Potni list izdelka: Detektor anomalij

Detektor anomalij — ADGICX na osnovi G-sim. Za računalnike in prenosnike z Windows ter za telefone z Androidom.

1. Kaj je to

Detektor anomalij je program, ki spremlja zdravje računalnika, prenosnika ali telefona. Samodejno se nauči, kako ta določen stroj deluje v običajnem stanju, in opazi, ko se delovanje odmakne od običajnega. Tako je nenavadno vidno, preden pride do okvare.

Osnova detektorja je G-sim, razvoj ADGICX. G-sim bere vsak indikator stroja posebej in spremlja ne le njegovo vrednost, temveč tudi, kako se spreminja skozi čas: ritem, rast, slabljenje, skoki.

Detektor se namesti na kateri koli računalnik ali prenosnik z Windows, ne glede na proizvajalca, in na telefon z Androidom.

2. Kako deluje

• Nastavitev. Prvih 5 minut po zagonu detektor opazuje običajno delovanje stroja in si zapomni, kaj je zanj normalno. V tem času preprosto delajte kot običajno.
• Spremljanje. Po nastavitvi detektor primerja vsak indikator z normo tega stroja. Če se indikator odmakne od norme bolj kot prag (privzeto 6 sigma — merilo, kako močno se vrednost odklanja od običajnega), je to nenavaden trenutek.
• Nenavaden trenutek. Vrstica na vrhu plošče postane jantarna, trenutek se zabeleži v dnevnik skupaj s tremi programi, ki so v tistem trenutku najbolj obremenjevali stroj, in zasliši se tih signal.
• Norma se prilagaja. Če stroj dolgo časa deluje mirno na nov način, detektor postopoma sprejme to novo kot običajno.

3. Kaj detektor meri na računalniku

Osemnajst indikatorjev Windows:

• procesor v celoti in vsako njegovo jedro posebej, frekvenca procesorja;
• delovni pomnilnik in izmenjevalna datoteka (rezervni pomnilnik na disku);
• disk: hitrost branja, hitrost pisanja, koliko prostora na disku C: je zasedenega;
• omrežje: koliko se sprejme in koliko odda;
• število delujočih programov (procesov) in niti, preklopi opravil in prekinitve na sekundo, čas delovanja od zadnjega vklopa.

Dodatno, če je na stroju prisotno: grafična kartica NVIDIA, temperatura procesorja in vrtljaji ventilatorjev (bere jih brezplačen program LibreHardwareMonitor, ki se namesti skupaj z detektorjem), napolnjenost baterije prenosnika.

4. Osem oči detektorja

Poleg odstopanja vrednosti od norme, detektor spremlja tudi, kako se spreminja sam značaj signala. Za to ima osem oči — osem stražarjev na G-sim. Vsako oko zazna eno vedenje, ki smo ga preverili z eksperimenti, in opazuje tisti indikator stroja, kjer je to vedenje vidno. Po zagonu se oči najprej prilagodijo stroju — na plošči je vidno, koliko minut je še ostalo.

• Izginotje harmonike — v signalu je bil stalen ritem, ki je izginil ali oslabel.
• Drsenje frekvence — običajni ritem počasi drsi: postane pogostejši ali redkejši.
• Nova harmonika — v signalu se je pojavil ritem, ki ga prej ni bilo.
• Desinhronizacija — indikatorji, ki običajno delujejo usklajeno, se ne ujemajo več.
• Kritično upočasnjevanje — po sunku se stroj vedno dlje vrača v normalno stanje. To je zgodnji znak, da lahko delovanje odpove.
• Nasičenje — indikator se približuje svoji zgornji meji in se vanjo zaleti.
• Samopospeševanje — rast, ki se sama pospešuje.
• Sprememba načina — stroj je prešel v drugo stabilno stanje in v njem ostal.

Strogost oči se spreminja v nastavitvah: strožje — oči se sprožijo prej, blažje — redkeje.

5. Kaj je vidno na plošči

Plošča detektorja se odpre v brskalniku na istem stroju na naslovu 127.0.0.1:8733. To je naslov samega stroja, od zunaj ni viden.

