ITOM Nedir? BT Operasyon Yönetimi ve ManageEngine ITOM Ürün Ailesi

Bir e-ticaret sitesinin ödeme sayfası yavaşladığında ya da bir bankanın çekirdek uygulaması saniyeler boyunca yanıt vermediğinde, sorun çoğu zaman tek bir bileşende değil; ağ, sunucu, uygulama ve güvenlik duvarından oluşan zincirin görünmeyen bir halkasındadır. BT operasyonlarını uçtan uca izleyemeyen ekipler, bu halkayı ancak kullanıcı şikayeti geldikten sonra fark eder. İşte bu görünürlük açığını kapatan disiplinin adı ITOM'dur.

Bu yazıda BT operasyon yönetiminin ne olduğunu, ITSM'den nasıl ayrıştığını, hangi bileşenlerden oluştuğunu ve ManageEngine ITOM ürün ailesinin bu bileşenleri nasıl karşıladığını inceliyoruz. Amacımız, altyapısını proaktif biçimde yönetmek isteyen BT ekipleri için bütünsel bir çerçeve sunmak.

Kısaca: ITOM (IT Operations Management / BT Operasyon Yönetimi), bir kurumun ağ, sunucu, uygulama ve altyapı bileşenlerinin performansını ve kullanılabilirliğini sürekli izleyip yöneten disiplindir. Amacı, kesinti ve yavaşlamaları kullanıcı etkilenmeden önce tespit etmek, kök nedeni hızla bulmak ve BT hizmetlerinin kesintisiz çalışmasını sağlamaktır.

ITOM Nedir?

ITOM, İngilizce "IT Operations Management" ifadesinin kısaltmasıdır ve Türkçede BT operasyon yönetimi olarak karşılık bulur. Bir kurumun teknoloji altyapısını oluşturan tüm fiziksel ve sanal bileşenlerin (yönlendiriciler, anahtarlar, güvenlik duvarları, fiziksel ve sanal sunucular, depolama sistemleri, uygulamalar ve bulut kaynakları) çalışır durumda kalmasını, performanslı olmasını ve sorun çıktığında hızla toparlanmasını sağlayan süreç ve araçların bütününü ifade eder.

ITOM'un temel felsefesi reaktiften proaktife geçiştir. Geleneksel yaklaşımda BT ekibi bir sorunu, kullanıcı "sistem çalışmıyor" diye aradığında öğrenir. Olgun bir ITOM yaklaşımında ise izleme araçları bir disk dolmadan, bir hat doygunluğa ulaşmadan veya bir uygulama yanıt süresi eşiği aşmadan önce uyarı üretir. Böylece arıza, iş sürekliliğini etkileyen bir kesintiye dönüşmeden çözülür.

ITOM tek bir üründen ibaret değildir; birbirini tamamlayan birkaç izleme ve yönetim katmanının koordineli çalışmasıdır. Bu katmanların her biri altyapının farklı bir dilimini görünür kılar ve verilerini birleştirdiğinizde ortaya kurumun tamamına ait tek bir operasyonel resim çıkar.

ITSM ile ITOM Arasındaki Fark ve Birlikte Çalışması

BT dünyasında sık karıştırılan iki kavram vardır: ITSM ve ITOM. İkisi de "BT yönetimi" başlığı altında yer alır ama farklı sorulara cevap verir. ITSM (BT Hizmet Yönetimi), kullanıcıya sunulan hizmetlerin nasıl teslim edildiğiyle ilgilenir: talep açma, olay yönetimi, değişiklik süreci, hizmet kataloğu. ITOM (BT Operasyon Yönetimi) ise bu hizmetlerin arkasındaki altyapının teknik sağlığıyla ilgilenir: ağ ayakta mı, sunucu yükü ne durumda, uygulama yanıt süresi normal mi.

Basit bir benzetmeyle: ITSM bir hastanenin randevu, kayıt ve hasta ilişkileri sistemidir; ITOM ise hastanenin elektrik, su ve tıbbi cihaz altyapısının kesintisiz çalışmasını izleyen teknik ekiptir. Biri hizmetin görünen yüzünü, diğeri onu ayakta tutan altyapıyı yönetir.

