Используйте мастер поиска сообщений для поиска по историческим данным любого периода времени, который представляет аномалию. Например: допустим, что СВО 24-го мая 2008 года между 20 и 21 часом было на 500 % выше исторической нормы для этих часов. Это является аномалией в исторических данных, которую можно найти с помощью мастера поиска событий.
Это диалоговое окно появляется после запуска вида «Объемы исторических данных». Нажмите кнопку «Найти события» () или выберите пункт «Найти события» в меню «Операции».
Используйте следующие элементы управления, чтобы определить поиск:
Переключатели поиска |
Определите метрики поиска. Выберите IV, чтобы выполнить поиск событий, которые повлияли на «Объем взаимодействия». |
Переключатели поиска с детализацией |
Определите инкременты поиска. Выберите Ежедневно, чтобы выполнить поиск по ежедневным данным. |
Поля «Дата начала»и «Дата окончания» |
Определите пределы поиска. Введите или выберите Дату начала и Дату окончания. Поиск начнется с даты начла и завершится на дате окончания. |
Поле «Порог (%)» |
Определите критерии поиска. Введите или выберите процент отклонения Например, введите 500 для поиска аномалии, которая отклоняется от нормальных событий по крайней мере на 500 %. |