NOC وObservability وITOM
الغرض من القسم وخريطته
Section titled “الغرض من القسم وخريطته”يغطي هذا القسم العمليات التشغيلية للبنية التحتية: NOC (مراقبة الأحداث وإدارتها)، وObservability (المقاييس، والتتبّعات، والسجلات، والاختبارات الاصطناعية، وRUM، والطوبولوجيا)، وITOM (IT Operations Management: الاكتشاف، وDNS، وIPAM، والشهادات، والصيانة، والأتمتة، وSLO، والسياسات، والحوكمة، والتحسين). تنتمي التذاكر إلى العائلة NOC-*. يمكن الوصول إلى الصفحات من Hub IT، ومن Observability Hub، ومن ITOM Hub.
NOC L1 والمناوبة (On-Call)
Section titled “NOC L1 والمناوبة (On-Call)”الغرض. هي وحدة التحكم التشغيلية لـ NOC: تجمع تنبيهات المراقبة (NOC-EVENT، عبر webhook من Zabbix/Nagios/Datadog) والتنبيهات الناتجة عن تحليل السجلات (NOC-LOG-ALERT)، وتربطها في NOC-INCIDENT، وتدير مناوبات الاستعداد (on-call). وتستخدم محرّك التخطيط نفسه الذي تستخدمه وحدة تحكم تقنية المعلومات، الموصوف بالتفصيل في وحدة التحكم التشغيلية L1/L2/L3 (NOC وService Desk).
متى تُستخدم. هي محطة عمل مشغّل NOC للمراقبة والفرز وإدارة حوادث البنية التحتية.
كيف تُفتح. من Hub IT (بطاقة NOC) أو من Observability Hub.
ماذا تعرض. تخطيط من ثلاث لوحات (الطابور · التفاصيل · الأدوات) مع تحديث تلقائي كل 60 ثانية. مؤشرات KPI للمستوى L1: التذاكر المفتوحة، وP1/P2 النشطة، ومخالفات SLA، وMTTR (بالدقائق)، وما حُلّ اليوم. الإجراءات للمستوى L1: استلام، وEscalate L2/L3، وحلّ، وفتح Major Incident. الأدوات: عناصر CI المرتبطة (CMDB explorer)، وRunbook (قاعدة معرفة NOC، وPlaybook الحوادث)، والمراقبة (Grafana وAlertmanager)، ومؤقّت SLA، واللوحة. في المستوى L2: مؤشرات KPI الحوادث المفتوحة، وP1/P2، ونافذة التغيير، وMTTR، والأسباب الجذرية المعلّقة والإجراءات Take ownership، وEscalate L3، وبدء RCA، وفتح Change، وEscalate MIM.
إدارة المناوبة. تتضمن الصفحة إدارة مناوبات الاستعداد: تعرض المناوبة النشطة «الآن» وتقويم الأسابيع الأربعة التالية، مع زر + إضافة مناوبة الذي يفتح نافذة إنشاء المناوبة (IT-ONCALL: التاريخ، والمكلَّف، والتناوب، والاحتياطي، وسياسة التصعيد، وجهة الاتصال). مصدر الحقيقة للمناوبات هو العقد.
كيف تُستخدم. تراقبون الطابور، وتفرزون الأحداث، وتربطونها في حوادث، وتديرون المناوبات؛ ومن حدث ما يمكنكم التصعيد إلى ITSM (IT-NOC-ESC) أو فتح Major Incident.
ماذا يحدث بعد ذلك. يولّد ربط عدد N من الأحداث على عنصر CI نفسه NOC-INCIDENT؛ ويغذّي إسناد المناوبات التوجيه خارج الدوام/on-call.
ملاحظات. روابط مباشرة إلى Service Topology و_ITOM Health_.
Observability Hub
Section titled “Observability Hub”الغرض. هو نقطة الدخول إلى أدوات المراقبة الشاملة (observability).
متى تُستخدم. لاختيار أداة المراقبة المناسبة (المقاييس، والتتبّعات، والاختبارات الاصطناعية، والطوبولوجيا…).
كيف تُفتح. من الصفحة الرئيسية/Hub IT (بطاقة Observability).
ماذا تعرض. البطاقات المؤدية إلى: Observability، وHealth، وTraces، وRUM، وSynthetic، وTopology، وNet Observability، وDB Observability، وAIOps، وEvents & AIOps، وNOC L1.
