Reglas de detección

Las reglas de detección determinan cuándo debe abrirse una alerta. Configure al menos uno de los dos métodos, la detección de anomalías o las condiciones.

Detección de anomalías

La detección de anomalías utiliza aprendizaje automático para identificar comportamientos fuera del patrón histórico de la métrica. El modelo considera la estacionalidad y la tendencia de la serie para determinar qué es esperado en cada período. A continuación, el modelo compara el valor observado con esa franja.

La detección de anomalías habilitada acepta una dirección:

• Alta: alerta solo cuando el valor sube más de lo esperado.
• Baja: alerta solo cuando el valor cae por debajo de lo esperado.
• Ambas: alerta ante cualquier desviación significativa.

La dirección vale solamente para la detección de anomalías. Las condiciones comparan el valor con un límite fijo y no dependen de la dirección.

El comportamiento del modelo es ajustable en las configuraciones avanzadas.

Condiciones

Las condiciones son reglas manuales que comparan el valor actual de una agregación con un límite definido. La condición se cumple cuando el valor supera el límite configurado.

Un monitoreo acepta varias condiciones, sobre cualquier agregación de la métrica, incluso una agregación diferente de la elegida para la detección de anomalías. Todas las condiciones configuradas deben cumplirse en la misma medición para que se abra la alerta.

Los límites sobre agregaciones de duración se informan como tiempo (2 días, 30 min) y se muestran en el mismo formato.

Combinación de los métodos

Con solo uno de los métodos habilitado, ese método determina por sí solo la apertura de la alerta.

Con los dos métodos habilitados en el mismo monitoreo, la alerta solo se abre si ambos se cumplen en la misma medición. La detección de anomalías debe señalar una desviación significativa en una de las direcciones monitoreadas y todas las condiciones deben cumplirse. Una anomalía sin condición cumplida, o una condición cumplida sin anomalía, no abre alerta.

Si la agregación utilizada por una condición no tiene valor en el intervalo analizado, la condición se considera no cumplida. No se abre ninguna alerta, aunque la detección de anomalías haya señalado una desviación.

El mismo criterio vale para el cierre: las mediciones consecutivas exigidas para normalizar una alerta cuentan solamente aquellas en que el conjunto de reglas deja de cumplirse.