Produktpas: Anomalidetektor

Anomalidetektor — ADGICX baseret på G-sim. Til computere og bærbare computere med Windows og til Android-telefoner.

1. Hvad er det

Anomalidetektoren er et program, der overvåger sundheden for en computer, bærbar computer eller telefon. Den lærer selv, hvordan netop denne maskine fungerer under normale forhold, og bemærker, når driften afviger fra det normale. På den måde opdages det usædvanlige, før en fejl opstår.

Detektorens grundlag er G-sim, en udvikling fra ADGICX. G-sim aflæser hver enkelt maskinparameter separat og overvåger ikke kun dens værdi, men også hvordan den ændrer sig over tid: rytme, vækst, dæmpning, spring.

Detektoren kan installeres på enhver computer eller bærbar computer med Windows, uanset producent, og på en Android-telefon.

2. Hvordan den fungerer

• Opsætning. De første 5 minutter efter opstart observerer detektoren maskinens normale drift og husker, hvad der er normalt for den. I denne periode skal du blot arbejde som normalt.
• Overvågning. Efter opsætningen sammenligner detektoren hver parameter med maskinens norm. Hvis en parameter afviger fra normen mere end tærsklen (standard er 6 sigma — et mål for, hvor meget værdien har afveget fra det normale), er det et usædvanligt øjeblik.
• Usædvanligt øjeblik. Linjen øverst på panelet bliver ravfarvet, øjeblikket logges sammen med de tre programmer, der belastede maskinen mest i det sekund, og en stille alarm lyder.
• Normen justeres. Hvis maskinen længe fungerer roligt på en ny måde, accepterer detektoren gradvist dette nye som normalt.

3. Hvad detektoren måler på computeren

Atten Windows-parametre:

• hele processoren og hver enkelt kerne separat, processorfrekvens;
• RAM og swap (ekstra hukommelse på disken);
• disk: læsehastighed, skrivehastighed, hvor meget plads på drev C: er optaget;
• netværk: hvor meget der modtages og sendes;
• antal kørende programmer (processer) og tråde, opgaveomskiftninger og afbrydelser pr. sekund, driftstid siden sidste opstart.

Derudover, hvis det er tilgængeligt på maskinen: NVIDIA grafikkort, processortemperatur og ventilatorhastigheder (disse aflæses af det gratis program LibreHardwareMonitor, som installeres sammen med detektoren), bærbar computers batteriopladning.

4. Detektorens otte øjne

Udover afvigelsen fra normen, overvåger detektoren, hvordan selve signalets karakter ændrer sig. Til dette har den otte øjne — otte vagter på G-sim. Hvert øje fanger en bestemt adfærd, som vi har testet eksperimentelt, og ser på den maskinparameter, hvor denne adfærd er synlig. Efter opstart justeres øjnene først til maskinen — på panelet kan man se, hvor mange minutter der er tilbage.

• Harmonisk forsvinden — der var en konstant rytme i signalet, og den forsvandt eller svækkedes.
• Frekvensdrift — den sædvanlige rytme glider langsomt: bliver hyppigere eller sjældnere.
• Ny harmonisk — en rytme, der ikke var der før, er dukket op i signalet.
• Desynkronisering — parametre, der normalt følges ad, er holdt op med at stemme overens.
• Kritisk forsinkelse — efter en spids tager det længere og længere tid for maskinen at vende tilbage til normal. Dette er et tidligt tegn på, at driften kan bryde sammen.
• Mætning — en parameter nærmer sig sit loft og rammer det.
• Selvforstærkning — en vækst, der accelererer sig selv.
• Tilstandsændring — maskinen er gået over i en anden stabil tilstand og er forblevet i den.

Øjnenes strenghed kan ændres i indstillingerne: strengere — øjnene udløses tidligere, mildere — sjældnere.

5. Hvad der er synligt på panelet

Detektor-panelet åbnes i browseren på den samme maskine på adressen 127.0.0.1:8733. Dette er maskinens egen adresse, den er ikke synlig udefra.

• Øverste linje: «Roligt — alt er inden for denne maskines norm», «Usædvanligt øjeblik» med parameterens navn eller «På pause».
• Linjen «Nu» — hvad maskinen gør lige nu med enkle ord: «processor under belastning», «skriver til disk», «downloader fra netværket», «ikke nok hukommelse — swap er startet». Hvis alt er stille — «roligt».
• Linjen «Prognose» — baseret på den aktuelle vækst af værdier, der har en grænse (hukommelse, disk, swap, varme), beregner den, hvor mange minutter der er, før parameteren når grænsen. Hvis der er mindre end 30 minutter til grænsen, bliver linjen ravfarvet.
• Linjen «Sundhed» — direkte grænser: hukommelse optaget 90 % eller mere, swap 80 % eller mere, drev C: 90 % eller mere, processor- eller grafikkorttemperatur 85 °C eller højere.
• Fliser: maskinens tilstand, processor, ydeevne, hukommelse, disk nu, netværk nu, systemaktivitet, frekvens, vækst (hukommelseslækage), processortemperatur, batteri, grafikkort.
• Oversigt over alle parametre — hver har sin aktuelle værdi, afvigelse fra normen og et mønster for de seneste minutter.
• Otte øjne — hver har en tilstand («opsætning», «rolig» eller «udløst»), den parameter den overvåger, og et mønster.