• Zgornja vrstica: «Mirno — vse je v mejah norme tega stroja», «Nenavaden trenutek» z imenom indikatorja ali «Na pavzi».
• Vrstica «Trenutno» — kaj stroj počne trenutno, z enostavnimi besedami: «procesor je obremenjen», «poteka zapisovanje na disk», «prenos iz omrežja», «pomnilnika primanjkuje — začela se je izmenjevalna datoteka». Če je vse tiho — «mirno».
• Vrstica «Napoved» — na podlagi dejanske rasti vrednosti, ki imajo omejitev (pomnilnik, disk, izmenjevalna datoteka, temperatura), izračuna, čez koliko minut bo indikator dosegel omejitev. Če je do omejitve manj kot 30 minut, vrstica postane jantarna.
• Vrstica «Zdravje» — neposredne omejitve: pomnilnik zaseden 90 % in več, izmenjevalna datoteka 80 % in več, disk C: 90 % in več, temperatura procesorja ali grafične kartice 85 °C in več.
• Ploščice: delovanje stroja, procesor, zmogljivost, pomnilnik, disk trenutno, omrežje trenutno, aktivnost sistema, frekvenca, rast (uhajanje pomnilnika), temperatura procesorja, baterija, grafična kartica.
• Mreža vseh indikatorjev — vsak ima trenutno vrednost, odstopanje od norme in graf za zadnje minute.
• Osem oči — vsak ima stanje («nastavitev», «mirno» ali «sprožen»), indikator, ki ga opazuje, in graf.

6. Gumbi

• ▶ Zagon — odstrani pavzo, spremljanje se nadaljuje.
• ⏸ Zaustavitev — postavi spremljanje na pavzo: indikatorji so vidni, vendar se nenavadni trenutki ne štejejo. Priročno, ko namerno počnete nekaj nenavadnega in ne želite nepotrebnih opozoril.
• ↻ Rekalibriraj — detektor pozabi prejšnjo normo in se je znova uči 5 minut. Potrebno, če se je spremenila strojna oprema ali je stroj začel delovati drugače.
• 📋 Dnevnik — seznam nenavadnih trenutkov: kdaj, kateri indikator, koliko se je odmaknil od norme in kdo je v tistem trenutku obremenjeval stroj. Dokler je dnevnik zaprt, gumb prikazuje število novih trenutkov.
• 🕓 Zgodovina — časovnica «kaj je stroj počel»: oznaka se pojavi vsakič, ko se spremeni njegovo stanje.
• 🗄 Pomnilnik — vse, kar so zabeležili detektor, oči in moduli.
• 🧩 Moduli — vklop dodatnih funkcij in njihove nastavitve.
• ⚙ Nastavitve — prag opozorila, čas nastavitve, hitrost prilagajanja norme, strogost oči.
• 🔔 Zvok — vklopi ali izklopi tihi signal ob novem nenavadnem trenutku.

7. Načini

• Nastavitev — prvih 5 minut po zagonu in po gumbu «Rekalibriraj». Detektor se uči norme, opozoril ni.
• Spremljanje — glavni način: detektor zaznava odstopanja od norme, piše dnevnik in zgodovino.
• Pavza — po gumbu «Zaustavitev». Indikatorji so vidni, odstopanja se ne štejejo.

8. Nastavitve

• Prag opozorila — privzeto 6 sigma. Manj — detektor je občutljivejši, več — mirnejši.
• Čas nastavitve — privzeto 300 sekund (5 minut).
• Prilagajanje norme — privzeto 0,02. Večje kot je število, hitreje norma sprejme novo mirno vedenje stroja kot običajno.
• Strogost oči — od 0 (strožje) do 1 (blažje).

9. Moduli

Osnova je sam detektor: zdravje, nenavadni trenutki, napoved, ikona pri uri. Vedno je vklopljen. Poleg so štirje moduli, vsak se vklopi in izklopi posebej v razdelku «Moduli»; če enega izklopite — ostali delujejo.

