Exibir alertas de anomalia
Os alertas de anomalia indicam desvio dos valores de métrica projetados para ICs monitorados. Os alertas de anomalia são separados dos alertas DE TI regulares e não são exibidos no Espaço de operações de serviços. Você pode definir uma regra de promoção de alerta de anomalia para gerar um alerta de TI baseado em alertas de anomalia.
Antes de Iniciar
Função necessária: evt_mgmt_user
Por Que e Quando Desempenhar Esta Tarefa
O modelo estatístico é usado para calcular desvios padrão, limites superior e inferior e valores atípicos estatísticos que são usados para detectar anomalias. Ocorre uma anomalia quando os valores de métrica estão fora dos valores projetados de acordo com o modelo estatístico. O sistema monitora a frequência e a persistência de valores atípicos estatísticos ao longo do tempo para calcular uma pontuação entre 0-10 que indica o quão anormal é um desvio.
Inteligência para métricas gera alertas de anomalia constantemente sempre que a pontuação de anomalia está acima de zero. Se houver uma pontuação acima de quatro e que tenha mudado da pontuação anterior, ela será enviada para a instância. Na instância, toda a sequência de pontuações de anomalia ao longo do tempo pode ser exibida no Explorador de informações.
Inteligência para métricas monitora dados históricos para garantir que os limites de métrica sejam precisos e que os alertas sejam encerrados quando o comportamento anômalo é interrompido. Inteligência para métricas ignora anomalias irrelevantes com base nos rótulos da métrica. Por exemplo, se a CPU disponível aumentar de seu limite superior de 50% para 60%, o. availableo rótulo é identificado como um indicador de que o comportamento não deve ser registrado como anomalia. Isso ocorre porque o aumento na CPU disponível representa um resultado favorável, embora a métrica de 60% representasse uma anomalia.
Procedimento
O que Fazer Depois
Crie um Mecanismo avançado de promoção Definição, para definir as condições que devem ser atendidas para promover alertas de anomalia para alertas DE TI. Para obter detalhes, consulte Crie uma definição para Mecanismo avançado de promoção.