Les dernières innovations de LogicMonitor pour améliorer le MTTR, la visibilité et le contrôle de l'entreprise (2024)

Les environnements informatiques hybrides d'entreprise sont complexes, en proie à des angles morts, à des données cloisonnées et à une résolution lente des incidents. Les entreprises ont besoin d'une solution complète qui offre une observabilité hybride au sein d'une seule et même interface pour réduire le MTTR/MTTI, éliminer ces angles morts, corréler les informations sur l'ensemble de leur infrastructure informatique et obtenir un contrôle plus précis.

LogicMonitor va au-delà de la surveillance de base pour offrir exactement cela. La plateforme LM Envision de LogicMonitor fournit des informations basées sur l'IA qui aident les équipes informatiques à accélérer le dépannage, à améliorer l'efficacité et à adopter une approche plus proactive de la surveillance.

Nos dernières innovations prolongent encore cette vision :

• Analyse des journaux:Donnez à votre équipe des informations guidées par l’IA pour une résolution plus rapide des incidents.
• Interruptions SNMP sous forme de journaux: Étendez la visibilité hybride à la technologie réseau héritée pour rationaliser le dépannage.
• Contrôle d'accès basé sur les rôles (RBAC) pour les modules, les paramètres de sécurité et les recommandations:Améliorer le contrôle et réduire la charge administrative.

Avec LM Envision, vous ne réagissez pas seulement aux problèmes ; vous les prévenez.

Plongeons plus en détail dans la manière dont ces innovations transforment les opérations informatiques.

Analyse des journaux: dépannage basé sur l'IA pour le support de niveau 1

Les données de logs sont une mine d'or d'informations, mais sans IA, il est presque impossible d'exploiter toutes ces données et de trouver les pépites d'or pertinentes. Notre nouvelle fonctionnalité d'analyse des logs exploite la puissance du traitement du langage naturel (NLP) et d'autres techniques d'apprentissage automatique (ML) pour créer du sens à partir des vastes quantités de données non structurées qui peuvent être ingérées dans Journaux LMet accélérer le dépannage sur l'ensemble de la pile informatique en faisant apparaître et en triant les journaux problématiques dans une interface visuelle simple.

Log Analysis trie automatiquement des milliers de journaux et exploite l'IA pour tracer des codes d'erreur, des expressions négatives ou des mots-clés et extraire des valeurs numériques du texte. Par le passé, les ingénieurs devaient créer manuellement des requêtes dans une barre de recherche avec des capacités avancées d'analyse ou d'expression régulière. Log Analysis automatise ce processus auparavant manuel et chronophage pour les utilisateurs de tous niveaux de compétence.

L'analyse des journaux utilise des diagrammes visuels pour faire apparaître rapidement les journaux problématiques.

Dans Log Analysis, les journaux sont désormais regroupés dans des diagrammes visuels intuitifs basés sur le sentiment, le niveau, le mot-clé, l'exception, la classe et la ressource. Le diagramme de sentiment vous permet d'afficher les journaux pondérés par niveau de gravité sur une échelle de 1 à 5 (5 étant le plus critique) pour vous aider à hiérarchiser et à résoudre les problèmes plus rapidement. Le diagramme de mots-clés regroupe les journaux par expressions négatives telles que « erreur », « échec » ou « critique » dans une seule vue pour aider les clients à identifier rapidement les problèmes et faciliter une analyse plus rapide des causes profondes (RCA).

L'interface visuelle intuitive permet une personnalisation facile des phrases de journal spécifiques et de la gravité associée, de sorte que vous pouvez intégrer vos propres politiques, dimensions ou mots-clés définis par l'utilisateur pour adapter les regroupements et les scores de sentiment à votre environnement spécifique.

Accédez en toute transparence à l'analyse des journaux à partir des journaux, des alertes ou Explorateur de ressources pages dans LM Envision, et exclure sans effort un terme, explorer les détails et afficher les résumés des journaux avec horodatages et fréquence, le tout en quelques clics. Log Analysis fonctionne également de concert avec Détection d'anomalies de journal. Une fois qu'une alerte se déclenche, lancez simplement une session d'analyse des journaux, sans quitter l'écran d'informations d'alerte ni écrire une requête de journal complexe, pour identifier les journaux problématiques et identifier les mots-clés négatifs et les erreurs qui ont contribué à l'alerte. L'analyse des journaux appliquera ensuite l'apprentissage automatique et l'intelligence multicouche pour analyser les journaux associés à l'alerte et présenter les journaux les plus problématiques dans un diagramme visuel simple.

