사용자 지정 이상 현상을 통해 팀은 시스템에서 비정상적인 동작을 감지할 때 가장 다양한 기능을 사용할 수 있습니다. 유연하고 역동적일 뿐만 아니라 맞춤형 이상 현상은 팀에 모든 엔터티 또는 신호에 대해 경고하고 임계값을 조정 및 최적화할 수 있는 기능을 제공합니다. 사용자 지정 이상 항목은 정적 경고와 동일한 고급 조정 설정을 사용하여 구축되므로 팀에서 중요한 사건만 볼 수 있습니다.
추가 메타데이터로 사용자 지정 변칙 검색 구성을 보강하여 추가 컨텍스트를 제공하고 대기 중인 엔지니어에게 추가 지침을 제공할 수 있는 사용자 지정 인시던트 설명을 추가할 수도 있습니다.
사용자 지정 이상 임계값 구성
경고 조건에서 사용자 정의 이상 임계값을 생성할 수 있습니다. 이상 임계값을 설정하기 위한 몇 가지 팁은 다음과 같습니다.
- 이상 징후 위 또는 아래에서 발생하는 사고를 모니터링하도록 이상 방향을 설정합니다.
- 슬라이더 막대를 사용하여 미리 보기 차트에서 이상 주변의 밝은 회색 영역으로 표시되는 Critical 임계값 민감도를 조정합니다. 이상 현상 주변의 밴드가 촘촘할수록 더 민감해지고 더 많은 사건이 생성됩니다.
- Warning 임계값 (이상 주변의 어두운 회색 영역)을 생성할 수 있습니다.
다음 단계에 따라 사용자 정의 이상을 생성하십시오.
- one.newrelic.com > All capabilities > Alerts & AI > Alert Conditions 으로 이동합니다.
- + New alert condition > Use guided mode 클릭합니다.
- Set thresholds [임계값 설정] 에 도달할 때까지 단계별 안내를 따르세요.
- Anomaly [이상 현상 을] 선택합니다.
하나 이상의 임계값에 대한 설정을 구성합니다. 이상 탐지는 이전 활동을 기반으로 다음 데이터 포인트가 무엇인지 예측합니다. 사용자 지정 이상 탐지에 대한 임계값은 신호 값이 예측된 값에서 벗어난 표준 편차 수입니다.
임계값을 구성하려면 다음을 수행해야 합니다.
'임계값 방향'을 상한, 하한 또는 둘 다로 설정합니다. 즉, 신호 값(쿼리의 출력)이 예측 값보다 높거나 예측 값보다 낮거나 둘 중 하나인 경우에만 인시던트를 생성합니다.
이 필드는 지정된 기간 동안 임계값을 벗어나야 하는 데이터 포인트 수를 나타냅니다. 옵션은 for at least 및 at least once in입니다. for at least 선택한다는 것은 인시던트가 열리기 전에 모든 신호의 데이터 포인트가 지정된 기간 동안 임계값을 벗어나야 함을 의미합니다. 인시던트를 종료하려면 그 반대가 참이어야 합니다. at least once in 옵션은 단순히 신호의 데이터 포인트가 임계값을 벗어나는 즉시 인시던트가 시작됨을 의미합니다. 이 옵션을 사용하면 인시던트를 개시할 시기를 결정하는 데 지속 시간이 관련되지 않습니다. 그러나 인시던트 종료와 관련이 있습니다. 신호의 모든 데이터 포인트는 지정된 기간 동안 임계값 내에 있어야 합니다.
'임계값 기간'을 설정합니다. 인시던트가 열리기 전에 신호 값이 임계값 외부에 남아 있어야 하는 시간으로 생각하십시오. 반대로 인시던트가 종료되기 위해 신호가 임계값 내에 있어야 하는 시간이기도 합니다.
이 필드는 위에서 언급한 기간에 대한 응답입니다. 신호가 정의된 임계값을 초과하는 시간입니다. 이것은 실제 임계값 기간입니다.