كيف تُستخدم. تفتحون الأداة المطلوبة.
ماذا يحدث بعد ذلك. تنتقلون إلى الصفحة المختارة.
ملاحظات. التغطية الوظيفية قيد التطوير.
Observability / المقاييس
Section titled “Observability / المقاييس”الغرض. تعرض مقاييس ولوحات المراقبة الشاملة للبنية التحتية والخدمات.
متى تُستخدم. لتحليل اتجاه المقاييس وتحديد حالات التدهور.
كيف تُفتح. من Observability Hub، بطاقة Observability.
ماذا تعرض وكيف تُستخدم. رسوم بيانية للمقاييس مع عوامل تصفية زمنية وحسب الخدمة/CI؛ ومن حالة شاذة تولّدون حدثًا أو تفتحون تذكرة NOC.
ماذا يحدث بعد ذلك. تغذّي الانحرافات الأحداث/رؤى AIOps.
ملاحظات. مكمّلة لـ Health (ITOM Health).
ITOM Health
Section titled “ITOM Health”الغرض. تعرض حالة سلامة الخدمات وعناصر CI.
متى تُستخدم. للحصول على عرض موجز للسلامة (أخضر/أصفر/أحمر) أثناء المراقبة أو أثناء حادث.
كيف تُفتح. من Observability Hub (أو من روابط وحدة تحكم NOC).
ماذا تعرض وكيف تُستخدم. حالة السلامة لكل خدمة/CI مع المؤشرات الرئيسية.
ماذا يحدث بعد ذلك. توجّه الخدمة في حالة حرجة فتح الحوادث/تصعيدها.
ملاحظات. مرتبطة بالطوبولوجيا (Service Topology).
Distributed Tracing
Section titled “Distributed Tracing”الغرض. تعرض التتبّع الموزّع للمعاملات بين الخدمات.
متى تُستخدم. لتحديد عنق الزجاجة في معاملة متعددة الخدمات.
كيف تُفتح. من Observability Hub، بطاقة Traces.
ماذا تعرض وكيف تُستخدم. التتبّعات مع المقاطع (span) وزمن الاستجابة والتبعيات؛ وتختارون تتبّعًا لتحليل مساره.
ماذا يحدث بعد ذلك. يوجّه التحليل RCA والتحسينات.
ملاحظات. مكمّلة لـ RUM وSynthetic.
Digital Experience / RUM
Section titled “Digital Experience / RUM”الغرض. تقيس Real User Monitoring (التجربة الفعلية للمستخدمين).
متى تُستخدم. لتقييم الأداء كما يدركه المستخدمون النهائيون.
كيف تُفتح. من Observability Hub، بطاقة RUM.
ماذا تعرض وكيف تُستخدم. مقاييس التجربة (أزمنة التحميل، والأخطاء من جانب العميل) لكل صفحة/مسار.
ماذا يحدث بعد ذلك. يغذّي تدهور التجربة الأحداث/التذاكر.
ملاحظات. مكمّلة لـ Synthetic Monitoring (Synthetic Monitoring).
Synthetic Monitoring
Section titled “Synthetic Monitoring”الغرض. تنفّذ اختبارات اصطناعية (probe) للتحقق من توافر الخدمات وأدائها.
متى تُستخدم. للمراقبة الاستباقية الشاملة لنقاط النهاية والمسارات الحرجة.
كيف تُفتح. من Observability Hub، بطاقة Synthetic.
ماذا تعرض وكيف تُستخدم. الاختبارات الاصطناعية مع النتيجة وزمن الاستجابة؛ وتضبطون المسابير (probe) وتنفّذونها.
ماذا يحدث بعد ذلك. يولّد الاختبار الفاشل تنبيهًا.
ملاحظات. مكمّلة لـ RUM.
Service Topology
Section titled “Service Topology”الغرض. تعرض خريطة طوبولوجيا الخدمات والتبعيات بين عناصر CI.
متى تُستخدم. لفهم أثر عنصر CI على خدمة ما أو للتنقل بين التبعيات أثناء حادث.
كيف تُفتح. من Observability Hub أو من روابط NOC.
ماذا تعرض وكيف تُستخدم. الرسم البياني الخدمات↔CI مع الحالة؛ وتتنقلون فيه لاستكشاف التبعيات.
