LogMan.io Baseliner

TeskaLabs LogMan.io Baseliner je mikroslužba, která na základě deklarací detekuje odchylku od vypočtené aktivity baseline.

Baseline je soubor vypočtených statistických metrik o aktivitě dané entity v daném časovém období.

Příklady entit: uživatel, zařízení, host server, dataset a podobně.

Analýza porovnává aktuální aktivitu s naučenou baseline pomocí jednoho statistického modelu (baseline.model: normal, poisson nebo negbin). Primární skóre anomálie je vždy !ARG SIGMA na společné normal-equivalent škále rarity. Pro surové hodinové počty událostí preferujte model: negbin (Negative Binomial s automatickým Poisson fallbackem). Viz Definice baseline a Detekce anomálií aktivity uživatele.

Note

Po upgradu baselineru na v24.07-beta nebo novější Baseliner znovu spustí learning fázi. Je to nutné kvůli změně přístupu k databázi. Další updaty z v24.07-beta learning znovu nespouští.