'임계값 수준'을 설정합니다. 사용자 지정 이상 감지의 경우 신호의 데이터 포인트가 예상한 값과 표준 편차의 수입니다.
경고 조건의 세부 정보를 추가하고 Save condition클릭합니다.
다중 신호 조건에 대한 임계값 설정(패싯 쿼리)
1단계에서 쿼리를 정의한 방법에 따라 경보 조건은 하나가 아니라 많은 신호를 모니터링할 수 있습니다. NRQL로 작업할 때 이러한 쿼리는 FACET 절을사용합니다. 하나의 경보 조건이 모니터링할 수 있는 최대 신호 수는 5,000개입니다. 지정한 임계값 설정은 이 조건으로 모니터링되는 모든 신호에 동일하게 적용됩니다. 각 신호는 개별적으로 모니터링되고 평가되지만 설정은 모든 신호에 일관되게 적용됩니다. 미리보기 차트에는 최대 500개의 신호만 표시됩니다. 그러나 차트에 표시된 신호가 둘 이상인 경우 예측된 신호 및 임계값 대역을 표시하지 않습니다. 이상적인 임계값을 결정하는 동안 해당 정보를 표시하려면 범례에서 시계열 신호 중 하나를 선택하여 차트를 단일 시계열로 필터링합니다.
이상 방향: 상한 또는 하한 범위 선택
조건이 예측 값을 초과하는 동작("upper"), 예측 값 미만("lower") 또는 위 또는 아래로 이동하는 동작을 찾도록 할지 여부를 선택할 수 있습니다. 예측 방향 선택기로 이를 선택합니다.
이에 대한 사용 사례의 예:
- 오류 비율과 같은 데이터 원본에 대해 상한 설정을 사용할 수 있습니다. 일반적으로 오류율이 올라가는 경우에만 관심이 있고 낮아지는 경우에는 관심이 없기 때문입니다.
- 처리량과 같은 데이터 원본에 대해 더 낮은 설정을 사용할 수 있습니다. 갑작스러운 상승 변동은 매우 일반적이지만 갑작스러운 큰 폭의 하락은 문제를 나타낼 수 있기 때문입니다.
다음은 다양한 변칙 방향 설정에서 데이터의 큰 변동이 어떻게 처리되는지에 대한 예입니다. 빨간색 영역은 인시던트를 나타냅니다.
예측값 계산에 적용되는 규칙
예측을 계산하는 알고리즘은 수학적으로 복잡합니다. 다음은 예측 능력을 관리하는 몇 가지 주요 규칙입니다.
- 데이터의 수명 초기 생성 시 예측은 데이터 가용성 및 예측 유형에 따라 1주에서 4주 사이의 데이터를 사용하여 계산됩니다. 생성 후 알고리즘은 오랜 기간 동안 진행 중인 데이터 변동을 고려하지만 최근 데이터에 더 큰 가중치가 부여됩니다. 짧은 시간 동안만 존재한 데이터의 경우 예측 값이 많이 변동하고 정확하지 않을 수 있습니다. 일반적인 값과 동작을 결정하는 데 충분한 데이터가 없기 때문입니다. 데이터의 기록이 많을수록 예측 및 임계값이 더 정확해집니다.
- 데이터 의 일관성 일관된 범위에 남아 있거나 느리고 꾸준히 추세를 보이는 메트릭 값의 경우 더 예측 가능한 동작은 해당 임계값이 예측에 대해 더 엄격해짐을 의미합니다. 더 다양하고 예측할 수 없는 데이터는 더 느슨한(더 넓은) 임계값을 갖습니다.
- 정기적인 변동 1주일 미만의 주기적 변동(예: 매주 수요일 오후 1시 배포 또는 야간 보고서)의 경우 예측 알고리즘은 이러한 주기적 변동을 찾아 조정하려고 시도합니다.