ماذا يحدث بعد ذلك. تغذّي تحليل الأثر (CMDB) وRCA.
ملاحظات. تُملأ أيضًا من الاكتشاف ورسم خرائط الخدمات (Discovery & CMDB، Asset Management وCMDB).
Network Observability
Section titled “Network Observability”الغرض. المراقبة الشاملة للشبكة (التدفقات، وزمن الاستجابة، وأخطاء الشبكة).
متى تُستخدم. لتشخيص مشكلات الشبكة.
كيف تُفتح. من Observability Hub، بطاقة Net Observability.
ماذا تعرض وكيف تُستخدم. مقاييس الشبكة لكل قطاع/جهاز.
ماذا يحدث بعد ذلك. تغذّي الحالات الشاذة في الشبكة أحداث/تذاكر NOC.
ملاحظات. مكمّلة لـ DB Observability.
Database Observability
Section titled “Database Observability”الغرض. المراقبة الشاملة لقواعد البيانات (الاستعلامات البطيئة، والحمل، والأقفال).
متى تُستخدم. لتشخيص مشكلات أداء قواعد البيانات.
كيف تُفتح. من Observability Hub، بطاقة DB Observability.
ماذا تعرض وكيف تُستخدم. مقاييس قواعد البيانات والاستعلامات الإشكالية.
ماذا يحدث بعد ذلك. تغذّي الحالات الشاذة الأحداث/التذاكر.
ملاحظات. مكمّلة لـ Net Observability.
ITOM AIOps
Section titled “ITOM AIOps”الغرض. هو محرّك AIOps في ITOM: كشف الحالات الشاذة، والتنبؤ بالسعة، والربط القائم على تعلّم الآلة (ML).
متى تُستخدم. للاستفادة من الرؤى التلقائية حول البنية التحتية.
كيف تُفتح. من Observability Hub / ITOM.
ماذا تعرض وكيف تُستخدم. الرؤى التشغيلية (NOC-OI-INSIGHT: النوع، ودرجة الثقة، وعناصر CI المعنية، والتوصية، والأثر المقدّر) التي تولّدها النماذج.
ماذا يحدث بعد ذلك. توجّه الرؤى الإجراءات الوقائية (السعة، والصيانة).
ملاحظات. انظروا أيضًا Events & AIOps (Events & AIOps) لمحرّك الأحداث.
Events & AIOps
Section titled “Events & AIOps”الغرض. هي ذكاء أحداث ITOM: القواعد، وإزالة التكرار، والربط، وتقليل الضجيج، وRCA المتقدم، والتوقعات، وrunbook الذاتية.
متى تُستخدم. لضبط المعالجة التلقائية للأحداث والتنبؤات وحوكمتها.
كيف تُفتح. من Hub IT / Observability Hub، بطاقة Events & AIOps.
ماذا تعرض. وحدة تحكم في تبويبات:
| التبويب | المحتوى |
|---|---|
| Rules | قواعد الأحداث |
| Correlate | ربط التنبيهات المفتوحة |
| RCA | Root Cause Analysis متقدم |
| Predict | توقع معدل الأحداث، وكشف الحالات الشاذة، ومخاطر السعة |
| Models | نماذج تعلّم الآلة |
| Golden | الإشارات الذهبية (Golden signals) / خط الأساس |
| Defaults | الإعدادات الافتراضية (ملف الضجيج، والعتبات الديناميكية) |
| GenAI | وظائف GenAI |
| Bizservice | SLA خدمات الأعمال |
| Runbook | runbook ذاتية (canary + rollback) |
كيف تُستخدم. تحدّدون القواعد والعتبات، وتربطون التنبيهات، وتحلّلون الأسباب الجذرية، وتضبطون التوقعات وrunbook الذاتية.
ماذا يحدث بعد ذلك. تقلّل القواعد الضجيج وتولّد رؤى/حوادث؛ وتنفّذ runbook الذاتية استجابات مع canary وrollback.
ملاحظات. RCA بايزي متعدد المجالات؛ وإزالة التكرار وتقليل الضجيج.
Telemetry Health
Section titled “Telemetry Health”الغرض. تراقب حالة القياس عن بُعد (telemetry) نفسه (مسارات المقاييس/السجلات).
