Россия
Россия
Россия
В статье рассматриваются вопросы автоматизации процессов мониторинга в микросервисных архитектурах, где традиционные подходы часто оказываются недостаточно эффективными. Проанализированы ограничения пороговых методов обнаружения сбоев, которые приводят к избыточному количеству уведомлений. Описан новый подход к агрегации данных телеметрии, включающий метрики, логи и распределенные трассировки, для выявления составных инцидентов. Представлена математическая модель нормализации событий и алгоритм их корреляции, направленный на снижение уровня информационного шума и сокращение времени идентификации инцидента. Приведены результаты экспериментальной оценки на синтетическом наборе данных, подтверждающие работоспособность предложенного метода с показателем F1-меры на уровне 0,86.
мониторинг, микросервисная архитектура, событие, ИТ-инфраструктура
1. Москвичев А. Д., Долгачев М. В. Алгоритмы корреляции событий информационной безопасности // Автоматизация процессов управления. 2020. № 3. С. 50–59.
2. Гайфулина Д. А., Котенко И. В. Анализ моделей глубокого обучения для задач обнаружения сетевых аномалий интернета вещей // Информационно-управляющие системы. 2021. №. 1 (110). С. 28–37.
3. Общий подход к построению перспективных систем мониторинга распределенных информационно-телекоммуникационных сетей / Аллакин В.В., Будко Н.П., Васильев Н.В. // Системы управления, связи и безопасности. 2021. № 4. С. 125-227.
4. Системная инженерия в проблемах национальной безопасности / Анищенко А.В., Артемьев В.Б., Бондарева М.К., Будзко В.И., Бурмака А.А., Бычков И.В., Васильев В.И., Вульфин А.М., Гаденин М.М., Гарбук С.В., Гедзюн В.С., Головин С.А., Емельянов С.Г., Жуков А.О., Зацаринный А.А., Зорин А.В., Игнатьев А.Г., Капустин А.Я., Климов С.М., Козлов С.В. и др. Тематический блок «Национальная безопасность». Москва, 2025.
