Le modèle statistique est utilisé pour calculer les écarts-types, les limites supérieures et inférieures et les valeurs hors norme statistiques, qui sont ensuite utilisées pour détecter les anomalies. Une anomalie se produit lorsque les valeurs de mesure sont en dehors des valeurs prévues selon le modèle statistique. Le système surveille la fréquence et la persistance des valeurs hors norme statistiques au fil du temps pour calculer un score compris entre 0 et 10, qui indique le degré d'anormalité d'un écart.

Analyse des mesures génère constamment des alertes d’anomalie chaque fois que le score d’anomalie est supérieur à zéro. Si un score est supérieur à quatre et a changé par rapport au score précédent, il est envoyé à l'instance. Sur l'instance, vous pouvez ensuite afficher l'intégralité de la séquence de scores d'anomalie au fil du temps dans l'explorateur des connaissances.

Analyse des mesures surveille les données historiques pour s’assurer que les limites de mesure sont exactes et que les alertes se ferment lorsque le comportement anormal s’arrête. Analyse des mesures ignore également les anomalies non pertinentes en fonction des étiquettes de la mesure. Par exemple, si la limite supérieure du processeur disponible passe de 50 % à 60 %, l’étiquette available est identifiée comme un indicateur indiquant que le comportement ne doit pas être enregistré en tant qu’anomalie. Cela est dû au fait que l’augmentation du processeur disponible représente un résultat favorable, même si la mesure de 60 % représenterait autrement une anomalie.

Pour afficher une liste d'alertes d'anomalie, procédez comme suit. Pour les résumés et les rapports, vous pouvez afficher la carte des anomalies et le Tableau de bord des alertes d'anomalie.