Simple Log Service:結果フィールド

タスクの統計ランタイムデータ

モデル学習タスクの結果データの __tag__:__data_type__ フィールドの値が job_statistic の場合、データはタスクの統計ランタイムデータです。

モデル学習タスクの検出結果データ

モデル学習タスクの結果データの __tag__:__data_type__ フィールドの値が detection_process の場合、データはタスクの検出結果データです。

検証セットの結果データ

モデル学習タスクの結果データの __tag__:__data_type__ フィールドの値が eval_report の場合、データはタスク完了後の各エンティティ検証セットの結果データです。

タスクの統計ランタイムデータ

リアルタイム検査タスクの結果データの __tag__:__data_type__ フィールドの値が job_statistic の場合、データはタスクの統計ランタイムデータです。

{
  "__tag__:__job_name__": "etl-1637133966-398245",
  "__tag__:__region__": "chengdu",
  "__tag__:__data_type__": "job_statistic",
  "__tag__:__apply_time__": "1638415928",
  "__tag__:__instance_name__": "29030-2457fbbd724de9421da8c73d37debcdd",
  "result": {
    "maxEntity": { /* 最大エンティティ */
      "host": "machine_001",
      "ip": "192.0.2.1"
    },
    "maxTime": 1638415994, /* 最大時間 */
    "minEntity": { /* 最小エンティティ */
      "host": "machine_001",
      "ip": "192.0.2.1"
    },
    "minTime": 1638415994, /* 最小時間 */
    "nTotalEntity": 1 /* エンティティ総数 */
  }
}

エンティティ検査の進捗状況の出力データ

リアルタイム検査タスクの結果データの __tag__:__data_type__ フィールドの値が job_progress の場合、データはエンティティ検査の進捗状況の出力データです。ログにエンティティ検査の進捗状況の出力データが含まれている場合、エラーが発生したかどうかを判断できます。たとえば、新しいエンティティが表示されたかどうか、または既存のエンティティにデータがないかどうかを判断できます。

{
  "__tag__:__job_name__": "etl-1637133966-398245", /* ジョブ名 */
  "__tag__:__region__": "chengdu", /* リージョン */
  "__tag__:__data_type__": "job_progress", /* データ型 */
  "__tag__:__apply_time__": "1638415883", /* 適用時間 */
  "__tag__:__instance_name__": "29030-2457fbbd724de9421da8c73d37debcdd", /* インスタンス名 */
  "result": {
    "new_entity": false, /* 新しいエンティティ */
    "recently_arrived_time": 1638415994 /* 最近到着した時間 */
  },
  "meta": {
    "logstore_name": "machine_monitor", /* ログストア名 */
    "project_name": "sls-ml-demo" /* プロジェクト名 */
  },
  "entity": {
    "host": "machine_001", /* ホスト */
    "ip": "192.0.2.1" /* IP */
  }
}

異常の結果データ

リアルタイム検査タスクの結果データの __tag__:__data_type__ フィールドの値が anomaly_detect の場合、データは異常の結果データです。

{
  "__time__": 1638416474, /* タイムスタンプ */
  "__tag__:__batch_id__": "a5870979816fc507cbeebc6b1133af0a", /* バッチID */
  "__tag__:__schedule_id__": "2457fbbd724de9421da8c73d37debcdd", /* スケジュールID */
  "__tag__:__apply_time__": "1638416291", /* 適用時間 */
  "__tag__:__job_name__": "etl-1637133966-398245", /* ジョブ名 */
  "__tag__:__model_name__": "d52b59a6bfb3adcf2ee62a5064c45397", /* モデル名 */
  "__tag__:__data_type__": "anomaly_detect", /* データ型 */
  "__tag__:__region__": "chengdu", /* リージョン */
  "__tag__:__instance_name__": "29030-2457fbbd724de9421da8c73d37debcdd", /* インスタンス名 */
  "result": {
    "anomaly_type": "None", /* 異常の種類 */
    "dim_name": "value", /* ディメンション名 */
    "is_anomaly": false, /* 異常かどうか */
    "score": 0, /* スコア */
    "value": "0.780000" /* 値 */
  },
  "meta": {
    "logstore_name": "machine_monitor", /* ログストア名 */
    "project_name": "sls-ml-demo" /* プロジェクト名 */
  },
  "entity": {
    "host": "machine_001", /* ホスト */
    "ip": "192.0.2.1" /* IP */
  }
}