6. Knapper

• ▶ Start — fjerner pausen, overvågningen fortsætter.
• ⏸ Stop — sætter overvågningen på pause: parametre er synlige, men usædvanlige øjeblikke tælles ikke. Praktisk, når du bevidst gør noget usædvanligt og ikke ønsker unødvendige alarmer.
• ↻ Rekalibrer — detektoren glemmer den tidligere norm og lærer den på ny i 5 minutter. Nødvendigt, hvis hardwaren er ændret, eller maskinen er begyndt at fungere anderledes.
• 📋 Log — en liste over usædvanlige øjeblikke: hvornår, hvilken parameter, hvor meget den afveg fra normen og hvem der belastede maskinen på det tidspunkt. Mens loggen er lukket, viser knappen antallet af nye øjeblikke.
• 🕓 Historik — en tidslinje over «hvad maskinen har foretaget sig»: en markering vises hver gang dens tilstand ændres.
• 🗄 Hukommelse — alt, hvad detektoren, øjnene og modulerne har registreret.
• 🧩 Moduler — aktivering af yderligere funktioner og deres indstillinger.
• ⚙ Indstillinger — alarmtærskel, opsætningstid, justeringshastighed for normen, øjnenes strenghed.
• 🔔 Lyd — tænder eller slukker for den stille alarm for et nyt usædvanligt øjeblik.

7. Tilstande

• Opsætning — de første 5 minutter efter opstart og efter knappen «Rekalibrer». Detektoren lærer normen, ingen alarmer.
• Overvågning — hovedtilstanden: detektoren fanger afvigelser fra normen, skriver log og historik.
• Pause — efter knappen «Stop». Parametre er synlige, afvigelser tælles ikke.

8. Indstillinger

• Alarmtærskel — standard er 6 sigma. Mindre — detektoren er mere følsom, mere — roligere.
• Opsætningstid — standard er 300 sekunder (5 minutter).
• Normjustering — standard er 0,02. Jo højere tallet er, desto hurtigere accepterer normen maskinens nye rolige adfærd som normal.
• Øjnenes strenghed — fra 0 (strengere) til 1 (mildere).

9. Moduler

Grundlaget — selve detektoren: sundhed, usædvanlige øjeblikke, prognose, ikon ved uret. Den er altid aktiveret. Der er fire moduler, hver aktiveres og deaktiveres separat under «Moduler»; deaktiveres én — fungerer de andre.

• Hukommelse (sky) — gemmer din maskines historik på ADGICX-serveren. Historikken huskes længere og overlever geninstallation af detektoren.
• Beskyttelse — husker, hvilke programmer og autostartposter der er normale for denne maskine, og bemærker hver ny. Den blokerer eller sletter intet, kun registrerer. Den supplerer den indbyggede Windows-antivirus (Microsoft Defender) og erstatter den ikke.
• Optimerer — hver halvandet minut inspicerer maskinen: flere antivirusprogrammer, der kører samtidigt (de forstyrrer hinanden), det samme program i autostart flere gange, hvem der bruger hukommelse og processor lige nu. Den sletter intet selv — beslutningen er din.
• Sekretær — sender en daglig rapport på et valgt tidspunkt: hvor mange usædvanlige øjeblikke der var, hvad Beskyttelse bemærkede, hvad Optimerer fandt. Der er en knap «Rapportér nu».

10. Rapport til Telegram og e-mail

• Via ADGICX: skriv ordet Start til vores bot @adgicx_detektor_bot — den sender en kort nøgle. Indsæt nøglen i Sekretæren, vælg tidspunkt og hvor rapporten skal modtages: Telegram, e-mail eller begge.
• Med din egen bot: opret en bot i @BotFather, indsæt dens token og dit modtagernummer (chat_id) i Sekretæren. Rapporten sendes direkte til Telegram, uden om ADGICX-serveren.

11. Detektor på Android-telefon

En separat app til telefonen. Den måler:

• processor (antal kerner), RAM og lagerplads;
• batteri: opladning, temperatur, spænding og faktisk strømforbrug, hvad der leverer strøm (adapter, USB, trådløs opladning);
• systemtemperatur, hvis telefonen viser den;
• netværk (Wi-Fi eller mobil) og telefonbevægelse;
• telefonens responshastighed — på dette levende signal arbejder G-sim: lærer normen i ca. 7 sekunder, viser derefter «roligt» eller «usædvanligt øjeblik».

Beskyttelse på telefonen husker installerede apps og bemærker hver ny. Android tillader ingen programmer at kontrollere indholdet af andre apps — dette gøres af den indbyggede Google Play Protect.

Alt beregnes på selve telefonen, intet sendes nogen steder hen.

12. Hvor data gemmes

• Uden det aktiverede modul «Hukommelse (sky)» og uden rapport via ADGICX forbliver din maskines aflæsninger på den og sendes ingen steder hen.
• Hvis «Hukommelse (sky)» aktiveres, sendes maskinens historik til ADGICX-serveren og gemmes under din nøgle.
• Hvis rapport via ADGICX aktiveres, sendes kun teksten fra den daglige rapport til serveren — for at videresende den til dig.

13. Krav

• Computer eller bærbar computer: Windows 10 eller Windows 11, 64 bit. Under installationen vil Windows bede om administratorrettigheder — dette er nødvendigt for at aflæse processortemperaturen.
• Telefon: Android 8.0 og nyere. Appen installeres fra en fil, derfor vil telefonen bede om tilladelse til at installere fra denne kilde.

14. Hvad detektoren ikke gør

• Den sletter, stopper eller blokerer ikke programmer — kun viser og registrerer.
• Den erstatter ikke antivirus.
• Den måler ikke computerens strømforbrug i watt — til dette kræves en separat sensor. På telefonen er batteriets strømforbrug synligt.

15. Pris

Månedligt abonnement: $5 om måneden for en computer eller bærbar computer, $2 om måneden for en telefon.

16. Hvem står bag

ADGICX.com ApS, Kasakhstan, Almaty. Spørgsmål: zhomart@adgicx.com.