Konfigurieren Sie eine Trendwarnung

Konfigurieren Sie eine Trendwarnung, um zu überwachen, wenn eine bestimmte Metrik von normalen Trends abweicht. Trendwarnungen sind nützlich, um Metriktrends wie ungewöhnlich hohe Round-Trip-Zeiten oder ungewöhnlich wenig Traffic auf Speicherservern zu überwachen, was auf ein fehlgeschlagenes Backup hindeuten könnte. Sie können beispielsweise eine Trendwarnung konfigurieren, die Warnmeldungen generiert, wenn ein Anstieg (75. Perzentil) der HTTP-Webserver-Verarbeitungszeit länger als 10 Minuten dauert und wenn der Metrikwert der Verarbeitungszeit um 100% über dem Trend liegt.

Before you begin

Du musst volle Schreibrechte oder höher.
  1. Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
  2. Klicken Sie auf das Symbol Systemeinstellungen und dann klicken Warnmeldungen.
  3. klicken Erstellen.
  4. Geben Sie einen eindeutigen Namen für die Alert-Konfiguration in der Name Feld.
  5. In der Beschreibung Feld, fügen Sie Informationen zur Alarm hinzu.
    Hinweis:Warnungsbeschreibungen unterstützen Markdown, eine einfache Formatierungssyntax, die Klartext in HTML konvertiert. Weitere Informationen finden Sie in der Häufig gestellte Fragen zu Warnungen.
  6. In der Art der Warnung Abschnitt, klicken Trendwarnung.
  7. In der Zugewiesene Quellen Feld, geben Sie den Namen eines Gerät, einer Gerätegruppe oder einer Anwendung ein und wählen Sie dann aus den Suchergebnissen aus.
    Um nach einer Standort, einem Flussnetz oder einer Flussschnittstelle zu suchen, wählen Sie diesen Quelltyp aus dem Drop-down-Menü oben in den Suchergebnissen aus.
  8. Optional: klicken Quelle hinzufügen um die Alarm mehreren Quellen zuzuweisen. Mehrere Quellen müssen vom gleichen Typ sein, z. B. nur Geräte und Gerätegruppen oder nur Anwendungen.
    Hinweis:Weisen Sie einer Gerätegruppe eine Alarm zu, um Zuweisungen an mehrere Geräte effizient zu verwalten.
  9. In der Überwachte Metrik Feld, geben Sie den Namen einer Metrik ein und wählen Sie dann aus den Suchergebnissen aus.
    Die Metrik muss mit den zugewiesenen Quellen kompatibel sein. Wenn Sie die Alarm beispielsweise einer Anwendung zuweisen, können Sie keine Gerätemetrik auswählen.

    Wenn Sie eine Datensatzmetrik wie HTTP Server Processing Time auswählen, müssen Sie eine der folgenden Datenaggregationsmethoden angeben:

    Zusammenführen Aggregieren Sie alle Metrik Datensatzwerte und wenden Sie das Trendgewichtungsmodell auf eine Obermenge von Daten an.

    Beispielsweise enthält ein aggregiertes 30-Sekunden-Rollup oder ein Metrik Zyklus einen einzelnen Datensatz für jedes 30-Sekunden-Intervall. Daher umfasst ein 30-minütiges Intervall 60 Datensätze.

    Gemein Aggregieren Sie den Mittelwert jedes Metrik Datensatzes.
    Perzentil Aggregieren Sie das Perzentil jedes Metrik-Datasets auf der Grundlage des Werts, den Sie angeben für Perzentil.
    Absolute Standardabweichung Aggregieren Sie den Metrik Datensatz auf seine Standardabweichung als Konstante.
    Relative Standardabweichung Aggregieren Sie den Metrik Datensatz auf seine Standardabweichung relativ zum Mittelwert.
  10. Optional: Um den Wert einer Metrik geteilt durch eine sekundäre Metrik zu überwachen, klicken Sie auf Verhältnis und wählen Sie dann eine sekundäre Metrik aus.
    Teilen Sie beispielsweise HTTP-Antwortfehler durch HTTP-Antworten auf, um Trends beim Prozentsatz der HTTP-Fehler zu beobachten.

