Command Center AIOPS

O AIOps é a camada de triagem automática que recebe todo incidente ou alerta antes de qualquer analista humano — decidindo, em segundos, se o evento é crítico, se é um falso positivo, ou se precisa ser encaminhado para o Command Center.

Fluxograma do fluxo de atendimento AIOps e Command Center: o incidente ou alerta chega na Elven Incidents, o AIOps assume o evento e realiza a triagem, decide se é crítico, analisa se é falso positivo e encaminha para o analista do Command Center quando necessário. Na tratativa pelo Command Center, o analista verifica se existe runbook, aciona o N2 quando não há runbook, confirma a solução, comunica no canal de comunicação e encerra o atendimento.

Triagem automática (AIOps)

Todo incidente ou alerta chega primeiro à Elven Incidents, onde o AIOps assume o evento e realiza a triagem:

Card de um evento capturado pelo AIOps na Elven Incidents, com badge de IA, status Not Classified e Resolved, indicador MTTA15, produto de origem (Elven Observability), título do incidente, tags (namespace, phase, pod, severity) e os botões Acknowledge, Resolve e More options.

Se o incidente é crítico, o AIOps encaminha imediatamente para o analista do Command Center, sem etapas intermediárias.
Se não é crítico, o AIOps analisa se o evento se trata de um falso positivo.
- Se o alerta/incidente já está solucionado, o AIOps encerra o evento sozinho, sem intervenção humana.
- Se não está solucionado, o AIOps encaminha para o analista do Command Center.

O AIOps só encerra um evento sozinho quando confirma que se trata de falso positivo já resolvido. Em qualquer outro cenário — crítico ou não — o evento chega até um analista humano.

Tratativa pelo Command Center

A partir do encaminhamento do AIOps, o analista do Command Center inicia o atendimento e verifica se existe um runbook aplicável ao alerta/incidente:

Sem runbook aplicável — o analista aciona o N2, detalhando o erro identificado, até que o N2 solucione o alerta/incidente.
Com runbook aplicável — o analista segue os passos do runbook para tentar resolver diretamente.

Em ambos os casos, o fluxo verifica se o alerta/incidente foi solucionado: se ainda não, o acionamento retorna para o N2; se sim, o analista comunica a resolução no canal de comunicação, registra o atendimento e o encerra.

Saiba mais

Esse fluxo complementa o funcionamento descrito em Diagnóstico Inicial e em Runbook.