검색 -------------------------------- .. |icon_history| image:: /_static/img/anomaly/part07/icon_history.png .. |icon_reset| image:: /_static/img/anomaly/part07/icon_reset.png .. |icon_download| image:: /_static/img/anomaly/part07/icon_download.png 일반적으로는 이상치를 검출하는 시스템과 데이터를 조회하는 시스템이 별도로 존재하여 이상 탐지 직후 원인을 찾기 위해 데이터를 조회하려면 또 다른 시스템에 접근해야만 합니다. Metatron Anomaly는 이상 탐지 알람을 받은 직후 동일한 시스템 내에서 사용자가 선정한 데이터 소스에 대해 다양한 조건으로 조회할 수 있는 기능을 제공합니다. 데이터 소스 선정 ================================ 검색 화면에 초기 접근 시 가장 먼저 데이터 소스를 선택해야 합니다. 선택한 데이터 소스는 다른 데이터 소스로 변경하기 전에는 다른 화면으로 이동해도 계속 유지됩니다. .. figure:: /_static/img/anomaly/part07/search_01.png :align: center :alt: Metatron Anomaly Search 하단의 데이터소스 선택 버튼을 누르면 데이터 소스 선택 창으로 이동합니다. .. figure:: /_static/img/anomaly/part07/select_datasource.png :align: center :alt: Metatron Anomaly Search 데이터 소스가 선택되면 기본적으로 전체 필드에 대한 결과 값이 조회됩니다. 조회 기간은 데이터 소스 수집 시간 단위에 따라 기본값이 다르게 설정되어 있습니다. .. figure:: /_static/img/anomaly/part07/search_02.png :align: center :alt: Metatron Anomaly Search 필드 선택 및 조건 설정 ================================ 필드 선택 ********************************* 각 필드 값 우측에는 측정값(measure)의 경우 값의 범위를, 차원값(dimension)의 경우 값의 개수를 보여줍니다. 검색을 원하는 필드를 선택하여 적용을 누르면 해당하는 필드 값에 대해서만 조회할 수 있습니다. .. figure:: /_static/img/anomaly/part07/search_03.png :align: center :alt: Metatron Anomaly Search 필드명 우측의 숫자는 각 컬럼 값의 범위 또는 고유값의 수를 의미합니다. * 컬럼이 **Measure** 라면 우측의 숫자는 해당 컬럼의 최소값부터 최대값의 범위를 의미합니다. * 컬럼이 **Dimension** 이면 우측의 숫자는 해당 컬럼이 가지는 고유값의 수를 의미합니다. 필드명 우측의 숫자를 클릭하면 해당 컬럼에 대해 빠르게 필터링할 수 있으며, 추가된 필터는 **조건설정** 탭에서 확인할 수 있습니다. .. figure:: /_static/img/anomaly/part07/search_filtering.png :align: center :alt: Metatron Anomaly Search 조건 설정 ********************************* 조건 설정 탭으로 이동하면 각 필드에 대한 검색 조건을 상세히 설정할 수 있습니다. 데이터 조회 질의문을 작성하지 못하는 시스템 운영자 및 현업 사용자들도 손쉽게 복잡한 조건을 설정하여 데이터를 조회할 수 있도록 UI를 제공하고 있습니다. #. 개별 필드값에 대한 조건식들은 서로 and / or 관계를 설정할 수 있으며, 상단의 그룹 추가를 통해 그룹 간에도 and / or 관계를 설정할 수 있습니다. .. figure:: /_static/img/anomaly/part07/search_04.png :align: center :alt: Metatron Anomaly Search #. 측정값 필드 조건식에 제공되는 비교 연산자는 다음 6가지입니다. * =(같음) * < (작음) * ≤ (작거나 같음) * ≥ (크거나 같음) * ~ (사잇값) .. figure:: /_static/img/anomaly/part07/measure_search.png :align: center :alt: Metatron Anomaly Search :scale: 50% 측정값에 대한 조건값 입력창에 커서가 입력되면 최소값과 최대값이 툴팁으로 조회됩니다. 해당 값을 참조하여. 조건식을 입력할 수 있습니다. .. figure:: /_static/img/anomaly/part07/measure_search_02.png :align: center :alt: Metatron Anomaly Search :scale: 50% #. 차원값 필드 조건식에 제공되는 연산자는 다음 4가지입니다. * 시작 * 포함 * 시작 단어 * 종료 단어 .. figure:: /_static/img/anomaly/part07/dimension_search.png :align: center :alt: Metatron Anomaly Search :scale: 50% #. 모든 검색 이력들은 |icon_history| 을 눌러 해당 데이터 소스에 대한 조회할 수 있습니다. 각 검색 이력에 대해 검색 시간, 조건 등을 조회할 수 있으며 우측의 적용을 누르면 동일한 조건으로 데이터를 조회합니다. .. figure:: /_static/img/anomaly/part07/search_history.png :align: center :alt: Metatron Anomaly Search :scale: 50% 검색 결과 ================================ .. figure:: /_static/img/anomaly/part07/search_result_01.png :align: center :alt: Metatron Anomaly Search #. **조회 기간 설정**\: 검색 결과 창 상단에는 조회 대상이 되는 데이터 기간을 설정할 수 있습니다. 현재 시간 대비 상대적인 기간을 drop-down 메뉴에서 선택하거나, 특정 시간 범위를 지정하여 조회할 수 있습니다. #. **검색 결과 실시간 갱신**\: 우측의 |icon_reset| 버튼을 누르면 10초 간격으로 검색 결과를 업데이트하여 신규로 들어오는 데이터에 대해 조회를 지원합니다. 갱신 주기는 30초 또는 60초로 변경 가능하며, 다시 |icon_reset|을 누르면 갱신을 중지할 수 있습니다. #. **엑셀파일 다운로드**\: |icon_download|\를 누르면 현재 조회 결과를 엑셀파일(.xls)로 다운로드 합니다. #. **히스토그램**\: 막대 차트는 데이터가 저장된 시간 단위 별로 데이터 개수를 count한 히스토그램(histogram)입니다. #. **리스트 항목 노출 개수 변경**\: 한번에 조회되는 데이터 레코드 수는 최대 1000개이며, 한 화면에 보여줄 레코드 수를 하단의 drop-down 메뉴에서 15개, 30개, 또는 50개로 변경할 수 있습니다.