← Детектор аномалија

Пасош производа: Детектор аномалија

Детектор аномалија — ADGICX на основу G-sim. За рачунаре и лаптопове са Windows-ом и за телефоне са Android-ом.

1. Шта је ово

Детектор аномалија је програм који прати здравље рачунара, лаптопа или телефона. Он сам учи како тачно ова машина ради у нормалном стању и примећује када се рад одступа од тог нормалног. Тако се необично види пре него што дође до квара.

Основа детектора је G-sim, развој ADGICX-а. G-sim чита сваки показатељ машине засебно и прати не само његову вредност, већ и како се мења током времена: ритам, раст, слабљење, скокови.

Детектор се инсталира на било који рачунар или лаптоп са Windows-ом, без обзира на произвођача, и на телефон са Android-ом.

2. Како ради

  • Подешавање. Првих 5 минута након покретања, детектор посматра уобичајени рад машине и памти шта је за њу нормално. За то време једноставно радите као и обично.
  • Праћење. Након подешавања, детектор упоређује сваки показатељ са нормом те машине. Ако се показатељ одступио од норме јаче од прага (подразумевано 6 сигми — мера колико се вредност одступила од уобичајене), то је необичан тренутак.
  • Необичан тренутак. Линија на врху панела постаје ћилибарна, тренутак се бележи у дневник заједно са три програма која су у том тренутку највише оптерећивала машину, и оглашава се тихи сигнал.
  • Норма се прилагођава. Ако машина дуго ради мирно на нови начин, детектор постепено прихвата то ново као уобичајено.

3. Шта детектор мери на рачунару

Осамнаест показатеља Windows-а:

  • процесор у целини и свако његово језгро појединачно, фреквенција процесора;
  • оперативна меморија и своповање (резервна меморија на диску);
  • диск: брзина читања, брзина писања, колико је места на диску C: заузето;
  • мрежа: колико се прима и колико се шаље;
  • број покренутих програма (процеса) и нити, пребацивање задатака и прекиди у секунди, време рада од последњег укључења.

Додатно, ако је доступно на машини: NVIDIA видео картица, температура процесора и број обртаја вентилатора (чита их бесплатни програм LibreHardwareMonitor, који се инсталира заједно са детектором), напуњеност батерије лаптопа.

4. Осам очију детектора

Поред одступања вредности од норме, детектор прати како се мења сам карактер сигнала. За то има осам очију — осам чувара на G-sim-у. Свако око хвата једно понашање које смо проверили експериментима и посматра онај показатељ машине где је то понашање видљиво. Након покретања, очи се прво подешавају према машини — на панелу се види колико је минута остало.

  • Нестанак хармоника — у сигналу је био сталан ритам, и он је нестао или ослабио.
  • Дрифт фреквенције — уобичајени ритам полако клизи: постаје чешћи или ређи.
  • Нови хармоник — у сигналу се појавио ритам који раније није постојао.
  • Десинхронизација — показатељи који обично иду у такту, престали су да се поклапају.
  • Критично успоравање — након наглог скока, машина се све дуже враћа у нормалу. Ово је рани знак да рад може да се поремети.
  • Засићење — показатељ се приближава свом плафону и удара у њега.
  • Самоубрзање — раст који сам себе убрзава.
  • Промена режима — машина је прешла у друго стабилно стање и остала у њему.

Строгост очију се мења у подешавањима: строже — очи се активирају раније, блаже — ређе.

5. Шта се види на панелу

Панел детектора се отвара у прегледачу на истој машини на адреси 127.0.0.1:8733. То је адреса саме машине, споља се не види.

  • Горња линија: «Мирно — све је у границама норме ове машине», «Необичан тренутак» са називом показатеља или «На паузи».
  • Линија «Сада» — шта машина ради у овом тренутку једноставним речима: «процесор под оптерећењем», «врши се упис на диск», «преузима се са мреже», «недостаје меморије — почело је своповање». Ако је све тихо — «мирно».
  • Линија «Прогноза» — на основу тренутног раста вредности које имају границу (меморија, диск, своповање, температура), израчунава за колико минута ће показатељ достићи границу. Ако је до границе мање од 30 минута, линија постаје ћилибарна.
  • Линија «Здравље» — директне границе: меморија заузета 90 % и више, своповање 80 % и више, диск C: 90 % и више, температура процесора или видео картице 85 °C и више.
  • Плочице: рад машине, процесор, перформансе, меморија, диск сада, мрежа сада, активност система, фреквенција, раст (цурење меморије), температура процесора, батерија, видео картица.
  • Мрежа свих показатеља — сваки има тренутну вредност, одступање од норме и графикон за последње минуте.
  • Осам очију — свако има стање («подешавање», «мирно» или «активирано»), показатељ који прати и графикон.

