alert

Предупреждение — это сигнал из средств мониторинга или управления системами, который указывает, что состояние компонента, приложения или ИТ-услуги требует внимания. В ИТSM предупреждение обычно является «сырьём» для управления мониторингом и событиями: оно фиксирует факт (достигнут порог, изменился параметр, обнаружен сбой), чтобы команда поддержки могла оценить значимость и решить, нужно ли дальнейшее действие. На практике предупреждения помогают выявлять деградации до того, как пользователи зарегистрируют инцидент, ускоряют диагностику, повышают доступность и надёжность, и служат источником данных для анализа трендов, контроля ошибок и управления проблемами. Важный контекст: не каждое предупреждение означает нарушение ИТ-услуги; многие предупреждения информируют о потенциальном риске или изменении состояния и требуют корреляции с другими событиями, конфигурацией и известной ошибкой. Вне области применения термина — то, как именно выполняется восстановление, кто согласует изменение, и какие обязательства по уровню услуги нарушены; эти вопросы относятся к управлению инцидентами, управлению изменениями и управлению уровнем услуг.

Предупреждение часто ошибочно воспринимают как инцидент: на самом деле предупреждение — это технический или операционный сигнал, а инцидент — незапланированное прерывание услуги или снижение качества услуги. Например, предупреждение «CPU 90%» само по себе не означает инцидент, если ИТ-услуга продолжает соответствовать ожиданиям заказчика и пользователя; но то же предупреждение может быть ранним индикатором, который при подтверждении влияния на услугу приведёт к регистрации инцидента. Также предупреждение не равно событие: предупреждение — частный, «предупреждающий» тип события, обычно связанный с порогом или обнаружением сбоя. Частая ошибка — настройка слишком низких порогов и отсутствие подавления дубликатов, из-за чего возникает «шум» и команда поддержки игнорирует реальные сигналы. Противоположная ошибка — чрезмерная фильтрация, когда предупреждения не доходят до обработки и организация теряет возможность предотвратить крупный инцидент. Ещё одно заблуждение — считать, что создание предупреждения автоматически означает наличие известной ошибки или готового обходного решения: это разные артефакты, которые появляются в результате контроля ошибок и управления проблемами.