Principaux avantages:

• Prise en charge de niveau 1 d'Empower : Permettez aux membres de l'équipe moins expérimentés d'identifier et de résoudre rapidement les problèmes grâce au dépannage guidé par l'IA, démocratisant ainsi les informations sur les journaux.
• Accélérer l’analyse des causes profondes : Identifiez plus rapidement la source des problèmes grâce à la catégorisation automatique des journaux, à la notation de la gravité et à l'extraction de valeurs numériques à partir du texte.
• Réduire le temps moyen de réparation (MTTR): Redonnez vie à vos systèmes plus rapidement grâce à des informations exploitables à portée de main, présentées sous forme de diagrammes et de résumés visuels.
• Optimiser l'efficacité : Libérez vos ingénieurs seniors pour des travaux plus stratégiques en automatisant l'analyse des journaux de routine, en améliorant l'efficacité de l'entreprise et en réduisant les coûts administratifs.

Pour en savoir plus sur l'analyse des journaux, regardez une vidéo de démonstration rapide.

Veuillez noter que les utilisateurs doivent activer la dernière interface utilisateur pour profiter de cette fonctionnalité.

Mettre nos propres fonctionnalités à l'épreuve

Chez LogicMonitor, nous utilisons nos propres produits pour surveiller notre infrastructure, nos applications et nos services. Il n'est donc pas surprenant que les ingénieurs de LogicMonitor utilisent Log Analysis dans le cadre de leur programme de surveillance. utiliser et tester Cette approche nous permet de tester les nouvelles versions avec des utilisateurs internes et externes. Les utilisateurs internes ont des choses étonnantes à dire sur cette nouvelle fonctionnalité. Nick Johnson, ingénieur logiciel senior, « adore l'outil jusqu'à présent » et « l'utilise beaucoup pour les recommandations cloud ». Il est particulièrement enthousiasmé par le panneau des phrases négatives, qui, selon lui, « a été énorme pour voir où nous enregistrons trop, où nous enregistrons deux fois et où nous trouvons des points communs ». William Shipman, ingénieur en fiabilité du site, a déclaré que « la possibilité d'extraire des valeurs numériques à partir des journaux est l'une des choses les plus cool que j'ai vues jusqu'à présent. J'aime beaucoup l'analyse des phrases négatives, mais la possibilité de tracer des décomptes au fil du temps et d'extraire des valeurs numériques à partir de texte change la donne ».

Les interruptions SNMP sous forme de journaux: déverrouiller la surveillance complète du réseau

Nous savions que les années 90 faisaient leur retour de la mode à la télévision avec « That 90's Show » – mais les trappes SNMP ? Elles n'ont jamais disparu. C'est parce que les trappes SNMP sont toujours un élément essentiel de la surveillance réseau, et le marché des périphériques réseau continue de croître. Les pièges mesurent les performances et la santé du réseau tout en fournissant des informations opportunes sur les événements importants sur les vastes périphériques réseau qui assurent le fonctionnement de votre organisation.

Par le passé, les responsables et administrateurs NetOps considéraient la surveillance SNMP comme un mal nécessaire, nécessitant un logiciel sur site spécialisé (et souvent obsolète) qui génère plus d'alertes que ce dont les ingénieurs pouvaient traiter. LogicMonitor a modernisé les interruptions SNMP en les transformant en journaux. Cela élimine les lacunes de surveillance et permet d'obtenir des informations instantanées sur les problèmes de réseau dans une interface conviviale. Désormais, vous pouvez facilement intégrer les interruptions dans votre stratégie globale de surveillance réseau sur une seule plateforme SaaS pour identifier et résoudre immédiatement les problèmes de latence du réseau, de santé du matériel, de perte de paquets ou de flottement d'interface.

Recherchez des interruptions, créez des requêtes, identifiez les anomalies et bien plus encore avec les interruptions SNMP sous forme de journaux.

Les interruptions SNMP sous forme de journaux sont facilement ingérées via le collecteur LM sans aucune configuration requise. Grâce aux politiques de conservation flexibles de LogicMonitor, il n'est pas nécessaire de maintenir le matériel de stockage pour les interruptions.

