تشرح هذه المقالة كيفية استخدام بيئة العمل الخاصة بـ XOps وقائمة الحفر لتقصي قصص XOps لسلوكيات غير طبيعية التي يكتشفها محرك شذوذ مراقبة التجربة.
لمزيد من المعلومات حول استخدام قصص العمل، انظر مراجعة اكتشاف واستجابة قصص XOps في قصص العمل.
نظرة عامة
تكتشف خدمة XOps من Cato الأنشطة غير العادية بناءً على مراقبة التجربة، والتي قد تشير إلى وجود مشكلة في أداء التطبيق أو الشبكة تجاه التطبيق. يراقب محرك الشذوذ ويحلل حركة مرور الشبكة لكل موقع ولكل تطبيق لفترة أولية مدتها 14 يومًا لإنشاء خط أساس لكل تطبيق جديد بناءً على الوقت لأول بايت (TTFB).
بعد تلك الفترة، يعمل المحرك مرة واحدة في اليوم على بيانات اليوم السابق لمعرفة ما إذا كان هناك انحراف كبير عن خط الأساس. في حال حدوث شذوذ، يتم إنشاء قصة.
تنويه:
إذا حدثت عدة انحرافات في نفس اليوم، فإنه يتم إنشاء قصة واحدة فقط لجميعها.
حتى بعد إنشاء خط الأساس، فإنه يبقى قياسًا ديناميكيًا يتم تحديثه مع بيانات كل يوم. هذا يعني أن الخط الأساسي الأولي يتم إنشاؤه بعد أول 14 يومًا ولكنه يواصل التطور مع بيانات كل يوم جديد.
عند قيام محرك الشذوذ بإنشاء قصة، يمكنك مراجعتها في بيئة العمل الخاصة بالقصص والدخول في تفاصيل إضافية لتحليل بيانات القصة.
تجربة إشارات القصة الشاذة
هذه هي الإشارات للسلوك الشاذ الذي تم اكتشافه بواسطة محرك كشف الشذوذ في تجربة المراقبة لتوليد القصص:
مؤشر | Description |
|---|---|
خلل في وقت استجابة التطبيق في الموقع | يكتشف الشذوذ في مقياس "وقت الاستجابة لأول بايت" (TTFB) لتطبيق ما في موقع معين. |
الانقطاع المحتمل للتطبيق بسبب أخطاء HTTP المتزايدة | يكتشف الشذوذ في نسبة فشل HTTP إلى النجاحات لتطبيقات محددة في حركة المرور عبر العمود الفقري العالمي لـ Cato. |
التنقيب وتحليل قصص شذوذ مراقبة التجربة
يمكنك النقر على قصة شذوذ تجربة في بيئة العمل الخاصة بالقصص للدخول في التفاصيل والتحقيق في تفاصيلها في صفحة مختلفة. تحتوي هذه الصفحة على معلومات إضافية لمساعدتك في بدء التحقيق في الحادثة.
عرض قصة شذوذ تجربة
انقر على قصة شذوذ تجربة في صفحة بيئة العمل الخاصة بالقصص لعرض التفاصيل الخاصة بقصة UEBA.
لعرض صفحة منصة العمل للروايات:
من قائمة التنقل، انقر على الرئيسية > منصة العمل للروايات.
تحت المنتج، اختر شذوذ تجربة.
فهم الأدوات المصغرة لشذوذ تجربة
هذه هي الأدوات المصغرة لقصة شذوذ تجربة:
Name | الوصف |
|---|---|
ملخص القصة | في أعلى الصفحة هناك ملخص للمعلومات الأساسية عن القصة، بما في ذلك:
|
خط زمني للقصة | يظهر جدولًا زمنيًا للتغيرات في حالة القصة |
التفاصيل | تفاصيل أساسية حول القصة، بما في ذلك:
|
أداة شذوذ تجربة | عرض مرئي لتجربة التطبيق في يوم القصة |
الكيانات | الكيانات التي حدثت فيها القصة. قد تكون هذه الكيانات مستخدمين، مواقع، مخازن بيانات، تطبيقات، إلخ. |
وقت للوصول إلى أول بايت | مدة الوقت بين طلب HTTP واستلام أول بايت. |
الجدول الزمني للحادثة | قائمة الحوادث المكتشفة للقضايا والحلول في القصة.
|
تدفق العمل في كتاب العمليات | دليل استكشاف أخطاء خطوة بخطوة مصمم خصيصًا للمشكلة المحددة التي تم اكتشافها في القصة. يساعدك ذلك في تحديد الأسباب الجذرية بسرعة وحل المشكلة باستخدام عمليات واضحة وقابلة للتطبيق. تشمل روابط إلى الوثائق ذات الصلة. |
التحقيق في الشذوذات
بمجرد أن تكون لديك المعلومات الأساسية عن الشذوذ، بما في ذلك الموقع الذي حدث فيه، التطبيق والوقت، يمكنك استخدام أدوات مراقبة تجربة لمزيد من التحقيق في القصة.
على سبيل المثال، يمكنك التصفية حسب التطبيق، وباستخدام علامة تبويب أداء التطبيق، عرض المزيد من المعلومات حول المشاكل المحتملة التي وقعت في وقت الشذوذ. بالإضافة إلى ذلك، يمكنك استخدام علامة تبويب النفق للتحقق مما إذا كان هناك مشكلة في النفق، أو ربما في علامة تبويب المضيفين يمكنك أن ترى أن هناك زيادة مفاجئة في عدد المستخدمين الذين كانوا يصلون إلى التطبيق، مما قد تسبب في تدهور التجربة.