METHOD AND SYSTEM FOR RECOMMENDING RUNBOOKS FOR DETECTED EVENTS

Techniques for selecting a runbook to recommend for remediating a detected event are disclosed. When a system detects an event, the system obtains metadata associated with the event. The metadata provides information about the event and a system topology of the system in which the event occurred. The system generates a recommendation for a runbook to remediate the event based on one or both of characteristics of the event and characteristics of the topology in which the event occurred. The system compares a system topology to system topologies associated with previously-executed runbooks. The system recommends one of the previously- executed runbooks to remediate a detected event based on determining that the topology associated with the previously-executed runbook is similar to the topology of the system in which the event occurred. L'invention concerne des techniques de sélection d'un dossier d'exploitation à recommander pour corriger un événement détecté. Lorsqu'un système détecte un événement, le système obtient des métadonnées associées à l'événement. Les métadonnées fournissent des informations concernant l'événement et une topologie de système du système dans lequel l'événement s'est produit. Le système génère une recommandation pour un dossier d'exploitation pour corriger l'événement sur la base d'une ou des deux caractéristiques de l'événement et des caractéristiques de la topologie dans laquelle l'événement s'est produit. Le système compare une topologie de système à des topologies de système associées à des dossiers d'exploitation précédemment exécutés. Le système recommande l'un des dossiers d'exploitation précédemment exécutés pour corriger un événement détecté sur la base de la détermination que la topologie associée au dossier d'exploitation précédemment exécuté est similaire à la topologie du système dans lequel l'événement s'est produit.