Les alertes d’anomalie sont une nouvelle fonction de XorMon qui aide à détecter les schémas inhabituels de charge sur l’infrastructure critique et à réagir à temps aux activités suspectes. Une charge CPU inattendue ou un trafic inhabituel sur les volumes d’une baie de disques peuvent signaler un intérêt imprévu des utilisateurs pour une application, tout autant qu’une erreur de code ou une menace potentielle venant d’attaquants.

Les alertes d’anomalie permettent de surveiller des métriques choisies sur les éléments clés de l’infrastructure et de recevoir une alerte lorsqu’un comportement inattendu se produit.

Prérequis système

La XorMon Appliance remplit déjà les prérequis nécessaires à l’utilisation des alertes d’anomalie.

Les appliances plus anciennes pour LPAR2RRD/STOR2RRD/XorMon Original et les systèmes d’exploitation installés manuellement demandent l’installation de composants supplémentaires nécessaires au fonctionnement des alertes d’anomalie.
Suivez les instructions : https://xormon.com/Enhanced-Predictions-troubleshooting.php

Configuration

Les réglages des alertes d’anomalie sont presque identiques à ceux des alertes de performance.

• Allez dans Settings ➡ Alerting et sélectionnez l’onglet Anomaly dans Alerts
• Le bouton « New Alert Group » ouvre le formulaire habituel de sélection des éléments à surveiller
• Sélectionnez les métriques dont vous voulez être averti du comportement
• Comme pour les alertes de performance, les alertes d’anomalie peuvent transmettre les événements détectés par courriel ou par une autre intégration configurée

Deux réglages sont nouveaux

• Mode
  Sélectionne la méthode de détection des anomalies
• Sensitivity
  Règle globalement la sensibilité aux écarts de comportement normal, sur une échelle de 0 à 100, où 0 est le réglage le moins sensible et 100 le plus sensible.

Exemple de message d’alerte

Effet sur les ressources et les performances

Les alertes d’anomalie demandent des ressources supplémentaires au système d’exploitation sur lequel XorMon tourne.

Nous recommandons de réserver cet outil aux éléments critiques de l’infrastructure, de surveiller la charge de XorMon, et d’ajouter les éléments supervisés supplémentaires par petits lots.