Просмотр данных в разделе История
В разделе История доступна история поступивших данных, результат их обработки Kaspersky MLAD с формированием артефактов ML-модели и информацией о зарегистрированных инцидентах.
Центральная часть раздела История представляет собой совокупность горизонтальных сегментов, предназначенных для отображения графиков. Каждый такой сегмент называется графической областью. Первыми отображаются графические области для выбранного пресета. В одной графической области пресета может отображаться график одного тега или графики нескольких тегов, наложенные друг на друга. Состав тегов, данные которых отображаются в графической области, вы можете определить при создании пресета. На графиках отображаются значения тегов пресета, поступивших в Kaspersky MLAD от объекта мониторинга за выбранный интервал времени. Вы можете выбрать элементы ML-моделей и настроить отображение графиков, чтобы на графиках единичных графических областей также отображались артефакты, связанные с тегами таких областей и сформированные элементами ML-моделей, в составе которых используются эти теги.
После графических областей пресета отображаются графические области для каждого выбранного элемента ML-модели. В таких графических областях отображаются графики артефактов элементов ML-модели. Значение артефакта элемента ML-модели зависит от аналитических алгоритмов, используемых элементом, и отображается в виде цветной линии. Цвет этой линии соответствует цвету, выбранному для параметра Цвет точек-индикаторов инцидентов при создании соответствующего элемента. На графиках также отображается оранжевая линия, которая соответствует порогу, при превышении которого элемент ML-модели регистрирует инцидент.
В нижней части раздела расположена графическая область, отображающая график артефакта элемента ML-модели, выбранного в панели Параметры отображения графика артефакта элемента ML-модели. Красная линия на графике соответствует значению артефакта элемента ML-модели, а оранжевая линия соответствует порогу, при превышении которого Kaspersky MLAD регистрирует инцидент. Область графика, в которой значение артефакта элемента ML-модели превышает заданный порог, окрашивается в красный цвет. Снизу от графика отображаются цветные точки-индикаторы, соответствующие зарегистрированным инцидентам.
В зависимости от выбранного масштаба времени и плотности инцидентов одна точка-индикатор может соответствовать одному или нескольким близко расположенным инцидентам, зарегистрированным одним или несколькими элементами ML-моделей. Для точек-индикаторов, которые соответствуют инцидентам, зарегистрированным одним элементом ML-модели, цвет задается при создании этого элемента. Для точек-индикаторов, которые соответствуют группе инцидентов, зарегистрированных разными элементами, зарезервирован фиолетовый цвет. Для точек-индикаторов, которые соответствуют инцидентам, зарегистрированным детектором Limit Detector, зарезервирован красный цвет.
Раздел История