hendelsespost

Hendelsespost er en registrering i et hendelsesstyrings- eller loggsystem som beskriver en enkelt hendelse. Den fungerer som dokumentasjon av hva som skjedde, når det skjedde og hvilke tiltak som ble iverksatt. Begrepet brukes bredt i IT-drift, sikkerhet og beredskap for å gjøre hendelser sporbare og analysevennlige.

En hendelsespost inneholder vanligvis datafelt som tidsstempel, hendelsestype eller kategori, kilde (for eksempel en applikasjon, en server eller et overvåkingsverktøy), berørte komponenter eller systemer, alvorlighetsgrad, en kort beskrivelse av hendelsen og konsekvenser. I tillegg kan den inkludere tiltak som ble iverksatt, ansvarlige personer, status (åpen, i arbeid, lukket) og referanser til relaterte saker.

Prosessen rundt hendelsesposter innebærer registrering ved oppdagelse, klassifisering og eskalering ved behov, tildeling av eierskap, og oppdateringer etter hvert som situasjonen utvikler seg. Målet er å skape en sporbar historikk som kan etterprøves i en revisjon og som støtter hendelsesstyring, etterforskning og rapportering.

Eksempel: en hendelsespost registrerer at en database var utilgjengelig kl. 14:03 etter et nettverksbrudd. Posten inneholder berørte tjenester, årsaksbeskrivelse, umiddelbare tiltak (for eksempel omstart av databasen), og statusoppdateringer til problemet er løst og normal drift gjenopprettes.

Relaterte begreper inkluderer hendelseslogg, varsling og beredskaps- eller sikkerhetshendelser. I praksis er hendelsesposter sentrale i IT-service management og sikkerhetsanalyse, og er ofte integrert i rapportering og kvalitetsforbedring.