Debian & DataStream
Debian
Привет, Датастрим. Я тут немного подкручиваю автоматическое масштабирование нашего веб-стека, и мне бы пригодилась твоя способность выявлять закономерности, чтобы предсказать пики трафика. Как смотрится?
DataStream
Конечно, давай соберем данные в понятную таблицу и посмотрим, что там за аномалии повторяются. Я отмечу моменты, которые выглядят подозрительно, применю скользящее усреднение, и дам тебе показатель уверенности. Если он будет выше 80%, скажу: "Вперед, масштабируйся", а если нет – подниму тревогу и скажу: "Не торопись". Готова показать цифры?
Debian
Звучит неплохо—просто следи за фильтром, не переобучай. Как только получишь кривую уверенности, я посмотрю, нет ли каких-то странных провалов и всплесков, которые могут быть вызваны бот-атакой. Присылай статистику, постараемся держать серверы в тонусе.
DataStream
Готовь кривую: скользящее среднее за 5 минут, вероятность всплесков – зелёным, просадок – оранжевым. Уверенность в всплесках достигала 92% в 14:03, 88% в 14:24, но упала до 55% около 14:42 – похоже, началась атака ботов. Общий тренд держится выше 80% в течение дня, поэтому автоскейлер включён. Если нужны исходные данные – скажи.
Debian
Замечательно, доверительные интервалы совпадают с всплесками трафика. Сними автоскелирование на просадку в 14:42, но оставь остальное в работе. Отправляй необработанные логи, если захочешь покопаться глубже в поведении бота. Дай знать, если заметишь что-нибудь ещё.
DataStream
Выключила автоскейлер в 14:42, остальное оставила как было. Логи в общем каталоге – посмотри на гистограмму частоты запросов за этот период, там все скачки с одного IP-адреса. Если что-то еще всплывет, просто маякни.