Kaspersky Machine Learning for Anomaly Detection

Выбор элементов ML-модели в разделе История

В разделе История доступна история поступивших данных, результат их обработки Kaspersky MLAD с формированием артефактов выбранными элементами ML-моделями и регистрацией инцидентов.

Если для объекта мониторинга используются разные ML-модели для обработки данных, Kaspersky MLAD позволяет выбрать несколько элементов ML-моделей для отображения результатов их инференса. Для детектора Limit Detector элемент ML-модели не создается. Точки-индикаторы инцидентов, зарегистрированных с помощью этого детектора, отображаются, если включено использование детектора Limit Detector и включен режим отображения индикаторов для всех инцидентов.

Функциональность доступна после добавления лицензионного ключа.

Чтобы просмотреть результаты инференса элементов ML-модели:

1. В основном меню выберите раздел История.
2. На открывшейся странице в раскрывающемся списке Элемент модели выберите один или несколько элементов ML-модели.

   Названия элементов отображаются в формате <название ML-модели>  <название элемента>.

   На графических областях выбранного пресета отобразятся значения тегов, поступивших в Kaspersky MLAD за выбранный интервал времени. Если вы настроили отображение графиков, то на графиках единичных графических областей также отобразятся артефакты, связанные с тегами таких областей и сформированные элементами ML-моделей, в составе которых используются эти теги.

   В центральной части раздела отобразятся графики артефактов выбранных элементов ML-моделей. Значения, отображаемые на графиках, зависят от аналитических алгоритмов, используемых элементами для выявления аномалий.

   Если требуется скрыть отображение артефактов какого-либо выбранного ранее элемента ML-модели, нажмите на значок рядом с этим элементом.

3. Если требуется отображать график артефакта определенного элемента ML-модели в нижней части раздела, выполните следующие действия:
   1. Нажмите на кнопку под графиками тегов в левой части страницы.

      Справа отобразится панель Параметры отображения графика артефакта элемента ML-модели.

   2. В раскрывающемся списке Элемент модели выберите элемент ML-модели. Вы можете выбрать только один элемент ML-модели из списка.
   3. Нажмите на кнопку Закрыть.

   На графике артефакта элемента ML-модели отобразится значение артефакта выбранного элемента в виде красной линии. Область графика, в которой значение артефакта превышает заданный порог (оранжевая линия), окрашивается в красный цвет.

В нижней части графика отобразятся точки-индикаторы инцидентов, зарегистрированных выбранными элементами ML-модели. Если включен режим отображения индикаторов для всех инцидентов, то отобразятся точки-индикаторы инцидентов, зарегистрированных всеми ML-моделями, а также детектором Limit Detector.