Principaux avantages:

• Surveillance centralisée pour réduire la prolifération des outils et les silos de données : Remplacez votre ancien système de gestion des interruptions d'entreprise et centralisez votre approche de surveillance réseau dans LogicMonitor. Affichez les interruptions SNMP ainsi que les journaux, les métriques et les traces en temps réel, le tout sur une seule plateforme.
• Contexte riche pour un dépannage rapide et proactif : Exploitez les fonctionnalités de journalisation telles que la détection des anomalies de journal, l'analyse des journaux, les requêtes, les filtres, la conservation des données et bien plus encore pour une résolution plus rapide des incidents. Recherchez des pièges historiques et identifiez les tendances pour corriger, prévoir ou prévenir les problèmes futurs. Edwin AILe nouveau produit d'IA générative de LogicMonitor peut ingérer des journaux et corréler les problèmes associés dans un seul ticket ITSM avec un résumé simple et des recommandations qui accélèrent le RCA.
• Réduction de la fatigue liée aux alertes : Avec l'effacement des alarmes avec état, les interruptions SNMP en tant que journaux fermeront automatiquement les alertes lorsqu'une interruption «effacer» associée arrive, éliminant ainsi les alertes bruyantes tout en conservant un enregistrement des alertes en double.
• Plus de 3,000XNUMX intégrations transparentes: La plateforme LM Envision de LogicMonitor s'intègre parfaitement aux interruptions SNMP (v1, v2 et v3), aux méthodes de chiffrement standard, à vos périphériques réseau existants et aux flux de travail de résolution des incidents via ServiceNow, Jira, PagerDuty, Slack, etc. Pour plus d'informations, consultez notre Intégration .
• Analyser et mapper les OID et les VarBinds: LogicMonitor récupère les informations critiques des OID des traps SNMP et des valeurs de liaison des variables et les traduit en valeurs lisibles par l'utilisateur dès la sortie de la boîte. LM Envision prend en charge les formats de journaux propriétaires des fournisseurs ainsi que Syslog, offrant ainsi une solution de journalisation holistique pour les équipes d'exploitation et d'ingénierie réseau.
• Prise en charge MIB personnalisée: Les utilisateurs peuvent télécharger leurs propres fichiers MIB propriétaires ou personnalisés au sein de la plate-forme LM Envision, étendant ainsi la traduction et la visibilité à tout autre produit qui envoie des interruptions SNMP.

SNMP Traps as Logs exploite de puissantes fonctionnalités de journalisation telles que la détection d'anomalies pour résoudre rapidement les problèmes de réseau.

La surveillance des interruptions SNMP est indispensable pour les entreprises. Le traitement des interruptions offrira beaucoup plus de valeur à nos clients grâce aux fonctionnalités de journalisation existantes. Envoyez simplement les interruptions via LM Envision (aucune configuration n'est nécessaire) et laissez LogicMonitor faire le gros du travail pour vous afin de faire apparaître des informations exploitables et des alertes importantes telles que les changements de certification des fournisseurs d'équipement, les échecs de notification ou les échecs de connexion répétés.

Regardez notre courte vidéo de démonstration ou visitez le Documentation site pour plus d'informations sur les interruptions SNMP en tant que journaux.

RBAC pour LogicModules: contrôles d'accès granulaires basés sur les rôles pour minimiser les risques

Les grandes organisations complexes comme les grandes entreprises et les MSP ont des besoins plus importants en matière de RBAC et de sécurité. Avec RBAC pour LogicModules, ces organisations peuvent désormais définir des autorisations plus précises, garantissant ainsi que les membres de l'équipe concernés disposent du niveau d'accès approprié pour afficher ou modifier des LogicModules spécifiques et les données sous-jacentes.

Cette granularité améliorée permet d'atteindre un équilibre idéal entre la minimisation des risques de surveillance et de panne tout en donnant aux équipes le contrôle nécessaire pour surveiller les données correctes afin de maximiser les performances et la visibilité. À l'aide de l'éditeur de modules, les administrateurs peuvent attribuer des groupes d'accès aux modules directement dans la plateforme LM Envision. Après avoir attribué des groupes d'accès, vous pouvez filtrer et afficher les modules en fonction de ces groupes dans « Ma boîte à outils de modules ».

RBAC pour LogicModules étend le principe du moindre privilège aux modules.

