Seminar USU Umbrella Monitoring und Tool-Integration

Das Seminar vermittelt Integrationskonzepte für Umbrella Monitoring. Fremdsysteme werden angebunden, Ereignisse normalisiert und angereichert, Zustände konsolidiert, Servicekontext ergänzt und zentrale Betriebs- sowie Berichtssichten aufgebaut. Governance und Fehlerbehandlung der Schnittstellen sind fester Bestandteil.

Die Inhalte werden in einer durchgängigen Laborumgebung erarbeitet. Jede Konfiguration wird mit definierten Prüfpunkten, Rollen, Testdaten und einem dokumentierten Rückfallweg abgesichert.

Inhaltsübersicht

• Einordnung und Zielbild
• Zielgruppe und Voraussetzungen
• Lernziele
• Schritt 1: Toollandschaft und Integrationsziele erfassen
• Schritt 2: Gemeinsames Ereignis- und Objektmodell definieren
• Schritt 3: Fremdsysteme technisch anbinden
• Schritt 4: Events normalisieren, anreichern und korrelieren
• Schritt 5: Zentrale Betriebs- und Berichtssichten aufbauen
• Schritt 6: Governance und Regelbetrieb absichern
• Praxisaufgaben und Qualitätskontrollen
• Seminarorganisation

Einordnung und Zielbild

Umbrella Monitoring schafft nicht durch bloßes Einsammeln von Alarmen Transparenz. Erst ein verbindliches Eventmodell, klare Datenhoheit, Korrelation und abgestimmte Rückmeldungen verhindern zusätzliche Doppelarbeit und widersprüchliche Zustände.

Zielgruppe und Voraussetzungen

Zielgruppe: Monitoring-Architekten, Monitoring-Administratoren, Integrationsverantwortliche, NOC-Leitung, Tool Owner und Service-Management-Architekten.

Voraussetzungen: Grundkenntnisse des ZIS- beziehungsweise USU-IT-Monitoring-Systems; Kenntnis mindestens eines anzubindenden Fremdmonitorings.

Lernziele

• Vorhandene Monitoringlösungen, Zuständigkeiten, Daten und Alarmwege inventarisieren.
• Pflichtfelder, Schlüssel, Schweregrade, Status und Zeitinformationen vereinheitlichen.
• Geeignete Schnittstelle, Übertragungsrichtung, Authentifizierung und Fehlerweg auswählen.
• Herstellerspezifische Felder auf das zentrale Modell abbilden.
• Einheitliche Alarm- und Statusansichten für heterogene Quellen gestalten.
• Verantwortung für Mapping, Zertifikate, Konten, Versionen und Störungsbehebung festlegen.

Seminarinhalte

Schritt 1: Toollandschaft und Integrationsziele erfassen

Der Arbeitsschritt „Toollandschaft und Integrationsziele erfassen“ wird vom fachlichen Zweck über die technische Umsetzung bis zur kontrollierten Abnahme bearbeitet. Abhängigkeiten, Zuständigkeiten und betriebliche Auswirkungen werden dabei ausdrücklich dokumentiert.

• vorhandene Monitoringlösungen, Zuständigkeiten, Daten und Alarmwege inventarisieren.
• zentrale und verbleibende dezentrale Funktionen verbindlich abgrenzen.
• Nutzen, Priorität, Risiken und Abnahmekriterien je Integration festlegen.

Kontrolle: Konfiguration, Berechtigungen, Datenqualität, Protokollierung und Wiederholbarkeit werden anhand eines festgelegten Sollzustands geprüft.

Schritt 2: Gemeinsames Ereignis- und Objektmodell definieren

Der Arbeitsschritt „Gemeinsames Ereignis- und Objektmodell definieren“ wird vom fachlichen Zweck über die technische Umsetzung bis zur kontrollierten Abnahme bearbeitet. Abhängigkeiten, Zuständigkeiten und betriebliche Auswirkungen werden dabei ausdrücklich dokumentiert.

• Pflichtfelder, Schlüssel, Schweregrade, Status und Zeitinformationen vereinheitlichen.
• Objektidentitäten, Services, Standorte und Verantwortliche konsistent zuordnen.
• Datenhoheit und Konfliktregeln für widersprüchliche Meldungen dokumentieren.

Kontrolle: Konfiguration, Berechtigungen, Datenqualität, Protokollierung und Wiederholbarkeit werden anhand eines festgelegten Sollzustands geprüft.

Schritt 3: Fremdsysteme technisch anbinden

Der Arbeitsschritt „Fremdsysteme technisch anbinden“ wird vom fachlichen Zweck über die technische Umsetzung bis zur kontrollierten Abnahme bearbeitet. Abhängigkeiten, Zuständigkeiten und betriebliche Auswirkungen werden dabei ausdrücklich dokumentiert.

