OrEdge: Rilevamento Anomalie Multi-Modale Leggero tramite Apprendimento in Dominio Ortogonale
Un team di ricercatori ha presentato un nuovo sistema chiamato OrEdge, progettato per il rilevamento di anomalie in tempo reale in sistemi software distribuiti multi-modali. Questo approccio innovativo si distingue dai metodi tradizionali utilizzando rappresentazioni temporali in dominio ortogonale, riducendo significativamente i requisiti computazionali e semplificando la complessità del modello. OrEdge analizza efficacemente una serie di dati di monitoraggio, come log e metriche, per individuare attività software irregolari e comprenderne le associazioni temporali. Al centro di OrEdge c'è il modulo OrEdgeCore, che identifica in modo efficiente pattern temporali stabili minimizzando i segnali estranei. I test su tre dataset di microservizi hanno dimostrato la sua notevole accuratezza ed efficacia in ambienti software più ampi.
Fatti principali
- OrEdge è un framework leggero per il rilevamento di anomalie in tempo reale in sistemi software distribuiti multi-modali.
- Utilizza rappresentazioni temporali in dominio ortogonale invece di architetture basate su attenzione e grafi.
- Analizza congiuntamente log, metriche e trace per identificare comportamenti software anomali.
- OrEdgeCore è un modulo di ricostruzione in dominio ortogonale leggero che cattura pattern temporali ricorrenti.
- Valutato su tre dataset reali di microservizi: MSDS, SN e TT.
- Raggiunge prestazioni di rilevamento competitive con minore complessità computazionale e dimensione del modello.
- Riduce la ridondanza tra i segnali di osservabilità.
- Il framework è progettato per un'implementazione efficiente in sistemi distribuiti.
Entità
—