Produktdokument: Anomalie-Detektor

Der Anomalie-Detektor – ADGICX basierend auf G-sim. Für Windows-Computer und -Laptops sowie für Android-Telefone.

1. Was ist das

Der Anomalie-Detektor ist ein Programm, das den Zustand eines Computers, Laptops oder Telefons überwacht. Er lernt selbst, wie diese spezielle Maschine im Normalzustand arbeitet, und bemerkt, wenn die Arbeitsweise von diesem Normalzustand abweicht. So wird Ungewöhnliches sichtbar, bevor ein Fehler auftritt.

Die Grundlage des Detektors ist G-sim, eine Entwicklung von ADGICX. G-sim liest jeden Maschinenparameter einzeln und überwacht nicht nur seinen Wert, sondern auch, wie er sich im Laufe der Zeit ändert: Rhythmus, Wachstum, Dämpfung, Sprünge.

Der Detektor kann auf jedem Windows-Computer oder -Laptop, unabhängig vom Hersteller, und auf Android-Telefonen installiert werden.

2. Wie er funktioniert

• Einrichtung. In den ersten 5 Minuten nach dem Start beobachtet der Detektor den normalen Betrieb der Maschine und lernt, was für sie normal ist. Arbeiten Sie in dieser Zeit einfach wie gewohnt.
• Überwachung. Nach der Einrichtung vergleicht der Detektor jeden Parameter mit der Norm dieser Maschine. Wenn ein Parameter die Norm stärker als den Schwellenwert (standardmäßig 6 Sigma – ein Maß dafür, wie stark ein Wert vom Üblichen abweicht) überschreitet, ist dies ein ungewöhnlicher Moment.
• Ungewöhnlicher Moment. Die obere Zeile des Panels wird bernsteinfarben, der Moment wird zusammen mit den drei Programmen, die die Maschine in diesem Moment am stärksten belasteten, im Protokoll aufgezeichnet, und ein leises Signal ertönt.
• Die Norm passt sich an. Wenn die Maschine lange Zeit ruhig auf eine neue Weise arbeitet, akzeptiert der Detektor dieses Neue allmählich als normal.

3. Was der Detektor am Computer misst

Achtzehn Windows-Parameter:

• der gesamte Prozessor und jeder seiner Kerne einzeln, die Prozessorfrequenz;
• Arbeitsspeicher und Auslagerungsdatei (zusätzlicher Speicher auf der Festplatte);
• Festplatte: Lesegeschwindigkeit, Schreibgeschwindigkeit, wie viel Speicherplatz auf Laufwerk C: belegt ist;
• Netzwerk: wie viel empfangen und wie viel gesendet wird;
• Anzahl der laufenden Programme (Prozesse) und Threads, Task-Umschaltungen und Interrupts pro Sekunde, Betriebszeit seit dem letzten Einschalten.

Zusätzlich, falls auf der Maschine vorhanden: NVIDIA-Grafikkarte, Prozessortemperatur und Lüfterdrehzahlen (diese werden vom kostenlosen Programm LibreHardwareMonitor gelesen, das zusammen mit dem Detektor installiert wird), Laptop-Akkuladung.

4. Die acht Augen des Detektors

Neben der Abweichung eines Wertes von der Norm überwacht der Detektor auch, wie sich der Charakter des Signals selbst ändert. Dafür hat er acht Augen – acht Wächter auf G-sim. Jedes Auge erfasst ein Verhalten, das wir experimentell überprüft haben, und beobachtet den Maschinenparameter, bei dem dieses Verhalten sichtbar ist. Nach dem Start passen sich die Augen zunächst an die Maschine an – auf dem Panel ist sichtbar, wie viele Minuten noch verbleiben.

• Harmonisches Verschwinden – im Signal gab es einen konstanten Rhythmus, und dieser ist verschwunden oder abgeschwächt.
• Frequenzdrift – der gewohnte Rhythmus verschiebt sich langsam: wird schneller oder langsamer.
• Neue Harmonische – im Signal ist ein Rhythmus aufgetaucht, der vorher nicht vorhanden war.
• Desynchronisation – Parameter, die normalerweise im Takt laufen, stimmen nicht mehr überein.
• Kritische Verlangsamung – nach einem Anstieg kehrt die Maschine immer länger zur Norm zurück. Dies ist ein frühes Anzeichen dafür, dass der Betrieb scheitern könnte.
• Sättigung – ein Parameter erreicht seine Obergrenze und stößt an diese.
• Selbstbeschleunigung – ein Wachstum, das sich selbst beschleunigt.
• Moduswechsel – die Maschine ist in einen anderen stabilen Zustand übergegangen und dort verblieben.

Die Strenge der Augen kann in den Einstellungen geändert werden: strenger – die Augen reagieren früher, milder – seltener.

