Ретроспективная корреляция

Общие данные

Платформа Радар позволяет осуществлять повторную корреляцию по сохраненным ранее событиям потока.

Ретроспективную корреляцию событий можно использовать в следующих случаях:

• для проверки гипотез по добавлению новых правил корреляции;
• для проверки событий после обновления данных табличных списков;
• для проверки событий по правилам, работа которых была приостановлена.

Для перевода правила в режим ретроспективного анализа необходимо выполнить следующие условия:

• правило должно быть "активно";
• для правила выставлен признак "Ретроспективное".

Для выполнения ретроспективной корреляции необходимо создать задачу с одним из правил, подходящих для проведения анализа.

Для управления задачами для ретроспективной корреляции перейдите в раздел Коррелятор → Ретроспективная корреляция (см. рисунок 1).

Рисунок 1 -- Раздел "Ретроспективная корреляция"

В разделе отображается следующая информация:

• Название - название задачи ретроспективной корреляции;

• Статус - текущее состояние задачи:

  • Остановлено;
  • В очереди;
  • Ошибка;
  • Выполняется.

• Период с и Период по - период выполнения задачи;

• Правило корреляции - наименование правила корреляции по которому выполняется задача. По ссылке открывается форма просмотра правила;
• Индекс - индексы событий, по которым проводится анализ;
• Выполнено - количество выполнений задачи.

Добавление задачи для ретроспективной корреляции

1. Нажмите кнопку Добавить задачу. Откроется окно "Создать задачу" (см. рисунок 2).

   

   Рисунок 2 - Окно "Создать задачу"

2. Укажите в окне следующую информацию:

   • в поле Название укажите название задачи;
   • в поле Правило из выпадающего списка выберите правило для ретроспективного анализа;
   • в поле Период укажите период выполнения задачи;
   • в поле Индекс укажите индексы событий, по которым будет выполняться задача (поддерживается wildcard символ "*").

3. Нажмите кнопку Создать.

Остановка задачи

1. Выберите задачу в таблице и в соответствующей строке нажмите кнопку .
2. Выполнение задачи будет остановлено.

Перезапуск задачи

1. Выберите задачу в таблице и в соответствующей строке нажмите кнопку .
2. Выполнение задачи будет заново запушено.

Удаление задачи

1. Выберите задачу в таблице и в соответствующей строке нажмите кнопку .
2. Задача будет удалена.

Массовые действия над задачами

Над задачами доступны следующие массовые действия:

• Остановить - остановка выполнения выбранных задач;
• Перезапустить - повторный запуск выбранных задач;
• Удалить - удаление выбранных задач;
• Удалить все - удаление всех задач.

Для выполнения массового действия выполните следующие шаги:

1. Отметьте в таблице необходимые задачи, установив соответствующие флаги.
2. Нажмите на соответствующую кнопку действия.
3. Завершите действие в открывшемся окне.