管理资源管理异常检测

注意:以下翻译的准确性尚未经过验证。这是使用 AIP ↗ 从原始英文文本进行的机器翻译。

异常检测

资源管理的异常检测功能仅适用于与Palantir签订活跃的基于使用的合同的客户。

资源管理中的异常检测主动通知用户异常的资源使用模式。一个异常检测器包括以下内容:

  • 范围: 要监控的实体。有关更多详细信息,请参阅下方的范围部分。
  • 策略: 检测异常的方法。每个策略都有一个独特的配置。
  • 异常: 被选定策略认为异常的事件。
  • 订阅者: 在检测到异常时将被通知的组/用户。

用户创建异常检测器;每个异常检测器依赖于范围策略来检测异常并通知其订阅者

由于测量使用的预期延迟,异常可能在发生后被检测到(例如,配置一个策略以检测使用量超过移动平均值的70%时,可能会在75%时检测到异常)。在一些罕见情况下,这种延迟可能长达26小时。

范围

异常检测器目前设计用于监控一个注册的所有使用。将来,它们还将能够与使用账户一起工作。

策略

异常检测器目前支持两种不同的策略:

  • 偏离移动平均值: 当使用量超过或低于移动平均值时通知订阅者;此策略可以突出显示使用量的时间性增加和减少。
  • 零使用量: 当使用量在某段较长时间内接近零时通知订阅者;此策略可以指示重大问题,如数据管道失败。

权限

要使用异常检测,需要以下一个或多个角色:

  • Enrollment administrator:查看、创建、编辑和删除异常检测器。
  • Resource management administrator:查看、创建、编辑和删除异常检测器。
  • Resource management viewer:查看异常检测器。

角色通过控制面板中的注册权限页面授予。

查看所有异常检测器

在资源管理中,选择左侧边栏中的异常检测器。这将显示注册中所有可用的异常检测器列表。选择单个异常检测器以查看其异常和详细信息。定期观察有助于了解异常检测的频率以及检测器是否提供有用的信号。

View all anomaly detectors

创建异常检测器

要创建异常检测器,在查看所有异常检测器时选择新建按钮。选择一个范围,配置一个策略,并指定订阅者。然后,选择创建检测器

Create an anomaly detector

删除异常检测器

删除异常检测器也会删除其异常并取消所有订阅者的订阅。此操作无法撤销。

在查看单个异常检测器时,选择右上角的操作菜单,并选择删除。当警告对话框出现时,选择删除检测器