Anomali Dedektörünün Genel Tanım Bilgilerinin Oluşturulması
İlk aşamada işin tanımlayıcı bilgileri girilir. Buradaki en önemli alan ortam (environment) bilgisi seçeneğidir. Seçilen ortam bilgisindeki log sunucusu üzerinde sorgu ve filtreler çalıştırılır.
Sorgu Oluşturma
Sorgu, log kayıtlarıyla eşleşecek olan belirli alanlar (HTTP Metodu, Hata Tipi vb.) ile ve / ya da / değil tiplerindeki kriterlerle birleştirerek beklenen durumlar oluşturulur. Yeni bir sorgu oluşturmak için Sorgu (Query) bölümünden oluşturulur.
Filtre Oluşturma
Filtreler sorgularla birlikte uygulanır. Log kayıtlarının eşleşeceği kriterleri içerir. Yeni bir filtre oluşturmak için Filtre (Filter) bölümünden oluşturulur.
Conditions
Aşağıdaki koşulda, ‘count of documents’ istek sayısına bakacaktır. Ortalamaya göre “%50’den” fazla bir artış olup olmadığına bakılacaktır. Bu durumda, “‘1 Result’” ifadesi, anomali tek bir kez gerçekleşmesi durumunda anomali olarak kabul edileceğini belirtir.
Actions
Anomali tespiti yaptığında bir uyarı sistemi oluşturabiliriz. Bu örnekte anomali oluştuğunda mail atmasını sağlayacağız.
Kaydet
Son durumda bilgiler aşağıdaki gibi görünecektir ve kaydet butonu ile izlemeye hazır hale getirelim.
İşin Detaylarını İnceleme
Result seçeneği ile kontrol edebilirsiniz.
