Exibir alertas de anomalia
Os alertas de anomalia indicam o desvio dos valores de métrica projetados para ICs monitorados. Os alertas de anomalia são separados dos alertas de TI regulares e não são exibidos no Espaço de operações de serviços. Você pode definir uma regra de promoção de alerta de anomalia para gerar um alerta de TI baseado em alertas de anomalia.
Antes de Iniciar
Função necessária: evt_mgmt_user
Por Que e Quando Desempenhar Esta Tarefa
O modelo estatístico é usado para calcular desvios padrão, limites superiores e inferiores e exceções estatísticas que são usadas para detectar anomalias. Uma anomalia ocorre quando os valores de métrica estão fora dos valores projetados de acordo com o modelo estatístico. O sistema monitora a frequência e a persistência de exceções estatísticas ao longo do tempo para calcular uma pontuação entre 0 e 10 que indica o quão anormal é um desvio.
Inteligência para métricas O gera constantemente alertas de anomalia sempre que a pontuação de anomalia está acima de zero. Se houver uma pontuação acima de quatro e que tenha mudado em relação à pontuação anterior, ela será enviada para a instância. Na instância, a sequência inteira de pontuações de anomalia ao longo do tempo pode ser exibida no Gerenciador de insights.
Inteligência para métricas monitora os dados históricos para garantir que os limites da métrica sejam precisos e que os alertas sejam encerrados quando o comportamento anômalo parar. Inteligência para métricas também ignora anomalias irrelevantes com base nos rótulos da métrica. Por exemplo, se a CPU disponível aumentar de seu limite superior de 50% para 60%, o rótulo available será identificado como um indicador de que o comportamento não deve ser registrado como uma anomalia. Isso ocorre porque o aumento na CPU disponível representa um resultado favorável, embora a métrica de 60% represente uma anomalia.
Você pode exibir uma lista de alertas de anomalia conforme descrito abaixo. Para resumos e relatórios, você pode exibir o Mapa de anomalias e o Painel de alerta de anomalias.
Procedimento
O que Fazer Depois
Crie uma definição Mecanismo avançado de promoção, para definir as condições que devem ser atendidas para promover alertas de anomalia para alertas de TI. Para obter detalhes, consulte Criar uma definição para o Mecanismo avançado de promoção.