Kritik nokta, ikisinin birlikte çalıştığında değer üretmesidir. Bir izleme aracı sunucuda kritik bir alarm ürettiğinde, bu alarmın otomatik olarak hizmet masasında bir olay kaydına (ticket) dönüşmesi ideal senaryodur. Böylece teknik uyarı, atanabilir ve takip edilebilir bir iş parçasına evrilir. Kısacası ITOM sorunu görür, ITSM onu yönetilebilir hale getirir; ikisi entegre çalıştığında BT ekibi hem altyapıyı hem de hizmeti tek bir yönetim döngüsünde toplar.

ITOM'un Bileşenleri

Bütünsel bir izleme ve performans yönetimi stratejisi, altyapının her katmanını kapsayan birkaç bileşenden oluşur. Aşağıdaki tabloda bu bileşenleri ve ManageEngine ITOM ailesindeki karşılık gelen ürünleri özetledik:

ITOM Bileşeni	Ne İşe Yarar	ManageEngine Ürünü
Ağ ve sunucu izleme	Cihaz, sunucu ve sanal makinelerin kullanılabilirlik ve performansını izler	OpManager
Bant genişliği ve trafik analizi	Kimin, hangi uygulamanın ne kadar bant genişliği tükettiğini gösterir	NetFlow Analyzer
Ağ konfigürasyon yönetimi	Cihaz ayarlarını yedekler, değişiklikleri denetler, uyumluluğu sağlar	Network Configuration Manager
Güvenlik duvarı log analizi	Güvenlik duvarı loglarını, kural kullanımını ve politika değişikliklerini analiz eder	Firewall Analyzer
Uygulama performans izleme (APM)	Uygulama, veritabanı ve işlem yanıt sürelerini uçtan uca izler	Applications Manager
IP adres ve switch port yönetimi	IP adres alanını ve switch portlarını merkezi olarak yönetir	OpUtils
Bulut ve dış erişilebilirlik izleme	Web sitelerini ve bulut servislerini kurum dışından izler	Site24x7

Bu bileşenler tek tek de değer üretir, ancak asıl güç birlikte çalıştıklarında ortaya çıkar. Örneğin bir uygulama yavaşladığında Applications Manager sorunu tespit eder; NetFlow Analyzer ağın mı yoksa uygulamanın mı darboğaz olduğunu ayrıştırır; OpManager ise altyapı katmanında hangi sunucu veya cihazın etkilendiğini gösterir. Bu katmanlı görünürlük, kök neden analizini dakikalar mertebesine indirir.

İki bileşen genellikle hak ettiği ilgiyi görmez ama operasyonel riskin büyük kısmını taşır: konfigürasyon yönetimi ve güvenlik duvarı log analizi. Ağ cihazlarındaki tek bir yanlış ayar veya denetimsiz bir kural değişikliği, hem kesintiye hem güvenlik açığına yol açabilir. Network Configuration Manager, cihaz ayarlarını düzenli olarak yedekleyip her değişikliği kim yaptı sorusuna cevap verirken; Firewall Analyzer güvenlik duvarı loglarını, kullanılmayan kuralları ve politika değişikliklerini analiz ederek hem performans hem uyumluluk tarafında körlüğü ortadan kaldırır. Bu iki katman, izleme verisiyle birleştiğinde bir sorunun teknik arıza mı yoksa yapılandırma hatası mı olduğunu ayırt etmeyi kolaylaştırır.

Ağ İzleme: Görünürlüğün Temeli

Ağ izleme, ITOM'un çekirdeğini oluşturur; çünkü neredeyse her hizmet ağ üzerinden akar. Bu konuya özel olarak hazırladığımız Ağ İzleme Nedir? ManageEngine OpManager yazımızda topoloji haritaları, eşik tabanlı alarm ve SNMP/WMI tabanlı veri toplamayı ayrıntılı anlattığımız için burada tekrar etmeyeceğiz. Bu yazının odağı, ağ izlemenin ITOM disiplininin yalnızca bir katmanı olduğunu ve gerçek değerin diğer bileşenlerle entegrasyonundan doğduğunu göstermektir.

AIOps ve Proaktif Operasyon

Altyapı büyüdükçe izleme araçlarının ürettiği uyarı sayısı da artar. Yüzlerce cihazın ve onlarca uygulamanın her biri saniyede metrik üretirken, ekiplerin bu veri seline manuel olarak yetişmesi imkânsız hale gelir. İşte bu noktada AIOps (Artificial Intelligence for IT Operations) devreye girer.