5. Was auf dem Panel sichtbar ist

Das Detektor-Panel öffnet sich im Browser auf derselben Maschine unter der Adresse 127.0.0.1:8733. Dies ist die Adresse der Maschine selbst, von außen ist sie nicht sichtbar.

• Obere Zeile: «Ruhig – alles innerhalb der Norm dieser Maschine», «Ungewöhnlicher Moment» mit dem Namen des Parameters oder «Pausiert».
• Zeile «Aktuell» – was die Maschine gerade tut, in einfachen Worten: «Prozessor unter Last», «Schreibt auf Festplatte», «Lädt aus dem Netzwerk herunter», «Nicht genug Speicher – Auslagerung gestartet». Wenn alles ruhig ist – «ruhig».
• Zeile «Prognose» – basierend auf dem aktuellen Anstieg von Werten mit einer Grenze (Speicher, Festplatte, Auslagerung, Temperatur) berechnet sie, in wie vielen Minuten der Parameter die Grenze erreichen wird. Wenn die Grenze in weniger als 30 Minuten erreicht wird, wird die Zeile bernsteinfarben.
• Zeile «Zustand» – direkte Grenzwerte: Speicher zu 90 % oder mehr belegt, Auslagerungsdatei zu 80 % oder mehr belegt, Laufwerk C: zu 90 % oder mehr belegt, Prozessor- oder Grafikkartentemperatur 85 °C oder höher.
• Kacheln: Maschinenbetrieb, Prozessor, Leistung, Speicher, Festplatte aktuell, Netzwerk aktuell, Systemaktivität, Frequenz, Wachstum (Speicherleck), Prozessortemperatur, Akku, Grafikkarte.
• Raster aller Parameter – jeder zeigt den aktuellen Wert, die Abweichung von der Norm und ein Diagramm der letzten Minuten.
• Acht Augen – jedes zeigt seinen Zustand («Einrichtung», «ruhig» oder «ausgelöst»), den Parameter, den es überwacht, und ein Diagramm.

6. Schaltflächen

• ▶ Start – hebt die Pause auf, die Überwachung wird fortgesetzt.
• ⏸ Stopp – pausiert die Überwachung: Parameter sind sichtbar, aber ungewöhnliche Momente werden nicht gezählt. Nützlich, wenn Sie absichtlich etwas Ungewöhnliches tun und keine unnötigen Warnungen wünschen.
• ↻ Rekalibrieren – der Detektor vergisst die alte Norm und lernt sie 5 Minuten lang neu. Dies ist erforderlich, wenn die Hardware geändert wurde oder die Maschine anders arbeitet.
• 📋 Protokoll – eine Liste ungewöhnlicher Momente: wann, welcher Parameter, wie stark von der Norm abgewichen und wer die Maschine in diesem Moment belastet hat. Solange das Protokoll geschlossen ist, zeigt die Schaltfläche die Anzahl der neuen Momente an.
• 🕓 Verlauf – eine Chronik dessen, «was die Maschine getan hat»: ein Eintrag erscheint jedes Mal, wenn sich ihr Zustand ändert.
• 🗄 Speicher – alles, was der Detektor, die Augen und die Module aufgezeichnet haben.
• 🧩 Module – Aktivierung zusätzlicher Funktionen und deren Einstellungen.
• ⚙ Einstellungen – Alarmschwelle, Einrichtungszeit, Geschwindigkeit der Normenanpassung, Strenge der Augen.
• 🔔 Ton – schaltet das leise Signal für einen neuen ungewöhnlichen Moment ein oder aus.

7. Modi

• Einrichtung – die ersten 5 Minuten nach dem Start und nach der Schaltfläche «Rekalibrieren». Der Detektor lernt die Norm, es gibt keine Warnungen.
• Überwachung – der Hauptmodus: der Detektor erfasst Abweichungen von der Norm, schreibt Protokoll und Verlauf.
• Pause – nach der Schaltfläche «Stopp». Parameter sind sichtbar, Abweichungen werden nicht gezählt.

8. Einstellungen

• Alarmschwelle – standardmäßig 6 Sigma. Weniger – der Detektor ist empfindlicher, mehr – ruhiger.
• Einrichtungszeit – standardmäßig 300 Sekunden (5 Minuten).
• Normenanpassung – standardmäßig 0,02. Je höher die Zahl, desto schneller akzeptiert die Norm ein neues, ruhiges Verhalten der Maschine als normal.
• Strenge der Augen – von 0 (strenger) bis 1 (milder).

9. Module

Die Basis – der Detektor selbst: Zustand, ungewöhnliche Momente, Prognose, Symbol bei der Uhr. Er ist immer aktiviert. Daneben gibt es vier Module, jedes wird im Bereich «Module» separat ein- und ausgeschaltet; wenn eines ausgeschaltet wird, funktionieren die anderen weiter.

