Grâce à l’intégration du machine learning dans Splunk ITSI, nous avons moins d’événements à traiter, et le temps moyen de prise en charge a été réduit de huit minutes grâce au framework d’analyse standardisé. Ces progrès se sont traduits par une amélioration de 15 % des performances de l’entreprise par rapport à nos SLA.
Grâce à l’analyse des événements, Econocom offre un meilleur service à ses clients
Avec 10 000 employés dans 19 pays et des revenus de 2,5 milliards d’euros, Econocom élabore, finance et supervise des solutions de transformation numérique pour les entreprises.
Le respect des SLA stricts associés à ces services est absolument vital pour l’activité d’Econocom. Depuis le déploiement de Splunk Enterprise et Splunk IT Service Intelligence (ITSI), l’entreprise a constaté plusieurs progrès :
- le respect de tous les SLA ;
- une amélioration du service fourni aux clients ;
- une meilleure gestion des événements ;
- la normalisation des processus des opérations IT.
Défis
- Des événements générés par des dizaines de milliers de composants d’infrastructure supervisés, isolés dans les silos d’une dizaine de solutions différentes
- Des SLA stricts exigeant d’intervenir en cas de défaillance
- Impossibilité de mesurer efficacement des SLA en raison de l’enfermement des événements dans des silos
- Absence de vision unifiée des événements qui permettrait de planifier l’affectation du personnel
- Difficulté à comprendre les événements lors des déluges d’alertes
- Pollution d’événements
- Grand nombre de faux positifs
Impact sur l’activité
- Amélioration du service client grâce à une prise en charge plus rapide des événements
- Vue d’ensemble unifiée des événements issus de dizaines de solutions héritées de supervision et de gestion des événements
- L’analyse des événements fournit à l’équipe de gestion une meilleure visibilité pour planifier l’affectation des équipes
- La réduction du nombre de faux positifs a fait baisser le nombre d'événements de 60 %
- Réduction du bruit et de la pollution d’événements
- Amélioration de la communication et de la collaboration entre les différentes équipes
- Division par 10 du nombre d’incidents créés par les performances du système
- Normalisation des opérations de traitement des événements et de gestion des incidents
- Accélération de l’investigation des incidents
- Visibilité sur les performances des SLA pour les clients
- Amélioration de la planification des capacités
Pourquoi Splunk
En tant que société de services chargée d’administrer des infrastructures critiques pour ses clients, Econocom doit s’assurer de pouvoir réagir instantanément à toute modification de l’environnement de ses clients. Econocom doit également respecter des SLA très rigoureux.
Avant de recourir à Splunk, les équipes d’exploitation d’Econocom utilisaient près d’une douzaine de solutions de supervision et de consoles d’événements. « Il y avait tant de choses à superviser qu’il était devenu impossible de gérer les événements et de les hiérarchiser correctement, parce qu’ils provenaient tous de systèmes différents, » explique Romuald Fronteau, Consultant en solutions techniques chez Econocom. Econocom est régi par des SLA très stricts en ce qui concerne la réponse aux événements, mais le volume d’événements répartis sur tous ces silos empêchait leur traitement dans les délais requis par les SLA.
Les opérateurs d’Econocom n’avaient pas les moyens d'appliquer des outils analytiques à plusieurs sources de données simultanément pour accélérer l’examen des incidents, visualiser les données dans leur contexte métier et planifier les capacités.
Splunk ITSI a été mis en œuvre et est entré en production en quelques semaines, et la plateforme est aujourd’hui utilisée par de nombreuses équipes différentes de l’organisation IT.
