Adaptive Schwellenwerte in OpManager

Adaptive Schwellenwerte

Adaptive Schwellenwerte ermöglichen es Benutzern, die Effizienz von Warnmeldungen zu optimieren, indem Schwellenwerte für kritische Monitore mithilfe der auf Machine Learning basierenden Vorhersagealgorithmen von OpManager dynamisch angepasst werden. Dadurch entfällt die Notwendigkeit manueller Eingriffe, da Datenmuster analysiert und Schwellenwerte angepasst werden, um Fehlalarme zu minimieren und gleichzeitig sicherzustellen, dass kritische Probleme erkannt werden.

Im Laufe der Zeit lernt das System, stündliche, tägliche, wöchentliche und sogar monatliche Zyklen zu erkennen, und passt die Schwellenwerte automatisch an diese wiederkehrenden Muster an. Dadurch wird sichergestellt, dass vorhersehbare Schwankungen, wie tägliche Verkehrsspitzen, wöchentliche Wartungsaktivitäten oder Verarbeitungslasten zum Monatsende, keine unnötigen Warnungen erzeugen, während echte Anomalien weiterhin hervorgehoben werden.

Wie funktionieren die adaptiven Schwellenwerte von OpManager?

Sobald Adaptive Schwellenwerte aktiviert sind, erfasst OpManager die erforderlichen Leistungsdaten von allen Monitoren und speist sie in seine erweiterten Vorhersagealgorithmen ein. Diese Daten werden über einen Mindestzeitraum von 14 Tagen gesammelt.

• Die Algorithmen analysieren die aufgezeichneten Daten und erzeugen relevante Schwellenwerte, wobei jeder Wert und jedes Muster berücksichtigt wird.
• Sobald OpManager mindestens 14 Tage an Daten für die ausgewählten Monitore hat, wird das Datenmuster finalisiert und es werden Vorhersage-Schwellenwerte auf diese Monitore angewendet.
• Beim Aktivieren der adaptiven Schwellenwerte erfasst OpManager sogenannte "Abweichungswerte" vom Benutzer. Diese bestimmen, wie stark der abgefragte Wert variieren darf, bevor eine Warnung ausgelöst werden soll.
• Es gibt drei Abweichungswerte, einen für jede Schweregradstufe: Aufmerksamkeit, Problem und Kritisch. Diese Werte können entweder in Prozent oder als feste Werte sowie in steigender oder fallender Reihenfolge konfiguriert werden.

Dynamische Anpassung

Traditionell verwendet OpManager die letzten 14 Tage an Daten, um mit der Generierung von Warnungen zu beginnen. Dies kann zu einer leichten Verzögerung bei der Auslösung von Warnungen führen, wenn die Funktion Adaptive Schwellenwerte erstmals aktiviert wird. Bei längerer Nutzung sammelt OpManager jedoch genügend historische Daten, um wiederkehrende wöchentliche und monatliche Muster zu erkennen und sich daran anzupassen. Dadurch kann OpManager Schwellenwerte automatisch für Aktivitäten anpassen, die regelmäßig auftreten, wie z. B. wöchentliche Wartungsfenster oder Transaktionsspitzen zum Monatsende.

• OpManager passt Schwellenwerte dynamisch an stündliche und tägliche Schwankungen an, etwa eine höhere CPU-Auslastung während der geschäftigen Spitzenzeiten oder reduzierte Aktivität außerhalb der Geschäftszeiten.
• Wenn wiederkehrende Aktivitäten wöchentlich auftreten, wie geplante Wartungen jeden Freitagabend oder eine erhöhte CPU-Auslastung am Montagnachmittag, passt OpManager den Schwellenwert entsprechend für dieses spezifische Zeitfenster an.
• Bei längerer Datenerfassung erkennt OpManager monatliche Betriebsspitzen und passt die Schwellenwerte automatisch an.

Beispiel: Für Unternehmen variiert die Netzwerknutzung oft im Verlauf der Woche, mit geringerer Aktivität an Wochenenden und höherer Last am Montagmorgen. Anfangs könnten diese Schwankungen als Anomalien Fehlalarme auslösen. Nach der Beobachtung dieser historischen Daten passt OpManager die Schwellenwerte automatisch an diese vorhersehbaren Änderungen an.

