Análisis ExploratorioAnálisis Exploratorio
De IncidentesDe Incidentes
Ing. Walter Marcelo Lamagna
Maestría en Explotación de datos y descubrimiento del conocimiento, Universidad de Buenos Aires, Argentina
Quintas Jornadas Argentinas de Data MiningJueves 04 y Viernes 05 de Noviembre de 2010Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
1. Motivación1. Motivación
2. Descripción del dominio2. Descripción del dominio
3. Creación del conjunto de datos3. Creación del conjunto de datos
4. Resultados obtenidos4. Resultados obtenidos
5. Conclusión5. Conclusión
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
1. Motivación1. Motivación
Incidente: Un problema en un servidor que impacta en un usuario o en el negocio, con diferente criticidad.
5000 incidentes mensuales trabajados solamente por uno de los grupos.
Necesidad de una medida de “salud” que permita analizar y mejorar la performance del sector.
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
1. Motivación1. Motivación
2. Descripción del dominio2. Descripción del dominio
3. Creación del conjunto de datos3. Creación del conjunto de datos
4. Resultados obtenidos4. Resultados obtenidos
5. Conclusión5. Conclusión
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
2. Descripción del dominio2. Descripción del dominio
Servidor caidoServidor caidoDisco llenoDisco lleno
Server Web caidoServer Web caidoAcceso denegadoAcceso denegado
Cliente Interno
Grupo base de datos
Grupo de Administradores
Grupo de discos
Grupo de red
Grupo de Seguridad
Cliente Externo
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
Se tomaron 4 turnos:Se tomaron 4 turnos:Dia durante la semanaDia durante la semanaDia fin de semanaDia fin de semana
Noche durante la semanaNoche durante la semanaNoche fin de semanaNoche fin de semana
24x7x36524x7x365Grupo de trabajo conformado por Grupo de trabajo conformado por Seniors y Semiseniors.Seniors y Semiseniors.
2. Descripción del dominio2. Descripción del dominio
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
Grupo de Administradores
1. Motivación1. Motivación
2. Descripción del dominio2. Descripción del dominio
3. Creación del conjunto de datos3. Creación del conjunto de datos
4. Resultados obtenidos4. Resultados obtenidos
5. Conclusión5. Conclusión
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
3. Creación del conjunto de datos3. Creación del conjunto de datos
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
IdIdfecha_resolfecha_resolfecha_openfecha_opengrupos_intervinierongrupos_intervinieronSevnumSevnumsev_perfsev_perfresol_racfresol_racfsla_breachsla_breach
TurnoTurnoTurno_extendidoTurno_extendidoresol_dia_semanaresol_dia_semanasas_ssosas_ssosas_othsas_othsas_totalsas_totalsuma_ntsuma_ntsuma_nasuma_na
suma_itmsuma_itmsuma_it2msuma_it2msuma_irmsuma_irmsuma_ir2msuma_ir2mitm_avgitm_avgit2m_avgit2m_avgirm_avgirm_avgir2m_avgir2m_avg
3. Creación del conjunto de datos3. Creación del conjunto de datos
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
TurnoTurnoTurno_extendidoTurno_extendidoresol_dia_semanaresol_dia_semanasas_ssosas_ssosas_othsas_othsas_totalsas_totalsuma_ntsuma_ntsuma_nasuma_na
3. Creación del conjunto de datos3. Creación del conjunto de datos
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
suma_itmsuma_itmsuma_it2msuma_it2msuma_irmsuma_irmsuma_ir2msuma_ir2mitm_avgitm_avgit2m_avgit2m_avgirm_avgirm_avgir2m_avgir2m_avg
3. Creación del conjunto de datos3. Creación del conjunto de datos
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
1. Motivación1. Motivación
2. Descripción del dominio2. Descripción del dominio
3. Creación del conjunto de datos3. Creación del conjunto de datos
4. Resultados obtenidos4. Resultados obtenidos
5. Conclusión5. Conclusión
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
4. Resultados obtenidos4. Resultados obtenidos
1188 es un incidente que requirió intervención de otra empresa prestadora de servicios y participaron muchos grupos diferentes, de hecho 30 grupos. Es un caso extremo.
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
KmediasDistancia CityBlock
Fines de semana,Fines de semana,turno díaturno día
1. Motivación1. Motivación
2. Descripción del dominio2. Descripción del dominio
3. Creación del conjunto de datos3. Creación del conjunto de datos
4. Resultados obtenidos4. Resultados obtenidos
5. Conclusión5. Conclusión
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
5. Conclusiones5. Conclusiones
¡Muchas gracias!¡Muchas gracias!
Datos de contacto:
Walter Marcelo [email protected]
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
