AIOps nedir ve klasik izlemeden farkı ne?
AIOps (Artificial Intelligence for IT Operations · IT operasyonları için yapay zeka), izleme verisini makine öğrenimiyle işleyip operasyon ekibine hazır bulgu sunan yaklaşımın adıdır. Kaynak veri tanıdıktır: arayüz sayaçları, akış kayıtları, sistem günlükleri, kablosuz istemci ölçümleri ve cihazlardan akan telemetri.
Fark, verinin nasıl yorumlandığında ortaya çıkar. Klasik izleme sabit bir eşiği aşan her ölçümü uyarıya çevirir. AIOps önce her ölçüm noktasının kendi normalini öğrenir; sabah dokuzda dolan bir uplink ile gece üçte dolan aynı uplink farklı anlam taşır ve sistem bu farkı ayırt eder.
Hangi belirtiler AIOps'un zamanının geldiğini gösterir?
Karar, birkaç sinyal bir araya geldiğinde olgunlaşır. Sahada en sık şu belirtilerle karşılaşıyoruz:
- Uyarı hacmi ekibin kapasitesini aştı: Günde yüzlerce uyarı geliyor ve ekip bunların hangisinin gerçek olay olduğunu ayıklamaya vakit ayırıyor.
- Kullanıcı şikâyeti panodan önce geliyor: Kablosuz bağlantı ya da uygulama yavaşlığı önce servis masasına düşüyor, izleme sonradan doğruluyor.
- Tespit ve çözüm süreleri sabit kaldı: Yeni cihaz ve yeni pano eklendiği halde MTTD ve MTTR aynı bantta duruyor.
- Ortam çok üreticili ve dağınık: Kampüs, şube, veri merkezi ve bulut ayrı araçlarla izleniyor, bütünsel resim elde kalmıyor.
- Tekrar eden olaylar kayıt altına girmiyor: Aynı sorun her ay geri geliyor ve kök neden yazılı bir yerde durmuyor.
Bu sinyaller ne kadar çoksa, AIOps'un ürettiği değer o kadar belirgindir.
Sahada en sık gördüğümüz durum, AIOps'un doğrudan tüm ortama açılmak istenmesi. Oysa dar başlayan kurulumlar daha hızlı güven kazanıyor. Tek bir alanda öğrenme penceresini tamamlayıp ilk gerçek olayı yakaladığımızda, ekip araca güveniyor ve kapsam genişletmesi kendiliğinden kolaylaşıyor. Ölçümü baştan kurmak da bu güveni sayıyla destekliyor.
Klasik izleme ile AIOps nasıl karşılaştırılır?
İki yaklaşım birbirini tamamlar; çoğu kurumda AIOps var olan izlemenin üzerine oturur. Karar eksenlerini yan yana koymak seçimi netleştirir:
| Eksen | Klasik izleme | AIOps |
|---|---|---|
| Uyarı üretimi | Sabit eşik | Öğrenilmiş normal davranıştan sapma |
| Olay sayısı | Her ölçüm ayrı uyarı | İlişkili uyarılar tek olayda toplanır |
| Kök neden | Ekip elle ilişkilendirir | Olası neden sıralı olarak sunulur |
| Kapsam | Araç başına ayrı pano | Kampüs, şube ve veri merkezi tek görünümde |
| Zaman ekseni | Anlık durum | Eğilim ve tekrar örüntüsü |
AIOps devreye alınırken hangi kararlar verilir?
Projenin iskeletini birkaç temel karar oluşturur:
- Telemetri kapsamı: Hangi cihazlardan hangi ölçümlerin toplanacağı ve hangi sıklıkla akacağı.
- Öğrenme süresi: Normal davranışın oturması için gereken gözlem penceresi; mevsimsel yükü olan ortamlarda bu pencere uzar.
- Otomasyon sınırı: Hangi aksiyonun otomatik uygulanacağı, hangisinin onaya bağlı kalacağı.
- Servis masasıyla bütünleşme: Üretilen olayın kayıt sistemine hangi alanlarla düşeceği.
- Başarı ölçütü: Devreye almadan önce ve sonra karşılaştırılacak metrikler; uyarı hacmi, tespit süresi ve çözüm süresi.
Bu kararlar, AIOps'u daha geniş network altyapısı tasarımının bir parçası olarak ele aldığımızda tutarlı biçimde birbirine oturur.
Devreye alma nasıl planlanır?
Sağlıklı bir AIOps devreye alması dar başlar. Önce tek bir alan seçilir; kablosuz erişim ya da şube bağlantısı bu iş için elverişlidir çünkü kullanıcı etkisi hızlı görünür. Seçilen alanda telemetri açılır, öğrenme penceresi tamamlanır ve ilk bulgular ekiple birlikte gözden geçirilir.
İlk anlamlı bulgu gerçek bir olayı yakaladığında kapsam genişletilir. Genişleme her turda ölçülür: uyarı hacmi, tespit süresi ve çözüm süresi aynı tabloda izlenir. Böylece yatırım, sahada ürettiği sonuçla birlikte görünür kalır.
