5ta Jornada Datamining 2010
0 recomendaciones238 vistas
El documento describe un análisis exploratorio de incidentes realizado para medir la "salud" de un grupo que maneja 5000 incidentes mensuales. Se creó un conjunto de datos con atributos como fecha de apertura, grupo involucrado, severidad y métricas de tiempo. Los resultados incluyeron el uso de k-medias para agrupar incidentes y la observación de que los fines de semana y turnos diarios tienen más incidentes.
5ta Jornada Datamining 2010
- 1. Análisis ExploratorioAnálisis Exploratorio De IncidentesDe Incidentes Ing. Walter Marcelo Lamagna Maestría en Explotación de datos y descubrimiento del conocimiento, Universidad de Buenos Aires, Argentina Quintas Jornadas Argentinas de Data Mining Jueves 04 y Viernes 05 de Noviembre de 2010 Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
- 2. 1. Motivación1. Motivación 2. Descripción del dominio2. Descripción del dominio 3. Creación del conjunto de datos3. Creación del conjunto de datos 4. Resultados obtenidos4. Resultados obtenidos 5. Conclusión5. Conclusión Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010 Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
- 3. 1. Motivación1. Motivación Incidente: Un problema en un servidor que impacta en un usuario o en el negocio, con diferente criticidad. 5000 incidentes mensuales trabajados solamente por uno de los grupos. Necesidad de una medida de “salud” que permita analizar y mejorar la performance del sector. Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010 Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
- 4. 1. Motivación1. Motivación 2. Descripción del dominio2. Descripción del dominio 3. Creación del conjunto de datos3. Creación del conjunto de datos 4. Resultados obtenidos4. Resultados obtenidos 5. Conclusión5. Conclusión Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010 Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
- 5. 2. Descripción del dominio2. Descripción del dominio Servidor caidoServidor caido Disco llenoDisco lleno Server Web caidoServer Web caido Acceso denegadoAcceso denegado Cliente Interno Grupo base de datos Grupo de Administradores Grupo de discos Grupo de red Grupo de Seguridad Cliente Externo Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010 Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
- 6. Se tomaron 4 turnos:Se tomaron 4 turnos: Dia durante la semanaDia durante la semana Dia fin de semanaDia fin de semana Noche durante la semanaNoche durante la semana Noche fin de semanaNoche fin de semana 24x7x36524x7x365 Grupo de trabajo conformado porGrupo de trabajo conformado por Seniors y Semiseniors.Seniors y Semiseniors. 2. Descripción del dominio2. Descripción del dominio Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010 Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal Grupo de Administradores
- 7. 1. Motivación1. Motivación 2. Descripción del dominio2. Descripción del dominio 3. Creación del conjunto de datos3. Creación del conjunto de datos 4. Resultados obtenidos4. Resultados obtenidos 5. Conclusión5. Conclusión Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010 Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
- 8. 3. Creación del conjunto de datos3. Creación del conjunto de datos Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010 Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
- 9. IdId fecha_resolfecha_resol fecha_openfecha_open grupos_intervinierongrupos_intervinieron SevnumSevnum sev_perfsev_perf resol_racfresol_racf sla_breachsla_breach TurnoTurno Turno_extendidoTurno_extendido resol_dia_semanaresol_dia_semana sas_ssosas_sso sas_othsas_oth sas_totalsas_total suma_ntsuma_nt suma_nasuma_na suma_itmsuma_itm suma_it2msuma_it2m suma_irmsuma_irm suma_ir2msuma_ir2m itm_avgitm_avg it2m_avgit2m_avg irm_avgirm_avg ir2m_avgir2m_avg 3. Creación del conjunto de datos3. Creación del conjunto de datos Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010 Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
- 10. TurnoTurno Turno_extendidoTurno_extendido resol_dia_semanaresol_dia_semana sas_ssosas_sso sas_othsas_oth sas_totalsas_total suma_ntsuma_nt suma_nasuma_na 3. Creación del conjunto de datos3. Creación del conjunto de datos Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010 Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
- 11. suma_itmsuma_itm suma_it2msuma_it2m suma_irmsuma_irm suma_ir2msuma_ir2m itm_avgitm_avg it2m_avgit2m_avg irm_avgirm_avg ir2m_avgir2m_avg 3. Creación del conjunto de datos3. Creación del conjunto de datos Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010 Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
- 12. 1. Motivación1. Motivación 2. Descripción del dominio2. Descripción del dominio 3. Creación del conjunto de datos3. Creación del conjunto de datos 4. Resultados obtenidos4. Resultados obtenidos 5. Conclusión5. Conclusión Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010 Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
- 14. 4. Resultados obtenidos4. Resultados obtenidos 1188 es un incidente que requirió intervención de otra empresa prestadora de servicios y participaron muchos grupos diferentes, de hecho 30 grupos. Es un caso extremo. Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010 Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
- 19. Fines de semana,Fines de semana, turno díaturno día
- 22. 1. Motivación1. Motivación 2. Descripción del dominio2. Descripción del dominio 3. Creación del conjunto de datos3. Creación del conjunto de datos 4. Resultados obtenidos4. Resultados obtenidos 5. Conclusión5. Conclusión Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010 Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
- 24. ¡Muchas gracias!¡Muchas gracias! Datos de contacto: Walter Marcelo Lamagna wlamagna@gmail.com Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010 Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal