Alarmkorrelation

Alarmkorrelation

Alarmkorrelation betyder at samle og forbinde flere advarsler, som stammer fra samme problem, så de håndteres som én hændelse. Systemer kan sende mange alarmer på samme tid, og korrelation hjælper med at sortere hvilke hændelser der hører sammen. Det sker ved at se på tidspunkter, berørte komponenter, fejltyper og andre fælles mønstre. Metoderne kan være simple regler, mønstergenkendelse eller mere avanceret automatisk læring. Korrekt korrelation reducerer støj og gør det lettere at opdage det egentlige problem. Det gør det også hurtigere for et team at prioritere og løse alvorlige problemer uden at blive overvældet af gentagne notifikationer. Uden korrelation kan folk opleve alarmtræthed og overse vigtige fejl, mens forkert opsatte regler kan samle for mange eller for få alarmer sammen. Derfor kræver det løbende justering og kombination af automatiske systemer og menneskelig vurdering for at blive mere præcist og nyttigt.