ネットワークトラフィックベースのアラートのグループ化方法では、複数のホストにわたりプロセス間のネットワークトラフィック接続を分析することで、アラートをグループ化します。ML サービスマッピングによって特定されたサービス候補を活用して、ネットワークトラフィックの問題に関連するアラートをグループ化します。これにより、同じサービス候補内の直接接続したプロセスからのアラートがグループ化され、ネットワークインシデントがさらにコンテキストに応じて表示されます。

サービス候補は、IT 環境内における潜在的なプロセスの集合であり、ネットワーク接続とインタラクションに基づいて特定されます。IT システムが提供するさまざまなサービスや機能がシステムの構成データベースに詳しく記述されていない場合でも、サービス候補はそれらを表します。たとえば、サービス候補は、構成の詳細が不完全な場合でも、メール配信に関連するすべてのプロセスをグループ化できます。

ML サービスマッピングでは、機械学習を使用して、こうしたサービス候補を自動的に検出してマッピングします。さまざまなプロセスとコンポーネントがどのように接続され、グループ化されているかを、ネットワークトラフィックとインタラクションに基づいて特定します。これは、IT サービスとそのコンポーネントを理解して整理するのに役立つため、問題の管理やトラブルシューティングが容易になります。たとえば、ML サービスマッピングでは、ネットワークのインタラクションに基づいて、メールサーバーとメールクライアント間の接続を自動的に特定してマッピングできます。