Productpaspoort: Anomaliedetector

Anomaliedetector — ADGICX gebaseerd op G-sim. Voor Windows computers en laptops en voor Android telefoons.

1. Wat het is

De Anomaliedetector is een programma dat de gezondheid van een computer, laptop of telefoon bewaakt. Het leert zelf hoe deze specifieke machine normaal werkt en merkt op wanneer de werking afwijkt van dit normale patroon. Zo wordt het ongewone eerder opgemerkt dan dat er een storing optreedt.

De basis van de detector is G-sim, een ontwikkeling van ADGICX. G-sim leest elke parameter van de machine afzonderlijk en bewaakt niet alleen de waarde ervan, maar ook hoe deze in de tijd verandert: ritme, groei, demping, pieken.

De detector kan worden geïnstalleerd op elke Windows computer of laptop, ongeacht de fabrikant, en op een Android telefoon.

2. Hoe het werkt

• Instellen. De eerste 5 minuten na het opstarten observeert de detector de normale werking van de machine en onthoudt wat voor deze machine normaal is. Werk gedurende deze tijd gewoon zoals u gewend bent.
• Bewaking. Na het instellen vergelijkt de detector elke parameter met de norm van deze machine. Als een parameter sterker afwijkt van de norm dan de drempel (standaard 6 sigma – een maat voor hoe sterk een waarde afwijkt van het normale), is dit een ongewoon moment.
• Ongewoon moment. De bovenste balk van het paneel wordt oranje, het moment wordt vastgelegd in het logboek samen met de drie programma's die de machine op dat moment het meest belastten, en er klinkt een zacht signaal.
• De norm past zich aan. Als de machine lange tijd rustig op een nieuwe manier werkt, accepteert de detector dit nieuwe geleidelijk als normaal.

3. Wat de detector meet op de computer

Achttien Windows parameters:

• de processor als geheel en elke afzonderlijke kern, de processorfrequentie;
• RAM en wisselbestand (reservegeheugen op schijf);
• schijf: leessnelheid, schrijfsnelheid, hoeveel ruimte op schijf C: bezet is;
• netwerk: hoeveel wordt ontvangen en hoeveel wordt verzonden;
• aantal actieve programma's (processen) en threads, taakwisselingen en onderbrekingen per seconde, uptime sinds de laatste inschakeling.

Aanvullend, indien aanwezig op de machine: NVIDIA videokaart, processortemperatuur en ventilatorsnelheden (deze worden gelezen door het gratis programma LibreHardwareMonitor, dat samen met de detector wordt geïnstalleerd), batterijlading van de laptop.

4. De acht ogen van de detector

Naast afwijkingen van de norm, bewaakt de detector hoe het signaalkarakter zelf verandert. Hiervoor heeft het acht ogen – acht bewakers op G-sim. Elk oog detecteert één gedrag dat we experimenteel hebben geverifieerd en kijkt naar de parameter van de machine waar dit gedrag zichtbaar is. Na het opstarten passen de ogen zich eerst aan de machine aan – op het paneel is te zien hoeveel minuten er nog resteren.

• Verdwijnen van een harmonische – er was een constant ritme in het signaal, en dit is verdwenen of verzwakt.
• Frequentiedrift – het gebruikelijke ritme verschuift langzaam: het wordt sneller of langzamer.
• Nieuwe harmonische – er is een ritme in het signaal verschenen dat er voorheen niet was.
• Desynchronisatie – parameters die normaal synchroon lopen, komen niet meer overeen.
• Kritieke vertraging – na een piek duurt het steeds langer voordat de machine terugkeert naar normaal. Dit is een vroeg teken dat de werking kan falen.
• Verzadiging – een parameter nadert zijn maximum en bereikt deze.
• Zelfversnelling – groei die zichzelf versnelt.
• Modusverandering – de machine is overgegaan naar een andere stabiele toestand en is daarin gebleven.

De strengheid van de ogen kan worden aangepast in de instellingen: strenger – de ogen reageren eerder, milder – minder vaak.

