爱数：AnyRobot认知助手-1-5-10模型打造AGI时代的韧性新体验

AnyRobot认知助手Al。问题定位阶段e问题发生阶段e问题发生阶段•复杂巨量机器数据关联分。业务恢复阶段•数据恢复并不代表业务恢复。•对人的经验和能力要求高。例如：勒索攻击例如：系统故障例如：勒索攻击Al的结合:三阶段发展趋势规则库•阈值告警、SIEM等•简单、直观、可解释性强•对已知的、模式化的异常识别非常有效•不够灵活，难以适应多变的环境•更新、维护难度大，需要频繁更新规则以适应新的场景模式小模型•异常检测、趋势分析、根因分析、告警降噪等•可以处理更复杂的数据集•能识别出规则库可能遗漏的异常•需要大量的数据和专业知识，算法的训练和调优门槛高•某些情况下可能会产生误报•泛化能力一般，依赖于数据质量、调试能力，准确度低大模型•可以更好的理解和处理收集的机器数据，强大的计算能力，能够更好的适应复杂的运维场景•提供更深层次的洞察能力，基于模型已经展现出的惊人能力，理论上可以进一步提高检测的准确性和效率•具有更好的泛化能力•大模型的训练和部署需要巨大的计算资源•可能会面临数据隐私和模型解释性等挑战AlG白:大模型在运维领域的应用场景自然语言查询自然语言查询安全监控与威胁检测知识图谱构建配置优化与性能调优自动化故障排查持续学习与知识库优化安全监控与威胁检测知识图谱构建配置优化与性能调优自动化故障排查持续学习与知识库优化日志分析与异常检测多模态数据分析自动化报告生成智能问答与个性化推荐多模态数据分析自动化报告生成智能问答与个性化推荐分钟定位问题分钟发现问题分钟拉起业务分钟定位问题分钟发现问题分钟拉起业务…:-ronu1v,論要更有保障的业务连续性15业务故障非结构化数据灾备数据发现问题定位问题灾备数据5分钟1分钟拉起业务5分钟1分钟10分钟业务恢复MetricsTracesLogsMetricsTraces机器数据i-5-10模型,打造AGI时代的韧性新体验保障业务连续性，增强数字化韧性核心业务可观测性，提升系统可用性防勒索病毒可观测性，提升数据安全性AnyRobot认知助手触发数据安全调查补充业务影响维度AnyRobot认知助手AnyRobot认知助手触发数据安全调查补充业务影响维度1515补充数据影响维度发现定位补充数据影响维度系统故障数据风险数据受损EDR防火墙行为管理数据管理系统EDR防火墙行为管理数据管理系统人G!数据保护数据保护运维系统监控日志管理APMITSM业务系统基础设施业务系统基础设施业务系统业务系统生产系统AnykoDoirariy⃞主动行性AnyRobot认知助手-….·⃞弟-步是快速了解问题全貌,拒绝盲人摸象 →→从容应对自主发现问题→→从容应对自主发现问题AnyRobot认知助手传统工具配置耗时AnyRobot传统工具配置耗时AnyRobot认知助手数天数分钟数分钟甚至数小时风险确认耗时攻击溯源耗时数天数分钟数分钟甚至数小时风险确认耗时攻击溯源耗时秒级秒级影响调查耗时影响调查耗时秒级数分钟甚至数小时秒级30分钟内原30分钟内原始数据量网络态势感知告警日志数量：防火墙流量访用户行为审209858条Event网络Event入侵风险内网横移风险威胁情报中心Event内网外联风险态势感知Event/XDR/NDR/EDR/IPS/IDS问WAF防火墙/飞塔防火墙/PA防火墙/华为防火墙logMetricJl器数居EventEventTrace文件大小异常Metric运维审计堡垒机OA办公管理系统MetricAD域控管理系统基础应用服务系统数据管理系统Event网络Event入侵风险内网横移风险威胁情报中心Event内网外联风险态势感知Event/XDR/NDR/EDR/IPS/IDS问WAF防火墙/飞塔防火墙/PA防火墙/华为防火墙logMetricJl器数居EventEventTrace文件大小异常Metric运维审计堡垒机OA办公管理系统MetricAD域控管理系统基础应用服务系统数据管理系统MetadataEvent文件后缀异常EventEvent文件内容异常威胁情报中心EventEventAnyRobot认知助手提升数据安全性，保障业务连续性提升数据安全性，保障业务连续性……-.u⃞反日用性风险发现场景传统工具AnyRobot传统工具AnyRobot认知助手秒级数天数分钟数分钟甚至数小时风险确认耗时故障链梳理耗时秒级数天数分钟数分钟甚至数小时风险确认耗时故障链梳理耗时配置耗时秒级秒级影响调查耗时影响调查耗时秒级数分钟甚至数小时秒级12分钟内原12分钟内原始数据量日志数量：47088条指标数量：230个数据库中间件图数据库MetricJl业财一体化平台(金蝶)Web中间件智能内容管理平台业务系统Metadata居数据库中间件图数据库MetricJl业财一体化平台(金蝶)Web中间件智能内容管理平台业务系统Metadata居人事管理系统(MES)容器平台操作系统服务器Event故障表现故障时间EventEvent问EventEventAnyRobot认知助手EventEventEventEvent故障传播链严重程度影响范围EventEvent提升系统可用性，保障业务连续性yrouoi认知助手#技术揭秘#从海量机l器数据中分钟发现问题的挑战机器数据难以理解机器数据难以理解日志、指标、跟踪等机器数据一般记录的是系统运行的状态和行为，不同系统记录的数据格式复杂多样，需要从冗余繁杂的异构日志和指标数据中提取出关键信息，并准确识别出异常，需要可自适应理解异构机器数据的能力。