ПРОГРАММНЫЙ КОМПЛЕКС АНАЛИЗА СОБЫТИЙ

С помощью Программного комплекса анализа событий обеспечивается:

• управление реестром правил фильтрации, объединения и формирования инцидентов через визуальный конструктор;
• автоматическое объединение часто повторяющихся событий с одинаковыми параметрами в одно родительское событие с определением первопричины;
• автоматическое объединение дочерних событий в рамках родительского на основе выявленных зависимостей;
• фильтрация незначимых событий в реальном времени с исключением их из оперативного режима;
• автоматическая генерация листов регистрации инцидентов (ЛР И) с предварительным заполнением параметров учетной карточки;
• установление связи между сформированными инцидентами и исходными событиями;
• ведение детальной истории изменений правил и обработки событий с возможностью аудита;
• разграничение прав доступа пользователей к функциям и данным системы в соответствии с политикой безопасности;
• отказоустойчивая обработка очереди событий с возможностью передачи необработанных данных в ручной режим при неуспешной идентификации;
• интеграция со смежными системами для передачи сформированных инцидентов в рабочие процессы.

Программный комплекс анализа событий предназначен для решения следующих задач:

• автоматизация агрегации и первичной обработки событийных потоков для снижения операционной нагрузки на персонал и исключения ручного сопоставления данных;
• повышение скорости и точности локализации неисправностей за счёт выявления причинно-следственных связей между событиями на различных участках инфраструктуры;
• снижение доли ложных срабатываний и затрат на аналитику аварийных ситуаций путём гибкого конструирования правил фильтрации и объединения;
• обеспечение стандартизированного формирования ЛР И для бесшовной передачи в смежные системы;
• использование отечественного стека технологий и архитектурных решений, соответствующих требованиям импортозамещения.