Día a día los sistemas de información generan una información muy valiosa que, por su formato y su volumen, apenas se utiliza, son los logs, que recogen cada una de las aplicaciones y sistemas que configuran la infraestructura de TI.

El Servicio Gestionado de Análisis y Correlación de logs de Catrian permite explotar esta información de manera sistemática generando informes o alarmas de fácil compresión y uso.

Para prestar el servicio Catrian instala un equipo en la red del cliente que recoge, en tiempo real, los logs de los diferentes elementos, los analiza, establece las correlaciones que se consideren apropiadas, y genera los informes y alarmas oportunas.

Gracias a esto se dispone de una información depurada para la que hubiera sido necesario dedicar amplios recursos de especialistas durante mucho tiempo.

El esquema siguiente representa el servicio de análisis y correlación de logs.

Cuando el análisis y correlación de logs se aplica a la gestión de servidores es posible identificar las causas profundas de fallos o pérdidas de rendimiento.

La información generada por Catrian ahorra mucho tiempo y dedicación de especialistas para detectar fallos o mejorar las prestaciones. También es posible generar alarmas conociendo directamente la causa de una incidencia que, a primera vista, podría parecer trivial.

Por ejemplo, es posible analizar el recorrido de usuarios remotos que han de acceder a una aplicación para detectar cuellos de botella, indisponibilidad de recursos, dificultades de registro etc.

Este servicio de análisis y correlación de logs complementa la supervisión que se realice de los equipos (directamente o mediante el servicio de gestión de servidores de Catrian). Los contadores y alarmas que se estén utilizando y provengan del sistema de gestión se integran como inputs en el sistema de análisis y correlación de logs junto con el resto de los que se consideren apropiados.

El análisis y correlación de logs es una actividad "viva": Una vez definido inicialmente el ámbito del análisis y las correlaciones que se van a realizar, la experiencia modifica, incrementa o ajusta estos supuestos iniciales adaptándolos de manera continua a los requerimientos de información y alarmas para la gestión.