Gnóthachain:
- Faigh comhartha torainn go tapa trí úsáid a bhaint as AI chun achoimre, grúpa agus logaí amlíne a úsáid
- Cumas comhghaol agus cúisíocht a scaradh agus moltaí bunchúiseanna na hintleachta saorga a chóireáil mar hipitéisí nach mór a fhíorú
- Cumas dul i ngleic leis an bhfíorchúis tríd an modh '5 Cén Fáth' a oibriú le hintleacht shaorga agus tacú le gach céim le fíorfhianaise
Anailís Loga agus Anailís ar Fhréamhchúis: Ag Lorg an Chomhartha i dTorann le AI
Nuair a thuairteanna córas, is é an chéad áit a fhéachann tú na logs. Is sruth téacs é Log a choimeádann taifead le stampa ama ar "cad a rinne mé, cad a tharla, cad a bhris" de chóras nó d'fheidhmchlár. Ach táirgeann bonneagar nua-aimseartha na milliúin línte loga in aghaidh na huaire; ní farraige faisnéise é, ach is minic cuan torainn. Is é anailís logála an ealaín chun an comhartha tábhachtach (earráid, mínormáltacht, patrún) a aimsiú sa torann seo. Tugtar anailís bhunchúiseanna (RCA - Anailís ar an bhFréamhchúis) ar an bpróiseas chun an cheist a fhreagairt "cad é an fhíorchúis" tar éis teagmhas. Anseo, tá AI an-chumhachtach maidir le hachoimriú na mílte línte in aghaidh an tsoicind, ag baint patrúin, ag bunú amlínte agus ag liostú cúiseanna féideartha. Ach focal rabhaidh: gineann AI cúiseanna féideartha; Is tusa an té a fhíoraíonn sa chóras cé acu ceann atá fíor agus a dhéanann an cinneadh.
San aonad seo foghlaimeoidh tú conas logaí a achoimriú go muiníneach le AI, conas amlíne imeachta a bhunú, conas idirdhealú a dhéanamh idir comhghaol (athrú le chéile) agus cúisíocht (ceann is cúis leis an gceann eile), agus conas modh RCA ar nós an "5 Whys" a rith le AI.
Cén fáth nach cúis le comhghaol?
Is é seo an coincheap is tábhachtaí den aonad seo. Díreach mar go dtarlaíonn dhá imeacht ag an am céanna, ní chuireann ceann amháin faoi deara an ceann eile. Féadfaidh méadú ar thrácht LAP agus líonra freastalaí ag an am céanna; ach níl ceann amháin mar thoradh ar an gceann eile, is féidir leis an dá cheann a bheith mar thoradh ar thríú imeacht (mar shampla, post baisc a thosú). Nuair a fheiceann AI méadracht ag athrú le chéile, hipitéisíonn sé “is dócha gurbh é X ba chúis leis.” Is pointe tosaigh é seo, ní conclúid. Chun cúisíocht a fhíorú, ní mór duit an athróg a leithlisiú (truicear X sa timpeallacht tástála agus féachaint an dtarlaíonn Y) nó an mheicníocht a chruthú (taispeáin na modhanna teicniúla a tháirgeann X Y).
Aire: Glac an abairt AI "is dócha ba chúis leis seo" mar hipitéis, ní toradh. I RCA, bíonn ceartú mícheart agus atarlú an imeachta mar thoradh ar bhunchúis mhícheart. Tá an chéad amhrastach aimsithe agat, ní an chúis; Tosaíonn an obair ansin.
Céim ar chéim: Anailís logáil le AI
- Caolaigh an raon feidhme. Tabhair fuinneog an imeachta, ní an loga iomlán: "thosaigh an t-imeacht ag 14:05, ríthábhachtach ó 14:00-14:20". Inis don AI an sliotán ama agus an tseirbhís ábhartha.
- Masc. Tá IP inmheánach, ainm óstaigh, úsáideoir agus comhartha i logaí. Masc iad (10.x.x.x, host-A, user1, REDACTED) easpórtáil ansin.
- Iarr achoimre agus grúpáil. msgstr "Grúpáil an loga seo de réir déine, comhairigh earráidí athfhillteacha, aimsigh stampa ama na chéad earráide." Iarr ar an struchtúr, ní ar an loga amh.
- Socraigh amlíne. msgstr "Cuir na himeachtaí seo in ord ama agus taispeáin cad a leanann." Is é aimsiú an chéad domino an cosán go dtí an bhunchúis.
- Iarr hipitéis, ní fianaise. “Liostaigh na bunchúiseanna féideartha in ord dóchúlachta agus tabhair ordú fíoraithe dom le rith ar an gcóras do gach ceann díobh.” Iarr ar an diagnóis, ní ar an toradh.
- Fíoraigh sa chóras. Déan tástáil ar gach hipitéis le horduithe diagnóiseacha inléite amháin (log grep, ceist stádais, méadrach). Deireadh a chur leis go dtí nach bhfuil ach bunchúis amháin deimhnithe.