クラスター情報result_type フィールドに が指定されている場合

result_type フィールドの値が cluster_info の場合、result フィールドの値にはログカテゴリに関する情報が含まれます。次の例は、このシナリオでの result フィールドの構造を示しています。

"result": {
  "cluster_id": "xxxx", /* クラスタID */
  "cluster_pattern": "xxxx", /* クラスタパターン */
  "cluster_active_age": 120, /* クラスタアクティブ経過時間 */
  "cluster_alive_age": 150, /* クラスタ生存経過時間 */
  "anomaly_score": 0.1, /* 異常スコア */
  "count": 2, /* 件数 */
  "source": [] /* ソース */
}

グループ情報result_type フィールドに が指定されている場合

result_type フィールドの値が group_info の場合、result フィールドの値にはログカテゴリグループに関する情報が含まれます。次の例は、このシナリオでの result フィールドの構造を示しています。

"result": {
  "group_anomaly_score": 0.1, /* グループ異常スコア */
  "group_age": 10, /* グループ経過時間 */
  "group_n_event": 190, /* グループイベント数 */
  "group_n_cluster": 10 /* グループクラスタ数 */
}

異常情報result_type フィールドに が指定されている場合

result_type フィールドの値が anomaly_info の場合、result フィールドの値には異常イベントに関する情報が含まれます。次の例は、このシナリオでの result フィールドの構造を示しています。

"result": {
  "anomaly_id": "xxxx", /* 異常ID */
  "anomaly_type": "xxxx", /* 異常の種類 */
  "value": 0, /* 値 */
  "anomaly_score": 0.0, /* 異常スコア */
  "expect_lower": 0.0, /* 期待値下限 */
  "expect_upper": 0.0 /* 期待値上限 */
}

予測 OKresult_type フィールドに が指定されている場合

result_type フィールドの値が prediction_ok の場合、予測操作は成功し、各ログには時系列のポイントの予測結果が含まれます。次の例は、このシナリオでの result フィールドの構造を示しています。

{
  "entity": "xxxx", /* エンティティ */
  "metric": "xxxx", /* メトリック */
  "time": xxxx, /* 時間 */
  "value": "xxxx", /* 値 */
  "expect_value": "xxxx", /* 期待値 */
  "expect_lower": "xxxx", /* 期待値下限 */
  "expect_upper": "xxxx" /* 期待値上限 */
}

予測誤差result_type フィールドに が指定されている場合

result_type フィールドの値が prediction_error で、__tag__:__data_type__ フィールドの値が job_error_message の場合、予測操作でエラーが発生します。次の例は、このシナリオでの result フィールドの構造を示しています。

{
  "entity": "xxxx", /* エンティティ */
  "metric": "xxxx", /* メトリック */
  "error_type": "xxxx", /* エラータイプ */
  "error_msg": "xxxx" /* エラーメッセージ */
}

ドリルダウン分析タスクの進捗情報

__tag__:__data_type__ フィールドの値が job_progress の場合、result フィールドの値にはドリルダウン分析タスクの進捗情報が含まれます。

ドリルダウン分析タスクのステータス情報

__tag__:__data_type__ フィールドの値が job_status の場合、result フィールドの値にはドリルダウン分析タスクのステータス情報が含まれます。

ドリルダウン分析タスクによって検出された根本原因

__tag__:__data_type__ フィールドの値が root_cause の場合、result フィールドの値には、ドリルダウン分析タスクによって検出された根本原因が含まれます。