Wie werden Schwellenwerte im Modus „Adaptive Schwellenwerte“ berechnet?

Für jede Stunde liefern die Vorhersagealgorithmen von OpManager einen Prognosewert auf Grundlage zuvor beobachteter Datenmuster und Verhaltensweisen; auf diesen Wert werden die vom Benutzer konfigurierten Abweichungswerte angewendet. Betrachten wir dazu die folgenden Abweichungswerte.

Bitte beachten Sie, dass die Abweichung entweder in Form von Werten oder in Prozent angegeben werden kann. Betrachten wir dies anhand eines Beispiels.

Wir können den Abweichungswert entweder als Wert oder in Prozent konfigurieren, wie unten beschrieben.

1. Abweichung als Wert: Wenn der Prognosewert für die CPU-Auslastung eines Geräts in der ersten Stunde des Tages (0:00 - 1:00) 34 beträgt, dann wäre der entsprechende Wert zum Auslösen einer Warnung mit dem Schweregrad "Aufmerksamkeit" 34+5=39 (Prognosewert + Aufmerksamkeitsabweichung). Ebenso werden Problem- und Kritisch-Werte stündlich berechnet. Die berechneten Werte für 5 aufeinanderfolgende Stunden mit unterschiedlichen Prognosewerten lauten wie folgt:

2. Abweichung in Prozent: Wenn der Prognosewert für die CPU-Auslastung eines Geräts in der ersten Stunde des Tages (0:00 - 1:00) 34 beträgt, dann wäre der entsprechende Wert zum Auslösen einer Warnung mit dem Schweregrad "Aufmerksamkeit" 34+(5 % von 34)=36 (Prognosewert + Aufmerksamkeitsabweichung in Prozent des Prognosewerts). Ebenso werden Problem- und Kritisch-Werte stündlich berechnet. Die berechneten Werte für 5 aufeinanderfolgende Stunden mit unterschiedlichen Prognosewerten lauten wie folgt:

3. Erweiterte Konfiguration: Zusätzlich zu den Abweichungswerten bietet OpManager die folgenden Optionen, um das Warnverhalten anzupassen.

Unterdrückungsgrenzen: Konfigurieren Sie einen Wert, unterhalb dessen Warnungen automatisch unterdrückt werden, um unnötige Alarme bei geringfügigen Abweichungen zu verhindern. 
Beispiel: Wenn der konfigurierte adaptive Schwellenwert für die CPU-Auslastung auf 50 gesetzt ist und Sie eine Unterdrückungsgrenze von 52 konfigurieren, löst jeder tatsächliche Wert unter 52 keine Warnung aus.

Statische Grenzwerte: Definieren Sie einen festen oberen Schwellenwert, dessen Überschreitung immer eine Warnung auslöst, unabhängig von den konfigurierten adaptiven Schwellenwerten.
Beispiel: Wenn Sie für die CPU-Auslastung einen statischen oberen Grenzwert von 90 festlegen, wird sofort eine Warnung ausgelöst, sobald die Auslastung 90 erreicht oder überschreitet, auch wenn der adaptive Schwellenwert höher ist.

So konfigurieren Sie es:

1. Navigieren Sie zu Einstellungen > Monitoring > Adaptiver Schwellenwert.
2. Wählen Sie die Option Aktivierte Monitore.
3. Klicken Sie auf das Symbol Bearbeiten in der Spalte Aktion des gewünschten Monitors oder der gewünschten Leistungsgruppe.
4. Legen Sie die erforderlichen Unterdrückungsgrenzen, statischen Grenzwerte und Abweichungswerte fest.

