Créer une solution de similarité Gestion des événements
Créez et formez une solution qui applique l'apprentissage machine à une collection de mots à cibler, et suggérez des alertes similaires dans le jeu de données de votre instance. Par exemple, vous pouvez comparer le texte d'un enregistrement d'alerte résolue à un enregistrement d'alerte ouverte pour réutiliser son approche de résolution.
Avant de commencer
Pourquoi et quand exécuter cette tâche
- Si vos données sont chiffrées via FDE (Full Disc Encryption), vous pouvez former des solutions.
- Si le champ que vous utilisez pour la formation est chiffré via Column Level Encryption, assurez-vous que l'utilisateur de l'agent de service partagé dispose du rôle de module de chiffrement correct utilisé pour le chiffrement.
- Si vous utilisez Edge Encryption, la formation n'est pas prise en charge.
Procédure
-
Renseignez les champs du formulaire.
Tableau 1. Formulaire Définition de la solution ML Champ Description Modèle de solution Utilisez ce champ pour définir une collection de mots. Étiquette Nom unique de la solution de similarité. Nom Ce champ est automatiquement renseigné avec un nom affecté par le système, similaire au nom de l'étiquette lors de la création de la solution. Table Table contenant les enregistrements à utiliser pour la collecte de mots, par exemple, la table Incident ou la table Actif. Lorsque vous affectez une valeur de table, un lien s'affiche indiquant le nombre d'enregistrements correspondant à vos conditions actuelles. Filtre Conditions que vous souhaitez appliquer aux enregistrements de formation. Pour former une solution, le filtre doit renvoyer au moins un enregistrement. Si votre filtre ne renvoie aucun enregistrement, mettez-le à jour. Champs d'entrée Enregistrez les champs qui contiennent le texte et le contexte que vous souhaitez inclure dans votre collection de mots. Le type de données de champ peut être une chaîne, une référence, un choix ou HTML, par exemple Brève description et Description.
Remarque :le type de données Type de journal n'est pas pris en charge.Vos champs d'entrée doivent contenir du texte pertinent pour la solution. Par exemple, si vous configurez une solution pour rechercher des enregistrements d'incidents similaires, vous pouvez sélectionner les champs Brève description, Description, Notes de résolution et Notes de fermeture.
Fréquence de la formation Par défaut, le système effectue la formation une fois. Compte tenu du fait que vos données peuvent devenir obsolètes au fil du temps et fausser les recommandations, envisagez de programmer des formations régulières une fois la définition de votre solution suffisamment stable.
Domaine Sur les instances où l'application Domain Separation est activée, sélectionnez le domaine dont vous souhaitez utiliser les enregistrements cibles pour votre collection de mots. Créez un enregistrement de définition de solution de similarité distinct pour chaque domaine dont vous souhaitez utiliser les valeurs de champ pour votre collection de mots. Champs de similarité Champs d'enregistrement susceptibles de contenir des mots et des phrases permettant au système d'identifier des enregistrements similaires pour votre solution. Pour modifier vos choix dans le champ de similarité, cliquez sur l'icône de verrouillage (
) pour accéder au champ et effectuer vos mises à jour. Cliquez à nouveau sur cette icône pour fermer le champ et enregistrer vos mises à jour.Fenêtre de similarité Période pendant laquelle vous souhaitez rechercher des enregistrements similaires. Si vous disposez d'un nombre total d'enregistrements entrants réduit, nous vous conseillons de définir une période plus longue. Notez toutefois que si la période est trop longue, vous risquez de récupérer des enregistrements moins pertinents. Si la période est trop courte, vous risquez de ne pas récupérer suffisamment d'enregistrements similaires. Par exemple, si vous recherchez des enregistrements d'incidents similaires ouverts, vous pouvez sélectionner Dernières 24 heures. Cette sélection cible les enregistrements les plus récents, dont la plupart pourraient encore être ouverts.
Filtres de la fenêtre de similarité Conditions de filtre pour votre fenêtre de similarité. Ces filtres définissent les conditions du jeu de données qui déterminent vos résultats de similarité. Par exemple, si vous recherchez des enregistrements d'incidents similaires ouverts, vous pouvez filtrer votre recherche en créant des conditions telles que : [État de l'incident] [est] [En cours]
Ces filtres sont appliqués en plus des filtres Champ d'entrée.
Fréquence d'actualisation de la fenêtre Fréquence d'actualisation de la fenêtre de similarité. Par exemple, si votre fenêtre contient des enregistrements d'incidents ouverts, vous pouvez sélectionner la valeur de fréquence d'actualisation Toutes les 15 minutes. En règle générale, les nouveaux incidents se produisent fréquemment tout au long de la journée, de sorte que cette fréquence augmente la probabilité que les enregistrements nouvellement ouverts soient inclus dans l'actualisation. Remarque :si votre fenêtre de similarité est composée d'enregistrements d'articles de la base de connaissances qui, en règle générale, ne sont pas créés souvent, vous pouvez choisir une fréquence d'actualisation plus élevée, à savoir Tous les jours.