متى تُستخدم. للتحقق من سلامة جمع البيانات (عدم وجود فجوات في القياس عن بُعد).
كيف تُفتح. من قسم Observability/ITOM.
ماذا تعرض وكيف تُستخدم. حالة مصادر القياس عن بُعد والفجوات إن وُجدت.
ماذا يحدث بعد ذلك. فجوة القياس عن بُعد هي في حد ذاتها إشارة يجب التعامل معها.
ملاحظات. تضمن موثوقية بيانات المراقبة الشاملة.
ITOM Hub ووحدة تحكم ITOM
Section titled “ITOM Hub ووحدة تحكم ITOM”الغرض. ITOM Hub هو المدخل إلى IT Operations Management؛ ووحدة التحكم ITOM هي لوحته التشغيلية.
متى تُستخدم. للعمل التشغيلي اليومي في ITOM (السجلات، والرؤى، وrunbook، والإصلاح الذاتي).
كيف تُفتح. من Hub IT (بطاقة ITOM) أو من ITOM Hub.
ماذا تعرض. وحدة تحكم ITOM منظَّمة في تبويبات: Logs (تحليل السجلات)، وOI (الرؤى التشغيلية/AIOps)، وRunbooks (إجراءات مؤتمتة)، وSelf-heal (المعالجة التلقائية)، وConfig (الإعدادات، وكشف الانحراف مقارنة بخط الأساس).
كيف تُستخدم. تحلّلون السجلات، وتطّلعون على الرؤى، وتنفّذون runbook وإجراءات الإصلاح الذاتي، وتتحققون من امتثال الإعدادات (الانحراف).
ماذا يحدث بعد ذلك. يعالج الإصلاح الذاتي المشكلات تلقائيًا؛ وتولّد انحرافات الإعدادات بلاغات.
ملاحظات. يفتح ITOM Hub أيضًا الصفحات المتخصصة التالية.
Discovery & CMDB
Section titled “Discovery & CMDB”الغرض. تنفّذ الاكتشاف التلقائي للبنية التحتية وتملأ CMDB.
متى تُستخدم. لاكتشاف عناصر CI وتحديثها تلقائيًا.
كيف تُفتح. من ITOM Hub، بطاقة Discovery.
ماذا تعرض وكيف تُستخدم. عمليات تنفيذ الاكتشاف (CMDB-DISCOVERY-RUN) مع المصدر، والنطاق، والجدول الزمني، والنتائج (عناصر CI الجديدة/المحدّثة/المحذوفة، والمدة، والأخطاء).
ماذا يحدث بعد ذلك. تُحدّث عناصر CI المكتشفة CMDB والطوبولوجيا.
ملاحظات. مكمّلة لـ Service Mapping (Asset Management وCMDB).
DNS Management
Section titled “DNS Management”الغرض. تدير سجلات DNS في البنية التحتية.
متى تُستخدم. للاطلاع على مناطق DNS وسجلاته وإدارتها.
كيف تُفتح. من ITOM Hub، بطاقة DNS.
ماذا تعرض وكيف تُستخدم. المناطق والسجلات مع الإجراءات المتعلقة بها.
ماذا يحدث بعد ذلك. تنعكس تعديلات DNS على البنية التحتية.
ملاحظات. مرتبطة بـ IPAM والشهادات.
IP Address Management
Section titled “IP Address Management”الغرض. تدير مساحة عناوين IP (IPAM).
متى تُستخدم. لتخصيص الشبكات الفرعية وعناوين IP والاطلاع عليها.
كيف تُفتح. من ITOM Hub، بطاقة IPAM.
ماذا تعرض وكيف تُستخدم. الشبكات الفرعية، والعناوين المخصّصة والمتاحة؛ والتخصيص.
ماذا يحدث بعد ذلك. تُحدّث التخصيصات جرد الشبكة.
ملاحظات. مكمّلة لـ DNS.
Certificate Management
Section titled “Certificate Management”الغرض. تدير جرد شهادات SSL/TLS (IT-CERT).
متى تُستخدم. لمراقبة تواريخ انتهاء الشهادات وتجديدها.
كيف تُفتح. من ITOM Hub، بطاقة الشهادات.
ماذا تعرض وكيف تُستخدم. الشهادات مع النطاق، وتاريخ الانتهاء، والجهة المُصدِرة، وSAN، والتجديد التلقائي؛ والتنبيهات التلقائية قبل 60/30 يومًا وعند الانتهاء.