  11. Geben Sie im Abschnitt Trenddefinition an, wie der Trend berechnet wird:
    1. Wählen Sie aus der Drop-down-Liste Trendgewichtungsmodell ein Modell aus. Das Gewichtungsmodell aggregiert historische Metrikwerte, um einen Trend zu berechnen.
      Gemein Berechnen Sie einen Trend, indem Sie den Durchschnitt aller Metrik Werte gleichmäßig gewichtet bilden.
      Minimaler Wert Berechnet einen Trend anhand der Kennzahlen mit dem niedrigsten Wert.
      Medianwert Berechnet einen Trend aus den mittleren historischen Metrikwerten.
      Maximaler Wert Berechnen Sie einen Trend anhand der wertvollsten Kennzahlen.
      Perzentil Berechnen Sie anhand des Perzentils jeder Metrik einen Trend auf der Grundlage des Werts, den Sie angeben für Perzentilwert.
      Absolute Standardabweichung Berechnen Sie einen Trend, indem Sie die Standardabweichung als konstanten Wert mit dem aktuellen Trend vergleichen.

      Aus dem Art der Abweichung Drop-down-Liste, wählen Sie einen Typ aus:

      • Stichprobenbasiert
      • Bevölkerungsbezogen
      Relative Standardabweichung Berechnen Sie einen Trend, indem Sie die Standardabweichung als Wert relativ zum Mittelwert des aktuellen Trends vergleichen.

      Aus dem Art der Abweichung Drop-down-Liste, wählen Sie einen Typ aus:

      • Stichprobenbasiert
      • Bevölkerungsbezogen
      Lineare Regression Berechnet einen linearen Trend auf der Grundlage früherer Metrikwerte.
      Polynomielle Regression 2. Grades Berechnen Sie einen quadratischen Trend, indem Sie eine Kurve mit der folgenden Gleichung projizieren: y=ax^2+bx+c
      Einzelner exponentieller Mittelwert Berechnet einen Trend, indem der Durchschnitt gewichtsbasierter Metrikwerte gebildet wird.

      In der Aktuelle Berechnung des Wertgewichts Feld, geben Sie eine große Zahl an, um den neuesten Metrik Werten mehr Gewicht zu geben, oder geben Sie eine kleine Zahl an, um den ältesten Metrik Werten mehr Gewicht zu geben.

      Doppelter exponentieller Mittelwert Berechnet einen Trend, indem der Durchschnitt gewichtsbasierter Metrikwerte gebildet wird.

      In der Aktuelle Berechnung des Wertgewichts Feld, geben Sie eine große Zahl an, um den neuesten Metrik Werten mehr Gewicht zu geben, oder geben Sie eine kleine Zahl an, um den ältesten Metrik Werten mehr Gewicht zu geben.

      Beachten Sie, dass Berechnungen mit doppelten exponentiellen Mittelwerten für die Vorhersage des Trendverlaufs genauer sind.

      Statischer Wert Berechnet einen Trend auf der Grundlage eines statischen Metrikwerts im Vergleich zu einer Metrikberechnung.

      Geben Sie einen statischen Wert an und wählen Sie eine Metrikberechnung aus:

      • Preis pro Stunde
      • Rate pro Minute
      • Zählen

      Dieses Modell ist nützlich, um konstante Linien für SLAs zu zeichnen.

      Trimean Berechnet einen Trend auf der Grundlage des gewichteten Durchschnitts der Metrikwerte 25., 50. und 75. Perzentil.
      Time Delta Berechnen Sie einen Trend, indem Sie aktuelle Metrikwerte mit historischen Daten vergleichen.
      Gewonnener Mittelwert Berechnen Sie einen Trend, indem Sie Metrikwerte mit bestimmten niedrigen und hohen Prozentwerten abrufen und sie durch die niedrigsten und höchsten verbleibenden Werte ersetzen.

      Metrikwerte über dem 90. Perzentil werden beispielsweise zu demselben Wert wie dem 90. Perzentil, und Metrikwerte unter dem 10. Perzentil werden zu demselben Wert wie dem 10. Perzentil.

