Evolven：實(shí)現(xiàn)IT運(yùn)營分析與配置變更管理的完美聯(lián)姻

特約通訊員 周祺

Evolven：實(shí)現(xiàn)IT運(yùn)營分析與配置變更管理的完美聯(lián)姻

特約通訊員 周祺

編者按

想象一下，每天收到100 萬封電子郵件，卻沒辦法知道哪些真正需要閱讀，哪些需要被忽略。這個基本上是全球企業(yè)IT 運(yùn)營數(shù)據(jù)的情況。Evolven 的IT 運(yùn)營分析解決方案可分析IT 運(yùn)營產(chǎn)生的高達(dá)太字節(jié)的大數(shù)據(jù)，并將數(shù)據(jù)轉(zhuǎn)變?yōu)闆Q策，能有效指導(dǎo)業(yè)務(wù)運(yùn)營，實(shí)現(xiàn)配置變更管理，消除因錯誤的系統(tǒng)配置而導(dǎo)致的偶然卻代價高昂的錯誤。

想象一下，每天收到100萬封電子郵件，卻沒辦法知道哪些真正需要閱讀，哪些需要被忽略。這個基本上是全球企業(yè)IT運(yùn)營數(shù)據(jù)的情況。每天，一個典型的企業(yè)IT網(wǎng)絡(luò)生成的數(shù)據(jù)會超過1.3 TB，這些數(shù)據(jù)包括日志文件、軟件錯誤報警、IT服務(wù)單和網(wǎng)絡(luò)更新等。

然而，當(dāng)今配置管理和變更管理工具都過于僵化和繁雜，以致無法應(yīng)對現(xiàn)代IT運(yùn)營數(shù)據(jù)的復(fù)雜性，以及應(yīng)對龐大的配置數(shù)據(jù)和頻繁的變更。變更與配置問題已成為IT運(yùn)營的“慢性病”，龐大的、迅速增長的、類型各異的變更和配置數(shù)據(jù)成為癥結(jié)所在。歸根結(jié)底，這些問題的本質(zhì)源于“大數(shù)據(jù)”。由于數(shù)據(jù)量的不斷增長直接關(guān)系到我們以多快的速度采用和擴(kuò)展移動和云計(jì)算，以及以多深入的方式來了解運(yùn)營數(shù)據(jù)中包含的專業(yè)知識，并在此基礎(chǔ)上做出預(yù)測，因此不僅需要掌握，而且必須優(yōu)化系統(tǒng)性能。智能分析和認(rèn)知計(jì)算為此提供了解決辦法。過去幾年里，科技行業(yè)在通過大數(shù)據(jù)實(shí)現(xiàn)轉(zhuǎn)型和學(xué)習(xí)方面取得了巨大進(jìn)步。那么，能否將同樣的能力應(yīng)用于我們的IT系統(tǒng)呢?答案是肯定的。

IT運(yùn)營數(shù)據(jù)的價值是不言而喻的，企業(yè)過去別無選擇，只能放棄或歸檔IT運(yùn)營數(shù)據(jù)。許多企業(yè)因此錯失了重要信息，這些信息可能有助于防止系統(tǒng)停機(jī)，或幫助他們在最需要的時候保持網(wǎng)絡(luò)運(yùn)行能力，這些關(guān)鍵時刻包括擴(kuò)大型應(yīng)用部署期間或執(zhí)行幾十億美元金融交易的過程中。但是此前，企業(yè)沒有辦法捕獲這些分析，除非聘請數(shù)據(jù)專家團(tuán)隊(duì)。即使他們這樣做了，可分配的資源也是捉襟見肘。現(xiàn)在我們可以利用一種全新的分析軟件填補(bǔ)這個空白：IT Operations Analytics（ITOA）。Evolven實(shí)現(xiàn)了將這種智能分析技術(shù)與配置變更管理的完美聯(lián)姻。通過Evolven的IT運(yùn)營智能分析方法，不僅可以解讀數(shù)據(jù)，而且能夠形成決策，有效指導(dǎo)業(yè)務(wù)運(yùn)營、基礎(chǔ)設(shè)施運(yùn)行等。

立足：業(yè)內(nèi)變更適應(yīng)能力最佳的管理分析商

Evolven是一家私人控股的軟件公司，其總部設(shè)在美國，并在以色列設(shè)有研發(fā)中心。在Evolven的管理團(tuán)隊(duì)和顧問委員會中，有許多全球知名的企業(yè)軟件專家。Evolven公司的專注領(lǐng)域包括：配置管理，發(fā)布驗(yàn)證，災(zāi)難備援（災(zāi)備），事故調(diào)查，虛擬化，云配置管理，發(fā)布管理，變更監(jiān)控，變更管理，運(yùn)營分析等。2011年獲得領(lǐng)先風(fēng)投公司Pitango和Index Ventures的融資。

