Расследование аномалий
Вкладка Расследование аномалий карточки объекта показывает аномалии объекта за период и позволяет разобрать каждую: какие правила сработали, в каком порядке и как они повышали балл аномалии. Понятие аномалии описано в статье Аномалии.
Чтобы открыть вкладку, в карточке объекта выберите Расследование аномалий либо нажмите К разбору кейса в карточке аномалии в ленте аномалий.
Лента аномалий объекта
Над таблицей отображаются общее число аномалий и время последнего обновления. Таблица содержит следующую информацию:
- Балл - балл аномалии, цвет соответствует зоне
- Описание аномалии - текст правила выявления с подставленными значениями
- Период - границы аномалии от первой до последней сработки и длительность
- Семейства правил - семейства сработавших правил
- Тип правила выявления - тип правила
- Кем обработано - автор и время отметки
Обработано, у необработанной аномалии - прочерк. Если в ленте нет ни одной обработанной аномалии, колонка не отображается - Сработок - число сработок
Строки сортируются по колонкам. Новая аномалия выделена красной полосой слева, у переоткрытой рядом с баллом отображается число переоткрытий.
Балл аномалии может отличаться от балла объекта. Балл аномалии рассчитывается только по сработкам своего окна и без эффектов списков наблюдения, а балл объекта - по всем активным сработкам.
Разбор аномалии
Нажатие на строку раскрывает аномалию:
- Сводка по аномалии - период, длительность, число сработок и балл аномалии. У переоткрытой аномалии также отображается число сработок с последней обработки, например
+10 сработок с последней обработки - История работы с кейсом - события аномалии по времени
- Правила аномалии - краткий обзор правил
- Таймлайн по аномалии - рост балла аномалии по сработкам
- Сработки аномалии - все сработки по времени, постранично
- Обработано - кнопка отметки аномалии
История работы с кейсом содержит события от новых к старым:
- аномалия создана - время первой сработки аномалии
- обработано - время отметки и автор
- переоткрыта - время и число сработок, пришедших после отметки
Таймлайн по аномалии
Таймлайн показывает, как рос балл аномалии со временем:
- линия балла - ступени в моменты сработок, цвет линии соответствует зоне. Справа отображается итоговый балл
- шкала зон - слева:
низкий,средний,высокийпо порогам зон категории - переход в зону - точка с временем на линии, где балл перешел в более высокую зону
- сработки - под графиком отметки сработок по времени, высота отметки соответствует числу сработок
Над графиком отображается выбранная ступень: интервал времени, балл до и после с приростом, например 75 → 82 +7, число сработок и правила с числом сработок каждого.
Нажатие на ступень, зону или выделенный участок сужает список сработок до этого отрезка времени. Сброс выполняется кнопкой Сбросить, двойным нажатием или клавишей Esc.
Сработка
В строке сработки отображаются цвет критичности, время, текст нарушения и семейство правила. Стрелка слева раскрывает подробности:
- Алгоритм - тип алгоритма и ссылка на алгоритм политики профилирования, по результату которого записана сработка
- Время запуска - время запуска политики, результат которого использовало правило
- Поля сработки - поля, которые правило записало в сработку
- Детализация - поиск или ссылка, если заданы в правиле
У правила, созданного в планировщике задач вручную, алгоритма и времени запуска нет.