      Aus dem Winsorisierung Drop-down-Liste, wählen Sie ein Prozentpaar aus:

      • 5/95. Perzentil
      • 10/90. Perzentil
      • 25/75. Perzentil
    2. Aus dem Trendfenster Dropdownliste, wählen Sie ein Berechnungsfenster aus.
      Gleiche Stunde der Woche Berechnen Sie einen Trend, indem Sie die Kennzahlen vergleichen, die jede Woche aus demselben einstündigen Fenster stammen.
      Gleiche Stunde des Tages Berechnen Sie einen Trend, indem Sie die Messwerte vergleichen, die jeden Tag aus demselben einstündigen Fenster stammen.
      Gleitender Minutendurchschnitt Berechnen Sie einen Trend, indem Sie den Durchschnitt der Metrikwerte ermitteln, die jede Minute innerhalb eines bestimmten Zeitraums ab dem aktuellen Zeitpunkt erfasst wurden.
      Gleitender Stundendurchschnitt Berechnen Sie einen Trend, indem Sie den Durchschnitt der Metrikwerte ermitteln, die jede Stunde innerhalb eines bestimmten Zeitraums ab dem aktuellen Zeitpunkt erfasst wurden.
    3. In der Rückblick auf den Trend Feld, geben Sie das Zeitfenster der historischen Daten an, die das ExtraHop-System zur Berechnung des Trends überprüft. Gültige Lookback-Werte werden durch das ausgewählte Trendfenster bestimmt.
      • Geben Sie einen Wert zwischen 1 und 45 Tagen an, wenn Gleiche Stunde des Tages ausgewählt ist.
      • Geben Sie einen Wert zwischen 1 und 15 Wochen an, wenn Gleiche Stunde der Woche ausgewählt ist.
      • Geben Sie einen Wert zwischen 1 und 48 Stunden an, wenn der gleitende Stundendurchschnitt ausgewählt ist.
      • Geben Sie einen Wert zwischen 1 und 999 Minuten an, wenn der gleitende Minutendurchschnitt ausgewählt ist.
  12. Geben Sie im Abschnitt Warnbedingung die Bedingungen für die Generierung einer Warnung an.
    1. Aus dem Alle abgleichen Wählen Sie in der Dropdownliste eine Option aus, um eine Alarm zu generieren, wenn alle, eine oder keine der Warnungsbedingungen erfüllt sind.
    2. Wählen Sie eine Metrikberechnung aus, um anzugeben, wie der Metrikwert innerhalb des Zeitintervalls berechnet werden soll.
      Gemein Berechnet den Mittelwert der Metrik.
      Median Berechnet den 50. Perzentilwert der Metrik.
      25. Perzentil Berechnet den 25. Perzentilwert der Metrik.
      75. Perzentil Berechnet den 75. Perzentilwert der Metrik.
      Standardabweichung Berechnet die Standardabweichung im Vergleich zur Metrik. Die Standardabweichung ist das Ausmaß der Abweichung vom Trend.
      Zählen Geben Sie die absolute Summe der Metrik an. Es ist keine Messung erforderlich.
    3. Wählen Sie das Zeitintervall aus, in dem der Metrikwert beobachtet wird. Sie können ein Intervall von 30 Sekunden bis zu 30 Minuten wählen.
    4. Wählen Sie einen Operator aus, um anzugeben, wie die Metrikberechnung mit dem Metrikwert verglichen wird.
    5. Geben Sie den Metrikwert an, der mit der Metrikberechnung verglichen werden soll.
    6. Geben Sie an, wie der Metrik Wert gemessen werden soll.
      • Prozent des Trends
      • Absolut
      • Pro Sekunde
      • Pro Minute
    7. Optional: klicken Bedingung hinzufügen um weitere Bedingungskriterien hinzuzufügen, oder klicken Sie auf Bedingungsgruppe hinzufügen zu den Kriterien für den besten Zustand.
    Um beispielsweise eine Alarm zu generieren, wenn die Standardabweichung der beobachteten Metrik über ein 60-Minuten-Intervall einem Trendwert von 25% entspricht, geben Sie die folgenden Bedingungen an:
    • Metrische Berechnung: Standardabweichung
    • Zeitintervall: 60 m
    • Betreiber: =
    • Metrischer Wert: 125
    • Messung: Prozent des Trends
  13. Optional: Im Bereich Benachrichtigungen eine E-Mail-Benachrichtigung zu einer Alarm hinzufügen um E-Mails oder SNMP-Traps zu erhalten, wenn eine Alarm generiert wird.
  14. Klicken Sie im Abschnitt Status auf eine Option, um die Alarm zu aktivieren oder zu deaktivieren.
  15. Optional: Ein Ausschlussintervall hinzufügen um Warnmeldungen zu bestimmten Zeiten zu unterdrücken.
  16. klicken Speichern.
Last modified 2024-04-10