La función de reducción inteligente de ruido en ARMS Alert Management le ayuda a encontrar eventos importantes en grandes volúmenes de datos históricos. Al establecer un umbral de evento de ruido (umbral de entropía de la información), también puede filtrar y suprimir eventos de ruido. Esta función está lista para usarse y se habilita con un solo clic. Este tema describe cómo habilitar y configure la reducción inteligente de ruido.
Contexto
La mayoría de las herramientas de monitoreo identifican anomalías en las métricas y desencadenan eventos de alerta con base en umbrales estáticos o dinámicos. Estas herramientas suelen admitir reglas predeterminadas que activan eventos predefinidos, como el reinicio de una máquina. Los equipos de operaciones generalmente usan varias herramientas y configuran una amplia variedad de alertas. Este entorno, con sus múltiples fuentes y herramientas de monitoreo, a menudo provoca que un solo problema genere numerosos eventos de alerta redundantes en distintos sistemas. Durante una falla a gran escala, esto puede derivar en una tormenta de alertas. En consecuencia, al personal de operaciones le resulta difícil identificar rápida y eficazmente qué eventos de alerta son importantes, lo que frecuentemente causa que las alertas críticas se pierdan entre el ruido.
Esto genera a continuación problemas para los equipos de operaciones y los productos de gestión de alertas:
Las múltiples fuentes de monitoreo, los sistemas de alerta y los falsos positivos frecuentes generan un alto volumen de eventos repetitivos y de bajo valor. Este ruido oculta los eventos críticos y dificulta su identificación.
Las fallas generalizadas pueden causar una tormenta de alertas.
Datos no válidos, como eventos de prueba, se mezclan en el flujo de eventos.
How intelligent noise reduction works
ARMS Alert Management consolida eventos de alerta de diferentes fuentes en una plataforma unificada. Sus funciones incluyen el flujo de procesamiento de eventos y la reducción inteligente de ruido. La reducción inteligente de ruido usa algoritmos de procesamiento de lenguaje natural (NLP) para determinar la importancia de un evento con base en los conceptos de autoinformación y entropía de la información de la teoría de la información. La entropía de la información es el valor esperado de la autoinformación y cuantifica la cantidad de información que contiene un evento, medida en bits o nats. Esta función le ayuda a descubrir eventos importantes a partir de un gran volumen de datos históricos. Al establecer un umbral de entropía de la información, también puede filtrar y suprimir eventos de ruido. La reducción inteligente de ruido es una función lista para usarse que se habilita con un solo clic. El modelo se adapta a los cambios en los tipos y el contenido de los eventos a lo largo del tiempo, y se actualiza automáticamente una vez por semana sin intervención manual.
Identificar manualmente patrones regulares a partir de un gran número de eventos de alerta históricos es difícil. La función de reducción inteligente de ruido realiza continuamente reconocimiento de patrones sobre estos eventos históricos para descubrir correlaciones internas. Los pasos principales son a continuación:
Usa NLP y un léxico específico del dominio para convertir el contenido del evento en vectores de palabras, lo que permite medir detalladamente cada evento.
Construye un modelo para medir la entropía de la información y la importancia de los vectores de palabras, con base en el concepto de entropía de la información y el modelo de frecuencia de término-frecuencia inversa de documento (TF-IDF).
Aplica la función sigmoide para medir de forma normalizada y no lineal la entropía de la información general del evento.
Entrena e itera continuamente el modelo con base en los registros históricos de procesamiento de eventos y en los comentarios de los usuarios.
Habilite la reducción inteligente de ruido
Inicie sesión en la consola de ARMS.
En el panel de navegación izquierdo, elija .
-
En la página Events, active el interruptor de reducción inteligente de ruido.
El interruptor de
reducción inteligente de ruido
se encuentra en la esquina superior derecha de la página y se vuelve verde cuando está habilitado.
NotaDespués de habilitar la reducción inteligente de ruido, ARMS Alert Management extrae datos de eventos históricos del último mes para entrenar el modelo. Si la cantidad de eventos es demasiado grande, primero se extrae un conjunto de datos parcial.
Detalles de la reducción inteligente de ruido
En la página
Events
, haga clic en
Intelligent Noise Reduction
.
La página
Intelligent Noise Reduction Details
muestra estadísticas como eventos analizados, eventos de ruido identificados, proporción de identificación de eventos de ruido, el gráfico de distribución de entropía de información de eventos, resultados del análisis y las 50 palabras más comunes. La página también incluye la configuración de
umbral de evento de ruido
y una sección de
configuración de palabras clave
donde puede configurar
palabras prioritarias
,
tasa de error
y
palabras de bloqueo
.
|
Parámetro |
Descripción |
|
Eventos analizados |
Número de eventos analizados por la función de reducción inteligente de ruido. |
|
Eventos de ruido identificados |
Los eventos cuya entropía de información es inferior al umbral de evento de ruido especificado se clasifican como eventos de ruido. El umbral predeterminado es 0. |
|
Proporción de identificación de eventos de ruido |
Porcentaje de eventos analizados identificados como eventos de ruido. |
|
Gráfico de distribución de entropía de información de eventos |
Muestra la distribución de eventos de ruido y eventos que no son de ruido. |
|
Resultados del análisis |
La sección Analysis Results enumera los eventos analizados, los cuales puede filtrar por parámetros como su estado de ruido o entropía de información. Haga clic en un evento de la lista para ver sus detalles. |
|
50 palabras más comunes |
El modelo mantiene una tabla de frecuencia de palabras con base en el análisis estadístico de eventos históricos. Esta sección muestra las 50 palabras más frecuentes. Puede usar esta lista para comprender mejor los eventos de alerta en su cuenta y ayudarle a configurar palabras prioritarias y palabras de bloqueo. |
Configure parámetros del modelo
En la página Intelligent Noise Reduction Details, puede configurar el umbral de evento de ruido, las palabras prioritarias y las palabras de bloqueo.
|
Parámetro |
Descripción |
|
Umbral de evento de ruido |
Después de habilitar la reducción inteligente de ruido, ARMS Alert Management calcula un valor de entropía de información para cada nuevo evento. El umbral de evento de ruido sirve como línea divisoria entre eventos de ruido y eventos que no son de ruido. El valor predeterminado es 0. |
|
Palabra prioritaria |
En la configuración de palabras clave, puede especifique palabras que desea priorizar, como |
|
Palabra de bloqueo |
En la configuración de palabras clave, puede especifique palabras que considera poco importantes, como |
Preguntas frecuentes
-
¿Cuándo debo habilitar la reducción inteligente de ruido?
Habilite esta función cuando tenga una gran cantidad de eventos históricos y le resulte difícil identificar los críticos debido al alto volumen de alertas redundantes.
Nuestras pruebas internas muestran que el rendimiento del modelo mejora significativamente una vez que el número de eventos históricos supera los 1,000.
-
¿Necesito modifique los parámetros del modelo (umbral de evento de ruido, palabras prioritarias y palabras de bloqueo)?
Cuando comience a usar la reducción inteligente de ruido, se recomienda usar la configuración predeterminada de los parámetros. Una vez que esté más familiarizado con la función, podrá configurar palabras prioritarias, palabras de bloqueo y el umbral de evento de ruido para satisfacer sus necesidades específicas.