Eine Ereignismanagement Ähnlichkeitslösung erstellen
Erstellen und trainieren Sie eine Lösung, die maschinelles Lernen auf eine Sammlung von Wörtern anwendet und ähnliche Warnungen in Ihrem Instanzdatensatz vorschlägt. Sie können beispielsweise den Text in einer gelösten Warnung mit einer offenen Warnung vergleichen, um die Lösung wiederzuverwenden.
Vorbereitungen
Warum und wann dieser Vorgang ausgeführt wird
- Wenn Ihre Daten durch Full Disc Encryption (FDE) verschlüsselt sind, können Sie Lösungen trainieren.
- Wenn das zum Trainieren verwendete Feld mit Column Level Encryption verschlüsselt ist, stellen Sie sicher, dass der Benutzer „Shared Service Worker“ über die richtige Verschlüsselungsmodulrolle verfügt, die für die Verschlüsselung verwendet wurde.
- Wenn Sie Edge Encryption verwenden, wird das Trainieren nicht unterstützt.
Prozedur
-
Füllen Sie die Felder des Formulars aus.
Tabelle : 1. ML-Lösungsdefinitionsformular Feld Beschreibung Lösungsvorlage Verwendung zum Definieren einer Wortsammlung. Bezeichnung Eindeutiger Name für die Ähnlichkeitslösung. Name Feld, das automatisch mit einem vom System zugewiesenen Namen gefüllt wird, der dem Bezeichnungsnamen beim Erstellen der Lösung ähnlich ist. Tabelle Tabelle, die die Datensätze enthält, die für die Wortsammlung verwendet werden sollen, z. B. Incident-Tabelle oder Asset-Tabelle. Wenn Sie einen Tabellenwert zuweisen, erscheint ein Link, der die Anzahl der Datensätze zeigt, die mit Ihren aktuellen Bedingungen übereinstimmen. Filter Bedingungen, die Sie auf die Trainingsdatensätze anwenden möchten. Um eine Lösung zu trainieren, muss der Filter mindestens einen Datensatz zurückgeben. Wenn Ihr Filter keine Datensätze zurückgibt, aktualisieren Sie ihn. Eingabefelder Notieren Sie sich Felder, die den Text und Kontext enthalten, die Sie in Ihre Wortsammlung aufnehmen möchten. Der Felddatentyp kann eine Zeichenfolge, Referenz, Auswahl oder HTML sein, z. B. Kurzbeschreibung und Beschreibung.
Hinweis:Journaltyp ist kein unterstützter Datentyp.Gute Kandidaten für Ihre Eingabefelder enthalten Text, der für die Lösung relevant ist. Wenn Sie zum Beispiel eine Lösung konfigurieren, um ähnliche Incident-Datensätze zu finden, können Sie die Felder Kurzbeschreibung, Beschreibung, Lösungsnotizen und Notizen schließen auswählen.
Schulungshäufigkeit Trainings werden standardmäßig einmal vom System durchgeführt. Da Ihre Daten mit der Zeit altern können, wodurch die Genauigkeit Ihres Vorhersagemodells beeinträchtigt wird, sollten Sie regelmäßige Trainings in Betracht ziehen, wenn Ihre Lösungsdefinition relativ stabil ist.
Domäne Wählen Sie in Instanzen mit aktiver Domänentrennung die Domäne aus, deren Zieldatensätze Sie für Ihre Wortsammlung verwenden möchten. Erstellen Sie einen separaten Datensatz für die Ähnlichkeitslösungsdefinition für jede Domäne, deren Feldwerte Sie für Ihre Wortsammlung verwenden möchten. Ähnlichkeitsfelder Notieren Sie sich Felder, die wahrscheinlich Wörter und Ausdrücke enthalten, die dem System helfen, ähnliche Datensätze für Ihre Lösung zu identifizieren. Wenn Sie Ihre Ähnlichkeitsfeldauswahl ändern möchten, klicken Sie auf das Schlosssymbol (
), um es zu öffnen, und nehmen Sie Aktualisierungen vor. Klicken Sie erneut auf das Symbol, um das Feld zu schließen und die Aktualisierungen zu speichern.Ähnlichkeitsfenster Der Zeitraum, in dem Sie nach ähnlichen Datensätzen suchen möchten. Wenn Sie eine kleinere Zahl an insgesamt eingehenden Datensätzen haben, ist möglicherweise ein größeres Fenster am besten. Wenn das Fenster jedoch zu groß ist, rufen Sie möglicherweise Datensätze ab, die nicht nützlich sind. Wenn das Fenster zu klein ist, können Sie möglicherweise nicht genügend ähnliche Datensätze abrufen. Wenn Sie beispielsweise nach ähnlichen Incident-Datensätzen suchen, die geöffnet sind, können Sie Letzter Tag auswählen. Diese Auswahl bezieht sich auf die neuesten Datensätze, von denen viele noch offen sein könnten.
Ähnlichkeitsfensterfilter Filterbedingungen für Ihr Ähnlichkeitsfenster. Diese Filter definieren die Datensatz-Bedingungen, unter denen Ihre Ähnlichkeitsergebnisse ermittelt werden. Wenn Sie zum Beispiel nach ähnlichen Incident-Datensätzen suchen, die offen sind, können Sie Ihre Suche filtern, indem Sie Bedingungen erstellen wie: [Incident-Status ] [ist] [In Bearbeitung]
Diese Filter werden zusätzlich zu den Eingabefeld-Filtern angewendet.
Aktualisierungshäufigkeit für Fenster Aktualisierungshäufigkeit des Ähnlichkeitsfensters. Beispiel: Wenn Ihr Fenster offene Incident-Datensätze enthält, können Sie die Aktualisierungshäufigkeit Alle 15 Minutenauswählen. Neue Incidents treten häufig im Laufe des Tages auf, sodass diese Häufigkeit die Wahrscheinlichkeit erhöht, dass neu geöffnete Datensätze in die Aktualisierung einbezogen werden. Hinweis:Wenn das Ähnlichkeitsfenster aus Datensätzen besteht, z. B. Wissensartikel-Datensätze, die in der Regel nicht häufig erstellt werden, können Sie eine höhere Aktualisierungshäufigkeit wählen, z. B. Jeden Tag.