• Speicher (Cloud) – speichert den Betrieb Ihrer Maschine auf dem ADGICX-Server. Der Verlauf wird länger gespeichert und übersteht eine Neuinstallation des Detektors.
• Schutz – merkt sich, welche Programme und Autostart-Einträge für diese Maschine normal sind, und bemerkt jedes neue. Es blockiert oder löscht nichts, sondern zeichnet nur auf. Es ergänzt den integrierten Windows-Antivirus (Microsoft Defender) und ersetzt ihn nicht.
• Optimierer – überprüft die Maschine alle anderthalb Minuten: mehrere gleichzeitig laufende Antivirenprogramme (sie behindern sich gegenseitig), dasselbe Programm mehrfach im Autostart, wer gerade Speicher und Prozessor beansprucht. Er löscht selbst nichts – die Entscheidung liegt bei Ihnen.
• Sekretär – sendet einmal täglich zur gewählten Stunde eine Tageszusammenfassung: wie viele ungewöhnliche Momente es gab, was der Schutz bemerkt hat, was der Optimierer gefunden hat. Es gibt eine Schaltfläche «Jetzt berichten».

10. Bericht an Telegram und E-Mail

• Über ADGICX: Schreiben Sie unserem Bot @adgicx_detektor_bot das Wort Start – er sendet einen kurzen Schlüssel. Fügen Sie den Schlüssel in den Sekretär ein, wählen Sie die Stunde und wohin der Bericht gesendet werden soll: Telegram, E-Mail oder beides.
• Mit Ihrem eigenen Bot: Erstellen Sie einen Bot in @BotFather, fügen Sie dessen Token und Ihre Empfänger-ID (chat_id) in den Sekretär ein. Der Bericht wird direkt an Telegram gesendet, am ADGICX-Server vorbei.

11. Detektor auf Android-Telefonen

Separate Anwendung für das Telefon. Sie misst:

• Prozessor (Anzahl der Kerne), Arbeitsspeicher und Speicherplatz;
• Akku: Ladung, Temperatur, Spannung und tatsächlicher Stromverbrauch, woher die Stromversorgung kommt (Adapter, USB, kabelloses Laden);
• Systemtemperatur, falls das Telefon diese anzeigt;
• Netzwerk (Wi-Fi oder mobil) und Telefonbewegung;
• Reaktionsgeschwindigkeit des Telefons – auf diesem Live-Signal arbeitet G-sim: lernt etwa 7 Sekunden lang die Norm, zeigt dann «ruhig» oder «ungewöhnlicher Moment» an.

Der Schutz auf dem Telefon merkt sich installierte Anwendungen und bemerkt jede neue. Android erlaubt keiner Anwendung, den Inhalt fremder Anwendungen zu überprüfen – dies übernimmt der integrierte Schutz von Google Play Protect.

Alles wird auf dem Telefon selbst berechnet, nichts wird irgendwohin gesendet.

12. Wo die Daten gespeichert werden

• Ohne aktiviertes Modul «Speicher (Cloud)» und ohne Bericht über ADGICX bleiben die Messwerte Ihrer Maschine auf dieser und werden nirgendwohin gesendet.
• Wenn «Speicher (Cloud)» aktiviert ist, werden die Betriebsdaten der Maschine an den ADGICX-Server gesendet und unter Ihrem Schlüssel gespeichert.
• Wenn der Bericht über ADGICX aktiviert ist, wird nur der Text der Tageszusammenfassung an den Server gesendet – um ihn an Sie weiterzuleiten.

13. Anforderungen

• Computer oder Laptop: Windows 10 oder Windows 11, 64 Bit. Bei der Installation fragt Windows nach Administratorrechten – diese werden benötigt, um die Prozessortemperatur auszulesen.
• Telefon: Android 8.0 und neuer. Die Anwendung wird aus einer Datei installiert, daher wird das Telefon um Erlaubnis bitten, die Installation aus dieser Quelle zuzulassen.

14. Was der Detektor nicht tut

• Er löscht, stoppt oder blockiert keine Programme – er zeigt sie nur an und zeichnet sie auf.
• Er ersetzt keinen Antivirus.
• Er misst nicht den Stromverbrauch des Computers in Watt – dafür ist ein separater Sensor erforderlich. Auf dem Telefon ist der Stromverbrauch des Akkus sichtbar.

15. Preis

Monatliches Abonnement: $5 pro Monat für einen Computer oder Laptop, $2 pro Monat für ein Telefon.

16. Wer es herstellt

ADGICX.com GmbH, Kasachstan, Almaty. Fragen: zhomart@adgicx.com.