Cortex Anomaly · observabilidad
Vea las fallas de sus servidores antes de que se noten.
Un agente liviano, escrito en Go, lee los registros de cada servidor, aprende cómo se ven en un día sano y avisa cuando aparece algo que no encaja. Sin escribir expresiones regulares y sin indexar todo en un clúster.
- On-premise
- Un umbral propio por agente
- Sin expresiones regulares
La respuesta sigue siendo 200, pero tarda mucho más que lo habitual para ese servicio.
Cortex Anomaly
Observabilidad que aprende cómo se ve lo normal
Cada servicio tiene su agente, entrenado con sus propios registros. No hay un límite fijo igual para todos ni reglas que escribir y mantener a mano.
-
Aprende el estado sano
Cada agente se entrena con registros de un periodo normal y calcula su propio umbral. No hay un límite fijo igual para todos.
-
Ignora el ruido, resalta lo que importa
Deja de lado fechas, duraciones e identificadores que cambian en cada línea, y amplifica los códigos de estado. La lentitud se juzga aparte, con los percentiles de cada servicio: se detecta aunque la respuesta siga siendo 200.
-
Transacciones de punta a punta
En modo SLA sigue cada transacción por su ciclo de vida, mide cuánto tarda y la reconstruye a través de los servidores por los que pasó.
-
No pierde lo que detecta
Si se cae la red, guarda en disco y reenvía al volver. Cada evento llega al menos una vez y sin duplicados.
-
Alta con aprobación
Cada agente genera su propia identidad y queda pendiente hasta que un administrador lo aprueba comparando su huella. La conexión es siempre TLS.
-
Registros privados
Opcionalmente, envía firmas HMAC-SHA256 de cada línea en lugar del texto. Un servicio puede tener uno o varios agentes.
Para quién es
- Equipos de operaciones e infraestructura
- Servicios con transacciones que cruzan varios servidores
- Cualquier organización con servidores críticos que vigilar
Preguntas frecuentes
Lo que suelen preguntar sobre Anomaly
¿Qué hace falta para empezar?
Instalar un agente en cada servidor que se quiera vigilar y entrenarlo con registros de un periodo normal.
¿Hay que escribir reglas o expresiones regulares?
No. Cada agente aprende de los registros de un periodo normal y calcula su propio umbral.
¿Envía el texto de los registros?
Puede no hacerlo: opcionalmente envía firmas HMAC-SHA256 de cada línea en lugar del texto.
¿Qué pasa si se corta la red?
El agente guarda en disco lo que detecta y lo reenvía al volver. Cada evento llega al menos una vez y sin duplicados.
¿Dónde corre?
Los agentes, en los servidores que vigilan. La consola y el motor, en el centro de datos de la organización, en procesadores estándar, sin GPU, sobre Linux empresarial.
¿Quiere ver Anomaly en sus servidores?
Coordinamos una demostración y le mostramos cómo se entrena un agente con sus registros.