Splunk bei Econocom

Econocom konzipiert, finanziert und betreut Lösungen für den digitalen Wandel in Unternehmen, derzeit mit 10.000 Mitarbeitern in 19 Ländern, bei einem Umsatz von 2,5 Milliarden Euro.

Die Einhaltung der strengen SLAs dieser Services ist für das Geschäft von Econocom von entscheidender Bedeutung. Seit der Einführung von Splunk Enterprise und Splunk IT Service Intelligence (ITSI) verzeichnet das Unternehmen deutliche Vorteile:

Gesicherte SLA-Erfüllung
Besserer Service für die Kunden
Optimiertes Event-Management
Schlankere IT-Prozesse

Herausforderungen

Events aus Zehntausenden von überwachten Infrastrukturkomponenten, in fast einem Dutzend separater Silo-Lösungen
Strenge Kunden-SLAs in puncto Reaktion auf Ausfälle
Keine Möglichkeit der effektiven SLA-Messung (Events in unterschiedlichen Silos)
Kein zentraler Überblick über die Events, daher schwierige Personaleinsatzplanung
Schwierigkeiten bei der Event-Bestätigung im Fall von Alarm-Überflutung
Unsaubere Events
Viele False Positives

Auswirkungen auf das Geschäft

Verbesserter Kundenservice dank schnellerer Reaktion auf Events
Einheitliche Sicht auf sämtliche Events aus Dutzenden von Bestandslösungen für Monitoring und Event-Management.
Leichtere Personaleinsatzplanung, seit das Management-Team durch Event-Analysen einen ganz neuen Überblick hat
Weniger False Positives, daher insgesamt 60 % weniger Events
Weniger Rauschen, weniger unsaubere Events
Bessere Kommunikation und Zusammenarbeit zwischen den einzelnen Teams
10x weniger Events, die aufgrund von Problemen mit der Systemleistung generiert wurden
Schlankere Prozesse für Event-Verarbeitung und Incident-Management
Schnellere Vorfalluntersuchung
Transparente SLA-Performance für Kunden
Optimierte Kapazitätsbedarfsplanung

Warum Splunk?

Als Dienstleistungsunternehmen, das sich um kritische Infrastrukturen bei seinen Kunden kümmert, muss Econocom sicherstellen, dass es auf jede Änderung in den Kundenumgebungen sofort reagieren kann. Darüber hinaus muss das Unternehmen strenge SLAs einhalten. Bei Nichteinhaltung der SLAs drohen Vertragsstrafen, und die Kundenbeziehung kann gefährdet sein.

Vor Splunk hatten die Operations-Teams von Econocom fast ein Dutzend unterschiedliche Monitoring- und Event-Konsolen im Einsatz. „Wir mussten auf so vieles achten, dass es uns unmöglich war, die Events zu managen und die richtigen Prioritäten zu setzen, da alle von unterschiedlichen Systemen generiert wurden“, sagt Romuald Fronteau, Technical Solution Consultant bei Econocom. Das Unternehmen ist bei der Reaktion auf Events an strenge SLAs gebunden, doch die schiere Menge an Ereignissen in zahlreichen Silos führte letztlich dazu, dass es Events gab, die nicht innerhalb des vereinbarten SLA-Fensters bearbeitet werden konnten.

Außerdem konnten die Econocom-Mitarbeiter weder Analysen über mehrere Datenquellen hinweg anwenden, um die Untersuchung von Incidents zu beschleunigen, noch Daten im Kontext des Servicegeschäfts visualisieren und damit die Kapazitätsbedarfsplanung erleichtern.

Splunk ITSI wurde bei Econocom innerhalb weniger Wochen bei voller Produktionslast implementiert und wird jetzt von etlichen Teams innerhalb der IT-Organisation genutzt.

Dank integriertem Machine Learning in Splunk ITSI haben wir jetzt eine geringere Anzahl von Ereignissen zu verarbeiten, und das optimierte Event-Analytics-Framework ermöglicht es uns, Ereignisse im Durchschnitt acht Minuten schneller zu verarbeiten. Dies hat zu einer 15%-igen Verbesserung der SLA-Leistung geführt.

Laurent Amouroux, Technical Director, Infrastructure Management Services, Econocom

Branche:Technologie

Lösungen

IT

Vertrieb kontaktieren

Performance gegenüber SLAs
um 15 % verbessert

Econocom konnte mithilfe von Splunk ITSI die Events aus seinen unterschiedlichen Silos in einer einzigen, zentralen Lösung bündeln. Durch die Event-Analyse in Splunk ITSI kann Econocom nun besser priorisieren, schneller auf Infrastruktur-Events von Kunden reagieren und letztendlich einen besseren Service bieten. Mit Splunk ITSI ist es Econocom jetzt auch möglich, Events, die als falsch positiv eingestuft werden, aus dem Event-Management-Prozess zu nehmen, sodass das Gesamtvolumen um 60 % geringer ausfällt und das Operations-Team sich den wirklich wichtigen Events widmen kann.