系统复杂多变现代化IT系统呈现出复杂多变的特点，架构复杂，变更频繁，问题的关联影响程度高，需要准确识别复杂问题的能力。机器数据日增量巨大一个系统每天会产生海量的机器数据（日志、指标、链路等），需要快速的从海量机器数据中发现问题的能力。.月坟术缺陷规则引擎规则引擎机器学习算法机器学习算法小模型训练小模型训练•规则不准、难定义•算法不准、难调参•模型不准、难泛化•告警风暴、难聚焦•信息分散、难关联•经验盲区、难定界•新增数据、难适配•新增异常、难适应•新增场景、难扩展优势数据理解优势技术机器数据关联领域知识增强技术领域认知智能基础大模型领域认知智能价值价值性能增强成本降低经济、高效的领域认知智能(强泛化能力)(关联推理能力)(大模型中立、AI算力池、领域化调优)架构一体化实时处理架构架构一体化实时处理架构：驱动更及时，信息流动领域认知智能架构：知识更丰富，认知赋能机器数据湖架构：数据更全面，打通孤岛人类认知外部世界知识领域认知智能领域认知智能领域数据领域知识领域认知智能在AGI时代面向特定技术或行业领域，基于领域数据对大模型进行预训练或对齐，并利用知识工程将私域数据加工成领域知识网络。通过面向领域的自动规划能力将领域知识结合，让计算机具备面向特定领域的理解、推理、归纳等认知能力。AISHULLM私域数据AISHULLM私域数据认知助手推荐问答搜索认知应用基于大小模型的知识网络构建降低模型推理幻觉LLMAdapter一站式模型能力管理保障模型效果，加速模型推理领域认知智能领域大模型领域指令微调提升场景任务推理能力InferenceAccelerator生成推荐问答搜索认知应用基于大小模型的知识网络构建降低模型推理幻觉LLMAdapter一站式模型能力管理保障模型效果，加速模型推理领域认知智能领域大模型领域指令微调提升场景任务推理能力InferenceAccelerator生成•基于用户私有数据•自动化领域工具调用••基于用户私有数据•自动化领域工具调用•半自动、全自动规划Tool2Too基于领域数据及工具进行复杂任务自动规划BERTBERTCLIPBGE支持私有云部署，保障安全合规SaaS",.-华为昇腾模型层芯片层DCUAnyRobot认知助手LogsTopologyMetricsTraces问题详情领域大模型事件要素挖掘领域大模型事件关联推理问题详情领域大模型事件要素挖掘领域大模型事件关联推理机器数据湖事件网络召回312312领域知识网络领域大模型智能问答全景图仪表盘智能问答全景图仪表盘统一数据模型统一流批计算流式摄入统一生命周期管理统一事件模型统一数据模型统一流批计算流式摄入统一生命周期管理统一事件模型信息推送统一流批计算信息推送统一流批计算!!数据理解数据理解更智能无规则：自适应异构数据不定制：自适应异常模式问题识别问题识别更准确指标异常识别更准确日志异常识别更准确复杂问题识别更准确问题等级识别更准确问题发现问题发现更及时事前风险发现更及时事中复杂问题识别更及时多渠道发现问题更及时使用开源工具传统产品客户100IT服务规范运维体系培训体系指标体系阈值体系乐维生态脚本管理运维作业自定义编排文件备份文件分发乐维自动化IP管理无线管理配置备份配置基线网络流量乐维网管发布管理乐维工单管理服务台问题管理变更管理工单处理告警集成告警压缩告警处理IT服务规范运维体系培训体系指标体系阈值体系乐维生态脚本管理运维作业自定义编排文件备份文件分发乐维自动化IP管理无线管理配置备份配置基线网络流量乐维网管发布管理乐维工单管理服务台问题管理变更管理工单处理告警集成告警压缩告警处理乐维事件平台告警收敛告警分派适配算法流程引擎存储引擎交通能源w医疗统一运维门户可视化大屏持续消费知识库数据报表中心AiOps自动发现告警通知业务容量容量预测乐维监控(入口产品)自动发现告警通知业务容量容量预测全域监控故障分析iBSM趋势预测融合消费模型管理机房资源备件管理变更审计变更通知模型管理机房资源备件管理变更审计变更通知基础资源业务资源合规性检查关系查询监控免费版监控免费版/标准版/企业版/教育版监测预警采集CI同步模型关系管理监测预警采集CI同步模型关系管理视图视图MCM免费版/标准版/企业版智能分析 PrometheusAPI、VCenterAPI、公有云CloudAPI、SkywalkingAPI、ZabFtp、ODBC、Restful、Syslog、Portal、Http、TCP、Ping、JMX、IPMI、WMI、机房环境云计算机房环境云计算IT硬件数据库中间件虚拟化网络设备物联网链路应用软件容器以业污为中心的iBSM业务一览、智能拓扑、业务资源、业务进程、版本追踪业务容量、业务大屏、指标分析、业务健康度、联动…证与发数的联创场景发数整体方案应用级灾备云基础设施可观测性核心业务可观测性应用级灾备云基础设施可观测性核心业务可观测性故障发现故障定位故障处置根因分析容量规划……故障发现