ログ異常検出リセット

LM Logsでは、適切なベースラインを維持することで正確な異常検知を実現するために、ログ異常プロファイルを定期的にリセットする必要があります。リセットを行わないと、そのデバイスに対して異常が一度しかフラグ付けされず、新たな動作やログパターンの重大な変化を見逃してしまう可能性があります。定期的なリセットはトラブルシューティングを改善し、異常検知の精度を維持します。構造化されたリセットアプローチは、進化するIT環境において、有意義な洞察、アラート疲労の軽減、そして正確な異常検知を実現します。 

次のリストは、ログ異常プロファイルをリセットすることの主な利点を示しています。

• サンドボックス環境と本番環境の両方で新しいログの動作と変更を検出します。
• パイプラインアラートを検証して、異常や「これまでに見たことのない」状態がないか確認します。
• 大規模な停止の後、ログをリセットして古い異常を削除します。
• トライアルから本番環境まで、スムーズに移行できます。
• ユーザーが開始する定期的なリセット (毎月、四半期ごと、または毎年) により精度を維持します。
• 新しいアプリケーション、システムの変更、またはインフラストラクチャの移行に適応します。
• 異常ベースラインを更新して新たな脅威を検出することにより、監査中のコンプライアンスを確保します。

ログ異常検出リセットの制限

異常検出機能は複数回リセットできます。24時間ごとに以下の制限が適用されます。

• ポータルレベル - 異常現象は24時間にXNUMX回リセットできます。リセット実行後すぐにリセット間隔が開始されます。
• リソースまたはリソースグループレベル - 24時間以内に最大XNUMX回まで異常をリセットできます。リセット間隔はXNUMX回目のリセットから開始されます。

リセット間隔中に異常をリセットしようとすると、次のリセットまでの残り時間を示すメッセージが表示されます。
例えば、午後1時にポータルレベルのリセットを実行した場合、その機能は翌日の午後00時まで利用できません。午後1時00分に再度実行しようとすると、次のメッセージが表示されます。
「23時間30分後にもう一度お試しください。」 

ログ異常検出をリセットするための要件

ログ異常プロファイルをリセットするには、 リソースの管理 フォルダまたはルートディレクトリに対する権限。この要件は、ポータル、リソース、およびリソースグループのリセットに適用されます。

リソースレベルでのログ異常検出のリセット

1. LogicMonitorポータルで、 リソースツリー.
2. 希望するリソースを選択し、 ログ タブには何も表示されないことに注意してください。
3. 現在地に最も近い その他  メニューをクリックし、 異常検出をリセット選択を確認するメッセージが表示されます。
   

4. 選択する 異常検出をリセット 選択したリソースのリセットを確認します。
   
   ログ異常検出がリセットされたことを確認する成功メッセージが表示されます。
   システムは数秒以内に異常検出をリセットしますが、異常が表示されるまでに最大 1 分かかる場合があります。

リソースグループレベルでのログ異常検出のリセット

1.  リソースツリー、目的のリソース グループを選択します。
2. 現在地に最も近い ログ タブを選択 その他  メニューを選択し、 ログ異常検出をリセットする.
3. 確認ダイアログボックスで、 異常検出をリセット.
   
   ログ異常検出がリセットされたことを確認する成功メッセージが表示されます。 
   グループ内のリソースの数に応じて、成功メッセージが表示されるまでに最大 15 分かかる場合があり、異常が発生するまでに最大 XNUMX 分かかる場合があります。

ポータルレベルでのログ異常検出のリセット

1. LogicMonitorで、 リソースツリー、ルート フォルダーを選択します。
2. 現在地に最も近い その他  メニューを選択し、 ログ異常検出をリセットする.
   
3. 確認ダイアログボックスで、 異常検出をリセット.
   
   ログ異常検出がリセットされたことを確認する成功メッセージが表示されます。
   ポータルレベルの異常検出のリセットには時間がかかる場合があります。リセット時間は、ログを送信するリソースの数によって異なります。