AIOps, makine öğrenmesini BT operasyonlarına uygulayarak üç temel katkı sağlar. Birincisi anomali tespiti: sistem, her metriğin normal davranış aralığını öğrenir ve sabit eşiklere bağlı kalmadan olağandışı sapmaları işaretler. İkincisi gürültü azaltma: ilişkili yüzlerce uyarıyı tek bir kök neden başlığı altında toplayarak alarm yorgunluğunu önler. Üçüncüsü tahmine dayalı uyarı: bir diskin dolma eğilimini veya bir sunucu kaynağının tükenme hızını analiz ederek, sorun oluşmadan günler önce uyarı üretir.

Uygulamada bu, kapasite planlamasından olay müdahalesine kadar her adımı iyileştirir. Sabit eşiklerle "CPU %90'ı geçince uyar" demek yerine, sistemin "bu sunucunun yükü, geçmiş desenlere göre olağandışı yükseldi" diyebilmesi, yanlış alarmları azaltır ve gerçekten önemli olaylara odaklanmayı sağlar.

Ailenin Merkezi: ManageEngine OpManager

ManageEngine ITOM ailesinin çekirdeğinde OpManager yer alır. OpManager, yönlendirici, anahtar, güvenlik duvarı ve kablosuz erişim noktalarından fiziksel ve sanal sunuculara kadar altyapı bileşenlerini SNMP, WMI ve API tabanlı protokollerle tek konsoldan izleyen bir ağ ve sunucu izleme platformudur. Otomatik keşif, ağdaki cihazları tarayıp envantere alır; katman-2 topoloji haritaları ve iş görünümleri, hangi bileşenin hangi hizmeti beslediğini görselleştirir.

İzleme tarafında ürün, kullanılabilirlik, CPU, bellek, disk, arabirim trafiği ve donanım sağlığı gibi metrikleri eşik tabanlı akıllı alarmlara bağlar; VMware ve Hyper-V ortamlarında sanal makine yayılımını da aynı konsolda gösterir. Alarm eskalasyon zincirleri, kritik bir uyarının sahipsiz kalmasını önler; e-posta, SMS ve webhook bildirimleri mevcut süreçlere bağlanır. Özelleştirilebilir panolar ve NOC görünümleri, operasyon ekibinin duvar ekranında altyapının tamamını tek bakışta izlemesine olanak tanır.

OpManager'ı aile içinde güçlü kılan bir diğer özellik, eklenti mimarisidir: NetFlow Analyzer, Network Configuration Manager ve Firewall Analyzer aynı konsola modül olarak eklenebilir; daha kapsamlı ihtiyaçlar için bu bileşenleri tek pakette toplayan OpManager Plus tercih edilebilir. Böylece izlemeyle başlayan yolculuk, trafik analizi ve konfigürasyon yönetimine aynı arayüzde genişler.

ManageEngine ITOM Ailesiyle Katmanlı Kurulum Senaryosu

ITOM'un en pratik yanı, tek seferde büyük bir yatırım gerektirmemesidir. Kurum ihtiyacına göre kademeli olarak büyüyebilir. Aşağıda tipik bir olgunlaşma yolunu özetliyoruz:

KOBİ / başlangıç katmanı: Çoğu kurum işe temel görünürlükle başlar. Bu aşamada OpManager ile ağ cihazları ve sunucular izlenir; kullanılabilirlik ve performans için temel alarmlar kurulur. Tek bir kontrol panelinden "her şey ayakta mı" sorusuna cevap alınır.

Büyüyen orta katman: Trafik ve uygulama sorunları belirginleştikçe iki bileşen eklenir. NetFlow Analyzer ile bant genişliği tüketimi uygulama ve kullanıcı bazında görünür kılınır; Applications Manager ile kritik iş uygulamalarının ve veritabanlarının yanıt süreleri izlenir. Böylece "yavaşlık ağdan mı uygulamadan mı" tartışması verilere dayanır.

Kurumsal katman: Ölçek ve uyumluluk gereksinimleri arttığında Network Configuration Manager ile cihaz konfigürasyonları yedeklenip denetlenir, Firewall Analyzer ile güvenlik duvarı politikaları ve logları analiz edilir, OpUtils ile IP adres ve port yönetimi merkezileşir. En üst olgunlukta ise tüm bu bileşenlerin verisi AIOps katmanında birleştirilerek proaktif ve tahmine dayalı bir operasyon modeline geçilir.

