Over tijdreeksencontroles

Als u een taak voor tijdreeksencontrole hebt ingesteld om waarschuwingen te ontvangen voor inbreuken op ingestelde drempelwaarden, wordt de tijdreeks elke 5 minuten gecontroleerd en worden er e-mails verzonden in het geval van inbreuk. Meerdere inbreuken worden echter samengevoegd in één e-mail als de periode die u hebt ingesteld bij Minimale duur, korter is dan de tijd van het interval voor samenvoeging. De tijd van het interval voor samenvoeging is het minimale tijdsverschil tussen inbreuken voordat de meldingen van inbreuken worden gecombineerd in één e-mail. Momenteel is dit dezelfde waarde als die u hebt ingesteld voor Minimale duur. Er wordt een buffertijd van 5 minuten afgetrokken van de starttijd van elke controletaak, zodat deze overlapt met de vorige taak.

tip

Voorkom een overvloed aan waarschuwingen door een minimumperiode in te stellen, bijv. 5 minuten.

Hier ziet u een voorbeeld van hoe e-mails worden geactiveerd. Let op: in dit voorbeeld verwijst activation interval naar de Minimale duur.

• Eerste scenario: De drempelwaarde wordt twee keer overschreden gedurende een periode die langer is dan de minimale duur. Bij deze controletaak is het tijdsinterval tussen de twee inbreuken langer dan de tijd van het interval voor samenvoeging. Deze inbreuken worden niet samengevoegd en gebruikers ontvangen twee e-mails.

• Tweede scenario: De drempelwaarde wordt twee keer overschreden gedurende een periode die langer is dan de minimale duur. Het interval tussen de laatste inbreuk in de vorige controletaak en de eerste inbreuk in de huidige controletaak is langer dan de tijd van het interval voor samenvoeging. Deze e-mails worden niet samengevoegd en gebruikers ontvangen twee e-mails.

• Derde scenario: De drempelwaarde wordt twee keer overschreden, maar er is geen interval tussen de laatste inbreuk in de vorige controletaak en de eerste inbreuk in de huidige controletaak. Deze e-mails worden samengevoegd en gebruikers ontvangen één e-mail.

• Vierde scenario: De drempelwaarde wordt één keer overschreden en het interval tussen de vorige en de huidige inbreuk is korter dan het interval voor samenvoeging. Deze e-mails worden samengevoegd en gebruikers ontvangen geen e-mails voor deze controletaak.

Voorbeelden

Dit zijn voorbeelden van de manier waarop e-mails worden geactiveerd door drempelwaarden:

Voorbeeld 1

• Drempelwaarde = 0
• Type drempelwaarde = te hoog
• Waarde van de minimale duur = 5 min.

Uitleg: De waarde van de tijdreeks overschrijdt voortdurend de drempelwaarde. Er wordt slechts één e-mail gegenereerd, omdat er slechts één doorlopende inbreuk is.

Voorbeeld 2

• Drempelwaarde = 0,5
• Type drempelwaarde = te hoog
• Waarde van de minimale duur = 3 min.

Uitleg: De waarde van de tijdreeks is niet conform de drempelwaarde en is dus een inbreuk. Het interval voor samenvoeging bedraagt 3 minuten, terwijl het interval tussen de inbreuken 30 minuten is. Deze e-mails worden niet samengevoegd en gebruikers ontvangen twee e-mails.

Voorbeeld 3

• Drempelwaarde = 0,5
• Type drempelwaarde = te laag
• Waarde van de minimale duur = 5 min.

Uitleg: Drie tijdreekswaarden zijn niet conform de drempelwaarde en zijn dus een inbreuk. Volgens de ingestelde waarden zijn deze tijdreeksen echter slechts gedurende 1 minuut een inbreuk op de drempelwaarde. Dit is minder dan de waarde van de minimale duur. Omdat de tijdreeks een frequentie heeft die hoger is dan de minimale duur en het interval voor samenvoeging, worden de e-mails niet samengevoegd.