5. Wat zichtbaar is op het paneel

Het detectorpaneel opent in de browser op dezelfde machine via het adres 127.0.0.1:8733. Dit is het adres van de machine zelf, van buitenaf is het niet zichtbaar.

• Bovenste regel: "Rustig – alles binnen de norm van deze machine", "Ongewoon moment" met de naam van de parameter of "Gepauzeerd".
• Regel "Nu" – wat de machine op dit moment doet in eenvoudige bewoordingen: "processor onder belasting", "schrijven naar schijf", "downloaden van netwerk", "onvoldoende geheugen – wisselbestand actief". Als alles stil is – "rustig".
• Regel "Voorspelling" – berekent op basis van de huidige groei van waarden met een limiet (geheugen, schijf, wisselbestand, temperatuur) hoeveel minuten het duurt voordat de parameter de limiet bereikt. Als de limiet minder dan 30 minuten is, wordt de regel oranje.
• Regel "Gezondheid" – directe limieten: geheugen bezet voor 90% of meer, wisselbestand voor 80% of meer, schijf C: voor 90% of meer, processor- of videokaarttemperatuur 85 °C en hoger.
• Tegels: machinegedrag, processor, prestaties, geheugen, schijf nu, netwerk nu, systeemactiviteit, frequentie, groei (geheugenlek), processortemperatuur, batterij, videokaart.
• Raster van alle parameters – voor elk de huidige waarde, afwijking van de norm en een grafiek van de laatste minuten.
• Acht ogen – elk met zijn status ("instellen", "rustig" of "geactiveerd"), de parameter die het bewaakt, en een grafiek.

6. Knoppen

• ▶ Start – heft de pauze op, de bewaking wordt voortgezet.
• ⏸ Stop – pauzeert de bewaking: parameters zijn zichtbaar, maar ongewone momenten worden niet geregistreerd. Handig wanneer u opzettelijk iets ongewoons doet en geen onnodige waarschuwingen wilt.
• ↻ Herkalibreren – de detector vergeet de vorige norm en leert deze opnieuw gedurende 5 minuten. Nodig als de hardware is gewijzigd of de machine anders is gaan werken.
• 📋 Logboek – een lijst met ongewone momenten: wanneer, welke parameter, hoeveel deze afweek van de norm en wie de machine op dat moment belastte. Zolang het logboek gesloten is, toont de knop het aantal nieuwe momenten.
• 🕓 Geschiedenis – een tijdlijn van "wat de machine deed": een markering verschijnt elke keer dat de status verandert.
• 🗄 Geheugen – alles wat de detector, de ogen en de modules hebben vastgelegd.
• 🧩 Modules – inschakelen van extra functies en hun instellingen.
• ⚙ Instellingen – alarmdrempel, insteltijd, snelheid van normaalaanpassing, strengheid van de ogen.
• 🔔 Geluid – schakelt een zacht signaal in of uit bij een nieuw ongewoon moment.

7. Modi

• Instellen – de eerste 5 minuten na het opstarten en na de knop "Herkalibreren". De detector leert de norm, er zijn geen waarschuwingen.
• Bewaking – de hoofdmodus: de detector detecteert afwijkingen van de norm, schrijft logboek en geschiedenis.
• Pauze – na de knop "Stop". Parameters zijn zichtbaar, afwijkingen worden niet geregistreerd.

8. Instellingen

• Alarmdrempel – standaard 6 sigma. Lager – de detector is gevoeliger, hoger – rustiger.
• Insteltijd – standaard 300 seconden (5 minuten).
• Normaanpassing – standaard 0,02. Hoe hoger het getal, hoe sneller de norm het nieuwe rustige gedrag van de machine als normaal accepteert.
• Strengheid van de ogen – van 0 (strenger) tot 1 (milder).

9. Modules

De basis – de detector zelf: gezondheid, ongewone momenten, voorspelling, pictogram bij de klok. Deze is altijd ingeschakeld. Daarnaast zijn er vier modules, elk afzonderlijk in- en uit te schakelen in de sectie "Modules"; als u er één uitschakelt, blijven de andere werken.