• geeignete Schnittstelle, Übertragungsrichtung, Authentifizierung und Fehlerweg auswählen.
• Testereignisse kontrolliert übertragen und Vollständigkeit prüfen.
• Unterbrechung, Wiederholung, Reihenfolge und Dubletten mit Negativtests untersuchen.

Kontrolle: Konfiguration, Berechtigungen, Datenqualität, Protokollierung und Wiederholbarkeit werden anhand eines festgelegten Sollzustands geprüft.

Schritt 4: Events normalisieren, anreichern und korrelieren

Der Arbeitsschritt „Events normalisieren, anreichern und korrelieren“ wird vom fachlichen Zweck über die technische Umsetzung bis zur kontrollierten Abnahme bearbeitet. Abhängigkeiten, Zuständigkeiten und betriebliche Auswirkungen werden dabei ausdrücklich dokumentiert.

• herstellerspezifische Felder auf das zentrale Modell abbilden.
• Service-, CI-, Standort- und Bereitschaftskontext ergänzen.
• mehrfache Symptome und zusammengehörige Ereignisse zu handlungsfähigen Alarmen verdichten.

Kontrolle: Konfiguration, Berechtigungen, Datenqualität, Protokollierung und Wiederholbarkeit werden anhand eines festgelegten Sollzustands geprüft.

Schritt 5: Zentrale Betriebs- und Berichtssichten aufbauen

Der Arbeitsschritt „Zentrale Betriebs- und Berichtssichten aufbauen“ wird vom fachlichen Zweck über die technische Umsetzung bis zur kontrollierten Abnahme bearbeitet. Abhängigkeiten, Zuständigkeiten und betriebliche Auswirkungen werden dabei ausdrücklich dokumentiert.

• einheitliche Alarm- und Statusansichten für heterogene Quellen gestalten.
• Drill-down zum Quellsystem und zur ursprünglichen Meldung erhalten.
• zentrale Kennzahlen für Volumen, Qualität, Reaktion und Schnittstellenstabilität erstellen.

Kontrolle: Konfiguration, Berechtigungen, Datenqualität, Protokollierung und Wiederholbarkeit werden anhand eines festgelegten Sollzustands geprüft.

Schritt 6: Governance und Regelbetrieb absichern

Der Arbeitsschritt „Governance und Regelbetrieb absichern“ wird vom fachlichen Zweck über die technische Umsetzung bis zur kontrollierten Abnahme bearbeitet. Abhängigkeiten, Zuständigkeiten und betriebliche Auswirkungen werden dabei ausdrücklich dokumentiert.

• Verantwortung für Mapping, Zertifikate, Konten, Versionen und Störungsbehebung festlegen.
• Änderungen an Quellsystemen durch geregelte Schnittstellenreviews auffangen.
• Datenverlust, Doppelalarmierung und unklare Statusrückmeldung regelmäßig testen.

Kontrolle: Konfiguration, Berechtigungen, Datenqualität, Protokollierung und Wiederholbarkeit werden anhand eines festgelegten Sollzustands geprüft.

Praxisaufgaben und Qualitätskontrollen

1. Übung 1: Toollandschaft und Integrationsziele erfassen in der Laborumgebung konfigurieren, mit einem positiven und einem negativen Test prüfen und den Sollzustand dokumentieren. Erwartetes Ergebnis: Nutzen, Priorität, Risiken und Abnahmekriterien je Integration festlegen.
2. Übung 2: Gemeinsames Ereignis- und Objektmodell definieren in der Laborumgebung konfigurieren, mit einem positiven und einem negativen Test prüfen und den Sollzustand dokumentieren. Erwartetes Ergebnis: Datenhoheit und Konfliktregeln für widersprüchliche Meldungen dokumentieren.
3. Übung 3: Fremdsysteme technisch anbinden in der Laborumgebung konfigurieren, mit einem positiven und einem negativen Test prüfen und den Sollzustand dokumentieren. Erwartetes Ergebnis: Unterbrechung, Wiederholung, Reihenfolge und Dubletten mit Negativtests untersuchen.
4. Übung 4: Events normalisieren, anreichern und korrelieren in der Laborumgebung konfigurieren, mit einem positiven und einem negativen Test prüfen und den Sollzustand dokumentieren. Erwartetes Ergebnis: mehrfache Symptome und zusammengehörige Ereignisse zu handlungsfähigen Alarmen verdichten.

Zum Abschluss der Übungen werden offene Punkte in einer Prüfmatrix erfasst. Abweichungen werden nach Auswirkung, Dringlichkeit, Verantwortlichkeit und nächstem technischen Schritt geordnet.

Seminarorganisation

Das Seminar ist für 2 Tage mit etwa sechs Unterrichtsstunden pro Tag ausgelegt. Theorie, Demonstration, geführte Konfiguration und eigenständige Übungen wechseln sich ab. Für Intensiv- und Kompaktformate werden Themen bewusst verdichtet; Detailvertiefungen erfolgen anhand der priorisierten Laborfälle.