Adaptive Schwellenwerte aktivieren

Bevor Sie die Option Adaptive Schwellenwerte aktivieren, beachten Sie bitte Folgendes:

1. Diese Funktion ist derzeit für alle Leistungsmonitore in OpManager verfügbar.
2. OpManager benötigt mindestens vierzehn Tage Leistungsdaten, um Datenmuster erfolgreich zu ermitteln und ein Modell zu implementieren. Wenn Sie ein neues Gerät hinzufügen und es sofort überwachen möchten, können Sie in diesem Zeitraum die manuellen Schwellenwerte verwenden.
3. Die Funktion Adaptive Schwellenwerte muss zunächst global aktiviert werden, damit sie auf allen anderen Seiten als Option verfügbar ist. Wenn sie global deaktiviert ist, können in ganz OpManager nur manuelle Schwellenwerte konfiguriert werden.
4. Wenn adaptive Schwellenwerte außerdem über eine Gerätevorlage aktiviert werden, sind für alle Geräte, die anschließend in Bezug auf diese Gerätevorlage erkannt werden, adaptive Schwellenwerte für die Monitore standardmäßig aktiviert.

Adaptive Schwellenwerte können in ganz OpManager global über Einstellungen -> Monitoring -> Adaptiver Schwellenwert aktiviert werden. Navigieren Sie zu dieser Seite und aktivieren Sie die Option "Adaptiven Schwellenwert aktivieren". Sie können adaptive Schwellenwerte auch individuell über den jeweiligen Leistungsmonitor, die Leistungsgruppe oder die Gerätevorlage aktivieren und die Abweichungsstufen entweder als Wert oder in Prozent definieren.

Sobald die Funktion aktiviert wurde, kann sie je nach Ihren Anforderungen auf verschiedenen Ebenen gesteuert werden:

1. Aktivierung auf Monitor- oder Leistungsgruppenebene in ganz OpManager:

• Sie können adaptive Schwellenwerte auch für einen bestimmten Monitor aktivieren, der in ganz OpManager verwendet wird. Gehen Sie einfach zur Seite Leistungsmonitore unter Einstellungen > Monitoring, suchen Sie den Monitor, für den Sie die Funktion aktivieren möchten, und klicken Sie auf Bearbeiten.
• Aktivieren Sie die Option Adaptive Schwellenwerte, konfigurieren Sie die Abweichungswerte und klicken Sie dann auf OK, um die Änderungen zu speichern.
• Aktivierung über Gerätevorlagen:

• Wir können adaptive Schwellenwerte für Monitore auch über Gerätevorlagen aktivieren, in einem ähnlichen Verfahren wie bei der oben beschriebenen Konfiguration auf Monitorebene.
• Gehen Sie zu Einstellungen -> Konfiguration -> Gerätevorlagen, wählen Sie die passende Vorlage aus und klicken Sie dann auf einen der unterstützten Monitore, um adaptive Schwellenwerte zu aktivieren. Konfigurieren Sie die Abweichungswerte und klicken Sie anschließend auf OK, um Ihre Änderungen zu speichern.
• Um diese Änderung direkt auf Geräte unter der Vorlage anzuwenden, klicken Sie auf Speichern und Zuordnen. Sie können die Geräte auswählen, auf die diese Änderungen angewendet werden sollen, und auf Zuordnen und Überschreiben klicken, um diese Änderungen zu übernehmen.
• Wenn Sie diese Schwellenwertänderung nur auf Geräte anwenden möchten, die erst in Zukunft erkannt werden, klicken Sie einfach auf 'Speichern'.
• Aktivierung adaptiver Schwellenwerte über die Geräte-Snapshot-Seite:

• Diese Methode ist nützlich, wenn adaptive Schwellenwerte nur für einige wenige Geräte aktiviert/deaktiviert werden müssen.
• Gehen Sie einfach zur Geräte-Snapshot-Seite des/der Geräte(s), navigieren Sie zu einem der unterstützten Monitore, klicken Sie auf Bearbeiten und aktivieren Sie die Option Adaptive Schwellenwerte.
• Wählen Sie im Abschnitt Abweichung in der Kopfzeile die Optionsfelder Wert oder Prozent aus und geben Sie dann die entsprechenden Werte ein.
• Klicken Sie auf Speichern, um die Änderungen auf Ihren Monitor bzw. Ihre Monitore anzuwenden. OpManager beginnt mit der Prognose von Schwellenwerten, sobald genügend Daten für die Algorithmen verfügbar sind (mind. 14 Tage).