VMware Aria Operations for Networks ofrece detección de valores atípicos en función de las métricas asociadas con los flujos definidos en las máquinas virtuales y las direcciones IP físicas. Estas máquinas virtuales/IP deben tener patrones de tráfico similares para que la clasificación de una máquina virtual o IP determinada como valor atípico sea de valor. Por ejemplo, las máquinas virtuales pertenecientes al mismo nivel de una aplicación generalmente cumplen la misma función para la aplicación, tales como las máquinas virtuales de una base de datos SQL que atienden solicitudes de una aplicación web. Para este tipo de máquinas virtuales, el número de solicitudes recibidas, la cantidad de tráfico que se envía, el recuento de sesiones y otros elementos atraviesan una serie de variaciones similares.
A través de la detección de valores atípicos, VMware Aria Operations for Networks permite detectar una máquina virtual específica con posibilidades de experimentar un patrón de tráfico muy diferente en comparación con otras máquinas virtuales/IP del grupo. Por ejemplo, si la máquina virtual envía o recibe un tráfico mucho más alto o más bajo en comparación con el resto del grupo. Esto puede deberse a un equilibrador de carga configurado de forma incorrecta, a un ataque de DDOS, etc. VMware Aria Operations for Networks clasifica dichas máquinas virtuales/IP como valores atípicos. Al consultar estos valores atípicos, el usuario puede conocer fácilmente este comportamiento inesperado y ejecutar las acciones adecuadas.
