Ajouter une ligne de base dynamique à un graphique
Les lignes de base dynamiques permettent de distinguer l'activité normale de l'activité anormale dans les données de votre graphique. Les lignes de base ne sont prises en charge que dans les graphiques de zone, de chandelier, de colonne, de ligne et de ligne et colonne.
Le système ExtraHop calcule les lignes de base dynamiques à partir des données historiques. Pour générer un nouveau point de données sur une ligne de base dynamique, le système calcule la valeur médiane pour une période donnée.
Avertissement : | La suppression ou la modification d'une ligne de base dynamique peut entraîner la suppression des données de la ligne de base du système. Si une ligne de base dynamique n'est référencée par aucun tableau de bord, les données seront supprimées du système afin de libérer les ressources inutilisées. Il n'est pas possible de récupérer une ligne de base dynamique une fois qu'elle a été supprimée. |
Sélectionnez le type de ligne de base qui correspond le mieux à votre environnement. Par exemple, si vous observez régulièrement des changements importants d'un jour à l'autre, sélectionnez une ligne de base heure de la semaine qui compare l'activité observée certains jours de la semaine. Si l'activité HTTP connaît un pic le samedi, la ligne de base heure de la semaine peut vous aider à comparer le pic actuel de l'activité HTTP avec le niveau observé d'autres samedis à la même heure. Le tableau suivant décrit le mode de calcul de chaque type de référence :
Type de référence | Données historiques | Ce que la ligne de base compare | Nouveaux points de données de référence ajoutés |
---|---|---|---|
Heure de la journée | 10 jours | Valeurs métriques d'une heure donnée de la journée. Par exemple, tous les jours à 14 heures. | Chaque heure |
Heure de la semaine | 5 semaines | Valeurs métriques pour une heure donnée d'un jour spécifique de la semaine. Par exemple, tous les mercredis à 14 heures. | Chaque heure |
Tendance à court terme | 1 heure | Valeurs métriques pour chaque minute d'une heure. | Toutes les 30 secondes |
Voici quelques considérations importantes concernant l'ajout d'une ligne de base à un graphique :
- Les lignes de base dynamiques calculent et stockent les données de la ligne de base. Par conséquent, la création d'une ligne de base consomme des ressources système et la configuration d'un trop grand nombre de lignes de base risque de dégrader les performances du système.
- La suppression ou la modification d'une ligne de base dynamique peut entraîner la suppression des données de la ligne de base dynamique du système.
- Les métriques de détail, également appelées topnsets, ne sont pas prises en charge. Les métriques d'ensembles d'échantillons, de taux maximum et de taux minimum ne sont pas non plus prises en charge. Si l'un de ces types de métriques est sélectionné dans votre graphique, vous ne pourrez pas générer de ligne de base dynamique pour ces données.
- Le système ne peut commencer à construire une ligne de base dynamique que si la quantité nécessaire de données historiques est disponible. Par exemple, une ligne de base pour une heure de la journéenécessite 10 jours de données historiques. Si le système ne collecte des données que depuis six jours, la ligne de base ne commencera pas à être tracée tant qu'il ne disposera pas de quatre jours de données supplémentaires.
- Le système ne trace pas rétroactivement une ligne de base dynamique pour les données historiques, mais uniquement pour les nouvelles données.
- Si deux lignes de base dynamiques identiques existent dans des tableaux de bord distincts, les tableaux de bord réutilisent les données de la ligne de base ; toutefois, les lignes de base doivent être identiques. Si vous sélectionnez un nouveau type de ligne de base, la nouvelle ligne de base dynamique ne partagera pas de données avec la ligne de base dynamique précédente.
Les étapes suivantes vous montrent comment ajouter une ligne de base dynamique à un tableau de bord existant :
Nous vous remercions pour vos commentaires. Pouvons-nous vous contacter pour vous poser des questions complémentaires ?