Die Monitoring-Funktionalität ermöglicht es Ihnen, Alarme für interessante Prozessverhaltensweisen einzurichten. Ein Monitor kann auf der Grundlage einer gespeicherten Suche oder eines gespeicherten Fingerprints eingerichtet werden.
Monitore, die auf gespeicherten Suchen basieren, alarmieren Sie, sobald ein Event gefunden wird, das den Suchbedingungen entspricht. Bei Monitoren, die auf Fingerprints basieren, können Sie bei Ereignissen benachrichtigt werden, die entweder mit dem erwarteten Verhalten übereinstimmen oder davon abweichen (siehe Fingerprint Monitore).
Wie Sie Suchvorgänge oder Fingerprints einrichten und speichern können, erfahren Sie unter Suchübersicht oder Fingerprints.
- Monitore konfigurieren und aktivieren
- Fingerprint Monitor
- Zustände der Monitore
- E-Mailbenachrichtigungen
Monitore konfigurieren und aktivieren
1. Navigieren Sie zur Monitoring Übersicht
2. Klicken Sie auf "Monitor aktivieren" und wählen Sie die gespeicherte Suche oder den Fingerprint, den Sie aktivieren möchten.
Die Monitore können gefiltert und nach Typ oder letztem Aktualisierungsdatum geordnet werden. Um einen Monitor einzurichten, können Sie aus folgenden Optionen wählen:
- Fingerprints
- Wertebasierte Suche
- Digitale Schrittsuche
- Ähnlichkeitssuche
- Betriebsbereichssuche
3. Konfigurieren Sie die Aktionen des Monitors. Alle diese Optionen sind optional. Wenn keine dieser Optionen ausgewählt ist, werden die Ergebnisse dennoch in der Übersicht des Monitoring Menüs angezeigt. Die folgenden Monitoring-Optionen können konfiguriert werden:
- E-Mail-Nachricht senden: Richten Sie eine E-Mail-Benachrichtigung ein, indem Sie das Kästchen markieren. Geben Sie die Adresse ein und klicken Sie auf das Plus. Sie können eine Betreffzeile und eine Nachricht angeben. Sehen Sie sich den Beispielalarm unten an.
- Hinzufügen mehrerer E-Mail-Adressen: Richten Sie eine Benachrichtigung für mehrere Adressen ein, indem Sie die einzelnen E-Mail-Adressen eingeben und auf die Plus-Schaltfläche klicken.
- Context Item erstellen: TrendMiner erstellt automatisch Context Items für jedes Monitor-Ergebnis. Geben Sie die Komponente an, für die diese Context Items erstellt werden sollen, sowie den Context Item type. Je nach Typ haben Sie die Möglichkeit, Standardwerte für benutzerdefinierte Felder anzugeben. Sie können auch eine Beschreibung und Keywords angeben.
- Webhook aufrufen: Verwenden Sie diese Option zur Integration mit anderen Tools von Drittanbietern. Klicken Sie hier für weitere Informationen zu Webhooks.
- Bei den Monitoren für Fingerprints sehen Sie eine zusätzliche Option zur Konfiguration des Auslösers, "Übereinstimmungen erkennen" oder "Abweichungen erkennen". Weitere Informationen darüber, wie Fingerprints Übereinstimmungen oder Abweichungen erkennen, finden Sie unter Fingerprint Monitore.
4. Wenn Sie mit der Konfiguration des Monitors fertig sind, klicken Sie auf die Schaltfläche "Monitor aktivieren". Jetzt sehen Sie den aktivierten Monitor in der Übersicht der Monitore und Alarme.
Hinweis: Monitoring-Benachrichtigungen erscheinen automatisch in der Monitoring Übersicht und werden mit einem roten Punkt gekennzeichnet.
Fingerprint Monitore
Wenn Sie einen Fingerprint speichern, erscheint er automatisch in den Auswahloptionen im Monitoring Menü, wo Sie den Monitor aktivieren können, um übereinstimmendes oder abweichendes Verhalten zu erkennen. (Wenn Sie mehr über Fingerprints erfahren möchten, lesen Sie bitte den Artikel Fingerprints).
Wählen Sie "Übereinstimmungen erkennen", wenn Sie benachrichtigt werden möchten, wenn die Zeitreihendaten mit dem Fingerabdruckmuster übereinstimmen. Wählen Sie "Abweichungen erkennen", wenn Sie benachrichtigt werden möchten, wenn die Zeitreihendaten vom idealen Verhalten abweichen. Für beide Fälle müssen Sie einen Erkennungsschwellenwert festlegen. Bei der Suche nach Übereinstimmungen werden Sie von TrendMiner benachrichtigt, wenn eine vollständige Übereinstimmung der Fingerabdrücke gefunden wird.
