Rapport Modèles appris

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Le rapport Modèles appris vous permet d'évaluer l'efficacité et la profondeur de l'analyse de l'agrégation d'alertes, et vous aide à identifier les modèles d'alerte qui se produisent à une fréquence plus élevée.

    Ce rapport affiche les mesures associées aux modèles appris, telles que la fréquence d'occurrence et le nombre d'occurrences des attributs d'identificateur de modèle dans les modèles appris (CI/Nom de mesure par défaut). Pour chaque alerte, l'agrégation d'alertes Gestion des événements combine les attributs d'identificateur de modèle associés qui représentent l'alerte. Elle regroupe ensuite tous les attributs d'identificateur de modèle pour les alertes qui se produisent simultanément, afin de créer un modèle appris. La même combinaison d'attributs d'identificateur de modèle peut exister dans plusieurs modèles appris. En règle générale, un modèle appris indique un seul problème. Le rapport affiche les mesures sous forme de tableau, regroupées par modèles appris.

    Pour afficher le rapport, accédez à Gestion des événements > Génération de rapports > Modèles appris.

    Vous pouvez trier les modèles appris par score de modèle, fréquence de modèle et taille de modèle. Vous pouvez utiliser ce rapport pour :
    • allouer des ressources aux alertes qui se produisent plus fréquemment pour réduire le temps de fermeture d'un grand nombre d'alertes ;
    • allouer des ressources à des modèles appris d'une fréquence inférieure.

    Actions :

    • Développez un groupe de modèles pour afficher des détails sur tous les attributs d'identificateur associés au modèle.
      Colonne Description
      Élément de configuration Élément de configuration utilisé pour les attributs d'identificateur de modèle combinés.
      Identificateur de fonctionnalité Identificateur de fonctionnalité utilisé pour les attributs d'identificateur de modèle combinés.
      Fréquence Nombre de fois où les attributs d'identificateur de modèle combinés se produisent dans le jeu de données.
    • Dans chaque modèle, effectuez un tri par élément de configuration et identificateur de fonctionnalité.
    • Affichez les informations suivantes pour chaque modèle :
      • Taille : nombre d'occurrences d'attributs d'identificateur de modèle combinés dans un modèle appris.
      • Fréquence : nombre de fois où un modèle appris se produit dans l'ensemble de données.
      • Score : calcul combiné de la fréquence et de la taille, à l'aide de la formule suivante :

        Fréquence * (taille + 1)

    • Cliquez sur un lien CI dans la colonne Élément de configuration pour afficher le formulaire CI.