Zeigen Sie Anomaliewarnungen an
Anomaliewarnungen geben eine Abweichung von den prognostizierten Metrikwerten für überwachte CIs an. Anomaliewarnungen sind von den regulären IT-Warnungen getrennt und werden nicht im Arbeitsbereich „Servicebetrieb“ angezeigt. Sie können eine Heraufstufungsregel für Anomaliewarnungen definieren, um eine IT-Warnung zu generieren, die auf Anomaliewarnungen basiert.
Vorbereitungen
Erforderliche Rolle: evt_mgmt_user
Warum und wann dieser Vorgang ausgeführt wird
Das statistische Modell wird verwendet, um Standardabweichungen, Ober- und Untergrenzen und statistische Ausreißer zu berechnen, die dann zum Erkennen von Anomalien verwendet werden. Eine Anomalie tritt auf, wenn Metrikwerte von den prognostizierten Werten gemäß dem statistischen Modell stammen. Das System überwacht die Häufigkeit und Persistenz statistischer Ausreißer im Zeitverlauf, um eine Punktzahl zwischen 0-10 zu berechnen, die angibt, wie abnorm eine Abweichung ist.
Metrikdaten Generiert ständig Anomaliewarnungen, wenn die Anomaliepunktzahl über null liegt. Wenn eine Punktzahl über vier liegt und sich gegenüber der vorherigen Punktzahl geändert hat, wird sie an die Instanz gesendet. Auf der Instanz kann dann die gesamte Sequenz der Anomaliepunktzahlen im Zeitverlauf im Explorer für Einblicke angezeigt werden.
MetrikdatenÜberwacht Verlaufsdaten, um sicherzustellen, dass Metrikgrenzen genau sind und dass die Warnungen geschlossen werden, wenn das anomale Verhalten stoppt. MetrikdatenIgnoriert auch irrelevante Anomalien basierend auf den Bezeichnungen der Metrik. Wenn beispielsweise die verfügbare CPU von ihrem oberen Grenzwert von 50 % auf 60 % ansteigt, wird der availableBezeichnung wird als Indikator identifiziert, dass das Verhalten nicht als Anomalie registriert werden sollte. Dies liegt daran, dass der Anstieg der verfügbaren CPU ein positives Ergebnis darstellt, auch wenn die Metrik von 60 % andernfalls eine Anomalie darstellen würde.
Sie können eine Liste von Anomaliewarnungen anzeigen, wie unten beschrieben. Für Zusammenfassungen und Berichte können Sie die Anomaliezuordnung anzeigen.
Prozedur
Nächste Maßnahme
Erstellen Sie einen Advanced Promotion EngineDefinition, um die Bedingungen zu definieren, die erfüllt sein müssen, um Anomaliewarnungen zu IT-Warnungen heraufzustufen. Details finden Sie unter Erstellen Sie eine Definition für Advanced Promotion Engine.