Um nach Abweichungen zu suchen, benötigt TrendMiner einen Auslöser, der den Startpunkt des Fingerprints definiert. Dieser Auslöser kann eine beliebige andere Art von Suche oder ein Fingerprint sein. Der Auslöser und der Fingerprint werden am Startpunkt des Fingerprints und des definierten Auslösers abgeglichen. Beim Monitoring von Abweichungen bewertet TrendMiner kontinuierlich die Entwicklung der Zeitreihendaten und vergleicht sie mit dem Fingerprint. TrendMiner sendet eine Abweichungsbenachrichtigung, sobald die Daten den gewünschten Schwellenwert für den Fingerprint nicht mehr erreichen können. Bei der Berechnung dieses Schwellenwerts wird davon ausgegangen, dass sich alle zukünftigen Daten perfekt innerhalb des Fingerprints befinden.
Hinweis: Die Erkennungsschwelle ist ein Maß für die Ähnlichkeit. Dieses Maß wird auf der Grundlage der Summe der Residuen zum Fingerabdruck berechnet. Dies ist wie die Ähnlichkeitsbewertung, die bei der Ähnlichkeitssuche verwendet wird. Das heißt, wenn die Erkennungsschwelle 100 % beträgt, ist keine Abweichung an irgendeinem Punkt erlaubt. Die Daten müssen an jedem Punkt innerhalb der Bereiche des Fingerabdrucks liegen.
Sie sehen das erwartete Intervall zwischen den Erkennungen. Dabei handelt es sich um eine Schätzung auf der Grundlage des Fingerabdruckmusters und der festgelegten Erkennungsschwelle.
Zustände der Monitore
Monitore können sich in einem der folgenden Zustände befinden: Aktiviert, deaktiviert (der Monitor wird auf der Überwachungsseite nicht angezeigt) oder Systemdeaktiviert.
Ein deaktivierter Monitor kann aktiviert werden, indem Sie die im Abschnitt Monitore konfigurieren beschriebenen Schritte ausführen. Standardmäßig kann jeder Benutzer bis zu 10 Monitore aktivieren. Wenn TrendMiner ein Problem mit einem Monitor feststellt, setzt es den Monitor auf "System deaktiviert". In diesem Artikel erfahren Sie mehr über Monitore, die vom System deaktiviert wurden.
E-Mail-Benachrichtigungen
Hier sehen Sie ein Beispiel für eine E-Mail-Benachrichtigung. Die E-Mail enthält die folgenden Informationen:
- Name des Monitors
- Nachricht: die Nachricht, die bei der Aktivierung des Monitors gespeichert wird (optional)
- Erkannte Bedingung: Name der Suche oder des Fingerprint
- Beginn: Startdatum des Monitorings Event. Die in der E-Mail angezeigte Zeitzone wird vom TrendMiner-Administrator in ConfigHub unter dem Menü Einstellungen konfiguriert. Um sie zu ändern, wenden Sie sich bitte an Ihren Administrator
- Eigentümer des Monitors: Name des Benutzers, der den Monitor aktiviert hat
Um das Ergebnis in TrendMiner zu öffnen, klicken Sie auf den Link "View in TrendHub".
Um sich von den E-Mail-Benachrichtigungen eines Monitors abzumelden, klicken Sie auf den Link "Abmelden". Sie müssen sich anmelden und bestätigen, dass Sie sich abmelden möchten.
Sie können nur die E-Mail-Adresse abbestellen, die mit Ihrem TrendMiner Konto, verknüpft ist. Wenn Sie aus irgendeinem Grund nicht in der Lage sind, die E-Mail-Benachrichtigung abzubestellen oder die Abmeldung fehlschlägt, wenden Sie sich bitte an den Eigentümer des Monitors, der in der E-Mail-Benachrichtigung genannt wird.
Dies könnte bedeuten, dass Ihre E-Mail-Adresse indirekt mit dem Monitor verknüpft ist (z.B. durch die Zugehörigkeit zu einer Verteilerliste) oder dass Ihr TrendMiner Benutzer eine andere E-Mail-Adresse registriert hat als die, die mit der Benachrichtigung verknüpft ist.