Yapay zekâ raporları, ham izleme verilerini bir işlem hattından geçirerek içgörülere dönüştürür: Her sinyali normalleştirir, öğrenilmiş bir temel seviyeyle karşılaştırır, anomalileri işaretler, ilişkili uyarıları gruplar ve bunları tek bir zaman çizelgesine yerleştirir. Çıktı; neyin bozulduğunu, kimin etkilendiğini, olası nedeni ve ilk olarak neyin kontrol edilmesi gerektiğini anlatan kısa bir özettir. Değer daha akıllı bir uyarıda değil, daha fazla bağlam içeren daha az uyarıdadır.
Ham Sinyallerle Başlayın
Bir izleme yığını, her biri kendi biçimine sahip birçok sinyal türü üretir:
- HTTP kontrol sonuçları ve durum kodları (200, 502, 503, zaman aşımları)
- Konum bazında yanıt süreleri ve gecikme yüzdelik dilimleri
- SSL sertifikası değişiklikleri, bitiş geri sayımları ve zincir hataları
- DNS kaydı değişiklikleri ve çözümleme hataları
- Ping kaybı ve port durumu değişiklikleri
- Uyarı olaylarının kendisi: tetiklendi, onaylandı, düzeldi
Bunlar tek başlarına içgörü değil, olgudur. Frankfurt'tan gelen bir 503, diğer bölgelerin de bunu görüp görmediğini, gecikmenin zaten yükselip yükselmediğini ve birkaç dakika önce bir sertifikanın veya DNS kaydının değişip değişmediğini bilene kadar pek bir şey söylemez.
Önce Normalleştirin, Sonra Temel Seviye Oluşturun
Normalleştirme, her olaya tutarlı bir zaman damgası, izleyici ve konum tanımlayıcısı, ciddiyet ve sinyal türü verir; böylece aynı ana bilgisayardaki bir SSL uyarısı ile bir HTTP hatası karşılaştırılabilir.
“2 saniyenin üzerinde uyar” gibi statik eşikler, yavaş bir uç noktada sürekli tetiklenir ve hızlı bir uç noktadaki gerilemeleri kaçırır. Öğrenilmiş bir temel seviye, günlük ve haftalık örüntüler dahil olmak üzere her izleyici için neyin normal olduğunu modeller; böylece saat 03.00'te 180 ms'den 650 ms'ye sıçrama, statik sınırın altında kalsa bile göze çarpar. İyi bir anomali tespiti ayrıca bir güven düzeyi de ekler: Tek bir yoklama noktasındaki düşük güvenli bir sapma bağlamdır, bölgeler genelindeki yüksek güvenli bir sapma ise bir ipucudur.
İlişkilendirin, Yinelenenleri Ayıklayın ve Bir Zaman Çizelgesi Oluşturun
İlişkilendirme, gürültünün büyük kısmının ortadan kalktığı yerdir. Aynı ana bilgisayarı, bağımlılığı, zaman penceresini veya hata imzasını paylaşan uyarılar on beş bildirim yerine tek bir olay hâline gelir; tekrarlayan başarısızlıklar da başlangıç zamanı, süresi ve etkilenen konumlarıyla tek bir kayıtta birleşir.
Gruplanan olaylar daha sonra bir zaman çizelgesine sıralanır; çünkü en erken anomali çoğu zaman en gürültülü olandan nedene daha yakındır. API'deki P95 gecikmesi, ana sayfa 502 döndürmeye başlamadan sekiz dakika önce yükseldiyse, zaman çizelgesi sizi yukarı akışa (upstream) yönlendirir.
Ham Uyarılardan İçgörüye: Öncesi ve Sonrası
İlişkilendirme olmadan müdahale eden kişi şunu görebilir:
14:02 api.example.com latency > 2s (Frankfurt)
14:04 api.example.com latency > 2s (London)
14:06 checkout.example.com HTTP 502 (Frankfurt)
14:07 checkout.example.com HTTP 502 (Virginia)
14:09 api.example.com port 443 timeout (Singapore)
Aynı verilerin yapay zekâ içgörüsü olarak hâli ise şöyledir:
Tek olay, 14.02'de başladı, devam ediyor. API gecikmesi üç bölgede 210 ms'lik temel seviyeden 2 saniyenin üzerine çıktı (yüksek güven) ve dört dakika sonra ödeme sayfasında 502 hataları başladı. Ödeme sayfası API'ye bağlı olduğundan 502 hataları büyük olasılıkla alt akıştaki belirtilerdir. Bu zaman aralığında herhangi bir SSL veya DNS değişikliği tespit edilmedi. Etki: Ödeme işlemi Avrupa ve Kuzey Amerika'daki kullanıcılar için başarısız oluyor. Önerilen ilk adımlar: API'nin yukarı akış kapasitesini ve son dağıtımları kontrol edin, ardından API gecikmesi temel seviyeye döndüğünde ödeme sayfasının düzeldiğini doğrulayın.
Beş uyarı; müdahale edenlerin, yöneticilerin ve destek ekibinin harekete geçebileceği tek bir paragrafa dönüştü.
Bir İçgörüyü Eyleme Dönüştürülebilir Kılan Nedir?
Bir içgörü şu özellikleri taşıdığında eyleme dönüştürülebilirdir:
- Belirli: “Performans düştü” demek yerine izleyiciyi, metriği ve temel seviyeden sapmayı adlandırır.
- Kapsamı belirli: Hangi bölgelerin, uç noktaların ve kullanıcı yolculuklarının etkilendiğini ve hangilerinin etkilenmediğini belirtir.
- Önceliklendirilmiş: Olası kaynağı alt akıştaki belirtilerden ayırır ve etkiyi ödeme veya oturum açma gibi iş terimleriyle ifade eder.
- Kanıta dayalı: Mühendisin körü körüne güvenmek yerine doğrulayabilmesi için güven düzeyleri dahil her iddianın arkasındaki veriyi gösterir.
- Yönlendirici: Somut sonraki kontrollerle biter.
Kök neden ipuçları hüküm değil, hipotezdir. Bunları başlamak için en hızlı nokta olarak görün ve günlükler ile dağıtım geçmişiyle doğrulayın.
Olayın Ötesinde: Eğilimler ve Zamanlanmış Raporlar
Aynı işlem hattı daha uzun zaman dilimlerinde de çalışır. Eğilim analizi, bir kesintiden çok önce kapasite baskısının işareti olan ve ayda yüzde 5 ila 10 oranında yavaşça yükselen bir gecikme temel seviyesini ortaya çıkarabilir; öngörüler ve optimizasyon önerileri de bunu planlama girdisine dönüştürür.
UpScanX yapay zekâ raporları; çalışma süresi, SSL, alan adı, ping ve port verilerinize güven düzeyli makine öğrenimi anomali tespiti, uyarı ilişkilendirmesi, kök neden ipuçları, kapasite eğilimi öngörüleri ve iş etkisi çerçevelemesi uygular ve zamanlanmış raporları e-postayla iletebilir. Rapor türlerine daha geniş bir bakış için yapay zekâ destekli izleme raporları rehberimize göz atın.
Önemli Çıkarımlar
- Ham uyarılar olgudur; içgörüler temel seviyelere ve ilişkilendirmeye ihtiyaç duyar.
- Zaman çizelgeleri, genellikle nedene daha yakın olan en erken anomaliyi ortaya çıkarır.
- Eyleme dönüştürülebilir olmak; belirli, kapsamı net, önceliklendirilmiş, kanıta dayalı ve yönlendirici olmak demektir.
- Yapay zekâ kök neden ipuçlarını araştırmayı bitirmek için değil, başlatmak için kullanın.