엘라스틱 Anomaly Detection Job

엘라스틱이 데이터 성격별로 알아서 이상징후를 분석해주는 ML 작업 기능을 제공한다. ECS와 호환되는 테이블 구조일 때만 ML 작업 선택 가능. 다음은 winlogbeat로 윈도우 이벤트 연동 시 선택 가능한 ML 작업 내역.   

각 작업은 다양한 분석 지표를 포함하고 있다. 'Security: Authentication' 작업 선택 시 생성되는 분석 지표 내역.

분석 목적에 맞는 필드 구조와 데이터가 존재하면 해당 지표가 생성된다.

filebeat로 아파치 로그 연동 시 선택 가능한 ML 작업 내역. 

아주 멍텅구리는 아님. 

그래서 쓸만할까? 이런 범용 ML의 정확도는 아직까지는 믿고 쓸만큼의 정확도를 보장하지 못한다. 잘못된 결과가 나와도 총대 메겠다는 마인드가 아니라면 스스로 분석할 수 있을 때 참고하는 보조 지표 수준으로 활용하는 게 최선.

관련 글

• 머신러닝의 한계?