Zeigen Sie Anomaliewarnungen an

Anomaliewarnungen weisen auf eine Abweichung von den projizierten Metrikwerten für überwachte CIs hin. Anomaliewarnungen sind von den regulären IT-Warnungen getrennt und werden nicht im Service Operations-Arbeitsbereich angezeigt. Sie können eine Heraufstufungsregel für Anomaliewarnungen definieren, um eine IT-Warnung zu generieren, die auf Anomaliewarnungen basiert.

Vorbereitungen

Erforderliche Rolle: evt_mgmt_user

Warum und wann dieser Vorgang ausgeführt wird

Das statistische Modell wird verwendet, um Standardabweichungen, die obere und die untere Grenze sowie statistische Ausreißer zu berechnen, die dann zum Erkennen von Anomalien verwendet werden. Eine Anomalie tritt auf, wenn Metrikwerte außerhalb der prognostizierten Werte gemäß dem statistischen Modell liegen. Das System überwacht die Häufigkeit und Beständigkeit von statistischen Ausreißern im Zeitverlauf, um eine Punktzahl zwischen 0 und 10 zu berechnen, die angibt, wie anomal eine Abweichung ist.

Metrikdaten generiert ständig Anomaliewarnungen, wenn die Anomaliepunktzahl über Null liegt. Wenn eine Punktzahl über vier vorhanden ist und sich gegenüber der vorherigen Punktzahl geändert hat, wird sie an die Instanz gesendet. Auf der Instanz kann dann die gesamte Sequenz von Anomaliepunktzahlen im Zeitverlauf im Explorer für Einblicke angezeigt werden.

Metrikdaten überwacht Verlaufsdaten, um sicherzustellen, dass die Metrikgrenzen genau sind und die Warnungen geschlossen werden, wenn das anomale Verhalten aufhört. Metrikdaten ignoriert auch irrelevante Anomalien basierend auf den Bezeichnungen der Metrik. Wenn beispielsweise die verfügbare CPU von ihrer Obergrenze von 50 % auf 60 % ansteigt, wird die Bezeichnung available als Indikator dafür identifiziert, dass das Verhalten nicht als Anomalie registriert werden darf. Dies liegt daran, dass die Erhöhung der verfügbaren CPU ein positives Ergebnis darstellt, auch wenn die Metrik von 60 % ansonsten eine Anomalie darstellen würde.

Sie können eine Liste von Anomaliewarnungen wie unten beschrieben anzeigen. Zusammenfassungen und Berichte können Sie über die „Anomaliezuordnung“ und das Anomaliewarnungs-Dashboard anzeigen.

Prozedur

1. Navigieren zu Alle > Ereignismanagement > Metriken > Anomaliewarnungen.
2. Doppelklicken Sie in der Listenansicht Alarm-Anomalien auf den Alarm, den Sie anzeigen möchten.
   Informationen zu einer Anomaliewarnung umfassen Details wie Metrikwert, Heraufstufungsparameter, für die Warnung relevante Ereignisse (die in den Arbeitsnotizen für die Warnung angezeigt werden) sowie die obere und die untere Grenze (Untergrenzen dürfen nicht kleiner als 0 sein). Die Beschreibung enthält Details dazu, warum die Anomaliewarnung generiert wurde, und andere Details wie den Metriknamen und die Anomaliepunktzahl.

Nächste Maßnahme

Erstellen Sie eine Advanced Promotion Engine -Definition, um die Bedingungen zu definieren, die erfüllt sein müssen, um Anomaliewarnungen zu IT-Warnungen heraufzustufen. Details finden Sie unter Erstellen Sie eine Definition für Advanced Promotion Engine.