前两天我们另外一个准备做it运维的小组，邀请了IBM itil项目的专家来做交流，我去蹭听了一下，对itil的概念有了大概的了解。
itil 实际上是关于it服务管理的流程。ibm资深把他们的解决方案按4层的架构进行了划分，事件->事件管理层->流程管理层->统计分析层（具体说法已经忘记了，只是按我的理解重现）
其中事件层，指的是各种各样的事件来源，包括自动化的（如各种各样的监控软件，包括网络状态的监控，应用程序的监控，系统磁盘，cpu，内存之类的监控），和人工的，如服务台（报告服务异常）的事件来源。
事件层发生的事件，通过接口，送到事件管理层。事件管理层根据定义的规则，分析事件，及事件之间的相关性，触发相应的流程。ibm的人员举了个例子，例如某两台db服务器的网路连接断掉了，可能会触发很多个事件，首先是网路监控报网络异常，db服务器可能报同步异常，应用软件可能报db访问异常，但是所有事件的源头实际上是网路连接异常，解决了这个问题，其他问题就迎刃而解了。那么一个设计良好的事件管理层，应该可以根据规则分析出事件之间的关联性，在这个例子中，事件管理层应该能判断其他异常应该是有网络连接异常引起的，只是简单的触发网络连接异常相应的流程。当然，这样有点理想化了，ibm的资深也反复提及，这个是一个设计良好的事件管理层的目标，但是要达到这个目标需要不断的磨合。（或者一个良好的知识库也应该能有所帮助，不过他们没有提及）
事件管理层触发流程管理里面的流程，流程是itil中的重中之重。流程怎么定，稍后再说，流程管理层，用以管理流程之间的优先级顺序和管理触发启动的流程的每一个步骤，确保流程不会中断，每一步的处理都会有记录。
而统计分析层，就是对整个itil结构的一个统计分析层。