# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Событие

Любое [изменение](https://cleverics.ru/digital/kb-glossary/change/) состояния, значимое для [управления услугой](https://cleverics.ru/digital/kb-glossary/service-management/) или [конфигурационной единицей](https://cleverics.ru/digital/kb-glossary/configuration-item/)

## Оригинальный английский термин

event

## Подробности

[Событие](https://cleverics.ru/digital/kb-glossary/event/) в [ITSM](https://cleverics.ru/digital/kb-glossary/it-service-management/) — это фиксируемое изменение состояния в [услуге](https://cleverics.ru/digital/kb-glossary/service/) или конфигурационной единице, которое важно для управления и принятия решений. Источником события обычно выступает [мониторинг](https://cleverics.ru/digital/kb-glossary/monitoring/): инфраструктурные [компоненты](https://cleverics.ru/digital/kb-glossary/component/), [приложения](https://cleverics.ru/digital/kb-glossary/application/), средства информационной безопасности, облачные [сервисы](https://cleverics.ru/digital/kb-glossary/service/), а также средства наблюдаемости. События используются, чтобы обнаруживать [отклонения](https://cleverics.ru/digital/kb-glossary/variance/) от нормального функционирования, подтверждать работоспособность, измерять [доступность](https://cleverics.ru/digital/kb-glossary/availability/) и [производительность](https://cleverics.ru/digital/kb-glossary/performance/), инициировать реакцию [команды поддержки](https://cleverics.ru/digital/kb-glossary/support-team/) или автоматизацию. В [практике управления мониторингом и событиями](https://cleverics.ru/digital/kb-glossary/monitoring-and-event-management-practice/) события фильтруют, коррелируют и обогащают контекстом (например, связью с услугой и [зависимостями](https://cleverics.ru/digital/kb-glossary/dependency/)), после чего на их основе создают [обращение](https://cleverics.ru/digital/kb-glossary/call/) в [сервис-деск](https://cleverics.ru/digital/kb-glossary/service-desk/), [инцидент](https://cleverics.ru/digital/kb-glossary/incident/) или выполняют [сервисную операцию](https://cleverics.ru/digital/kb-glossary/service-action/) автоматически. Важная область применения — проактивное управление: по сериям предупреждающих событий можно предотвратить [сбой](https://cleverics.ru/digital/kb-glossary/failure/) и избежать инцидента. При этом событие не описывает [ценность](https://cleverics.ru/digital/kb-glossary/value/) или [результат](https://cleverics.ru/digital/kb-glossary/outcome/) для [заказчика](https://cleverics.ru/digital/kb-glossary/customer/) само по себе и не является изменением как таковым: оно лишь сигнализирует о смене состояния. Вне рамок термина находятся согласование и реализация изменения, анализ коренной причины [проблемы](https://cleverics.ru/digital/kb-glossary/problem/), а также выполнение [запроса на обслуживание](https://cleverics.ru/digital/kb-glossary/service-request/), если нет значимого изменения состояния услуги или конфигурационной единицы.## Нюансы

Событие часто ошибочно приравнивают к инциденту. Инцидент — это незапланированное прерывание услуги или снижение качества услуги, тогда как событие может быть как нормальным (информационным), так и предупреждающим, и лишь иногда указывает на инцидент. Типичная [ошибка](https://cleverics.ru/digital/kb-glossary/error/) — автоматически создавать инцидент по любому событию, что приводит к «шуму» и перегрузке сервис-деска; корректнее настроить [пороги](https://cleverics.ru/digital/kb-glossary/threshold/), дедупликацию и корреляцию, а также правила [эскалации](https://cleverics.ru/digital/kb-glossary/escalation/) только для действительно значимых событий. Другая путаница — смешение события и изменения: изменение — это контролируемое внесение модификации в услугу или [конфигурацию](https://cleverics.ru/digital/kb-glossary/configuration/), а событие может быть просто фактом, что состояние уже изменилось (в том числе из‑за сбоя). Также важно помнить, что не каждое событие должно иметь долгоживущую [запись](https://cleverics.ru/digital/kb-glossary/record/): некоторые события обрабатываются автоматически и нужны лишь для краткосрочной [диагностики](https://cleverics.ru/digital/kb-glossary/diagnosis/), тогда как ключевые события для [управления доступностью](https://cleverics.ru/digital/kb-glossary/availability-management-practice/), производительностью и [риском](https://cleverics.ru/digital/kb-glossary/risk/) должны сохраняться для [измерения и отчётности](https://cleverics.ru/digital/kb-glossary/measurement-and-reporting/). Наконец, событие не равно «сообщение мониторинга»: один и тот же факт может порождать множество низкоуровневых сигналов, которые следует агрегировать в одно значимое событие на [уровне услуги](https://cleverics.ru/digital/kb-glossary/service-level/).## Примеры

- Мониторинг фиксирует переход статуса сервера баз данных из «в эксплуатации» в «недоступен»
- Срабатывание предупреждения о заполнении файловой системы на 90% для конфигурационной единицы, поддерживающей услугу
- Проверка сертификата обнаруживает, что срок действия TLS‑сертификата истекает через 7 дней
- Задание резервного копирования изменило состояние на «ошибка выполнения» в рабочей среде
- Система мониторинга производительности регистрирует превышение порога времени ответа API, критичного для услуги

## Рекомендуемые продукты по этой теме

- [VAP: Управление поддержкой ИТ-услуг](https://edu.cleverics.ru/vap-support?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SUPPORT) — Учебный курс: интенсив с тренером. Строим эффективную ИТ-поддержку. Оптимизируем существующую.
- [Apollo 13 — ITSM на практике](https://edu.cleverics.ru/apollo?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=APOLLO) — Деловая игра. Service Desk, управление инцидентами, проблемами, изменениями
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система