Запуск и остановка инференса ML-модели

Вы можете запускать и останавливать инференс ML-модели со статусами Обучена или Опубликована на поступающих данных телеметрии.

Kaspersky MLAD поддерживает одновременное выполнение инференса на исторических и поступающих данных.

Kaspersky MLAD позволяет выполнять как полный, так и быстрый инференс на исторических данных. В результате полного исторического инференса ML-модель формирует артефакты и регистрирует инциденты.

Если вам нужно пересчитать инциденты на основе сформированных ранее артефактов, вы можете запустить быстрый исторический инференс. Быстрый исторический инференс выполняется на интервале данных, на котором ранее проводился полный исторический инференс. Быстрый инференс возможен, если были изменены следующие параметры элементов ML-модели:

• Период напоминания (сек.);
• Период подавления повторных срабатываний (сек.);
• Интервал наблюдения за аномалией (сек.);
• Доля длительности аномалии в интервале;
• Порог регистрации инцидентов.

Функциональность доступна после добавления лицензионного ключа.

Чтобы запустить инференс ML-модели:

1. В основном меню выберите раздел Модели.
2. В дереве активов выберите ML-модель, инференс которой вы хотите запустить.

   Справа отобразится список параметров.

3. Выберите вкладку Инференс.
4. Если требуется запустить инференс на данных телеметрии, поступающих в режиме реального времени, в блоке параметров Потоковый инференс нажмите на кнопку Запустить.
5. Если требуется запустить инференс на исторических данных телеметрии, в блоке параметров Исторический инференс укажите интервал времени данных для работы ML-модели и нажмите на одну из следующих кнопок:
   • Запустить, если требуется выполнить полный исторический инференс. При запуске полного инференса на интервале инференса заново создаются артефакты.
   • Пересчитать инциденты, если требуется выполнить быстрый исторический инференс. При запуске быстрого инференса используется существующие артефакты на интервале инференса.

   При запуске повторного инференса неопубликованной ML-модели с интервала инференса удаляются инциденты элементов ML-модели, сформированные предыдущим инференсом, в том числе и учетные инциденты, если эта ML-модель была ранее опубликована, а затем снята с публикации. При запуске повторного инференса опубликованной ML-модели инциденты элементов этой ML-модели не удаляются, даже если они не являются учетными, то есть они были сформированы, когда эта ML-модель еще не была опубликована или была снята с публикации.

Если был запущен исторический инференс, Kaspersky MLAD добавит ML-модель в очередь на инференс.

Исторический инференс завершается автоматически после обработки всех данных телеметрии в соответствии с заданным интервалом времени. При необходимости вы можете прервать исторический и/или потоковый инференс ML-модели.

Чтобы остановить инференс ML-модели:

1. В основном меню выберите раздел Модели.
2. В дереве активов выберите ML-модель, инференс которой вы хотите остановить.

   Справа отобразится список параметров.

3. Выберите вкладку Инференс.
4. Нажмите на кнопку Остановить в блоке параметров нужного типа инференса.

Kaspersky MLAD остановит инференс для выбранной ML-модели.