IBM Tivoli Netcool/Reporter

IBM Tivoli Netcool/Reporter - генератор статистических отчётов аварийных сообщений.

Модуль предназначен для обработки и хранения истории сообщений, получаемых в базу ObjectServer. Поскольку в этой базе должны содержаться сообщения, отражающие ситуацию настоящего момента времени, сообщения о предыдущих проблемах и неполадках удаляются оператором вручную или одним из средств автоматизации.

Очистка старых сообщений необходима для поддержания высокой производительности обработки новых записей об инцидентах. Когда сообщение удаляется из Omnibus, вместе с ним удаляется вся сопутствующая информация, включая историю его обработки, заметки операторов и, наконец, запись о том кто (или что) и когда его удалил. Удаление окончательно и восстановлению не подлежит.

Поскольку такое положение дел не может устроить службы эксплуатации, для решения этой задачи используется шлюз Omnibus и модуль Netcool/Reporter.

Шлюз в этой конфигурации работает по следующему алгоритму. После того как новое сообщение записано в базу ObjectServer, шлюз немедленно копирует его в репозитарий, организованный во внешней дисковой базе данных. После этого на протяжении всего срока жизни сообщения шлюз записывает во внешнюю базу данных все производимые с ним действия (напр, кто его подтвердил, кто взял в работу, как менялась критичность, кто удалил и какой комментарий перед этим оставил). Сообщение стирается в базе ObjectServer, но остаётся в архиве (Oracle, Sybase, MS SQL). В результате в архиве содержатся как старые, так и актуальные сообщения. Задачи генерации отчётов по архивным данным лежат на Netcool/Reporter.Субъекты КИИ, операторы ПДн и все-все-все: кому закон предписывает внедрять SIEM

IBM Tivoli Netcool/Reporter - это работающее в реальном времени клиент-серверное веб приложение предназначенное для решения следующих задач:

• генерации отчётов по запросам операторов или в соответствии с заданным графиком;
• редактирования и разработки новых шаблонов отчётов;
• автоматической электронной рассылки готовых отчётов в HTML и PDF формате.

Виды представлений, доступных на страницах отчётов IBM Tivoli Netcool/Reporter включают:

• таблицы с самими сообщениями, а также с агрегированными числовыми значениями, поддерживающие переходы к детальному описанию;
• 2D и 3D диаграммы различных типов;
• древо навигации;
• декоративные графические элементы

Вся работа с продуктом, включая администрирование пользователей и разработку новых отчётов ведётся с применением веб-интерфейса.

Кроме средств конструирования продукт укомплектован набором готовых отчётов. Отчёты разделены по категориям:

• Сводный отчет
• Операционная производительность
• Диагностика сбоев
• Управление уровнем сервиса
• Шаблоны и образцы отчётов

Большинство отчётов позволяют перед построением выбрать требуемый интервал времени, охватываемый им.

Поддерживаемые платформы и базы данных:

• Solaris 8 - Oracle 9.2, Oracle 10g
• Solaris 9 и 10 - Oracle 9.2, Oracle 10g, Sybase 12.5.1/2/3
• Windows 2000 - Oracle 9.2, Oracle 10g, MS SQL Server 2000 и Sybase 12.5.1/2/3
• Windows 2003 - Oracle 9.2, Oracle 10g, MS SQL Server 2000 и Sybase 12.5.1/2/3
• AIX 5.1/5.2/5.3 - Oracle 9.2, Sybase 12.5.1/2/3
• HPUX 11i - Oracle 9.2, Sybase 12.5.1/2/3