ماذا يحدث بعد ذلك. تولّد الشهادات التي تقترب من الانتهاء تنبيهات وأنشطة تجديد.
ملاحظات. مرتبطة بـ DNS وCMDB.
Maintenance Windows
Section titled “Maintenance Windows”الغرض. تدير نوافذ الصيانة المخطَّطة (IT-MAINTENANCE).
متى تُستخدم. لتخطيط التدخلات وكتم التنبيهات الخاصة بعناصر CI المعنية خلال الفترة.
كيف تُفتح. من ITOM Hub، بطاقة Maintenance.
ماذا تعرض وكيف تُستخدم. النوافذ مع عناصر CI ضمن النطاق، والبداية/النهاية، وكتم التنبيهات؛ ويمكن ربطها بالتغييرات وعمليات النشر.
ماذا يحدث بعد ذلك. خلال النافذة تُكتم تنبيهات NOC لعناصر CI تلقائيًا.
ملاحظات. تتجنب الإنذارات الكاذبة أثناء التدخلات المخطَّطة.
Automation
Section titled “Automation”الغرض. تدير الأتمتة التشغيلية في ITOM.
متى تُستخدم. لتحديد عمليات أتمتة البنية التحتية وتنفيذها.
كيف تُفتح. من ITOM Hub، بطاقة Automation.
ماذا تعرض وكيف تُستخدم. عمليات الأتمتة المتاحة مع التنفيذ والنتيجة.
ماذا يحدث بعد ذلك. تُحدث عمليات الأتمتة آثارها التشغيلية.
ملاحظات. مكمّلة لـ Runbooks وSelf-heal في وحدة تحكم ITOM (ITOM Hub ووحدة تحكم ITOM).
SLO & Error Budget
Section titled “SLO & Error Budget”الغرض. تدير Service Level Objectives وميزانية الأخطاء (error budget).
متى تُستخدم. لتحديد أهداف الخدمة وميزانية الأخطاء ومراقبتها.
كيف تُفتح. من ITOM Hub، بطاقة SLO.
ماذا تعرض وكيف تُستخدم. أهداف SLO مع استهلاك ميزانية الأخطاء وتنبيهات معدل الاستهلاك (burn-rate).
ماذا يحدث بعد ذلك. يوجّه نفاد الميزانية القرارات (التجميد، والأولويات).
ملاحظات. مرتبطة بالإشارات الذهبية (Events & AIOps).
Policy Enforcement
Section titled “Policy Enforcement”الغرض. تطبّق السياسات التشغيلية على البنية التحتية (الإنفاذ).
متى تُستخدم. لتحديد القواعد التشغيلية/قواعد الإعداد وفرض الالتزام بها.
كيف تُفتح. من ITOM Hub، بطاقة Policy.
ماذا تعرض وكيف تُستخدم. السياسات مع حالة الامتثال والمخالفات.
ماذا يحدث بعد ذلك. تولّد المخالفات بلاغات/إجراءات.
ملاحظات. مكمّلة لـ Governance (Governance) ولامتثال الإعدادات.
Governance
Section titled “Governance”الغرض. تحكم عمليات ITOM ومعاييره.
متى تُستخدم. للإشراف على الحوكمة التشغيلية.
كيف تُفتح. من ITOM Hub، بطاقة Governance.
ماذا تعرض وكيف تُستخدم. مؤشرات الحوكمة والامتثال للمعايير.
ماذا يحدث بعد ذلك. تغذّي قرارات التحسين.
ملاحظات. مرتبطة بـ Policy وOptimization.
Optimization
Section titled “Optimization”الغرض. تحسّن سعة البنية التحتية وتكاليفها.
متى تُستخدم. لتحديد الموارد المستخدمة دون طاقتها أو فوقها وفرص التوفير.
كيف تُفتح. من ITOM Hub، بطاقة Optimization.
ماذا تعرض وكيف تُستخدم. توصيات التحسين (ضبط الحجم المناسب، والاستغناء) مع الأثر المقدّر.
ماذا يحدث بعد ذلك. توجّه التوصيات التغييرات وأنشطة التحسين.
ملاحظات. مرتبطة بـ FinOps (Asset Management وCMDB) وبالتنبؤ بالسعة (AIOps).