La flexibilité des groupes d'accès vous permet d'adapter les autorisations à la structure de votre organisation. Vous pouvez donner à un utilisateur la possibilité de mettre à jour les seuils d'alerte pour les groupes de ressources ou de créer des autorisations de « lecture seule » pour des modules spécifiques. Vous pouvez également créer des groupes pour garantir que :

• L'équipe de base de données ne peut modifier que les modules liés à la surveillance de la base de données.
• L'équipe du serveur ne peut modifier que les modules liés à la surveillance du serveur
• Etc…

Cette approche ciblée empêche les équipes d’interférer accidentellement avec les configurations de surveillance des autres, garantissant ainsi une couverture complète et réduisant les risques de lacunes en matière de visibilité.

Pour plus d'informations, visitez le Documentation site.

Paramètres de sécurité et recommandations: protégez votre portail avec une meilleure visibilité et un meilleur contrôle de la sécurité

Nous sommes ravis d'annoncer les paramètres de sécurité et les recommandations de sécurité pour aider nos clients à tirer le meilleur parti de LogicMonitor et à rester au courant des meilleures pratiques de sécurité.

Paramètres de sécurité est votre nouvelle rampe de lancement pour la gestion de la sécurité et du RBAC dans LogicMonitor. Cette page centralisée simplifie le processus de révision et de modification de la configuration de sécurité de votre environnement, offrant aux personnes disposant d'autorisations de sécurité un contrôle précis et une visibilité améliorée sur la configuration de sécurité de leur portail.

Dans les paramètres de sécurité, vous trouverez également Recommandations de sécurité, un outil proactif affichant les actions recommandées pour mieux protéger votre portail.

Ces recommandations peuvent inclure des suggestions d'actions telles que l'activation de l'authentification à deux facteurs (2FA), qui ajoute une couche de sécurité supplémentaire en obligeant les utilisateurs à vérifier leur identité via une application tierce ou un jeton d'authentification envoyé par SMS, voix ou e-mail. Vous pouvez appliquer l'authentification à deux facteurs globalement pour tous les utilisateurs du portail ou pour chaque utilisateur.

Note importante: Si vous utilisez l'authentification unique (SSO), le comportement de l'authentification à deux facteurs dépend de votre configuration SSO.

• Si SSO n'est pas défini sur « Restreindre l'authentification unique », les utilisateurs peuvent choisir entre SSO ou 2FA pour la connexion.
• Si SSO est défini sur un accès strict, les utilisateurs ne peuvent se connecter qu'à l'aide de SSO.
• Pour activer 2FA avec SSO, vous devez le configurer via votre fournisseur SSO.

Les recommandations de sécurité vous donnent des actions recommandées qui améliorent la posture de sécurité de votre portail LogicMonitor.

D’autres recommandations peuvent inclure:

• Suspension des utilisateurs inactifs après une période spécifiée.
• Désactivation des jetons inactifs après une période spécifiée.
• Configuration d'une liste blanche de domaines de messagerie.

En suivant ces recommandations, vous pouvez renforcer de manière proactive la sécurité de votre portail LogicMonitor et protéger vos précieuses données.

Pour des conseils plus détaillés sur la sécurisation de votre portail LogicMonitor, reportez-vous à Bonnes pratiques de LogicMonitor ou visitez le Documentation sur les paramètres de sécurité site.

Favoriser l'innovation continue

Avec les dernières améliorations apportées à la plateforme LM Envision, LogicMonitor s'engage à permettre aux clients d'identifier et de résoudre plus rapidement les problèmes, de surveiller leur infrastructure réseau et de garantir la sécurité de leurs données. Nous sommes impatients de voir comment nos clients utilisent ces nouvelles fonctionnalités pour améliorer leurs opérations et atteindre leurs objectifs commerciaux. Restez à l'écoute pour d'autres mises à jour intéressantes alors que nous continuons d'innover et de fournir à nos clients les outils et les ressources dont ils ont besoin pour réussir.

Si vous êtes un client actuel et que vous avez besoin d'aide pour activer une nouvelle fonctionnalité, veuillez contacter votre représentant du service client ou contacter directement l'équipe produit dans LogicMonitor Communauté ! Si vous êtes nouveau sur LogicMonitor, passez à l'étape suivante de votre voyage vers l'observabilité hybride optimisée par l'IA dès aujourd'hui en regardant un Rapide vue d'ensemble de la plate-forme et demander un essai gratuit.