Evolven軟件公司新推出的IT運(yùn)營分析（IT Operations Analytics，ITOA）解決方案，能夠針對IT運(yùn)營領(lǐng)域內(nèi)的多個關(guān)鍵性挑戰(zhàn)，提供智能的解決方法，例如，如何加快突發(fā)事件的解決和處理效率，如何避免危害性強(qiáng)、風(fēng)險性高的變更，以及如何評估和優(yōu)化IT業(yè)務(wù)的績效。針對慢性的長期變更，以及配置上面的挑戰(zhàn)，Evolven公司設(shè)計(jì)了新的分析方法，其能夠極大地減少停機(jī)的風(fēng)險，縮短突發(fā)事故的調(diào)查時間。

Gartner，領(lǐng)先的行業(yè)分析師，將Evolven選為2013年IT運(yùn)營管理領(lǐng)域內(nèi)的優(yōu)秀供應(yīng)商，并將Evolven評為“唯一一家將IT運(yùn)營分析，與配置和變更管理結(jié)合在一起的供應(yīng)商”。在2013年，Evolven被美國著名科技企業(yè)雜志《Red Herring》譽(yù)為北美百強(qiáng)企業(yè)之一。此外，其它業(yè)內(nèi)領(lǐng)先的分析師也已經(jīng)認(rèn)識到Evolven在“變更轉(zhuǎn)化和配置管理”領(lǐng)域內(nèi)的突出表現(xiàn)和貢獻(xiàn)，并將其譽(yù)為“業(yè)內(nèi)變更適應(yīng)能力最佳的管理分析商”。

ITOA執(zhí)行過程

ITOA：將IT運(yùn)營分析與變更管理相結(jié)合

Evolven推出的ITOA方案用于分析潛在的變更和克服配置挑戰(zhàn)。結(jié)合分析和認(rèn)知計(jì)算，可以實(shí)時篩選幾萬億字節(jié)的運(yùn)營數(shù)據(jù)，發(fā)現(xiàn)和了解對于IT健康狀況和性能至關(guān)重要的發(fā)展趨勢。將動態(tài)的關(guān)鍵變更和配置數(shù)據(jù)轉(zhuǎn)化成清晰的可執(zhí)行見解。識別并記錄那些將影響IT環(huán)境穩(wěn)定性的不一致變更、異常數(shù)據(jù)和錯誤配置，做出相應(yīng)的調(diào)整、更新設(shè)置，及時消除可能會造成重大損失的不良的系統(tǒng)配置，有效減少停機(jī)時間和加快事故調(diào)查速率。

Gartner指出，“近兩年，對ITOA相關(guān)的過程、技術(shù)以及服務(wù)的需求有明顯的增加，據(jù)統(tǒng)計(jì)，2012年該領(lǐng)域的全球支出為3億美元，2013年超過了8億美元，增長率超過了150%。而且據(jù)Gartner于2013年9月發(fā)布的IT運(yùn)營分析報告稱，2014年的增長率將持續(xù)超過100%。”這些新型的IT分析工具采用不同的視角來處理龐大的數(shù)據(jù)以及運(yùn)營商所面臨的復(fù)雜性問題，從大數(shù)據(jù)中挖掘可執(zhí)行的信息和見解。為實(shí)現(xiàn)這一功能，Evolven動態(tài)地爬取并捕捉最細(xì)粒度的配置參數(shù)，結(jié)合了多種數(shù)學(xué)算法和分析技術(shù)，如統(tǒng)計(jì)模型分析，事件關(guān)聯(lián)分析，啟發(fā)式分析和日志分析等。Evolven實(shí)現(xiàn)了IT運(yùn)營分析與配置、變更管理的完美結(jié)合，提供以下獨(dú)特性能：

●可執(zhí)行的見解

識別大數(shù)據(jù)的關(guān)鍵元素，以及那些能影響系統(tǒng)穩(wěn)定性的關(guān)鍵變更都需要大量的數(shù)據(jù)和分析，Evolven提供了這些海量數(shù)據(jù)和多種分析方法。具有簡易的控制面板，所有端到端環(huán)境中產(chǎn)生的變更都在報告中一目了然，所以當(dāng)進(jìn)行事故調(diào)查時，所有信息都是透明的，這使得運(yùn)維人員可以掌握所需信息從而了解事故情況。

