Créer une solution de similarité Gestion des événements
Créez et formez une solution qui applique l'apprentissage machine à une collection de mots à cibler, et suggérez des alertes similaires dans le jeu de données de votre instance. Par exemple, vous pouvez comparer le texte d’un enregistrement d’alerte résolu à un enregistrement d’alerte ouvert pour réutiliser son approche de résolution.
Avant de commencer
Pourquoi et quand exécuter cette tâche
- Si vos données sont cryptées par Full Disc Encryption (FDE), vous pouvez former des solutions.
- Si le champ que vous utilisez pour la formation est chiffré à l’aide de Chiffrement de champ, assurez-vous que l’utilisateur de l’agent de service partagé dispose du rôle de module de chiffrement approprié qui a été utilisé pour le chiffrement.
- Si vous utilisez Chiffrement Edge, la formation n’est pas prise en charge.
Procédure
-
Remplissez les champs du formulaire.
Tableau 1. Formulaire de définition de la solution ML Champ Description Modèle de solution Utilisez cette propriété pour définir une collection de mots. Étiquette Nom unique de la solution de similarité. Nom Champ automatiquement renseigné avec un nom affecté par le système qui est similaire au nom de l’étiquette lors de la création de la solution. Table Table contenant les enregistrements à utiliser pour la collecte de mots ; par exemple, la table Incident ou la table Actif. Lorsque vous affectez une valeur de table, un lien apparaît qui indique le nombre d’enregistrements qui correspondent à vos conditions actuelles. Filtre Conditions que vous souhaitez appliquer aux enregistrements de formation. Pour former une solution, le filtre doit renvoyer au moins un enregistrement. Si votre filtre ne renvoie aucun enregistrement, mettez-le à jour. Champs d'entrée Enregistrez les champs qui contiennent le texte et le contexte que vous souhaitez inclure dans votre collection de mots. Le type de données de champ peut être une chaîne, une référence, un choix ou HTML, tel que Short description et Description.
Remarque :Le type de journal n’est pas un type de données pris en charge.Les bons candidats pour vos champs d’entrée ont du texte pertinent pour la solution. Par exemple, si vous configurez une solution pour rechercher des enregistrements d’incidents similaires, vous pouvez sélectionner les champs Description brève, Description, Notes de résolution et Notes de fermeture .
Fréquence de la formation Par défaut, la formation est effectuée une seule fois par le système. Étant donné que vos données peuvent vieillir avec le temps et dégrader la précision des recommandations, envisagez d’invoquer des formations programmées une fois que votre définition de solution est relativement stable.
Domaine Sur les instances où Séparation de domaine est active, sélectionnez le domaine dont vous souhaitez utiliser les enregistrements cibles pour votre collection de mots. Créez un enregistrement de définition de solution de similarité distinct pour chaque domaine dont vous souhaitez utiliser les valeurs de champ pour votre collection de mots. Champs de similarité Champs d’enregistrement susceptibles de contenir des mots et des phrases aidant le système à identifier les enregistrements similaires pour votre solution. Pour modifier vos choix de champs de similarité , cliquez sur l’icône de verrouillage (
) pour ouvrir le champ et effectuer vos mises à jour. Cliquez à nouveau sur l’icône pour fermer le champ et enregistrer vos mises à jour.Fenêtre de similarité La période au cours de laquelle vous souhaitez rechercher des enregistrements similaires. Si vous avez un plus petit nombre total d’enregistrements entrants, une fenêtre plus grande peut être préférable. Toutefois, si la fenêtre est trop grande, vous risquez de récupérer des enregistrements moins utiles. Si la fenêtre est trop petite, vous risquez de ne pas récupérer suffisamment d’enregistrements similaires. Par exemple, si vous recherchez des enregistrements d’incidents similaires qui sont ouverts, vous pouvez sélectionner Dernier jour. Cette sélection cible les enregistrements les plus récents, dont beaucoup peuvent encore être ouverts.
Filtres de fenêtre similarité Conditions de filtre de votre fenêtre de similarité. Ces filtres définissent les conditions de l’ensemble de données dans lesquelles vos résultats de similarité sont déterminés. Par exemple, si vous recherchez des enregistrements d’incidents similaires qui sont ouverts, vous pouvez filtrer votre recherche en créant des conditions telles que : [État de l’incident] [est] [En cours]
Ces filtres sont appliqués en plus des filtres Champ d’entrée .
Fréquence d’actualisation de la fenêtre Fréquence d’actualisation de la fenêtre de similarité. Par exemple, si votre fenêtre contient des enregistrements d’incidents ouverts, vous pouvez sélectionner une valeur de fréquence d’actualisation Toutes les 15 minutes. Les nouveaux incidents se produisent généralement fréquemment tout au long de la journée, de sorte que cette fréquence augmente la probabilité que les enregistrements nouvellement ouverts soient inclus dans l’actualisation. Remarque :Si votre fenêtre de similarité est composée d’enregistrements tels que des enregistrements d’articles de la base de connaissances, qui ne sont généralement pas créés souvent, vous pouvez choisir une fréquence d’actualisation plus élevée, par exemple Tous les jours.