Evidence modeli va korrelyatsiya

Evidence modeli

Evidence nima

Evidence — tuzilmali dalil boʻlib, tizim uning asosida Issue yaratadi, yangilaydi yoki verifikatsiya qiladi.

Evidence quyidagicha boʻlishi mumkin:

• avtomatik hisoblangan;
• qurilmadan olingan;
• tashqi tizimdan import qilingan;
• foydalanuvchi tomonidan qoʻshilgan;
• maxsus hisobot tomonidan shakllantirilgan;
• hujjat, foto yoki izoh koʻrinishida ilova qilingan.

Evidence tuzilishi

evidence_id: EVD-830129
issue_id: OHM-2026-001842
type: detector_finding
source:
  provider: analyze_station
  detector_id: archive.tail_gap.v3
  detector_version: '3.2.1'
observed_at: '2026-07-23T04:00:00Z'
created_at: '2026-07-23T04:03:12Z'

payload:
  missing_hours: 73
  coverage_valid: 0.91
  last_valid_hour: '2026-07-20T03:00:00Z'

quality:
  completeness: 1.0
  freshness: 0.98
  consistency: 0.96
  confidence: 0.98

links:
  report: '/reports/analyze-station/5690'

Evidence turlari

Evidence sifati

Har bir Evidence uchun sifat hisoblab chiqiladi:

bu yerda:

• $C$ — completeness, toʻliqlik;
• $F$ — freshness, dolzarblik;
• $S$ — consistency, izchillik;
• $T$ — trust, manbaga ishonch;
• $w_c + w_f + w_s + w_t = 1$.

Tavsiya etilgan bazaviy vaznlar:

Natija 0 dan 1 gacha boʻlgan diapazonga normallashtiriladi.

Evidence oʻzgarmasligi

Dastlabki Evidence hech qachon orqaga qaytib tahrirlanmaydi. Tuzatish yangi versiyani yoki alohida tuzatuvchi Evidence’ni hosil qiladi.

Bu quyidagilarni taʼminlaydi:

• auditga yaroqlilik;
• takrorlanuvchanlik;
• tarixning himoyalanishi;
• bahsli holatlarni toʻgʻri koʻrib chiqish;
• qayta hisoblash imkoniyati.

Hodisalar korrelyatsiyasi va Root Cause

Korrelyatsiyaning vazifasi

Korrelyatsiya bir xil texnik sabab uchun koʻplab mustaqil Issues yaratilishining oldini oladi.

Tizim quyidagilarni tahlil qiladi:

• aktivning mos kelishi;
• vaqt boʻyicha yaqinlik;
• topologik bogʻliqlik;
• umumiy proshivka;
• umumiy shlyuz;
• umumiy aloqa operatori;
• umumiy mintaqa;
• umumiy server navbati;
• alomatlar ketma-ketligi;
• tarixiy bogʻlanishlar;
• oʻtgan holatlarning tasdiqlangan ildiz sabablari.

Korrelyatsiya darajalari

Bitta aktiv ichida

Bir nechta alomat asosiy Canon atrofida birlashtiriladi.

flowchart TD
  A["stale_communication"] --> C{"Aktiv ichidagi korrelyatsiya"}
  B["no_hourly_archive"] --> C
  D["battery_unknown"] --> C
  C --> R["Asosiy Issue stale_communication"]
  C --> S1["Ikkilamchi signal no_hourly_archive"]
  C --> S2["Ikkilamchi signal battery_unknown"]

Aktivlar oʻrtasida

Oʻxshash muammolar ommaviy insidentga guruhlanadi.

flowchart TD
  A["38 ta qurilma"] --> G{"Guruhlash"}
  B["Bitta firmware versiyasi"] --> G
  C["Bitta vaqt oynasi"] --> G
  D["Bitta nosozlik turi"] --> G
  G --> M["Massive Incident firmware_regression"]

Bogʻliqlik boʻyicha

Quyi qurilmalarning muammolari umumiy komponentning ishdan chiqishi bilan bogʻlanadi.

flowchart TD
  A["Gateway-17 mavjud emas"] --> B["12 ta korrektor aloqasiz"]
  B --> C["12 ta arxiv yetkazilmadi"]
  C --> D["Bitta dependency incident"]

Bogʻlanish bahosi (Correlation Score)

Bogʻlanish kuchini baholash uchun tushuntiriladigan modeldan foydalaniladi:

bu yerda:

• $A$ — aktiv yoki bogʻliqlikning mos kelishi;
• $T$ — vaqt boʻyicha yaqinlik;
• $P$ — patternning mos kelishi;
• $C$ — umumiy kontekst;
• $H$ — bogʻlanishning tarixiy tasdiqlanganligi.

Vaznlarga misol:

Birlashtirish chegarasi muammo sinfi boʻyicha belgilanadi. Kritik security-signallar uchun yanada konservativ chegara qoʻyishga ruxsat beriladi.

Root Cause sinflari

OHM ildiz sabablarning boshqariladigan maʼlumotnomasidan foydalanadi:

Root Cause statuslari

Root Cause boʻyicha ishonchlilik

Gipoteza boʻyicha ishonchlilik dalillar majmui asosida hisoblab chiqiladi:

bu yerda:

• $r_i$ — detektor yoki manbaning ishonchliligi;
• $q_i$ — Evidence sifati;
• $a_i$ — Evidence’ning gipotezaga mos kelishi;
• $K_{independence}$ — manbalar mustaqilligi koeffitsiyenti.

Agar bir nechta Evidence aynan bitta dastlabki maʼlumotlar toʻplamidan kelib chiqsa, ular toʻliq mustaqil deb hisoblanmaydi.

Operatsion ishonchlilik (Operational Confidence)

Operational Confidence tizim Issue’ning haqiqiy va toʻgʻri tasniflangan muammo ekanligiga qanchalik ishonchi komil ekanini koʻrsatadi.

bu yerda:

• $D$ — detektorlarning ishonchliligi;
• $E$ — Evidence sifati;
• $R$ — korrelyatsiyaning izchilligi;
• $H$ — tarixiy tasdiqlanuvchanlik;
• $X$ — ziddiyatlar va maʼlumot yetishmasligi uchun jarima.

Talqini: