Implementing Automated Log Based Alerts in a Patient Information System

Abstract

The goal of this thesis was to implement a real-time log based situational awareness and alert system to a patient information system. To achieve real-time awareness in the system, the pre-existing solution was modified and a number of new features were added to it. The tools used in the implementation were ELK-Stack (Elasticsearch, Logstash and Kibana) and Elasticalert.

The process started by mapping the current situation. The mapping was achieved by investigating the existing solution and interviewing the employees of Acuvitec. Interviews were also held to find out about the desires, concerns and requirements the staff had regarding the situational awareness system.

The new automated log based alert system developed and implemented in this project is yet to be deployed to the production environment, but in the tests done in a test environment proved it as a functioning tool. The greatest benefits were brought about by the modifications made to the former alert system. These changes increased the capability to use the graphical visualization tool Kibana more efficiently.

Opinnäytetyön tavoitteena oli Acuvitec Oy:n Acute-potilastietojärjestelmän eri palveluiden ja liitoskohtien reaaliaikainen seuranta lokien perusteella ja niihin pohjautuvat automatisoidut hälytykset. Ympäristön laajentuessa loki-pohjainen monitorointi tulee yhä haastavammaksi, koska muodostuvien lokirivien määrä kasvaa. Tämän haasteen ratkaisemiseksi muokattiin nykyistä seurantajärjestelmää ja lisättiin siihen uusia ominaisuuksia. Tavoitteena oli kohentaa reaaliaikaista tilannetajua ympäristössä. Käytettävät työkalut ovat ELK Stack (Elasticsearch, Logstash ja Kibana) sekä Elasticalert.

Opinnäytetyö suoritettiin konstruktiivisena tutkimuksena. Tavoitteen toteuttaminen aloitettiin kartoittamalla tämänhetkinen tilanne. Kartoituksessa tutkittiin senhetkistä seurantajärjestelmää ja haastateltiin Acuvitecin työntekijöitä. Haastatteluiden tavoitteena oli selvittää, mitä tulevalta seurantajärjestelmältä halutaan ja millaisia tavoitteita järjestelmälle asetetaan.

Toteutettua automatisoitua hälytysjärjestelmää ei ole vielä otettu käyttöön tuotantoympäristössä, mutta tehdyissä testeissä se on todettu toimivaksi työkaluksi. Suurin tämänhetkinen hyöty toteutuneesta opinnäytetyöstä on nykyiseen seurantajärjestelmään tehdyt muutokset hälytyksiä varten, koska niiden avulla saadaan graafisesta seurantatyökalusta huomattavasti enemmän irti. Tulevaisuudessa olisi vielä tarkoitus ottaa kaikki ympäristön palvelut ja integraatiot mukaan automatisoidun seurannan piiriin.