Высокая стоимость ИТ-систем организаций и значительные потери от незапланированных простоев, вызванных сбоями в подобных системах, обуславливают актуальность поиска новых подходов к мониторингу. Наиболее совершенным является проактивный подход к мониторингу, который направлен не только на регулярную проверку состояния объектов мониторинга и реагирование на инциденты, но и на прогнозирование возможных аварийных ситуаций на ранней стадии. Данная статья направлена на исследование моделей и методов проактивного мониторинга ИТ-систем. Основная задача проактивного мониторинга сводится к задаче прогнозирования временных рядов с учетом внешних факторов. Для раскрытия исследуемого процесса рассмотрена классификация моделей прогнозирования временных рядов и произведен обзор современных работ, посвященных моделям и методам прогнозирования работоспособности различных компонентов ИТ-инфраструктуры. Проведенный анализ показал, что не существует обобщенной модели, позволяющей решать любую поставленную задачу прогнозирования состояния ИТ-систем. Процесс реализации модели и соответствующего метода должен базироваться на возможностях выбранных классов моделей и требованиях к решению задачи. В процессе обзора сформулирован ряд предложений, которые позволят повысить эффективность проактивного мониторинга и качество модели прогнозирования. Проведение комплексного мониторинга компонентов ИТ-системы позволяет проанализировать корневые причины, которые приводят к неработоспособному состоянию системы. Для корректного выявления пороговых значений работоспособного состояния объектов необходимо использовать «динамические пороги». Прогнозирование состояния объектов мониторинга на несколько шагов вперед является актуальным вопросом для распределенной ИТ-системы.
The high cost of organizations' IT systems and the significant losses from unplanned downtime caused by failures in such systems, make the search for new approaches to monitoring urgent. The most advanced is the proactive approach to monitoring, which is aimed not only at regular monitoring of the status of monitoring objects and responding to incidents, but also in forecasting possible emergencies at an early stage. This article is aimed at researching models and methods for proactive monitoring of IT systems. The main task of proactive monitoring is reduced to the task of forecasting time series taking into account external factors. To disclose the process under investigation, the classification of forecasting models of time series is considered and an overview of modern works devoted to models and methods for predicting the health of various components of the IT infrastructure is reviewed. The analysis showed that there is no generalized model that allows to solve any given task of forecasting the state of IT systems. The process of implementing the model and the corresponding method should be based on the capabilities of the selected classes of models and the requirements for solving the problem. During the review, a number of proposals are formulated that will improve the effectiveness of proactive monitoring and the quality of the forecast model. Conducting a comprehensive monitoring of the components of the IT system allows you to analyze the root causes that lead to an inoperative state of the system. For the correct detection of threshold values of the operable state of objects, it is necessary to use "dynamic thresholds". Forecasting the state of monitoring objects a few steps forward is an urgent issue for a distributed IT system.
The authors declare that there are no conflicts of interest present.