Automaattisen hälytys- ja häiriöilmoitushallinnan laadun kehittäminen

Abstract

Opinnäytetyön aiheena oli tutkia keinoja vähentää tietoliikenneoperaattori Elisa Oyj:n auto-maattisesti luotuja aiheettomia häiriöilmoituksia ja parantaa hälytys- ja häiriöilmoituskäsittelyn laatua. Lisäksi tavoitteena oli avata hälytyshallintajärjestelmän logiikkaa.

Teoreettisessa osuudessa selvitettiin tietoliikenneoperaattorin verkonhallinnan sekä automaattisen hälytys- ja häiriöilmoitushallinnan toimintaa. Lisäksi hälytysten korrelaatiotekniikoiden selvittäminen oli keskeistä hälytyshallinnan paremmaksi ymmärtämiseksi. Tutkimuksessa käytettiin kvantitatiivista tutkimusmenetelmää.

Häiriöilmoitushallinta osoittautui problemaattiseksi, jos automaattisen hälytyshallinnan toi-mintatapaa ei tunneta tarpeeksi hyvin. Häiriöilmoituksien vähentäminen edellyttää jatkuvaa optimointia hälytyshallinnan korrelaatiotekniikoissa, koska verkon tiedot ja monimuotoistuva rakenne ovat nopeasti muuttuvia. Myös eri teknologioiden erityispiirteet muodostavat haasteita hälytyshallinnan tehokkaaseen optimoimiseen.

Hälytyshallintajärjestelmän tietokannan tiedosta ei ollut aikaisempaa analyysia, joten pää-komponenttien löytämiseksi tehtiin pääkomponenttianalyysi. Suuresta joukosta muuttujia noin 93 % muuttujien varianssista selittyi neljällä eri pääkomponentilla. Pääkomponentit nimettiin seuraavasti: kohde, aika, viesti ja ryhmä. Lisäksi analyysin avulla löydettiin häiriöilmoituksia, joiden alkuperäinen hälytysviesti oli kuittautunut. Tämän pohjalta tehtiin kehityshanke hälytys- ja häiriöilmoitushallintajärjestelmien integroimiseksi, jotta kahdensuuntaiset toiminnot näiden kahden eri järjestelmän välillä onnistuu. Tämä tuo noin 19 % säästön turhissa häiriöilmoituksissa sekä turhan manuaalisen työn määrässä noin 1,26 työkuukauden säästön vuositasolla.

Improving the quality of the automatic alarm and fault notification management

The purpose of this thesis was to reduce a network operator Elisa Oyj’s automatically generated unnecessary fault notifications, to improve the quality of the alarm and fault notification management and also to clarify the logic of the alarm management.

The theoretical part of the thesis examines the topics of the network management as well as the topics of the automatic alarm management and the fault notification management. In addition, the theoretical section also studies the correlation techniques for better understanding of the alarm management. Methods of quantitative research were used in this thesis.

The fault notification management was problematic, if the procedures of the alarm management were unclear. Reducing unnecessary fault notifications require continuous optimizing of the alarm correlation techniques, because of the nature of the volatile information and the growing diverse structure of the network. Also the individual features of the technologies bring challenges for the efficient alarm management optimization.

There was no previous data analysis of the alarm data; therefor principal component analysis was made. Four different principal components were found from a large amount of the variables. These components explained circa 93 % of the total variance and they were named in the following way: object, time, message and group. Also the data analysis revealed fault notifications where the alarm message was acknowledged. Based on this finding a proposal for the integration of the alarm management and the fault notification management systems were made. This procedure will reduce unnecessary fault notifications by circa 19 % per year and savings on the unnecessary manual work will be circa 1,26 working months per year.