텍스트 기반 경보 그룹화
텍스트 기반 경보 그룹화에서 EM 경보 클러스터링 솔루션은 설명, 메트릭 이름 및 구성 항목 및 클래스 필드를 기반으로 클러스터를 형성합니다. 이 솔루션을 사용하여 텍스트 기반 그룹이 만들어집니다. 새 경보가 도착하면 ML Predictor는 경보가 속한 클러스터를 확인하고 동일한 클러스터의 경보가 그룹을 형성합니다.
ML Predictor 작업은 비동기식이며 클러스터에 실시간 경보를 할당합니다. 예측 결과를 수신하는 데 약간의 지연이 있을 수 있으며, 경보 그룹화 작업이 분당 한 번씩 실행되기 때문에 텍스트 기반 그룹 생성이 몇 분 지연될 수 있습니다. 현재 실행 중에 예측 결과가 준비되지 않은 경우 그룹화 작업의 다음 실행 중에 다시 확인합니다.
텍스트 기반 논리를 실행하려면 예측 인텔리전스 플러그인이 설치되어 있어야 하며 EM 경보 클러스터링 솔루션 정의가 활성화되어 있어야 합니다. 텍스트 기반 임계치는 다음과 같습니다.
- 클러스터 품질 임계값: sa_analytics.alert_grouping_tb_cluster_quality_threshold, 기본값은 70입니다.
- 경보 순위 임계치: sa_analytics.alert_grouping_tb_alert_rank_threshold, 기본값은 0.3입니다(값이 작을수록 좋음).
주:
이러한 속성을 사용하려면 이름이 같은 속성을 만들고 필요한 값을 할당해야 합니다. 속성 생성 방법에 대한 자세한 내용은 Add a system property 문서를 참조하십시오.
EM 경보 클러스터링 솔루션 정의는 ml_capability_definition_clustering 테이블에 있습니다. 액세스하려면 다음으로 이동하십시오. .
솔루션 정의가 활성 상태인지 확인하려면 텍스트 기반 클러스터링 솔루션 확인 문서를 참조하십시오.
주:
EM 경보 클러스터링 솔루션 정의를 사용하지 않도록 설정하려면 속성 sa_analytics.text_based_group_enabled를 false 로 설정하고 EM 경보 클러스터링 솔루션 정의에서 활성 확인란의 선택을 취소하여 텍스트 기반 경보 그룹화를 비활성화합니다.