Bien que je ne soit pas un bête en maths... Le fait que le système observé soit un mélange de processus stochastiques doit dépendre du type de flux observé.
Exemple : le débit observé entre le PE et le CE d'une moyenne entreprise aura plus de chance d'être stationnaire (E.Q plus ou moins périodique) que le débit sur un lien RNIS de backup. Holt Winters semble pouvoir donner des résultats probant sur le premier cas. Il vaut mieux un simple Threshold pour le deuxième. Il n'est pas non plus impossible de paramétrer plusieurs processus d' HoltWinters utilisant différentes périodes (pour la saisonalité) afin de détecter des comportements suspects à l'échelle journalière, hebdomadaire, mensuelle .... ou annuelle. Il faudrait des exemples de données pour jugées de la complexité des mélanges. Yann Jouanin http://www.yannj.fr -----Message d'origine----- De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de Jerome Benoit Envoyé : vendredi 1 mai 2009 18:57 À : Yann JOUANIN Cc : frnog@frnog.org Objet : Re: [FRnOG] RE: [FRnOG] Analyses avancées sur des outils de monitoring réseau Le Fri, 1 May 2009 17:32:46 +0200, "Yann JOUANIN" <yann.jouanin.l...@intelunix.fr> a écrit : > Bonjour, > > Une première partie de réponse est la suivante : > > Depuis des années RRDTool (utilisé par Cacti... comme système de > stockage) intègre une détection d'aberration à l'aide de l'algorithme > Holt Winters. Le pb c'est que c'est du lissage exponentiel (amélioré) d'une série temporelle si je me souviens bien. On devrait observer théoriquement des processus stochastiques stationnaires (enfin çà se discute, bcp même :) ...) et faire du HW dessus me semble pas être la méthode la plus indiquée pour exposer une anomalie. > Cela permet de détecter d'éventuelle anomalies (paramétrable avec plus > ou moins de poids sur le passé, sur la tendance...). Fiablement ? a +. -- Jérôme Benoit aka fraggle La Météo du Net - http://grenouille.com OpenPGP Key ID : 9FE9161D Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