5 Cén fáth modh
Is uirlis clasaiceach agus chumhachtach RCA an "5 Whys": ag tosú le symptom amháin agus ag iarraidh "cén fáth?" cúig huaire. Trí cheist a chur, gheobhaidh tú an bhunchúis faoi bhun an tsiomptóm dromchla. Sampla: "Thimpiste an suíomh. Cén fáth? Fuair an feidhmchlár bás toisc gur rith sé as cuimhne. Cén fáth? Chaith fiosrúchán an chuimhne ar fad. Cén fáth? Níor úsáid an cheist innéacs. Cén fáth? Scriosadh an t-innéacs san eisiúint dheireanach. Cén fáth? Níor tugadh faoi deara é seo san athbhreithniú ar an athrú." Ní hé an "suíomh tuairteála" dromchla an bhunchúis ach "próiseas athbhreithnithe athraithe lag". Bheadh AI ina chomhpháirtí maith chun an slabhra seo a thógáil - ach ní mór duit gach céim “cén fáth” a thacú le fíorfhianaise, nó d’fhéadfadh an AI teacht suas le slabhra sochreidte ach bréagach.
trí chás mion
Cás 1 - 40,000 líne, 3 nóiméad. Thosaigh riarthóir ag scanadh de láimh ar 40,000 líne de logaí feidhmchlár le linn briseadh thar oíche. Thug sé an chuid ábhartha 20 nóiméad den logáil chumhdaigh don AI agus d’iarr sé achoimre agus grúpáil. Chuir AI an chéad fabht OutOfMemory in iúl ag 02:14, díreach tar éis na fabhtanna méadaithe teorainn ama. Fuair an t-innealtóir an bhileog ama i 3 nóiméad; dheimhnigh sé an diagnóis bhunaidh ar a phainéal méadrach féin.
Cás 2 - Ag filleadh ón mbunchúis mícheart. Shíl foireann go raibh an chéad hipitéis an AI ("logs líonadh an diosca") ceart agus glanta na logs. Ach an eachtra arís agus arís eile an lá dár gcionn. Sa dara babhta, chuir siad na "5 Whys" i bhfeidhm le smacht: ba é an fíorchúis ná go raibh earráid iarratais ag scríobh na céadta dumpaí lárnacha in aghaidh an tsoicind. Ba é an chéad hipitéis ná comhghaol; Bhí an chúis fíor difriúil. Níor sholáthair glacadh gan fíorú ach aisghabháil aon lae.
Cás 3 - Amlíne aimsithe an culprit. Bhí logaí de na dosaenacha gléasanna le linn briseadh líonra eatramhach. Thug an t-innealtóir na logaí maiscithe don AI agus bhí air amlíne aontaithe a chruthú. Léiríodh sa chairt gur thosaigh gach briseadh díreach 30 soicind tar éis teachtaireacht seiceála sláinte maidir le hathrú iomarcaíochta. Bhí an comhghaol seo ina leid láidir; D'fhíoraigh an fhoireann earráid firmware na heochrach ar an ngléas agus cuireadh iad ina n-ionad.
Ceithre theimpléad inchóipeála
1) Achoimre ar loga agus grúpáil:
Anseo thíos tá an loga folaithe le haghaidh [seirbhís] ó 14:00-14:20. Inis dom: (1) grúpáil agus comhaireamh na línte de réir déine (ERROR/WARN/INFO), (2) liostaigh na 5 patrúin earráide athfhillteacha is fearr, (3) faigh stampa ama an chéad EARRÁID. Ná athscríobh an loga amh, tabhair achoimre struchtúrtha. Líne chomhdhéanta á chur leis.Log: [loga chumhdaigh]
2) Amlíne a shocrú:
D'eagraíomar na taifid teagmhais chumhdaithe seo a leanas in amlíne amháin (stampa ama + foinse + imeacht). Taispeáin cad a leanann agus marcáil an imeacht is cosúil a bheith ar an gcéad truicear. Tabhair faoi deara gur hipitéis é seo agus ní mór cúisíocht a fhíorú. Taifeadtaí: [taifeadtaí maiscthe]
3) 5 Cúiseanna Comhpháirtí RCA:
Do ról: Éascaitheoir RCA. Siomptóm: [symptom].Déan na “5 Whys” liom: a “cén fáth?” ag gach céim. Fiafraigh, freagróidh mé leis an bhfianaise atá agam, cuireann tú an chéad cheist eile. Má tá m’fhianaise lag, tabhair rabhadh dom agus inis dom cad iad na sonraí a chaithfidh mé a bhailiú. Ná dearbhaigh bunchúis gan fianaise.
4) Hipitéis + ordú fíoraithe:
Liostaigh bunchúiseanna féideartha an tsiomptóm seo [comhartha] in ord dóchúlachta. Ar gach cúis: (a) cad a bhfuil amhras ort faoi, (b) tabhair ordú fíorúcháin LÉIGH-AMHÁIN dom le rith ar mo chóras (gan scriosadh / athrú). Mínigh cén toradh a dhaingníonn nó a bhréagnaíonn an hipitéis.