• Pomnilnik (oblak) — shrani delovanje vašega stroja na strežniku ADGICX. Zgodovina se ohrani dlje in preživi ponovno namestitev detektorja.
• Zaščita — si zapomni, kateri programi in vnosi za samodejni zagon so običajni za ta stroj, in opazi vsakega novega. Ničesar ne blokira in ne izbriše, samo beleži. Dopolnjuje vgrajeni antivirus Windows (Microsoft Defender), ne pa ga nadomešča.
• Optimizator — vsakih minuto in pol pregleda stroj: več antivirusov, ki delujejo hkrati (motijo drug drugega), isti program v samodejnem zagonu večkrat, kdo trenutno porablja pomnilnik in procesor. Sam ničesar ne izbriše — odločitev je vaša.
• Tajnik — enkrat dnevno ob izbrani uri pošlje povzetek za pretekli dan: koliko je bilo nenavadnih trenutkov, kaj je opazila Zaščita, kaj je našel Optimizator. Obstaja gumb «Poročaj zdaj».

10. Poročilo v Telegram in na e-pošto

• Preko ADGICX: napišite našemu botu @adgicx_detektor_bot besedo Start — poslal vam bo kratek ključ. Vstavite ključ v Tajnika, izberite uro in kam želite prejemati poročilo: Telegram, e-pošta ali oboje.
• S svojim botom: ustvarite bota v @BotFather, vstavite v Tajnika njegov žeton in svojo številko prejemnika (chat_id). Poročilo bo šlo neposredno v Telegram, mimo strežnika ADGICX.

11. Detektor na telefonu Android

Ločena aplikacija za telefon. Meri:

• procesor (število jeder), delovni pomnilnik in prostor za shranjevanje;
• baterijo: napolnjenost, temperaturo, napetost in dejansko porabo toka, od kod prihaja napajanje (adapter, USB, brezžično polnjenje);
• temperaturo sistema, če jo telefon prikazuje;
• omrežje (Wi-Fi ali mobilno) in gibanje telefona;
• hitrost odziva telefona — na tem živem signalu deluje G-sim: približno 7 sekund se uči norme, nato prikaže «mirno» ali «nenavaden trenutek».

Zaščita na telefonu si zapomni nameščene aplikacije in opazi vsako novo. Android ne dovoljuje nobenemu programu preverjanja vsebine tujih aplikacij — to počne vgrajena zaščita Google Play Protect.

Vse se izračuna na samem telefonu, nič se nikamor ne pošilja.

12. Kje se shranjujejo podatki

• Brez vklopljenega modula «Pomnilnik (oblak)» in brez poročanja preko ADGICX podatki vašega stroja ostanejo na njem in se nikamor ne pošiljajo.
• Če vklopite «Pomnilnik (oblak)», se delovanje stroja prenese na strežnik ADGICX in se shrani pod vašim ključem.
• Če vklopite poročanje preko ADGICX, se na strežnik pošlje samo besedilo dnevnega povzetka — da vam ga posreduje.

13. Zahteve

• Računalnik ali prenosnik: Windows 10 ali Windows 11, 64-bitni. Med namestitvijo bo Windows zahteval administratorska dovoljenja — ta so potrebna za branje temperature procesorja.
• Telefon: Android 8.0 in novejši. Aplikacija se namesti iz datoteke, zato bo telefon zahteval dovoljenje za namestitev iz tega vira.

14. Česa detektor ne počne

• Ne briše, ne zaustavlja in ne blokira programov — samo prikazuje in beleži.
• Ne nadomešča antivirusa.
• Ne meri porabe električne energije računalnika v vatih — za to je potreben ločen senzor. Na telefonu je poraba toka baterije vidna.

15. Cena

Mesečna naročnina: $5 na mesec za računalnik ali prenosnik, $2 na mesec za telefon.

16. Kdo izdeluje

Družba z omejeno odgovornostjo ADGICX.com, Kazahstan, Almati. Vprašanja: zhomart@adgicx.com.