Fórum de discussão

No slide 11 do Módulo 7 é definido incidente como "é uma interrupção não planejada de um serviço de TI ou uma redução da qualidade de um serviço".

Ainda no mesmo módulo, no slide 27, temos a definição de alerta "um aviso de que um limite foi alcançado, alguma coisa mudou, ou uma falha ocorreu" e a definição de evento "qualquer ocorrência que tem significado para o gerenciamento da infraestrutura de TI ou entrega de serviço de TI e avaliação de impacto que um desvio pode causar aos serviços".

De acordo com o fluxo do Gerenciamento de Evento, ilustrado no slide 30, temos que um evento pode virar um alerta ou incidente.

Dessa forma, seria correto afirma que o incidente é um subtipo de evento e de forma análoga, um alerta também seria? Ou não podemos efetuar tais afirmações. Desde já agradeço.

Nem todo evento está associado a um incidente, nem todo evento está associado a um alerta. Evento é só uma ocorrência. Esta ocorrência tem que ser filtrada para se decidir o que fazer.

Podemos fazer a comparação com a chamada telefonica:

Quando o telefone toca da central de Serviço (evento) é sempre um incidente de um usuário?????

Claro que não. A chamada é só um evento, depois de alguém interpretar se registra como um incidente.

Reveja o slide 29 e você vai entender que nem todo evento é um incidente.

Reveja a ilustração do slide 27: alerta ocorre quando algo atinge um situação limite, uma condição não atendida. O servidor quando não responde dentro de 5 segundos é só um evento, quando o tempo de resposta é acima de 10 segundos pode ser gerado um alerta, enviar um e-mail, um bipe, qualquer coisa.

Pela suas respostas eu entendi o seguinte:

1) Todo incidente é um evento, mas nem todo evento é um incidente.

2) Todo alerta é um avento, mas nem todo evento é um alerta.

3) Alguns eventos podem ser classificados em alerta ou em incidente. Porém, nem todos.

É isto mesmo?!

Note que não estou questionando se todo evento é um incidente, mas, sim, o contrário.