●基于相關(guān)聯(lián)的事件

基于所有相關(guān)聯(lián)的信息進(jìn)行分析，信息來源包括：應(yīng)用程序、底層軟件基礎(chǔ)設(shè)施、應(yīng)用堆棧等，遍歷構(gòu)成業(yè)務(wù)環(huán)境的所有重要技術(shù)組件。通過挖掘，可以獲取包含了很多細(xì)節(jié)點(diǎn)的信息，甚至細(xì)化到個人信息級別。這些細(xì)節(jié)點(diǎn)往往是造成事故的根源，而在當(dāng)今的配置管理方案中卻不夠透明。Evolven能夠很好地解決這一問題，通過動態(tài)爬行收集最細(xì)粒度的信息，接近實(shí)時地抓取所有近期的變更，使所有變更變得可視化。

●快速顯示結(jié)果

對于IT運(yùn)營商來說，他們分秒必爭，希望投入更多的精力到產(chǎn)品研發(fā)和解決業(yè)務(wù)需求，不希望一項(xiàng)技術(shù)的部署成為他們額外的負(fù)擔(dān)。因此時效性對于技術(shù)的采用是必要因素。盡管是單個參數(shù)的細(xì)微的錯誤配置都很可能引起重大的故障，使發(fā)布周期延長或停滯，甚至使生產(chǎn)中斷。Evolven可以迅速得出分析結(jié)果，展示參數(shù)配置的詳細(xì)視圖，確保系統(tǒng)環(huán)境的完整性得到保護(hù)，使發(fā)布計(jì)劃得以維持。

ITOA的具體實(shí)現(xiàn)分為三個步驟：

第一步：爬行

Evolven無需任何初始化準(zhǔn)備即可持續(xù)地在動態(tài)環(huán)境中爬行，遍歷整個系統(tǒng)環(huán)境，收集深度信息，細(xì)化到配置參數(shù)的層級，其中在信息收集過程中運(yùn)用了以下三類代理之一：

●遠(yuǎn)程代理：運(yùn)行在服務(wù)器中（諸如多任務(wù)服務(wù)器或?qū)ｉT從事代理收集的單任務(wù)服務(wù)器），接收遠(yuǎn)程服務(wù)器信息并推送到Evolven應(yīng)用服務(wù)器。

●本地代理：主要針對不能遠(yuǎn)程獲取的信息收集，也是直接在服務(wù)器中運(yùn)行并將信息推送到Evolven應(yīng)用服務(wù)器。

●離線代理：通過ad-hoc（點(diǎn)對點(diǎn)）模式進(jìn)行，如通過掛接點(diǎn)或USB加密鎖等方式。該代理從本地收集信息，然后上傳到其它任一代理的服務(wù)器中。離線代理在設(shè)有防火墻的服務(wù)器中或在服務(wù)器與Evolven應(yīng)用服務(wù)器斷開連接的情況下也可以運(yùn)行。

這些信息收集過程可在按需（ondemand）或預(yù)定的方式下進(jìn)行。為確保較低的系統(tǒng)開銷，Evolven采用了一種碎片化方式，即遵循原始快照，進(jìn)行遞增式的信息收集，生成增量文件。

第二步：分析

Evolven采用先進(jìn)分析方法處理海量數(shù)據(jù)得出可執(zhí)行信息。所收集到的環(huán)境配置信息將與其它環(huán)境信息或相同環(huán)境的歷史快照或一些基準(zhǔn)參數(shù)做比較。純粹基于這些海量數(shù)據(jù)，是難以得到有價值的分析結(jié)果的。因此要結(jié)合有效的分析方法，Evolven的分析引擎（Analytics Engine?）包含了一組專利分析技術(shù)，直接針對關(guān)鍵點(diǎn)差異化數(shù)據(jù)。這組技術(shù)包括：

●影響知識庫：可定制的知識庫，確定每個不同點(diǎn)的影響和嚴(yán)重程度

●規(guī)則機(jī)制：對信息進(jìn)行聚合、標(biāo)記和歸一化，使之更為明晰。

●降噪機(jī)制：過濾掉無關(guān)的或預(yù)期/要求的差異信息。

第三步：展示

通 過 Evolven的 rich browserbased client客戶端展示分析結(jié)果：

●用圖表形式對結(jié)果進(jìn)行比較，用戶可以直觀清晰地對環(huán)境風(fēng)險和潛在影響有一個綜合的了解；

●展現(xiàn)完整的環(huán)境配置存儲庫視圖，使部分專業(yè)用戶可以了解整個環(huán)境配置并在用戶能力所及的情況下深挖到最細(xì)化到信息。

●在用戶選定的情況下可以對環(huán)境狀態(tài)作出提醒和警告，對配置變更的危險程度進(jìn)行警示。

●通過一種主動方式，可以生成日志或周期記錄，提醒管理員系統(tǒng)的運(yùn)行情況，提供高水平的分析結(jié)果匯總，以及系統(tǒng)維護(hù)的指導(dǎo)意見。

