La fonctionnalité de réduction intelligente du bruit d'ARMS Alert Management vous aide à identifier les événements importants parmi de grands volumes de données historiques. En définissant un seuil d'événement indésirable (seuil d'entropie de l'information), vous pouvez également filtrer et supprimer ces événements. Cette fonctionnalité prête à l'emploi s'active en un seul clic. Cette rubrique explique comment activer et configurer la réduction intelligente du bruit.
Contexte
La plupart des outils de surveillance identifient les anomalies de métriques et déclenchent des alertes sur la base de seuils statiques ou dynamiques. Ces outils intègrent souvent des règles par défaut qui génèrent des événements prédéfinis, comme un redémarrage de machine. Les équipes d'exploitation utilisent généralement plusieurs outils et configurent une large gamme d'alertes. Dans cet environnement aux multiples sources de surveillance, un même incident peut déclencher de nombreux événements d'alerte redondants à travers différents systèmes. Lors d'une panne à grande échelle, cela peut dégénérer en tempête d'alertes. Il devient alors difficile pour le personnel d'exploitation d'identifier rapidement les événements importants, ce qui noie souvent les alertes critiques dans le bruit.
Cette situation engendre les difficultés suivantes pour les équipes d'exploitation et les produits de gestion des alertes :
De multiples sources de surveillance, des systèmes d'alerte variés et de fréquents faux positifs génèrent un volume élevé d'événements répétitifs à faible valeur ajoutée. Ce bruit masque les événements critiques, rendant leur identification difficile.
Les pannes généralisées peuvent provoquer une tempête d'alertes.
Des données erronées, telles que des événements de test, se mêlent au flux d'événements.
How intelligent noise reduction works
ARMS Alert Management consolide les événements d'alerte provenant de différentes sources sur une plateforme unifiée. Ses fonctionnalités incluent le flux de traitement des événements et la réduction intelligente du bruit. La réduction intelligente du bruit utilise des algorithmes de traitement du langage naturel (NLP) pour déterminer l'importance d'un événement en s'appuyant sur les concepts d'auto-information et d'entropie de l'information issus de la théorie de l'information. L'entropie de l'information correspond à la valeur attendue de l'auto-information et quantifie la quantité d'informations contenue dans un événement, mesurée en bits ou en nats. Cette fonctionnalité vous aide à découvrir les événements importants parmi un grand volume de données historiques. En définissant un seuil d'entropie de l'information, vous pouvez également filtrer et supprimer les événements indésirables. La réduction intelligente du bruit est une fonctionnalité prête à l'emploi que vous pouvez activer en un seul clic. Le modèle s'adapte aux évolutions des types et du contenu des événements au fil du temps et se met à jour automatiquement une fois par semaine sans intervention manuelle.
Il est difficile d'identifier manuellement des modèles récurrents à partir d'un grand nombre d'événements d'alerte historiques. La fonctionnalité de réduction intelligente du bruit effectue en continu une reconnaissance de motifs sur ces événements historiques afin de mettre au jour des corrélations internes. Les étapes principales sont les suivantes :
Elle utilise le NLP et un lexique spécifique au domaine pour convertir le contenu des événements en vecteurs de mots, permettant ainsi une mesure fine de chaque événement.
Elle construit un modèle pour mesurer l'entropie de l'information et l'importance des vecteurs de mots, en se basant sur le concept d'entropie de l'information et le modèle TF-IDF (Term Frequency-Inverse Document Frequency).
Elle applique la fonction sigmoïde pour effectuer une mesure normalisée et non linéaire de l'entropie globale de l'information de l'événement.
Elle forme et itère continuellement le modèle en s'appuyant sur les historiques de traitement des événements et les retours des utilisateurs.
Activer la réduction intelligente du bruit
Connectez-vous à la console ARMS.
Dans le volet de navigation de gauche, choisissez .
-
Sur la page Events, activez l'interrupteur de réduction intelligente du bruit.
