Hizmet
AI for IT Operations
Yapay zekâyı slogan olarak değil, operasyonda somut bir yerde kullanmak: alarm yığınını okunur hale getirmek, incident'i özetlemek, log içinde aramak.
Bu alanda gelen talepler üç yerde toplanıyor: yüzlerce alarmın okunabilir hale getirilmesi, log yığını içinde arama ve incident özetleme, ve verinin kurum dışına çıkmasının mümkün olmadığı ortamlarda kendi sunucusunda çalışan bir modelin kurulması.
Ne kadar iddialı konuşulduğu konusunda baştan net olalım: buradaki kurulumlar şu an kendi altyapımızda çalışıyor; müşteri ortamında üretime alınmış bir kurulum henüz yok. Bu yüzden bu alandaki iş doğrudan kuruluma değil, sizin ortamınızda çalıştırılacak bir POC'a bağlanıyor — neyin işe yaradığı kendi verinizle görülmeden devam edilmiyor.
Local LLM tercihi bir moda değil, çoğu zaman zorunluluk. Log, alarm ve yapılandırma verisi birçok kurumda dışarı çıkamıyor; bazı ortamların internet erişimi zaten yok; log hacmi büyüdüğünde dış servis ücreti öngörülemez hale geliyor; sektör düzenlemesi verinin nerede işlendiğinin belgelenmesini isteyebiliyor. Dördü de aynı sonuca çıkıyor: model, verinin bulunduğu yerde çalışmalı.
Alarm tarafında yapılan iş, alarm üretmeyi durdurmak değil, üretileni okunur hale getirmek: tekrar edenleri birleştirmek, aynı olaydan doğan alarmları gruplamak, hangisinin gerçek bir olaya karşılık geldiğini öne çıkarmak. Bu, monitoring tarafındaki alarm ayıklamasının devamı — ikisi ayrı işler değil.
Log tarafında fayda iki yerde çıkıyor: yığın içinde doğal dille arama yapabilmek ve bir incident kapandıktan sonra ne olduğunun özetlenmesi. İkisi de insanın yerine karar veren araçlar değil, insanın daha az yerde gezinmesini sağlayan araçlar.
Modelin ürettiği özet ya da kök neden önerisi yanlış olabilir. Bu yüzden çıktı bir karar değil, bir başlangıç noktası olarak kullanılıyor: nereye bakılacağını söylüyor, ne yapılacağını değil. Üretilen her cümlenin dayandığı log satırı ya da alarm geri izlenebilir olmalı — izlenemiyorsa sistem doğru kurulmamış demektir. Kararı veren yine operasyon ekibi.
Kurulan sistemin bakımı da işin parçası. Model ve bileşenler sizin sunucunuzda çalıştığı için güncellenmesi, kaynak kullanımının izlenmesi ve nasıl çalıştığının yazıya dökülmesi gerekiyor. Bunlar işin başında konuşulmazsa kurulum bir süre sonra kimsenin dokunmadığı bir kutuya dönüşüyor.
Ne teslim ediliyor
- Monitoring alarm analizi ve gruplama
- Incident özetleme
- Log analizi ve anomaly detection
- Kurum içi çalışan local LLM kurulumu
- Root cause analizine yardımcı sistemler
- IT knowledge assistant
- Kendi verinizle POC kurulumu ve değerlendirme
Teknolojiler
Bu alanda gelen talepler
Talepler genelde şu cümlelerle geliyor
Alarmları tek tek okumak yerine özetlenmesini istiyoruz.
Tekrar eden ve aynı olaydan doğan alarmlar gruplanıp gerçek olay öne çıkarılıyor. Amaç alarm üretmeyi durdurmak değil, üretileni okunur hale getirmek — monitoring tarafındaki alarm ayıklamasının devamı olarak ele alınıyor.
Log yığını içinde aradığımızı bulmak çok zaman alıyor.
Yığın içinde doğal dille arama ve incident sonrası özetleme devreye alınıyor. Üretilen her özetin dayandığı log satırı geri izlenebilir tutuluyor; çıktı karar değil, nereye bakılacağının işareti.
Verimiz dışarı çıkamıyor ama yapay zekâdan faydalanmak istiyoruz.
Model kurumun kendi sunucusunda çalışacak şekilde kuruluyor; log ve alarm verisi ortamın dışına gönderilmiyor. İş, kendi verinizle çalıştırılan bir POC ile başlıyor.
Sık sorulanlar
Bu konuda en çok sorulanlar
- Log ve alarm verimiz dışarı çıkacak mı?
- Hayır. Bu alandaki tercih zaten bunun tersi üzerine kurulu: model kurumun kendi sunucusunda çalışıyor, log ve alarm verisi ortamın dışına gönderilmiyor. İnternet erişimi olmayan kapalı ortamlarda da çalışabilmesinin sebebi bu.
- Bu gerçekten işe yarıyor mu, yoksa "yapay zekâ" etiketinden mi ibaret?
- Doğru soru, çünkü bu alanda çok fazla iddia dolaşıyor. En dürüst cevap şu: buradaki kurulumlar şu an kendi altyapımızda çalışıyor, müşteri ortamında üretime alınmış bir kurulum henüz yok. Bu yüzden iş bir POC ile başlıyor — kendi verinizle, kendi alarm geçmişinizle. İşe yarayıp yaramadığı sunumla değil, o POC'un çıktısıyla konuşuluyor.
- Model yanlış bir şey söylerse yanlış karar mı vermiş oluruz?
- Bu yüzden çıktı bir karar olarak değil, bir başlangıç noktası olarak konumlanıyor: nereye bakılacağını söylüyor, ne yapılacağını değil. Üretilen her özetin dayandığı log satırı ya da alarm geri izlenebilir olmalı; izlenemiyorsa sistem doğru kurulmamıştır. Kararı veren yine operasyon ekibi oluyor.
- Kurulduktan sonra bakımını kim yapacak?
- Sistem sizin sunucunuzda çalıştığı için bakımı da orada kalıyor: modelin ve bileşenlerin güncellenmesi, kaynak kullanımının izlenmesi, nasıl çalıştığının yazılı olması. Bu yüzden dokümantasyon ve ekibe aktarım teslimatın parçası sayılıyor — konuşulmadan bırakılırsa kurulum bir süre sonra kimsenin dokunmadığı bir kutuya dönüşüyor.
Bir IT probleminiz mi var?
Uzun satış süreçleri yerine doğrudan teknik konuyu konuşalım. İlk görüşmede karşınızda işi yapacak uzman olur.