Reglas de detección
Las reglas determinan cuándo debe abrirse una alerta. Es necesario configurar al menos uno de los dos métodos.
Detección de anomalías
La detección de anomalías utiliza aprendizaje automático para identificar comportamientos fuera del patrón histórico de la métrica. El modelo considera la estacionalidad y la tendencia de la serie para determinar qué es esperado en cada período, y compara el valor observado con esa franja.
Al habilitar la detección de anomalías, es posible configurar la dirección:
- Alta: alerta solo cuando el valor sube más de lo esperado.
- Baja: alerta solo cuando el valor cae por debajo de lo esperado.
- Ambas: alerta ante cualquier desviación significativa.
La dirección vale solamente para la detección de anomalías. Las condiciones comparan el valor con un límite fijo y no dependen de ella.
El comportamiento del modelo se ajusta en las configuraciones avanzadas.
Condiciones
Las condiciones son reglas manuales que comparan el valor actual de una agregación con un límite definido. La condición se cumple cuando el valor supera el límite configurado.
Es posible configurar múltiples condiciones en el mismo monitoreo, sobre cualquier agregación de la métrica, incluso una diferente de la elegida para la detección de anomalías. Todas las condiciones configuradas deben cumplirse en la misma medición para que se abra la alerta.
Los límites sobre agregaciones de duración se informan como tiempo (2 días, 30 min) y se muestran en el mismo formato.
Combinación de los métodos
Con solo uno de los métodos habilitado, este determina por sí solo la apertura de la alerta.
Cuando ambos están habilitados en el mismo monitoreo, la alerta solo se abre si ambos se cumplen en la misma medición: la detección de anomalías debe señalar una desviación significativa en una de las direcciones monitoreadas y todas las condiciones deben cumplirse. Una anomalía sin condición cumplida, o una condición cumplida sin anomalía, no abre alerta.
Si la agregación utilizada por una condición no tiene valor en el intervalo analizado, la condición se considera no cumplida y no se abre ninguna alerta, aunque la detección de anomalías haya señalado una desviación.
El mismo criterio vale para el cierre: las mediciones consecutivas exigidas para normalizar una alerta cuentan solamente aquellas en que el conjunto de reglas deja de cumplirse.