이상치 감지¶

특정 그룹 내 탐지 대상의 메트릭 또는 통계 데이터를 알고리즘을 통해 분석하여, 유의미한 이상치 편차가 존재하는지 식별합니다. 감지된 불일치가 사전 설정된 임계값을 초과하면 시스템은 이상치 감지 이상 이벤트를 생성하여 이후 알림 추적 및 분석에 사용합니다. 이 방법은 잠재적인 이상 상황을 적시에 발견하고 처리하는 데 도움을 주어 모니터링의 정확성과 대응 속도를 향상시킵니다.

메트릭 데이터의 특성을 기반으로 적절한 거리 매개변수를 구성하여, 데이터가 정상 범위에서 크게 벗어날 때 알림을 트리거하는 데 적합합니다. 예를 들어, 특정 호스트의 메모리 사용률이 동일 그룹 내 다른 호스트보다 현저히 높을 때 시스템이 즉시 경보를 발령하여 잠재적인 성능 문제를 신속하게 식별하고 대응할 수 있습니다.

탐지 구성¶

탐지 빈도¶

탐지 실행 시간 주기를 설정하며, 선택한 탐지 간격에 자동으로 일치합니다.

• 기본 선택: 5분

탐지 간격¶

매 탐지 시 조회할 데이터의 시간 범위를 설정합니다 (❗️탐지 간격은 탐지 빈도보다 크거나 같아야 하며, 데이터 실제 보고 주기와 일치해야 누락 또는 오탐지를 방지할 수 있습니다).

탐지 메트릭¶

DQL 기반으로 탐지 데이터 소스 및 집계 방식을 정의합니다 (❗️탐지 차원으로 높은 카디널리티 필드를 선택하지 마십시오. 구성이 부적절하고 트리거 조건이 너무 느슨하면 빈번한 알림이 발생할 수 있습니다. 현재 쿼리 최대 반환 수는 10만 개 레코드입니다).

구성 요소¶

자세한 내용은 쿼리 방식 설명을 참조하세요.

트리거 조건¶

트리거 조건 및 심각도 수준을 구성합니다. 쿼리 결과가 여러 값인 경우, 하나의 값이라도 트리거 조건을 충족하면 이벤트가 생성됩니다.

이상치 감지는 DBSCAN 알고리즘을 사용하여 이상을 식별하며, 심각 수준 임계값과 정상 복구 조건을 구성할 수 있습니다.

자세한 내용은 이벤트 수준 설명을 참조하세요.

대량 알림 보호¶

시스템에서 기본적으로 활성화됩니다.

단일 탐지에서 생성된 알림 수가 사전 설정된 임계값을 초과하면 시스템이 자동으로 상태별 집계 전략으로 전환합니다: 더 이상 알림 대상을 개별적으로 처리하지 않고, 이벤트 상태에 따라 소수의 요약 알림을 생성하여 푸시합니다.

이를 통해 알림의 적시성을 보장하면서도 알림 노이즈를 크게 줄이고, 너무 많은 알림을 처리하여 발생하는 시간 초과 위험을 방지할 수 있습니다.

이 스위치가 켜져 있으면, 이후 모니터가 이상을 감지하여 생성한 이벤트 상세에 기록 기록 및 관련 이벤트가 표시되지 않습니다.

데이터 공백¶

탐지 간격 내 탐지 메트릭의 쿼리 결과가 비어 있는 경우의 처리 전략:

트리거 조건, 데이터 공백, 정보 생성을 동시에 구성할 때는 다음 우선순위에 따라 트리거를 판단합니다: 데이터 공백 > 트리거 조건 > 정보 이벤트 생성.

즉, 먼저 데이터가 공백인지 확인하고, 그다음 임계값 트리거 여부를 확인하며, 마지막으로 정보 이벤트 생성 여부를 확인합니다.

정보 생성¶

이 옵션을 활성화하면 시스템은 위 트리거 조건과 일치하지 않는 모든 탐지 결과를 "정보" 이벤트 형태로 기록합니다.

정상 상태 변화 또는 낮은 우선순위 정보를 기록해야 하는 시나리오에 적합합니다.

후속 구성¶

위 탐지 구성을 완료한 후, 다음 구성을 계속 진행하세요:

1. 이벤트 알림: 이벤트 제목, 내용, 알림 대상자, 데이터 공백 처리 및 관련 인시던트 정의;

2. 알림 구성: 알림 정책 선택, 알림 대상 및 음소거 기간 설정;

3. 연결: 대시보드 연결, 빠른 이동 및 데이터 확인 가능;

4. 권한: 작업 권한 설정, 이 모니터를 편집/삭제할 수 있는 사용자 제어.