Об элементах ML-модели на основе диагностического правила

Диагностические правила описывают заранее известные особенности поведения объекта мониторинга, проявление которых вы считаете аномалией. Диагностические правила должны быть формализованы и должны вычисляться на основе доступной телеметрии объекта. Помимо тегов, поступающих от объекта мониторинга в Kaspersky MLAD, вы можете задать правило на основе вычислимых тегов.

Примеры диагностических правил:

• уровень тега А резко изменился (критерий поведения тега Ступенька);
• за последние 12 часов тег Б имеет тренд на повышение, при этом тег B имеет тренд на понижение, а тег C не имеет выраженной динамики;
• значение тега Х упало ниже 2800 при условии, что до этого оно поднималось выше 2900.