アノマリダッシュボード

異常エンジンでネガティブトレンドを予測

異常エンジンのサイクルは、さまざまなステージからなります。そこには、コレクターからの流入データの処理や、異常の確認・発生が含まれます。異常エンジンは、検出にあたり、定量・定性比較モデルを採用します。メトリックの収集は15分ごとに行い、最新データをベースラインと比較します。監視の異常ベースライン値は、リソースの履歴データを継続監視して、Site24x7自身が決定します。

異常エンジンは、2項目で予測を行います。

1. 異常イベントの生成
2. ドメインスコアリングでの異常の重要度を決定

異常イベントの生成

この項目の目的は、負荷の重い処理を行い「イベント」を起動することです。1データのアノマリ検知の場合、1週間および2週間前の日の1時間ごとの95パーセンタイルデータが比較対象となります。例えば、金曜日にアノマリ検知が行われた場合、1週間前と2週間前の金曜日の値が、比較対象のデータとなります。比較対象のスパイクを取り除くために、ここでは95パーセンタイルデータが比較対象に利用されています。

複数データのアノマリ検知の場合、15分毎にSite24x7がデータをプッシュします。過去2週間における1時間ごとの95パーセンタイルデータが比較対象となります。アノマリ検知が行われた場合、検知対象のパフォーマンス属性が特定されます。

対象の比較を基に、レベルL1、L2,、L3での、イベントが生成されます。ここでのL3が、重大度の最も高いアノマリとなります。

ドメインスコアリングでの異常重要度を決定

このステージでは、依存監視に見られる異常を考慮して、定性モデルの性格が、異常の生成に加わります。イベントの合算により、「異常の重要度」のスコア基準が決まります。アノマリ発生で、スコアリングタスクが行われる際、依存監視の過去30分でアノマリが発生しているか、エンジンが確認します。スコアは個々の監視のデータ属性に基づいて決められ、ベースラインからの偏差のパーセンテージが該当します。

最終スコア決定には、次の手法を用います。

• 同じ監視で検知された他の属性
• アノマリが検知された依存監視
• 親または子の監視がアノマリ
• 同じ監視グループに属する監視がアノマリ
• 同じタグ（ユーザー定義タグ）が付与されている他の監視がアノマリ
• 同じサーバー名または同じFQDNの監視がアノマリ

最後に、検出した異常のドメインスコア、依存性、重大度などの要素にもとづき、異常の重要度は3つに分類されます。

• アノマリ：断続的に発生する異常です。アノマリが長引くと、障害に大きな影響が及びます。何度も確認される異常には、最大限の注意を払う必要があります。
• アノマリの可能性大：このトレンドは長期的には障害につながる可能性もあるため、継続して観察する必要があります。
• 情報：将来に問題化しても被害を軽減できるよう、観察が必要です。

AIベースしきい値プロファイル

AIベースのしきい値プロファイルは、監視ステータスにおけるアノマリ検知で使用されます。一定のしきい値とは異なり、動的なしきい値を設定します。一定のしきい値プロファイルでは、ユーザー自身でしきい値を設定して、監視ステータスを判別する必要があります。問題が発生し、しきい値違反があった場合に通知を行います。

AIベースのしきい値の場合、しきい値の設定を行う必要がありません。監視のふるまいに基づいて、動的なしきい値が設定されます。これにより、ポーリング設定を行う必要がなくなります。ポーリング設定は異常なスパイク検知するのに重要ですが、アノマリ検知の場合は、スパイク発生時に即座にその報告が行われます。

しくみ

しきい値プロファイルの設定画面より、一定しきい値またはAIベースしきい値の選択が行えます。AIベースしきい値を選択した場合、アノマリ属性を有効にする重大度選択オプションが表示されます。アノマリが有効となっていない属性では、プロファイルタイプの選択は行えず、一定のしきい値設定オプションのみ表示されます。一定およびAIベースしきい値の両方を選択することはできません。

AIベースしきい値プロファイルについて：

• 各属性で、LikelyとConfirmedの重大度を設定できます。Likelyはトラブルステータスに該当します。また、Confirmedの場合はクリティカルに該当し、これら該当ステータスの変更は行えません。
• 各属性に対して、IT自動化アクションを設定することもできます。

異常ダッシュボードの読み方

異常ダッシュボードにより、ITインフラのネガティブなトレンドは、容易に事前分析が可能となります。異常のフィルターは、監視か監視グループの選定で、可能です。

次の手順で異常ダッシュボードを表示します。

1. Site24x7アカウントにログインします。
2. ホーム > アノマリダッシュボードへ移動してください。

3. 期間選択ツールで、「直近24時間から直近30日まで」から期間を選びます。異常は検索バーの監視/監視グループ名で、検索できます。
4. さらに、「確認済み、可能性大、情報」など、さまざまな重要度レベルに応じて、異常の分類も可能です。



5. ダッシュボードが作成されると、右上の共有ボタンをクリックして、メールでのレポートを共有と、PDFを作成できます。

ダッシュボードの内訳ビューでは、監視と監視グループすべてが、ダッシュボード左側に表示されます。ダッシュボードの右端では、異常サマリ グラフを、検出した異常ごとに、期間と理由に応じて表示できます（異常は 異常履歴に表示されています）。異常は、監視や監視グループ名で検索したり、重要度レベルでフィルターしたりして、並べ替え可能です。 異常サマリグラフでは、選択期間内の、監視/監視グループ名の異常の件数を表示します。監視の異常件数は、積み重ね棒グラフで表示します。それぞれの異常は、異常履歴セクションに、詳細メッセージとあわせて示します。表示される異常には、それぞれ異常メッセージごとに重要度フラグが立ちます。この異常の説明により、異常トレンドの詳細情報が収集できます。パフォーマンスの問題について、根本原因をさらに追及するには、異常の説明に付随するハイパーリンクをクリックしてください。

根本原因分析

メッセージを指定して根本原因を知るをクリックすると、モーダル ダイアログで指示を求められ、過去4週間追跡したメトリックで線グラフを作成することが可能です。グラフにマウスカーソルをあてると、指定日時の実際の値が表示されます。メトリックのデフォルト値は、監視ごとに異なることがあります。すべての監視に、異常検出用に有効化された デフォルト属性があります。他方、これに加えて、線グラフ上のドロップダウンを利用し、監視を選択して、同じ期間について、他のパフォーマンス属性を見ることもできます。

異常検出：有効な監視と対応するパフォーマンス属性

次の監視で、デフォルトでアノマリ検出が有効となっています。