Die Zeit, die ein Operator braucht, um ein Event zu bestätigen und zu verarbeiten, ist für Econocom entscheidend – davon hängen die Kunden-SLAs ab. Mit weniger Events, die zur Bearbeitung anstehen, einer einzigen Oberfläche und dem schlanken Event Analytics Framework von Splunk ITSI können die Mitarbeiter des Operations-Teams von Econocom Events im Durchschnitt acht Minuten schneller verarbeiten. Daraus hat sich eine Verbesserung der SLA-Performance um 15 % ergeben.

Unsere Vision ist es, uns von einem IT-Dienstleister zu einem Anbieter von geschäftsunterstützenden und strategischen Dienstleistungen zu entwickeln. Mit Splunk ITSI kommen wir dieser Vision einen Schritt näher. Wir sind in der Lage, Daten über mehrere Systeme, Lösungen, Technologieebenen sowie über die Leistung der Endbenutzer zu sammeln, um einen ganzheitlichen Überblick zu erhalten. Dadurch können unsere Betriebsteams produktiver arbeiten, meine IT-Management-Teams können bessere Entscheidungen treffen und wir haben die Qualität der Dienstleistungen, die wir unseren Kunden bieten, verbessert. Dank integriertem Machine Learning in Splunk ITSI haben wir jetzt eine geringere Anzahl von Ereignissen zu verarbeiten, und das optimierte Event-Analytics-Framework ermöglicht es uns, Ereignisse im Durchschnitt acht Minuten schneller zu verarbeiten. Dies hat zu einer 15%-igen Verbesserung der SLA-Leistung geführt.

Laurent Amouroux, Technical Director, Infrastructure Management Services, Econocom

Höhere Personaleffizienz dank Event Analytics

Splunk ITSI hat dem IT-Management durch Event Analytics grundlegend neue Erkenntnisse gebracht. So ist die adäquate Besetzung der Operations-Leitstelle ausgesprochen wichtig. Dadurch, dass Econocom nun leistungsfähige Analysen auf historische Event-Daten anwenden kann, ist das Unternehmen in der Lage, das wahrscheinliche Event-Volumen jedes Kunden zu prognostizieren und entsprechend die Schichten der Operations-Leitstelle zu planen. Daraus ergeben sich Kosteneinsparungen, und das Risiko eines SLA-Bruchs aufgrund von personeller Unterbesetzung sinkt auf ein Minimum.

Schnellere Ursachenanalyse durch Service Insights

Econocom hat sich für einen Monitoring-Ansatz mit Fokus auf Unternehmensservices entschieden. Durch die Service Insights von Splunk ITSI hat Econocom eine End-to-End-Transparenz gewonnen, die nicht nur die Infrastruktur, sondern auch die von den Kunden genutzten Anwendungen umfasst – und die Visualisierung der App-Leistungsdaten. Splunk ITSI wird sowohl im NOC (Network Operations Center) als auch von den Operations-Teams inklusive der Level-2- und Level-3-Analysten genutzt, die damit die Kernursachenanalyse von Incidents beschleunigen.

Nachweisbare Servicequalität ist ganz entscheidend für Econocom. Die Splunk-Plattform gibt dem Unternehmen die transparente Möglichkeit, seinen Kunden die SLA-relevante Performance in Echtzeit zu dazulegen.

Machine Learning reduziert Events aufgrund der System-Performance um das 10-Fache

Econocom hat für die IT-Infrastrukturen, die das Unternehmen im Auftrag seiner Kunden überwacht, leistungsfähigere Analysen und präzisere Benachrichtigungen eingeführt. Das Ergebnis ist, dass sich die Anzahl der Events, die aus Problemen mit der Systemleistung herrühren, um das Zehnfache reduziert hat. Zum Ansatz von Econocom gehört außerdem die adaptive Schwellenwertbestimmung von Splunk ITSI, bei der normales Verhalten mithilfe von maschinellem Lernen definiert wird. CPU-Lastspitzen würden ansonsten eine Warnung auslösen, dass die Schwellenwerte überschritten sind, unabhängig davon, ob wirklich ein Problem besteht. Jetzt kann das Machine Learning von Splunk ITSI unterscheiden, welche Spitzen unter gewissen Umständen als normal anzusehen sind, sodass die Schwellenwerte unbehelligt bleiben und die Anzahl der erstellten Events sinkt.

Durch Event-Analysen bietet Econocom seinen Kunden bessere Services

Econocom konzipiert, finanziert und betreut Lösungen für den digitalen Wandel in Unter­nehmen, derzeit mit 10.000 Mitarbeitern in 19 Ländern, bei einem Umsatz von 2,5 Milliarden Euro.