Configurar o nível de ação da detecção de anomalias
Crie uma regra de definição de configuração que refina o nível de processamento e análise de detecção de anomalias que é aplicado a ICs e métricas específicos. Defina um nível de processamento que reflita a importância das métricas em diferentes fases de implementação, para reduzir a carga de dados, se necessário.
A detecção de anomalias consiste em vários níveis de processamento. No nível mais baixo, os dados de métrica são coletados de fontes de dados. No nível mais alto, os modelos estatísticos são criados, as pontuações de anomalia são calculadas e os alertas de anomalia e de TI são criados. Você pode aplicar o processo de detecção de anomalias completo ou um nível reduzido de processamento para séries de dados específicas.
Use a configuração anomaly_detection_action_level em uma regra de configuração para definir o nível de processamento de ICs e métricas específicas. Por exemplo, você pode definir inicialmente apenas uma pequena porcentagem de ICs e métricas para gerar alertas de anomalia e, posteriormente, aumentar essa porcentagem.
Níveis de ação
A configuração anomaly_detection_action_level fornece níveis de ação que começam em "Somente métricas" para processamento básico de anomalias e terminam em "Alertas de TI" para processamento e análise completos.
- Somente métricas
- Colete somente métricas da fonte de dados sem qualquer processamento adicional.
- Limites
- O nível de processamento "Somente métricas" e, além disso, cria um modelo estatístico e mostra limites no Insights Explorer.
- Pontuações de anomalia
- O nível de processamento "Limites" e, além disso, calcula e exibe pontuações de anomalia.
- Alertas de Anomalia
- O nível de processamento "Pontuações de anomalia" e, além disso, cria alertas de anomalia conforme aplicável.
- Alertas de TI
- O nível de processamento "Alertas de anomalia" e, além disso, cria alertas de TI que são baseados em alertas de anomalia, conforme aplicável. Criar alertas de TI baseados em alertas de anomalia é equivalente a ter uma regra de promoção de alerta (consulte Criar uma regra de promoção de alerta de anomalia).