Сценарий: работа с элементами ML-модели на основе диагностического правила

Вы можете добавлять элементы на основе диагностического правила в ML-модель и управлять ими в следующих случаях:

• ML-модель создана вручную.
• ML-модель создана по шаблону ML-модели, созданной вручную.
• ML-модель скопирована с ML-модели, созданной вручную или по шаблону ML-модели, созданной вручную.

Функциональность доступна после добавления лицензионного ключа.

Сценарий работы с диагностическими правилами ML-модели состоит из следующих этапов:

1. Создание диагностического правила

   В созданную ранее ML-модель добавьте диагностическое правило. При добавлении элемента задайте общие параметры, шаг сетки, интервалы времени, в течение которых требуется отслеживать поведение тегов, и критерии поведения тегов.

   Элементы на основе диагностических правил в составе ML-модели обучать не требуется, поэтому они считаются обученными.

2. Инференс ML-модели

   Запустите инференс ML-модели, в состав которой было добавлено диагностическое правило. Вы можете запустить инференс ML-модели на исторических данных и/или данных, поступающих в Kaspersky MLAD в режиме реального времени.

3. Анализ результатов инференса ML-модели

   Изучите инциденты и артефакты, сформированные диагностическим правилом в результате инференса, в следующих разделах:

   • Мониторинг или История, если для ML-модели запущен потоковый инференс.
   • История, если для ML-модели был запущен исторический инференс.

   Если требуется улучшить качество работы ML-модели, скорректируйте параметры индикатора инференса и/или диагностического правила. Проведите повторный инференс ML-модели. При повторном запуске инференса на данных, на которых ранее был проведен инференс, предыдущие результаты инференса на этих данных будут удалены.