Leid lag / Pras láidir
Leid lag:
Cad atá cearr leis an loga seo? [10,000 líne de loga amh]
Ligeann sé seo sonraí íogaire a sceitheadh gan mharcáil agus fágtar an AI gan comhthéacs. Féadfaidh AI titim amach ar líne randamach agus cúis dromchlach nó fiú déanta suas a thabhairt.
Leid chumhachtach:
Do ról: SRE sinsearach. Imeacht: thug an tseirbhís íocaíochta earráid 50% idir 02:10-02:25. Anseo thíos tá loga folaithe na fuinneoige sin. Tabhair dom (1) an achoimre arna ghrúpáil de réir déine, (2) stampa ama na chéad earráide, (3) na bunchúiseanna féideartha in ord dóchúlachta, agus ordú fíoraithe inléite amháin do gach ceann díobh. Marcáil éileamh cúisíochta mar hipitéisí. Logchomhad: [loga maisc]
céim
Cuspóir
Ról AI
ról an fhir
Achoimre/grúpáil
torann a laghdú
Na mílte sraitheanna a chumrú
Déan raon feidhme agus masc a chinneadh
amlíne
Lorg an chéad domino
imeachtaí a shórtáil
Bailíochtaigh stampaí
giniúint hipitéise
na daoine a bhfuil amhras fúthu a shórtáil
liostaigh na féidearthachtaí
scagaire de réir comhthéacs
fíorú
teacht ar an gcúis fíor
Mol ordú diagnóiseach
Rith an t-ordú agus trácht air
cinneadh
Roghnú a shocrú
roghanna a thairiscint
Déan an cinneadh agus deimhnigh
Botúin choitianta
- Comhghaol earráideach le haghaidh cúisíochta. Ag glacadh le dhá mhéadracht a athraíonn le chéile mar "ceann amháin ba chúis leis an gceann eile" táirgeann ceartú bréagach.
- An logáil amh a ghreamú gan masc. Is sárú slándála é an loga ina bhfuil IP, comhartha agus úsáideoir a thabhairt d'uirlis oscailte.
- An chéad hipitéis a dhearbhú mar an bhunchúis. Glacadh le céad mholadh an AI gan a fhíorú is cuireadh é chun an ócáid a athuair.
- Easpórtáil an logáil iomlán. logáil Ollmhór gan comhthéacs plugs an AI isteach i líne randamach; Laghdaigh go dtí an fhuinneog imeachtaí.
- 5 Cúiseanna Gan Fianaise. Mura ndéanann tú cúltaca de gach céim "cén fáth" le sonraí fíor, beidh slabhra sochreidte ach déanta suas agat.
Leid: Sula dtiocfaidh deireadh le RCA, fiafraigh "má tá an bhunchúis seo socraithe i ndáiríre, nach dtarlóidh sé arís?" Cuir an cheist. Más é "b'fhéidir," an freagra nach bhfuil tú tar éis teacht ar an bhunchúis fós; Iarr ar dhuine eile "cén fáth".
Go hachomair
Is éard atá i gceist le hanailís logála ná an comhartha a aimsiú i aigéan torainn; Déanann AI an t-aigéan seo a achoimriú agus a struchtúrú i soicindí, bunaíonn sé amlíne agus gineann sé hipitéisí. Ach ní cúis í an chomhghaolú: is amhras tosaigh é an chúis a mhol an AI, ní cinneadh go dtí go ndearbhaítear é. Laghdaigh an logáil isteach i bhfuinneog an imeachta, maisigh é, iarr struchtúr, tochailt go domhain leis na "5 Fáth" agus tástáil gach hipitéis ar an gcóras le horduithe inléite amháin. Is tusa an té a aimsíonn an bhunchúis agus a dheimhníonn an socrú; Is é AI do chompánach.
Tasc feidhmchláir
Tóg logaí imeacht san am a chuaigh thart (nó imeacht tástála), buail isteach i bhfuinneog an imeachta é, agus folaigh aon limistéir íogaire. Iarr achoimre agus sceideal ó AI leis na teimpléid “Achoimre Loga” agus “Amlíne” thuas. Ansin bogadh ó shiomptóm go bunchúis leis an teimpléad “5 Cúiseanna RCA partner”; Scríobh do chuid fianaise féin do gach céim. Ar deireadh, tástáil hipitéis tosaigh an AI le hordú fíoraithe agus taifead cibé an bhfuil sé deimhnithe nó a bhréagnú. Déan achoimre ar an bpróiseas i 6 mhír.
seicliosta
- [ ] Ar thit mé an logáil isteach i bhfuinneog an imeachta agus ar chumhdaigh mé limistéir íogaire?
- [ ] Ar iarr mé ar an AI achoimre struchtúrtha agus amlíne, ní loga amh?
- [ ] An bhfuil éilimh cúisíochta AI marcáilte agam mar hipitéisí?
- [ ] An ndearna mé tástáil ar gach hipitéis ar an gcóras le hordú fíoraithe inléite amháin?
- [ ] Ar thacaigh mé le gach céim de na “5 Whys” le fíorfhianaise?
- [ ] Chuir mé ceist agus rinne mé an cinneadh an gcuirfeadh an bhunchúis cosc ar an imeacht i ndáiríre?