Анализ нетипичной активности

 

Анализ нетипичной активности используется для уведомления по электронной почте об изменении текущего объема трафика в группе услуг по сравнению с объемом трафика за предыдущий период.

 

Биллинговая система обеспечивает разновидность мониторинга и генерации событий для услуг Интернет/VPN для отдельных договоров по следующему алгоритму:

1.Вычисляется среднесуточный объем потребляемого (или генерируемого) клиентом трафика на основании данных последних N недель, раздельно по рабочим и по выходным дням.

2.Вычисляется среднесуточный объем за последние полные сутки в момент периодической проверки.

3.Если разница п.п. 1 и 2 превышает I% (задается параметром)  в сторону увеличения, то генерируется событие.

4.Если разница п.п. 1 и 2 превышает J% (задается параметром) в сторону уменьшения, то генерируется событие.

5.Алгоритм выполняется периодически (по умолчанию – 1 раз в час).

 

Управление работой оповещений осуществляется из рабочего места АРМ «Управление биллингом»:

- для запуска механизма оповещений необходимо запустить задание Отсылка оповещений по изменению активности клиентов;

- для остановки механизма оповещений необходимо остановить задание Отсылка оповещений изменению активности клиентов.

 

Создание условия анализа нетипичной активности выполняется в форме редактирования Группы услуг во вкладке Анализ нетипичной активности.

 

 

В условии выбираются:

- период агрегации эталонного значения - период усреднения в днях по отношению ко вчерашнему дню;

- группа дней - выходные, рабочие, все из справочника группы дней;

- расход трафика - функция анализа трафика (на повышение или понижение активности);

- пороговый процент - отклонения от среднесуточного;

- адреса рассылки;

- шаблон сообщения.

 

Также в форме редактирования условий оповещения доступна справочная информация о текущем объеме трафика за сутки по данной группе услуг у выбранного клиента.