Комментарии 7
Маркетинговый булшит и даже ссылка на vc.ru в конце статьи для обсуждений :)
Хотелось бы увидеть более технические/практические примеры/демо работы вашей системы.
Навскидку: взять несколько самых распространённых вариантов сервисов/компаний и расписать, например: веб, потоковое видео, финтех и т.д.
По поводу кейсов, есть кейс внедрения элементов AIOps в Тинькофф тут и в крупном регионе тут. В начале года смогу еще парочку крупных внедрений описать. А что интересно было бы почитать? Там же каждое внедрение это целая своя длинная история: выбор решения, почему выбрали это, потом эпопея с инфобезом, который не любит дырки в сети ковырять и давать доступы в открытый мир, бывает, что систему стандартым установщиком не развернуть и начинаются танцы с бубном (например, развернуть контейнеры на линуксе с виртуализацией поверх Win-машин), потом интеграции с системами мониторинга (стандартными и не очень), потом ML и правила корелляции, потом автоматизация (например, описать как пишутся скриипты на Lua со вставками cURL или SNMP) и т.д. Еще есть куча нетехнических моментов, начиная с того, что все считают положительный эффект по-своему и у всех разные KPI. Следовательно и оценка результатов у всех своя.
Фокус на ROI и расчёте KPI оставьте для vc.ru и т.п., здесь же, если вам хочется из звучащей, как маркетинговый булшит, сделать распространённую и желаемую к внедрению технарями технологию, то нужно разместить именно технические детали кейсов, чем подробнее, тем лучше, чем от и до, тем лучше. Вполне нормально и интересно для читателей хабра размещать целые циклы статей частями.
Полезная статья, спасибо!
А в понятие AIOps как-то входит мониторинг вещей, связанных с кибербезопасностью? Или это исключительно про инфраструктуру и работоспособность сервисов?
Я к тому, что если сервис упал, это может произойти в том числе и в результате атаки, причем понять точную причину иногда очень трудно. Тут как AIOps может помочь?
Можно подключить ИБ инструменты как дополнительные источники событий. Например, WAF и antiDDos сервисы. И когда пойдёт атака, можно будет быстро увидеть причину, понять глубину влияния и оповестить ответственных, не рассылая миллион оповещений всем подряд. Да и для ИБ это окно в мир информации ИТшников.
Выгода бизнеса от AIOps, или почему хороший сисадмин не останется без работы