優(yōu)勢：減少異常，快速修復(fù)，提高效率

ITOA從所有的環(huán)節(jié)（軟件到硬件）中收集細(xì)節(jié)的配置信息，識別當(dāng)中的差異和變更，運(yùn)用先進(jìn)的分析技術(shù)放大關(guān)鍵問題，從而可以更清晰地了解復(fù)雜情況。ITOA在許多IT運(yùn)營情境中都有很好的應(yīng)用：

●變更管理

在應(yīng)用和軟件部署中，Evolven可以驗(yàn)證各種個體變更，監(jiān)測和主動檢測任何非授權(quán)變更和配置變更，使補(bǔ)丁和版本準(zhǔn)確執(zhí)行并保持一致性，在任何變更執(zhí)行前對最成功執(zhí)行的可能性作出分析。避免停機(jī)，以及其他影響系統(tǒng)性能和穩(wěn)定性的可能性問題。

●問題管理

當(dāng)有事故發(fā)生，Evolven可以快速查找事故根源，在問題失去控制危及整個系統(tǒng)之前及早解決。通過對問題環(huán)境的對比分析，可以識別很細(xì)微的誘因。

●事件管理

在大多數(shù)組織機(jī)構(gòu)中，設(shè)備管理的平均修復(fù)時間（MTTR）都很長，ITOA可以大大減少事件的響應(yīng)時間，并在第一現(xiàn)場努力避免事故的發(fā)生，例如，當(dāng)有事故發(fā)生，IT運(yùn)營商第一時間對所有的分散數(shù)據(jù)進(jìn)行排序，從而找出系統(tǒng)在上一次正常工作以后出現(xiàn)了什么變化，以及什么原因?qū)е逻@種變化。ITOA通過自動分析系統(tǒng)上一次正常工作以后的所有變更運(yùn)用模式和基于統(tǒng)計(jì)的算法來識別事件的根源。

●維持環(huán)境的一致性

對IT運(yùn)營來說保持服務(wù)器與環(huán)境的一致性是一項(xiàng)長期的挑戰(zhàn)。Evolven可以輕易地對服務(wù)器和業(yè)務(wù)服務(wù)環(huán)境進(jìn)行比較分析，匯報任何非兼容問題和關(guān)鍵異常，避免禍及整個系統(tǒng)性能。

總結(jié)

云技術(shù)的出現(xiàn)帶來了許多變革。隨著經(jīng)濟(jì)社會對IT運(yùn)營效率和競爭力的要求不斷增加，云技術(shù)起著舉足輕重的作用，它能有效降低成本和管理開銷，提高IT系統(tǒng)的靈活性、可伸縮性和可訪問性。基于這一優(yōu)勢，云計(jì)算的出現(xiàn)正撼動著現(xiàn)代數(shù)據(jù)中心，運(yùn)營商紛紛采用云技術(shù)改造數(shù)據(jù)中心，努力不懈地追逐運(yùn)營效率和成本效益的提高。然而，從物理數(shù)據(jù)中心到虛擬數(shù)據(jù)中心再到云數(shù)據(jù)中心的轉(zhuǎn)移過程中，伴隨著帶來了越來越多的配置管理挑戰(zhàn)，增加了管理的復(fù)雜性和動態(tài)變更的頻率，使數(shù)據(jù)量呈指數(shù)級增長。這些由云計(jì)算導(dǎo)致的快速變化的步伐成為企業(yè)面臨的主要挑戰(zhàn)，企業(yè)需要在維持系統(tǒng)可控的情況下駕馭這些巨大的變更，這就需要結(jié)合IT運(yùn)營的智能分析方法。

Forrester研究機(jī)構(gòu)指出，“IT分析工具可以幫助IT運(yùn)營更好地管理業(yè)務(wù)，將大數(shù)據(jù)轉(zhuǎn)化成更好的決策來處理各種業(yè)務(wù)，基礎(chǔ)設(shè)施和應(yīng)用”。我們的IT環(huán)境迫切需要進(jìn)行分析。Evolven結(jié)合分析認(rèn)知能力，提取復(fù)雜IT環(huán)境中的大量數(shù)據(jù)并進(jìn)行轉(zhuǎn)換，在正確的時間提供了正確的信息。將先進(jìn)的分析和預(yù)測認(rèn)知工具應(yīng)用于運(yùn)營系統(tǒng)的工作，將運(yùn)營數(shù)據(jù)轉(zhuǎn)化為競爭工具，不僅能夠整合云計(jì)算擴(kuò)展系統(tǒng)，而且可以隨著世界的創(chuàng)新發(fā)展，不斷推進(jìn)并管理我們的IT系統(tǒng)。

(消息來源：Evolven公司)