• Geheugen (cloud) – slaat het gedrag van uw machine op de ADGICX server op. De geschiedenis wordt langer bewaard en overleeft een herinstallatie van de detector.
• Beveiliging – onthoudt welke programma's en autostart-items normaal zijn voor deze machine, en detecteert elke nieuwe. Het blokkeert of verwijdert niets, het registreert alleen. Het vult de ingebouwde Windows antivirus (Microsoft Defender) aan, het vervangt deze niet.
• Optimalisator – controleert de machine elke anderhalve minuut: meerdere antivirusprogramma's die tegelijkertijd draaien (ze hinderen elkaar), hetzelfde programma meerdere keren in autostart, wie op dit moment geheugen en processor verbruikt. Het verwijdert zelf niets – de beslissing is aan u.
• Secretaris – stuurt eenmaal per dag op een gekozen tijdstip een dagrapport: hoeveel ongewone momenten er waren, wat Beveiliging heeft opgemerkt, wat Optimalisator heeft gevonden. Er is een knop "Nu rapporteren".

10. Rapportage naar Telegram en e-mail

• Via ADGICX: stuur onze bot @adgicx_detektor_bot het woord Start – hij stuurt een korte sleutel. Voer de sleutel in bij de Secretaris, kies het tijdstip en waar u het rapport wilt ontvangen: Telegram, e-mail of beide.
• Met uw eigen bot: maak een bot aan in @BotFather, voer de token en uw ontvangersnummer (chat_id) in bij de Secretaris. Het rapport gaat rechtstreeks naar Telegram, buiten de ADGICX server om.

11. Detector op Android telefoon

Een aparte applicatie voor de telefoon. Deze meet:

• processor (aantal kernen), RAM en opslagruimte;
• batterij: lading, temperatuur, spanning en werkelijk stroomverbruik, waar de stroom vandaan komt (adapter, USB, draadloos opladen);
• systeemtemperatuur, indien de telefoon dit weergeeft;
• netwerk (Wi-Fi of mobiel) en telefoonbeweging;
• reactiesnelheid van de telefoon – op dit live signaal werkt G-sim: ongeveer 7 seconden leert het de norm, daarna toont het "rustig" of "ongewoon moment".

Beveiliging op de telefoon onthoudt geïnstalleerde applicaties en detecteert elke nieuwe. Android staat geen enkel programma toe om de inhoud van andere applicaties te controleren – dit wordt gedaan door de ingebouwde Google Play Protect beveiliging.

Alles wordt op de telefoon zelf berekend, er wordt niets ergens naartoe gestuurd.

12. Waar gegevens worden opgeslagen

• Zonder de ingeschakelde module "Geheugen (cloud)" en zonder rapportage via ADGICX blijven de metingen van uw machine erop staan en worden nergens naartoe gestuurd.
• Als u "Geheugen (cloud)" inschakelt, worden de machinegegevens naar de ADGICX server gestuurd en onder uw sleutel opgeslagen.
• Als u rapportage via ADGICX inschakelt, wordt alleen de tekst van het dagrapport naar de server gestuurd – om deze naar u door te sturen.

13. Vereisten

• Computer of laptop: Windows 10 of Windows 11, 64-bit. Tijdens de installatie zal Windows om beheerdersrechten vragen – dit is nodig om de processortemperatuur te kunnen uitlezen.
• Telefoon: Android 8.0 en nieuwer. De applicatie wordt geïnstalleerd vanuit een bestand, daarom zal de telefoon vragen om installatie vanuit deze bron toe te staan.

14. Wat de detector niet doet

• Het verwijdert, stopt of blokkeert geen programma's – het toont en registreert alleen.
• Het vervangt geen antivirus.
• Het meet het elektriciteitsverbruik van de computer in watt niet – hiervoor is een aparte sensor nodig. Op de telefoon is het batterijstroomverbruik zichtbaar.

15. Prijs

Maandelijks abonnement: $5 per maand voor een computer of laptop, $2 per maand voor een telefoon.

16. Wie het maakt

ADGICX.com, Kazachstan, Almaty. Vragen: zhomart@adgicx.com.