A partire dalla versione 2022.4 SolarWinds Hybrid Cloud Observability Advanced dispone della funzionalità Anomaly-Based Alerting, che sfrutta i servizi di intelligenza artificiale AIOps cloud based.
Il nostro sistema di allerta migliora i normali avvisi: sfruttando l’apprendimento automatico,per ridurre la quantità di “rumore di avviso”, fenomeno che può verificarsi per gli avvisi che si basano esclusivamente su soglie statiche, incluse le frequenti piccole deviazioni che potrebbero far scattare un avviso. È necessario un server della piattaforma SolarWinds con una licenza Hybrid Cloud Observability Advanced attiva, collegato tramite Platform Connect a un account SolarWinds Observability.
Per utilizzare il servizio di Anomaly-Based Alerting, dobbiamo prima collegare il nostro server Solarwinds HCOA (Hybrid Cloud Observability Advanced) al cloud ibrido Solarwinds Observability tramite Platform Connect.
Creare allerte in base alle anomalie (Anomaly-Based Alert)
Possiamo creare gli avvisi attraverso una procedura guidata con un aspetto simile a quello degli avvisi standard. Nella console web della piattaforma solarwinds andiamo su:
Avvisi e attività -> Anomaly-Based Alert.
Questa opzione sarà visibile solo se si dispone di una licenza Hybrid Cloud Observability Advanced attiva. La procedura guidata vi guiderà attraverso l’intero processo, selezionando il tipo di entità e le entità da avvisare e le condizioni in cui l’avviso deve essere attivato.
Periodo di addestramento degli avvisi basati sulle anomalie (Anomaly-Based Alert)
Prima che il sistema di Anomaly-Based Alerting possa sfruttare la sua capacità di rilevamento deve dedicare un po’ di tempo all’addestramento.
ll sistema di Anomaly-Based Alerting inizia questo periodo di addestramento subito dopo la creazione degli avvisi. La quantità di tempo necessaria per l’addestramento dipende dalla metrica selezionata.
Per impostazione predefinita, un avviso di anomalia non verrà attivato fino al completamento del periodo di formazione. Se si desidera che l’avviso venga attivato in base alle condizioni configurate, anche se il periodo di formazione non è stato completato o se il servizio di rilevamento delle anomalie è inattivo o non disponibile, è possibile selezionare la casella:
Verifica ->” Attiva avviso se le condizioni sono soddisfatte ma le metriche non sono formate o il servizio di rilevamento delle anomalie è “inattivo”, quando si crea l’avviso.
Si noti che gli avvisi, quando il periodo di addestramento non è ancora terminato o se il servizio non è disponibile, funzioneranno come un normale avviso della piattaforma Solarwinds che non sfrutta la funzionalità di rilevamento delle anomalie.
Una volta completato l’apprendimento, gli avvisi creati con questa casella saranno in grado di sfruttare appieno il rilevamento delle anomalie per tutto il tempo in cui il servizio sarà disponibile.
Con quali tipi di entità lavora il sistema di Anomaly-Based Alerting?
Quando si crea un avviso vengono visualizzati solo i tipi di entità supportati che funzionano con il rilevamento delle anomalie. Gli avvisi possono essere utilizzati con alcune metriche supportate.
La versione 2022.4 supporta l’invio di metriche dei nodi di rete al servizio Solarwinds AIOps in Solarwinds Observability tramite Platform Connect.
Gestione deil sistema di Anomaly-Based Alerting
Possiamo gestire gli avvisi nello stesso modo in cui gestiremmo gli altri avvisi della piattaforma Solarwinds, utilizzando l’interfaccia standard degli avvisi della piattaforma. Nella console web della piattaforma andiamo su:
Visualizzazione di avvisi basati su anomalie
Per visualizzare gli avvisi basati sulle anomalie attivati, fare clic su: Avvisi e attività->Avvisi basati sulle anomalie
Filtriamo gli avvisi in base allo stato degli avvisi o allo stato dei nodi e controlliamo tutti gli avvisi pertinenti che sono stati attivati.
Visualizzazione dettagliata degli avvisi basati sulle anomalie
Per Hybrid Cloud Observability 2023.1 e versioni successive, fare clic su un avviso anomalo nella timeline per visualizzare informazioni aggiuntive sul lato destro dello schermo, come gli intervalli operativi normali (NOR) per gli intervalli di tempo e il valore della metrica associata per fornire un contesto più ampio sul motivo per cui un avviso è considerato anomalo.
