这可以通过表示中节点的颜色和大小来可视化。
信息Q:AWS Firelens集成是如何工作的?
Cappelli:Firelens是关于注释和分发日志数据的。 Moogsoft平台可以从各种日志管理系统(例如Elastic)获取输入,并使用其数据选择、模式发现、因果推理、协作和自动化算法来解释和处理日志中包含的关于企业IT环境中实际和预期发生的问题的信息。
有关更多信息,请参阅Moogsoft企业8.0文档。