Test de modèle d'anomalie
Utilisez le test de modèle d'anomalie pour appliquer et évaluer la détection d'anomalie pour un petit jeu de CI et de mesures, à l'aide de données de mesure réelles. Comparez les résultats des tests aux résultats attendus, puis affinez le modèle de détection d'anomalie avant d'activer la détection d'anomalie pour les CI et les mesures testés dans l'environnement de production.
Par exemple, avant d'activer la détection d'anomalie pour les serveurs Linux, vous pouvez utiliser le test de modèle d'anomalie avec des données de mesure réelles collectées pour ces serveurs Linux. Les alertes existantes peuvent indiquer une anomalie pour une mesure et un CI spécifiques. Vous pouvez créer une règle de test d'anomalie pour tester la détection d'anomalie pour ces CI et mesures, puis vérifier si l'anomalie attendue est détectée. Vous pouvez également examiner les limites calculées par le modèle d'anomalie pour savoir si elles correspondent aux limites attendues. Après avoir affiné le modèle de test, vous pouvez activer la détection d'anomalie pour les serveurs Linux.
Le test de modèle d'anomalie prend en charge jusqu'à 20 séries chronologiques, qui peuvent inclure 20 types de mesures pour le même CI, le même type de mesure pour 20 CI différents, ou une combinaison de ces options.
Afficher les résultats des tests dans l'explorateur des connaissances
Une fois l'exécution d'un test terminée, une URL vers un explorateur des connaissances est créée. Les résultats du test de modèle d'anomalie s'affichent dans cette version réduite de l'explorateur des connaissances. Cet explorateur des connaissances est préchargé avec les graphiques et les scores de la série de mesures spécifiée dans la règle de test des anomalies. Vous ne pouvez pas ajouter de groupes CMDB ou de services d'application à cet explorateur des connaissances.
- Afficher les limites : affiche une limite supérieure et inférieure calculée pour la mesure dans un test de modèle d'anomalie, en fonction de l'apprentissage des valeurs de mesures antérieures. Les limites supérieures et inférieures s'affichent toujours ensemble.
- Afficher les scores d'anomalie : affiche les scores d'anomalie sur un axe virtuel de 0 à 10, pour un test de modèle d'anomalie. Le code de couleur est basé sur les seuils de score définis dans la table Mappage du score d'anomalie sur la carte de gravité d'événement [sa_metric_anomaly_score_to_event_severity_map].
Utiliser les résultats des tests pour affiner la détection d'anomalie
Le test du modèle d'anomalie utilise les limites supérieures et inférieures configurées pour les séries sélectionnées dans la règle de test des anomalies. Les résultats du test du modèle d'anomalie indiquent le nombre d'alertes d'anomalie qui auraient été générées en fonction des paramètres spécifiés si la détection d'anomalie était activée pour les CI et les mesures testés. Vous pouvez ensuite décider si ce résultat est acceptable. Affinez les limites de sorte que le nombre d'alertes d'anomalie générées ne soit pas excessif, mais suffisant pour indiquer avec précision un score hors limites.