Configure redução inteligente de ruído - : Central de Documentação do Alibaba Cloud

Contexto

A maioria das ferramentas de monitoramento identifica anomalias em métricas e aciona eventos de alerta com base em limiares estáticos ou dinâmicos. Essas ferramentas geralmente oferecem suporte a regras padrão que disparam eventos predefinidos, como a reinicialização de uma máquina. As equipes de operações costumam utilizar várias ferramentas e configurar uma ampla variedade de alertas. Esse ambiente, com múltiplas fontes e ferramentas de monitoramento, frequentemente faz com que um único problema gere diversos eventos de alerta redundantes em sistemas diferentes. Durante uma falha em grande escala, isso pode evoluir para uma tempestade de alertas. Consequentemente, a equipe de operações tem dificuldade para identificar rápida e eficazmente os eventos importantes, e alertas críticos acabam se perdendo no ruído.

Esse cenário gera os seguintes pontos de dor para as equipes de operações e produtos de gerenciamento de alertas:

Múltiplas fontes de monitoramento, sistemas de alerta e falsos positivos frequentes geram um alto volume de eventos repetitivos e de baixo valor. Esse ruído encobre eventos críticos e dificulta sua identificação.
Falhas generalizadas podem causar uma tempestade de alertas.
Dados inconsistentes, como eventos de teste, misturam-se ao fluxo de eventos.

How intelligent noise reduction works

O ARMS Alert Management consolida eventos de alerta de diferentes fontes em uma plataforma unificada. Seus recursos incluem fluxo de processamento de eventos e Redução Inteligente de Ruído. A Redução Inteligente de Ruído utiliza algoritmos de Processamento de Linguagem Natural (NLP) para determinar a importância de um evento com base nos conceitos de autoinformação e entropia da informação da teoria da informação. A entropia da informação representa o valor esperado da autoinformação e quantifica a quantidade de informação contida em um evento, medida em bits ou nats. Esse recurso auxilia na descoberta de eventos importantes a partir de um grande volume de dados históricos. Ao definir um limiar de entropia da informação, você também filtra e suprime eventos de ruído. A Redução Inteligente de Ruído é um recurso pronto para uso ativável com um único clique. O modelo se adapta às mudanças nos tipos e conteúdos dos eventos ao longo do tempo e se atualiza automaticamente uma vez por semana, sem intervenção manual.

Identificar manualmente padrões regulares em um grande número de eventos históricos de alerta é difícil. O recurso Redução Inteligente de Ruído executa continuamente o reconhecimento de padrões nesses eventos históricos para descobrir correlações internas. As etapas principais são:

Utiliza NLP e um léxico específico de domínio para converter o conteúdo do evento em vetores de palavras, permitindo uma medição granular de cada evento.
Constrói um modelo para medir a entropia da informação e a importância dos vetores de palavras, baseando-se no conceito de entropia da informação e no modelo Term Frequency-Inverse Document Frequency (TF-IDF).
Aplica a função sigmoide para realizar uma medição normalizada e não linear da entropia geral da informação do evento.
Treina e itera continuamente o modelo com base nos registros históricos de processamento de eventos e no feedback dos usuários.

Ative a redução inteligente de ruído

Faça login no ARMS console.
No painel de navegação à esquerda, escolha Alert Management > Alert Event History.
Na página Events, ative a chave Intelligent Noise Reduction.

A chave

Intelligent Noise Reduction

está localizada no canto superior direito da página e fica verde quando ativada.

Nota
Após ativar a Redução Inteligente de Ruído, o ARMS Alert Management extrai dados de eventos históricos do último mês para treinar o modelo. Se o número de eventos for muito grande, o sistema extrai primeiro um conjunto parcial de dados.

Detalhes da redução inteligente de ruído

Na página

Events

, clique em

Intelligent Noise Reduction

.

A página

Intelligent Noise Reduction Details

exibe estatísticas como Analyzed events, Identified noise events, Noise event identification ratio, o gráfico Event information entropy distribution, Analysis results e as Top 50 common words. A página também inclui a configuração

Noise Event Threshold

e uma seção

Keyword Configuration

, onde você configura

priority words

,

error rate

e

shielding words

.

Parâmetro	Descrição
Analyzed events	Quantidade de eventos analisados pelo recurso Redução Inteligente de Ruído.
Identified noise events	Eventos cuja entropia da informação é inferior ao Noise Event Threshold especificado são classificados como eventos de ruído. O limiar padrão é 0.
Noise event identification ratio	Percentual de eventos analisados identificados como eventos de ruído.
Event information entropy distribution chart	Exibe a distribuição de eventos de ruído e eventos válidos.
Analysis results	A seção Analysis Results lista os eventos analisados, filtráveis por parâmetros como status de ruído ou entropia da informação. Clique em um evento na lista para visualizar seus detalhes.
Top 50 common words	O modelo mantém uma tabela de frequência de palavras baseada na análise estatística de eventos históricos. Esta seção exibe as 50 palavras mais frequentes. Utilize essa lista para compreender melhor os eventos de alerta em sua conta e auxiliar na configuração de priority words e shielding words.

Configure parâmetros do modelo

Na página Intelligent Noise Reduction Details, configure o Noise Event Threshold, priority words e shielding words.

Parâmetro	Descrição
Noise Event Threshold	Após a ativação da Redução Inteligente de Ruído, o ARMS Alert Management calcula um valor de entropia da informação para cada novo evento. O Noise Event Threshold serve como linha divisória entre eventos de ruído e eventos válidos. O valor padrão é 0.
priority word	Na configuração de palavras-chave, especifique termos que deseja priorizar, como `Critical` ou `important`. Se o nome ou conteúdo de um evento contiver uma priority word, sua prioridade aumenta para evitar que seja classificado como evento de ruído.
shielding word	Na configuração de palavras-chave, indique termos considerados sem importância, como `test` ou `Test`. Caso o nome ou conteúdo de um evento contenha uma shielding word, o sistema atribui automaticamente uma entropia da informação igual a 0. Se o Noise Event Threshold for maior que 0, isso classifica o evento como evento de ruído.

Perguntas frequentes

Quando devo ativar a Redução Inteligente de Ruído?

Ative este recurso quando houver um grande número de eventos históricos e a identificação dos críticos for difícil devido ao alto volume de alertas redundantes.

Nossos testes internos mostram que o desempenho do modelo melhora significativamente assim que o número de eventos históricos ultrapassa 1.000.
Preciso modifique os parâmetros do modelo (Noise Event Threshold, priority words e shielding words)?

Ao começar a usar a Redução Inteligente de Ruído, recomendamos manter as configurações padrão dos parâmetros. Após familiarizar-se com o recurso, configure priority words, shielding words e o Noise Event Threshold para atender às suas necessidades específicas.

Documentos relacionados

Visualize histórico de eventos de alerta
Fluxo de processamento de eventos