Teste de modelo de anomalia

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 5 min. de leitura

    • Use o teste de modelo de anomalia para aplicar e avaliar a detecção de anomalias para um pequeno conjunto de ICs e métricas, usando dados de métrica reais. Compare os resultados do teste com os resultados esperados e ajuste o modelo de detecção de anomalias antes de habilitar a detecção de anomalias para os ICs e métricas testados no ambiente de produção.

    Por exemplo, antes de habilitar a detecção de anomalias para servidores Linux, você pode usar o teste de modelo de anomalia com dados de métrica reais coletados para esses servidores Linux. Os alertas existentes podem indicar uma anomalia para uma métrica e um IC específicos. Você pode criar uma regra de teste de anomalia para testar a detecção de anomalias para esses ICs e métricas e, em seguida, verificar se a anomalia esperada foi detectada. Você também pode examinar os limites calculados pelo modelo de anomalia para ver se eles correspondem aos limites esperados. Depois de ajustar o modelo de teste, você pode habilitar a detecção de anomalias para servidores Linux.

    O teste de modelo de anomalia oferece suporte a até 20 séries temporais, que podem incluir 20 tipos de métrica para o mesmo IC, o mesmo tipo de métrica para 20 ICs diferentes ou qualquer combinação dessas opções.

    Exibir resultados de testes no Insights Explorer

    Após a conclusão de uma simulação, um URL para um Insights Explorer se torna disponível. Os resultados do teste do modelo de anomalia aparecem nesta versão reduzida do Insights Explorer. Este Insights Explorer é pré-carregado com os gráficos e pontuações para as séries de métricas especificadas na regra de teste de anomalia. Não é possível adicionar grupos do CMDB ou serviços de aplicações a este Gerenciador de insights.

    Cada gráfico no Insights Explorer contém a seção Estatísticas de teste de anomalia em suas Configurações de gráfico. Esta seção é específica para teste de modelo de anomalia e fornece as seguintes opções:
    • Mostrar limites: exibe um limite superior e inferior calculado para a métrica em um teste de modelo de anomalia, com base no aprendizado de valores de métrica anteriores. Os limites superior e inferior sempre aparecem juntos.
    • Mostrar pontuações de anomalia: exibe as pontuações de anomalia em um eixo virtual de 0 a 10 para um teste de modelo de anomalia. O código de cores é baseado nos limites de pontuação definidos na tabela Pontuação de anomalia para mapa de gravidade do evento [sa_metric_anomaly_score_to_event_severity_map].

    Usar resultados de testes para ajustar a detecção de anomalias

    O teste de modelo de anomalia usa os limites superior e inferior configurados para as séries selecionadas na regra de teste de anomalia. Os resultados do teste do modelo de anomalia mostram quantos alertas de anomalia teriam sido gerados com base nas configurações especificadas, se a detecção de anomalias estivesse habilitada para os ICs e métricas testados. Você pode então decidir se este resultado é aceitável. Ajuste os limites para que o número de alertas de anomalia gerados não seja excessivo, mas suficiente para indicar com precisão uma pontuação fora dos limites.

    Criar uma regra de teste de anomalia

    Para usar o teste de modelo de anomalia, crie uma regra de teste de anomalia na qual você especifica até 20 séries de métricas para testar a detecção de anomalias. Execute o teste de anomalia e, após a conclusão, use o URL fornecido para abrir o Insights Explorer, que é pré-carregado com os resultados do teste do modelo.

    Antes de Iniciar

    Função necessária: evt_mgmt_user

    Procedimento

    1. Navegar até Todos > Event Management > Detecção de Anomalia > Teste de Modelo de Anomalia.
    2. Selecione uma regra de teste de anomalia existente para editar e executar novamente ou clique em Novo e preencha o formulário Regras de teste de anomalia.
      Campo Descrição
      Nome Nome da regra de teste do modelo.
      Aplica-se a A tabela da qual selecionar pares de IC/métrica para a regra de teste do modelo. A tabela usada é Mapeamento de métrica para IC [sa_metric_map].
      Regra Filtrar condições para especificar pares de ICs/métricas para o teste do modelo de anomalia. Se a regra resultar em mais de 20 pares de ICs/métricas, a lista será truncada para 20.
      Data de início/Dados de término O período para o qual o teste de detecção de anomalias será aplicado. O período de tempo deve estar nos últimos 7 dias.
      Status Status do teste, atualizado automaticamente pelo sistema durante uma execução de teste. O status é inicialmente Programado e, eventualmente, muda para Concluído.
      URL URL para o Insights Explorer no qual os resultados do teste do modelo de anomalia são pré-carregados.
      Anotações Resumo do registro em log, atualizado automaticamente pelo sistema com detalhes de cada execução de teste da regra de teste de anomalia.
    3. Clique em Executar teste de anomalias.
      Durante a execução do teste, os campos Status, URLe Anotações são atualizados automaticamente para refletir a progressão do trabalho.
    4. Depois que o Status mudar para Concluído, clique no link da URL para abrir o Insights Explorer e ver os resultados do teste.

    Resultado

    Os limites e o gráfico para o teste do modelo de anomalia aparecem em cores suaves no Insights Explorer. Além disso, os limites superior e inferior que são calculados pelo teste usam um padrão de linha diferente do padrão de linha usado para resultados reais de detecção de anomalias. Essas diferenças permitem distinguir entre a detecção de anomalia real e os resultados de teste do modelo de anomalia, se ambos estiverem selecionados nas configurações do gráfico. Resultados do teste de modelo de anomalia, que aparecem em cores fracas em comparação com os resultados da detecção de anomalia real.

    O que Fazer Depois

    • Modifique o intervalo de datas do teste ou escolha uma série de tempo diferente e clique em Executar teste de anomalia novamente para continuar e ajustar o modelo.
    • Clique no ícone Configurações de gráfico de um gráfico para alternar a exibição de estatísticas e agregações no gráfico. Selecione Mostrar Limites e Mostrar Pontuações de Anomalia nas Estatísticas de Teste de Anomalia e nas seções Estatísticas de Anomalia para exibir os resultados de testes ao lado dos resultados reais de detecção de anomalias.
      Nota:
      Os resultados do teste de modelo de anomalia podem ser muito semelhantes aos resultados reais de detecção de anomalias. Se você configurar o gráfico para exibir ambos ao mesmo tempo, ao mover o mouse sobre o gráfico, pode ser difícil identificar pontos de diferenças.
    • Quando estiver satisfeito com os resultados do teste de anomalia, habilite a detecção de anomalia no ambiente de produção para as métricas e ICs especificados no teste. Consulte Escolha e configure as métricas a serem monitoradas para obter mais detalhes.