L'interrupteur
Intelligent Noise Reduction
se trouve dans le coin supérieur droit de la page et devient vert lorsqu'il est activé.
RemarqueAprès avoir activé la réduction intelligente du bruit, ARMS Alert Management extrait les données historiques des événements du dernier mois pour former le modèle. Si le nombre d'événements est trop élevé, seul un sous-ensemble des données est extrait dans un premier temps.
Détails de la réduction intelligente du bruit
Sur la page
Events
, cliquez sur
Intelligent Noise Reduction
.
La page
Intelligent Noise Reduction Details
affiche des statistiques telles que les événements analysés, les événements indésirables identifiés, le taux d'identification des événements indésirables, le graphique de distribution de l'entropie de l'information des événements, les résultats d'analyse et les 50 mots les plus fréquents. La page comprend également le paramètre
Noise Event Threshold
et une section
Keyword Configuration
où vous pouvez configurer les
priority words
, le
error rate
et les
shielding words
.
| Paramètre | Description |
| Analyzed events | Nombre d'événements analysés par la fonctionnalité de réduction intelligente du bruit. |
| Identified noise events | Les événements dont l'entropie de l'information est inférieure au seuil d'événement indésirable spécifié sont classés comme événements indésirables. Le seuil par défaut est 0. |
| Noise event identification ratio | Pourcentage d'événements analysés identifiés comme événements indésirables. |
| Event information entropy distribution chart | Affiche la distribution des événements indésirables et des événements pertinents. |
| Analysis results | La section Analysis Results répertorie les événements analysés, que vous pouvez filtrer selon des paramètres tels que leur statut d'événement indésirable ou leur entropie de l'information. Cliquez sur un événement de la liste pour afficher ses détails. |
| Top 50 common words | Le modèle maintient une table de fréquence des mots basée sur l'analyse statistique des événements historiques. Cette section affiche les 50 mots les plus fréquents. Vous pouvez utiliser cette liste pour mieux comprendre les événements d'alerte de votre compte et vous aider à configurer les priority words et les shielding words. |
Configurer les paramètres du modèle
Sur la page Intelligent Noise Reduction Details, vous pouvez configurer le Noise Event Threshold, les priority words et les shielding words.
| Paramètre | Description |
| Noise Event Threshold | Après l'activation de la réduction intelligente du bruit, ARMS Alert Management calcule une valeur d'entropie de l'information pour chaque nouvel événement. Le Noise Event Threshold sert de ligne de démarcation entre les événements indésirables et les autres. La valeur par défaut est 0. |
| priority word | Dans la configuration des mots-clés, vous pouvez spécifier les mots que vous souhaitez prioriser, tels que Critical ou important. Si le nom ou le contenu d'un événement contient un priority word, sa priorité est augmentée pour éviter qu'il ne soit classé comme événement indésirable. |
| shielding word | Dans la configuration des mots-clés, vous pouvez spécifier les mots que vous considérez comme non importants, tels que test ou Test. Si le nom ou le contenu d'un événement contient un shielding word, l'événement reçoit automatiquement une entropie de l'information de 0. Si le Noise Event Threshold est supérieur à 0, cela classe l'événement comme événement indésirable. |
FAQ
-
Quand dois-je activer la réduction intelligente du bruit ?
Activez cette fonctionnalité lorsque vous disposez d'un grand nombre d'événements historiques et qu'il vous est difficile d'identifier les événements critiques en raison d'un volume élevé d'alertes redondantes.
Nos tests internes montrent que les performances du modèle s'améliorent considérablement une fois que le nombre d'événements historiques dépasse 1 000.
-
Dois-je modifier les paramètres du modèle (Noise Event Threshold, priority words et shielding words) ?
Lorsque vous commencez à utiliser la réduction intelligente du bruit, nous vous recommandons d'utiliser les paramètres par défaut. Une fois que vous serez plus familiarisé avec la fonctionnalité, vous pourrez configurer les priority words, les shielding words et le Noise Event Threshold pour répondre à vos besoins spécifiques.