VMware Aria Operations for Networks는 VM 및 물리적 IP 주소에 대해 정의된 흐름과 관련된 메트릭을 기반으로 이상을 감지하는 기능을 제공합니다. 특정 VM/IP를 이상으로 분류하는 것이 의미를 가지려면 이러한 VM/IP가 유사한 트래픽 패턴을 가져야 합니다. 예를 들어 웹 애플리케이션에 대한 요청을 처리하는 SQL 데이터베이스의 VM과 같이 동일한 애플리케이션 계층에 속하는 VM은 일반적으로 웹 애플리케이션에 대해 동일한 기능을 수행합니다. 이러한 종류의 VM의 경우 받은 요청 수, 전송된 트래픽 양, 세션 수 등이 일련의 유사한 변화를 거치게 됩니다.
이상 감지를 통해 VMware Aria Operations for Networks에서 그룹에 속한 다른 VM/IP와 비교하여 매우 다른 트래픽 패턴이 발생하는 특정 VM을 감지할 수 있습니다. 예를 들어 한 VM이 그룹의 나머지 VM과 비교하여 훨씬 많거나/적은 트래픽을 보내거나 받을 수 있습니다. 이 경우 잘못 구성된 로드 밸런서, DDOS 공격 등이 원인일 수 있습니다. VMware Aria Operations for Networks는 이러한 VM/IP를 이상으로 분류합니다. 이러한 이상을 조사함으로써 사용자는 예기치 않은 동작을 쉽게 파악하고 적절한 조치를 취할 수 있습니다.