6. Дугмад

  • ▶ Покрени — уклања паузу, праћење се наставља.
  • ⏸ Заустави — ставља праћење на паузу: показатељи су видљиви, али необични тренуци се не рачунају. Погодно када намерно радите нешто необично и не желите непотребне аларме.
  • ↻ Рекалибрирај — детектор заборавља претходну норму и поново је учи 5 минута. Потребно је ако је промењен хардвер или машина почела да ради другачије.
  • 📋 Дневник — списак необичних тренутака: када, који показатељ, колико је одступио од норме и ко је у том тренутку оптерећивао машину. Док је дневник затворен, на дугмету светли број нових тренутака.
  • 🕓 Историја — трака «чиме се машина бавила»: ознака се појављује сваки пут када се промени њено стање.
  • 🗄 Меморија — све што су забележили детектор, очи и модули.
  • 🧩 Модули — укључивање додатних могућности и њихова подешавања.
  • ⚙ Подешавања — праг аларма, време подешавања, брзина прилагођавања норме, строгост очију.
  • 🔔 Звук — укључује или искључује тихи сигнал за нови необичан тренутак.

7. Режими

  • Подешавање — првих 5 минута након покретања и након дугмета «Рекалибрирај». Детектор учи норму, нема аларма.
  • Праћење — основни режим: детектор хвата одступања од норме, пише дневник и историју.
  • Пауза — након дугмета «Заустави». Показатељи су видљиви, одступања се не рачунају.

8. Подешавања

  • Праг аларма — подразумевано 6 сигми. Мање — детектор је осетљивији, више — мирнији.
  • Време подешавања — подразумевано 300 секунди (5 минута).
  • Прилагођавање норме — подразумевано 0,02. Што је број већи, то брже норма прихвата ново мирно понашање машине као уобичајено.
  • Строгост очију — од 0 (строже) до 1 (блаже).

9. Модули

Основа — сам детектор: здравље, необични тренуци, прогноза, иконица код сата. Увек је укључен. Поред су четири модула, сваки се укључује и искључује засебно у одељку «Модули»; ако искључите један — остали раде.

  • Меморија (облак) — чува рад ваше машине на ADGICX серверу. Историја се памти дуже и преживљава поновну инсталацију детектора.
  • Заштита — памти који су програми и записи аутоматског покретања уобичајени за ову машину и примећује сваки нови. Ништа не блокира нити брише, само бележи. Допуњује уграђени антивирус Windows-а (Microsoft Defender), а не замењује га.
  • Оптимизатор — једном у минут и по прегледа машину: неколико антивируса који раде истовремено (сметају један другом), исти програм у аутоматском покретању неколико пута, ко тренутно троши меморију и процесор. Сам ништа не брише — одлука је на вама.
  • Секретар — једном дневно у изабраном сату шаље извештај за 24 сата: колико је било необичних тренутака, шта је Заштита приметила, шта је Оптимизатор пронашао. Постоји дугме «Извести сада».

10. Извештај на Телеграм и на имејл

  • Преко ADGICX-а: напишите нашем боту @adgicx_detektor_bot реч Start — он ће послати кратак кључ. Уметните кључ у Секретара, изаберите сат и где да примате извештај: Телеграм, имејл или обоје.
  • Својим ботом: направите бота у @BotFather, уметните у Секретара његов токен и свој број примаоца (chat_id). Извештај ће ићи директно на Телеграм, мимо ADGICX сервера.

11. Детектор на Android телефону

Посебна апликација за телефон. Она мери:

  • процесор (број језгара), оперативну меморију и простор за складиштење;
  • батерију: напуњеност, температуру, напон и стварну потрошњу струје, одакле долази напајање (адаптер, USB, бежично пуњење);
  • температуру система, ако је телефон приказује;
  • мрежу (Wi-Fi или мобилна) и кретање телефона;
  • брзину одзива телефона — на овом живом сигналу ради G-sim: око 7 секунди учи норму, затим показује «мирно» или «необичан тренутак».

Заштита на телефону памти инсталиране апликације и примећује сваку нову. Android не дозвољава ниједном програму да проверава садржај туђих апликација — то ради уграђена заштита Google Play Protect.

Све се израчунава на самом телефону, ништа се нигде не шаље.

12. Где се чувају подаци

  • Без укљученог модула «Меморија (облак)» и без извештаја преко ADGICX-а, подаци ваше машине остају на њој и нигде не одлазе.
  • Ако укључите «Меморија (облак)», рад машине одлази на ADGICX сервер и чува се под вашим кључем.
  • Ако укључите извештај преко ADGICX-а, на сервер одлази само текст дневног извештаја — да би вам био прослеђен.

13. Захтеви

  • Рачунар или лаптоп: Windows 10 или Windows 11, 64 бита. Приликом инсталације Windows ће тражити администраторска права — она су потребна за читање температуре процесора.
  • Телефон: Android 8.0 и новији. Апликација се инсталира из датотеке, па ће телефон тражити дозволу за инсталацију из овог извора.

14. Шта детектор не ради

  • Не брише, не зауставља и не блокира програме — само приказује и бележи.
  • Не замењује антивирус.
  • Не мери потрошњу електричне енергије рачунара у ватима — за то је потребан посебан сензор. На телефону је видљива потрошња струје батерије.

15. Цена

Месечна претплата: $5 месечно за рачунар или лаптоп, $2 месечно за телефон.

16. Ко производи

ДОО «ADGICX.com», Казахстан, Алмати. Питања: zhomart@adgicx.com.