ネットワークトラフィックベースのアラートグループ化方法では、ホスト間のプロセス間のネットワークトラフィック接続を分析することで、アラートをグループ化します。ML サービスマッピングによって識別されたサービス候補を活用して、ネットワークトラフィックの問題に関連するアラートをグループ化します。これにより、同じサービス候補内の直接接続されたプロセスからのアラートがグループ化され、ネットワークインシデントのよりコンテキストに応じたビューが提供されます。

サービス候補は、ネットワーク接続とインタラクションに基づいて識別される、IT 環境内のプロセスの潜在的な集合です。これらは、システムの構成データベースに詳細が記載されていない場合でも、IT システムが提供するさまざまなサービスや機能を表します。たとえば、サービス候補は、構成の詳細が不完全な場合でも、メール配信に関連するすべてのプロセスをグループ化する場合があります。

ML サービスマッピングでは、機械学習を使用して、これらのサービス候補を自動的に検出してマッピングします。ネットワークトラフィックとインタラクションに基づいて、さまざまなプロセスとコンポーネントがどのように接続され、グループ化されているかを識別します。これは、IT サービスとそのコンポーネントを理解して整理し、問題の管理とトラブルシューティングを容易にするのに役立ちます。たとえば、ML サービスマッピングは、ネットワークインタラクションに基づいて、メールサーバーとメールクライアント間の接続を自動的に識別してマッピングする場合があります。