ungewöhnlicher sensor typ

Guten Tag,

das ist die Ungewöhlichkeits-Erkennung in PRTG, die versucht "ungewöhnlich hohe/niedrige" aktuelle Werte zu erkennen. Das tut sie, indem die aktuellen Werte mit Werten aus dem gleichen Zeitraum (also Dienstags 15-16 Uhr z.B.) verglichen werden. Manuell kann man den Orangen Status nicht zurücksetzen, dass passiert sobald sich die Werte wieder "normalisieren". Die Erkennung lässt sich aber auf Gruppenebene abschalten, oder in den "System & Webseite-Einstellungen" in ihrer "Schärfe" einstellen.

mfg

Hallo,

diese Erkennung finde ich gut, und auch nützlich. Aber ich finde eine Quittierung des Status wäre schon eine feine Sache, ansonsten fängt man nach einer gewissen Zeit an, diese Meldungen zu ignorieren. Habe z.B. einen Haufen solcher Meldungen dank gestrigem Feiertag gehabt - in der Summe findet man kaum noch solche, die tatsächlich jetzt aufgrund von Problemen auftauchen. Vielleicht kann man das doch für eine der kommenden Versionen nochmal überlegen mit aufzunehmen. Gruß D

wir werden das diskutieren und evtl realisieren.

Hallo,

ich hätte gerne nochmal genauere Informationen zu der Ermittlung der ungewöhnlichen Werte:

Ich habe z.B. einen Sensor, der ein HTTP-Interface abfragt. Lange Zeit ergaben sich hier Ladezeiten von 4 Sekunden, die aber für dieses Szenario normal waren. Nun gab es ein Upgrade des betreffenden Systems und die Zeiten liegen nun unter 300ms. Diese Veränderung geschah im Mai (also nunmehr 5 Monate her), und der Sensor meldet immernoch einen ungewöhnlich niedrigen Wert für diese Woche.

Da frage ich mich nun, welche Werte hier verwendet werden - meine Einstellung ist auf "24-Std.Schnitt <20% oder >500%" konfiguriert. Ich nahm an, dass z.B. die letzten 30 Tage oder ähnlich verwendet werden, um eine Baseline zu bilden.

Und immernoch finde ich es wichtig, diese Ermittlung des Schnitts beeinflussen zu können. Dies könnte z.B. so klappen, dass man einstellen könnte, dass erst die Werte ab Zeitpunkt X zur Berechnung herbeigezogen werden.

Gruß Dominic

Im Prinzip wird der letzte berechnete Wert genommen, mit der Anzahl Werte die es bisher gab multipliziert (allerdings maximal 50), der aktuelle Wert drauf gezählt und durch die Anzahl + 1 dividiert. Also wenn schon 50 Werte vorhanden waren (in diesem Fall wäre das ca. 1 Jahr, wir für jeden Wochentag getrennt berechnet), dann ändert also jeder neue Wert den Durchschnittswert mit dem verglichen wird ob es 'unusual' ist um 1/50. Da der neue Wert aber in dern neuen Durchschnittswert mit eingeht, fällt die nächste Änderung dann kleiner aus, es konvergiert sozusagen asymptotisch gegen den neuen Wert. Kann also gut sein daß trotz der schon langen Änderungen bei den Werten der aktuelle Wert immer noch jenseits der Unusual Grenze liegt.

Ich möchte diesen alten Eintrag nochmals hervor holen, bei einem Kunde überwachen wir die Erreichbarkeit seiner Firewall mittels eines PING-Sensors. Von mitte Mai bis ende Juni 2016 hatten wir mit der Leitung des Kunden Probleme, was sich in sehr hohen Antwortzeiten (+/- 500ms) äusserte. Seit anfang Juli ist der Zustand wieder normal und die Antwortzeiten liegen konstant zwischen 8ms und 11ms. Trotzdem meldet der Sensor seit der Behebung des Problems, dass der 1 Tages Durchscnitt von 9ms für diesen Sensor ungewöhnlich niedrig sei. Wie kann das sein nach fast 3 Monaten?

Der Sensor holt die Daten der letzten 52 Wochen - da die Werte recht extrem abweichen, kann es hier durchaus noch zu solchen Warnungen kommen, weil die Durschnittswerte entsprechend sind.

Hier würde es helfen, die Ungewöhnlichkeitserkennung entweder entsprechend konfigurieren (falls das Abhilfe schafft) oder die Erkennung in den Geräteeinstellungen ganz unten vorübergehend komplett zu deaktivieren.

Hallo,

ich muss dieses Thema mal wieder aufgreifen. Wir sind eine Hausverwaltung für Gewerbeeinheiten. Unsere gewerblichen Mieter gehen zentral über uns ins Internet. Ich überwache hier grundsätzlich nur den Ein und Ausgehenden Traffic der einzelnen Netze auf unseren Firewalls. Da, wie sie sich vorstellen können, der Traffic der Kunden ständig schwankt werden mir fasst alle Sensoren Orange dargestellt. Dies ist sehr ungünstig. Unserer Meinung nach sollte man dieses System verbessern in dem wir diese Meldungen quittierten können und dieses System lernt diese Werte und wird dadurch genauer. Also selbst lernend. Das wäre doch eine wunderbare Erweiterung. Denn nützlich ist diese Funktion definitiv. Sie hilft in der Tat Probleme in Netz zu erkennen. Aber so wie sie momentan reagiert ist sie nutzlos.

VG aus Meißen Sven Sonntag