VMware Aria Operations for Networks bietet eine Ausreißererkennung basierend auf den Metriken, die den über die VMs und physischen IP-Adressen definierten Flows zugeordnet sind. Diese VMs/IPs sollten ähnliche Datenverkehrsmuster aufweisen, damit eine Klassifizierung einer bestimmten VM/IP als Ausreißer von Wert ist. Beispielsweise führen die VMs, die zur selben Ebene einer Anwendung gehören, in der Regel dieselbe Funktion für die Anwendung aus, z. B. die VMs einer SQL-Datenbank, die Anforderungen für eine Webanwendung bedienen. Für diese Art von VMs gehen die Anzahl der empfangenen Anforderungen, die Menge des gesendeten Datenverkehrs, die Anzahl der Sitzungen usw. durch eine Reihe ähnlicher Variationen.
Mithilfe von VMware Aria Operations for Networks können Sie über die Ausreißererkennung eine bestimmte VM erkennen, die im Vergleich zu anderen VMs/IPs in der Gruppe sehr unterschiedliche Datenverkehrsmuster aufweisen kann. Beispiel: Wenn die VM im Vergleich zum Rest der Gruppe viel höheren/geringeren Datenverkehr sendet oder empfängt. Dies könnte auf einen falsch konfigurierten Lastausgleichsdienst, einen DDOS-Angriff usw. zurückgeführt werden. VMware Aria Operations for Networks stuft solche VMs/IPs als Ausreißer ein. Beim Betrachten dieser Ausreißer kann der Benutzer dieses unerwartete Verhalten leicht erkennen und entsprechende Maßnahmen ergreifen.
