Автокоррелятор. Страница раздела
1.Параметры ЭФ
| Параметр | Значение |
|---|---|
| Открывается из | Меню → раздел Администрирование →  Автокоррелятор |
| Тип ЭФ | Страница списка |
| Компонент выбора периода отображения | Нет |
| Компонент динамики | Нет |
| Автообновление страницы | Нет |
| Всплывающие уведомления на странице | Нет |
| Работа с тегами | Нет |
2.Параметры для фильтрации
Функция фильтрации не предусмотрена для этой страницы.
Параметры для поиска
Функция поиска не предусмотрена для этой страницы.
2.Поля страницы
|
Поле |
Описание |
Доступность для редактирования |
Отображение по умолчанию | Значение по умолчанию |
| Период получения данных об аномальных событий | Временной период между получениями данных от интегратора, т.е. через какой период "Анализатор" будет запрашивать список произошедших событий. | Да | Да | 15 (мин) |
| Период между аномалиями, при котором считается, что они связаны | Допустимый период между событиями при котором считается, что одно событие произошло после другого - является следствием другого. | Да | Да | 5 (мин) |
| Период первичного накопления данных для сбора статистики и расчётов | Время первичного накопления данных, т.е. время, которое необходимо для сбора статистики, после которого можно формировать листы рекомендаций. | Да | Да | 15 (дн.) |
| Период между расчётами необходимых показателей, фиксации результатов, составления листов рекомендаций | Время между расчётами необходимых показателей, фиксации результатов, составления списка рекомендаций. | Да | Да | 30 (мин.) |
| Дата, время начала выполнения расчетов необходимых показателей | Дата первой аномалии. Указывается, если в системе уже есть накопленная база событий. | Да | Да | Дата, время начала первичного накопления данных |
| Чувствительность информационной корреляции для учета связей аномалий | Чувствительность разбиения событий на подграфы. Влияет на верхний и нижний предел информационной корреляции для сохранения связи аномалий. Чем выше, тем больше связей сохранится. | Да | Да | 0.5 |
| Порог условной вероятности определения последовательности событий | Если вероятность последовательности событий превышает этот порог, автокоррелятор интерпретирует их как зависимые или закономерные, что указывает на наличие устойчивого паттерна, в то время как последовательности с вероятностью ниже порога считаются случайными и игнорируются. | Да | Да | 0.5 |
Кнопки на Toolbar
Для пользователей с ролью
- Системный Администратор и оператор SLA
- Administrator
| Кнопка | Описание | |
|
|
Кнопка сохранения изменений настроек автокоррелятора, активна только при наличии изменений в настройках автокоррелятора |
|
Для пользователей с ролью
- Оператор SLA
- Пользователей
Страница не доступна.
Проверки системы
| Триггер | Проверка | Действие |
| Заполнение поля "Период получения данных об аномальных событий" | Введённое значение находится в диапазоне от 1 до 60 мин. |
Если нет, то окрасить в красный цвет:
|
| Период между аномалиями, при котором считается, что они связаны | Введённое значение находится в диапазоне от 1 до 60 мин. |
Если нет, то окрасить в красный цвет:
|
| Период первичного накопления данных для сбора статистики и расчётов | Введённое значение находится в диапазоне от 1 до 60 дней. |
Если нет, то окрасить в красный цвет:
|
| Период между расчётами необходимых показателей, фиксации результатов, составления листов рекомендаций | Введённое значение находится в диапазоне от 1 до 120 мин. |
Если нет, то окрасить в красный цвет:
|
| Дата, время начала выполнения расчетов необходимых показателей | ||
| Чувствительность информационной корреляции для учета связей аномалий | Введённое значение находится в диапазоне от 0 до 1. |
Если нет, то окрасить в красный цвет:
|