Bu kademeli yaklaşım, kurumun yalnızca ihtiyaç duyduğu bileşene yatırım yapmasını ve altyapı olgunlaştıkça portföyü genişletmesini sağlar. Tek üreticiden gelmesi ise ürünler arası entegrasyonu ve tek noktadan yönetimi kolaylaştırır.

Sıkça Sorulan Sorular

ITOM ve ITSM aynı şey mi?

Hayır. ITSM kullanıcıya sunulan BT hizmetlerinin yönetimiyle (talep, olay, değişiklik) ilgilenir; ITOM ise bu hizmetlerin arkasındaki altyapının (ağ, sunucu, uygulama) teknik sağlığını izler. İkisi entegre çalıştığında, bir izleme alarmı otomatik olarak hizmet masasında bir olay kaydına dönüşebilir.

ITOM için hangi ManageEngine ürünü merkez rol oynar?

ManageEngine ITOM ailesinin merkezinde OpManager yer alır. Ağ cihazlarını, fiziksel ve sanal sunucuları izleyen bu ürün, diğer ITOM bileşenleri (NetFlow Analyzer, Applications Manager, OpUtils gibi) için ortak bir platform ve tek kontrol paneli sunar.

APM (uygulama performans izleme) ITOM'un neresinde?

APM, ITOM'un uygulama katmanını temsil eder. Ağ ve sunucu izleme altyapının "boru tesisatını" görürken, APM bu boruların üzerinde çalışan iş uygulamalarının, veritabanlarının ve işlemlerin yanıt sürelerini uçtan uca izler. ManageEngine tarafında bu görevi Applications Manager üstlenir.

AIOps küçük kurumlar için de anlamlı mı?

AIOps'un asıl faydası altyapı büyüdükçe ve uyarı hacmi arttıkça belirginleşir. Ancak anomali tespiti ve gürültü azaltma gibi yetenekler, orta ölçekli bir ortamda bile yanlış alarmları azaltarak ekiplerin gerçekten önemli olaylara odaklanmasını sağlar. Küçük kurumlar önce temel izleme ile başlayıp olgunlaştıkça AIOps katmanına geçebilir.

Bant genişliği izleme ile ağ izleme farklı şeyler mi?

Evet, birbirini tamamlayan iki farklı katmandır. Ağ izleme cihazların ayakta olup olmadığını ve performansını gösterir; bant genişliği izleme ise trafiğin içeriğini (hangi uygulama, hangi kullanıcı ne kadar tüketiyor) analiz eder. ManageEngine'de ilkini OpManager, ikincisini NetFlow Analyzer karşılar.

Bulut kaynaklarını da ITOM ile izleyebilir miyim?

Evet. Şirket içi altyapı için OpManager ve ilgili modüller kullanılırken, bulut servislerinin ve web uygulamalarının kurum dışından erişilebilirliğini izlemek için Site24x7 devreye alınır. Böylece hem veri merkezi hem de bulut tarafı tek bir operasyonel görünürlük altında birleşir.

Sonuç

BT operasyon yönetimi, bir kurumun teknoloji altyapısını görünür ve öngörülebilir kılma disiplinidir. Ağ, trafik, konfigürasyon, güvenlik duvarı, sunucu ve uygulama katmanlarını tek bir çerçevede izlediğinizde, kesintiler kullanıcıyı etkilemeden çözülür ve kök neden analizi saatlerden dakikalara iner. ManageEngine ITOM ailesi, bu katmanların her birini karşılayan ve kademeli olarak büyütülebilen entegre bir portföy sunarak, KOBİ'den kurumsal ölçeğe kadar farklı olgunluk seviyelerine uyum sağlar.

Technodus, Türkiye'de ManageEngine yetkili çözüm ortağı olarak ITOM ürün ailesinin kurumunuza uygun katmanlı kurgusunu birlikte tasarlar; mevcut altyapınızın görünürlük açıklarını değerlendirip doğru bileşenle başlamanıza yardımcı olur. BT operasyonlarınızı proaktif bir modele taşımak için bizimle iletişime geçebilirsiniz.