Изменение состояния, замеченное мониторингом.
Что это значит на практике
Событие само по себе инцидентом не является — им оно становится по заранее заданному правилу. Инцидент, найденный событием до того, как о нём сообщил пользователь, обходится дешевле того же инцидента, обнаруженного звонком.
Как это выглядит в жизни
Место на диске заканчивается
Мониторинг сообщает: свободного места на диске меньше порога. Услуга работает, пользователи ничего не замечают. Это событие-предупреждение, повод действовать заранее — и лучший исход, когда до инцидента дело не доходит вовсе.
Событие, которое стало инцидентом
Тот же диск заполнился до конца, база перестала принимать записи, встала выгрузка. Теперь есть потеря услуги — и вместе с ней инцидент. Разница между двумя абзацами в том, успела ли служба сработать по предупреждению.
Как правильно и как не надо
Событие полезно
- Порог задан осмысленно
- На сигнал есть кому реагировать
- Известно, что делать по каждому виду
- Реакция успевает до потери услуги
Событие вредит
- Порогов столько, что сигналы игнорируют
- Оповещения идут в чат, который никто не читает
- Реакция не описана
- Инциденты всё равно узнают от пользователей
Где встречается
Практики справочника, в разборах которых этот термин работает:
Откуда термин
ITIL 4. Формулировка на этой странице своя.