Zeigen Sie Anomaliewarnungen an

Anomaliewarnungen geben eine Abweichung von den prognostizierten Metrikwerten für überwachte CIs an. Anomaliewarnungen sind getrennt von regulären IT-Warnungen. Sie werden in angezeigt Service Operations-Arbeitsbereich Aber nicht in Express-Liste. Sie können eine Heraufstufungsregel für Anomaliewarnungen definieren, um eine IT-Warnung zu generieren, die auf Anomaliewarnungen basiert.

Vorbereitungen

Erforderliche Rolle: evt_mgmt_user

Warum und wann dieser Vorgang ausgeführt wird

Das statistische Modell wird verwendet, um Standardabweichungen, Ober- und Untergrenzen und statistische Ausreißer zu berechnen, die dann zum Erkennen von Anomalien verwendet werden. Eine Anomalie tritt auf, wenn Metrikwerte von den prognostizierten Werten gemäß dem statistischen Modell stammen. Das System überwacht die Häufigkeit und Persistenz statistischer Ausreißer im Zeitverlauf, um eine Punktzahl zwischen 0-10 zu berechnen, die angibt, wie abnorm eine Abweichung ist.

Metrikdaten Generiert ständig Anomaliewarnungen, wenn die Anomaliepunktzahl über null liegt. Wenn eine Punktzahl über vier liegt und sich gegenüber der vorherigen Punktzahl geändert hat, wird sie an die Instanz gesendet. Auf der Instanz kann dann die gesamte Sequenz der Anomaliepunktzahlen im Zeitverlauf im Explorer für Einblicke angezeigt werden.

MetrikdatenÜberwacht Verlaufsdaten, um sicherzustellen, dass Metrikgrenzen genau sind und dass die Warnungen geschlossen werden, wenn das anomale Verhalten stoppt. Metrikdaten Ignoriert auch irrelevante Anomalien basierend auf den Bezeichnungen der Metrik. Wenn beispielsweise die verfügbare CPU von ihrem oberen Grenzwert von 50 % auf 60 % ansteigt, wird der availableBezeichnung wird als Indikator identifiziert, dass das Verhalten nicht als Anomalie registriert werden sollte. Dies liegt daran, dass die Erhöhung der verfügbaren CPU ein positives Ergebnis darstellt, auch wenn die Metrik von 60 % andernfalls eine Anomalie darstellen würde.

Prozedur

1. Navigieren zu Alle > Ereignismanagement > Metriken > Anomaliewarnungenan.
2. In Warnungsanomalien Listenansicht: Doppelklicken Sie auf eine Warnung, die Sie anzeigen möchten.
   Informationen zu einer Anomaliewarnung umfassen Details wie den Metrikwert, den Heraufstufungsparameter, für die Warnung relevante Ereignisse (die in den Arbeitsnotizen der Warnung angezeigt werden) sowie Ober- und Untergrenzen (Untergrenzen dürfen nicht kleiner als 0 sein). Die Beschreibung enthält Details dazu, warum die Anomaliewarnung generiert wurde, und andere Details wie den Metriknamen und die Anomaliepunktzahl.

Nächste Maßnahme

Erstellen Sie einen Advanced Promotion Engine Definition, um die Bedingungen zu definieren, die erfüllt sein müssen, um Anomaliewarnungen zu IT-Warnungen heraufzustufen. Details finden Sie unter Erstellen Sie eine Definition für Advanced Promotion Engine.