# Modell: Detailansicht Jedes KI-Modell überwacht und analysiert ein bestimmtes Feld oder eine bestimmte Metrik innerhalb eines Streams. Welches Feld bzw. welche Metrik dies ist, wie die Metrik aggregiert und angezeigt wird und welcher Stream überwacht wird, legst du zuvor während der Erstellung eines Modells fest. Klicke in der [Modell-Übersicht](/docs/manual/bedienung-der-plattform/siem/tracer/modelle.md#modell-ubersicht) auf die **Namen**-Spalte eines Listenelements, um das jeweilige Modell zu öffnen. {% hint style="warning" %} **Bitte beachte**: Es sind mindestens sieben Tage an Daten nötig, damit ein KI-Modell zeitliche Muster erkennen und basierend darauf Anomalien entdecken kann. Wir empfehlen einen Trainingszeitraum von mindestens vier Wochen, um eine aussagekräftige Datenbasis zu schaffen. {% endhint %}

Die Zeitreihenanalysen des KI-Modells sind in zwei Ansichten aufgeteilt, die über Tabs erreichbar sind: * [Graphs](#tab-graphs) * [Anomalies](#tab-anomalies) Zudem kannst du [erweiterte Einstellungen](#erweiterte-einstellungen) für die Zeitreihenanalyse vornehmen. *** ## Grundeinstellungen

Folgende Optionen stehen hier zur Verfügung:

Option	Beschreibung
Name	Gib dem Modell einen aussagekräftigen Namen. Wir empfehlen, das Modell nach dem Stream und/oder der Metrik zu benennen, die KI-basiert im Zeitreihenverlauf überwacht und analysiert werden soll.
Beschreibung	Beschreibe das Modell genauer. Dieses Feld ist optional.
Stream	Zeigt den Namen des Streams, der mit dem Modell überwacht und analysiert wird.
Aggregator	Diese Option ist nur sichtbar, wenn bei der Erstellung des Modells ein Aggregator definiert wurde. Zeigt die Aggregation des überwachten und analysierten Feldwerts. Folgende Aggregationen können angezeigt werden: Durchschnitt: Es wird der Durchschnittswert pro Messung angezeigt. Minimum: Es wird der Minimalwert pro Messung angezeigt. Maximum: Es wird der Maximalwert pro Messung angezeigt. Summe: Es wird die Summe aus allen gemessenen Werten angezeigt. Eindeutige Werte: Es werden nur die unterschiedlichen Messwerte angezeigt. Anzahl der Werte: Es werden alle vorhandenen Messwerte angezeigt.
Quellfeldname	Diese Option ist nur sichtbar, wenn bei der Erstellung des Modells ein Quellfeldname definiert wurde. Zeigt das Quellfeld, dessen Werte überwacht und analysiert werden.

*** ## Start- und Endzeitpunkt Klicke auf **Startzeitpunkt** bzw. **Endzeitpunkt** in der rechten oberen Ecke, um einen Startzeitpunkt bzw. Endzeitpunkt für die Betrachtung zu definieren. Es öffnet sich die Datumsauswahl. {% tabs %} {% tab title="Relativer Zeitraum" %} Stelle manuell einen **relativen Zeitraum** ein. Du kannst auch einen relativen Zeitraum aus einer der **Vorlagen** auswählen.

Klicke in das Feld mit der standardmäßigen Einstellung **Tage zuvor**, um eine Liste aller verfügbaren Zeiträume auszuklappen. Wähle einen Zeitraum aus. Gib im Zahlenfeld die Anzahl der Sekunden, Minuten, Stunden, Tage oder Wochen ein, die du anzeigen möchtest. Standardmäßig ist hier der Wert **1** eingestellt. Bestätige deine Angaben mit Klick auf **Übernehmen**. {% endtab %} {% tab title="Absoluter Zeitraum" %} Wähle ein Datum aus der Kalenderansicht aus.

Klicke optional auf **Uhrzeit**, um mithilfe der Wählscheibe eine genaue Uhrzeit im 24-Stunden-Format festzulegen. Wähle zunächst eine Stunde aus. Die Wählscheibe springt daraufhin auf die Minutenanzeige. Wähle hier entsprechend die Minuten aus. Bestätige deine Angaben mit Klick auf **Übernehmen**. {% endtab %} {% endtabs %} Klicke auf **Zurücksetzen** in der rechten oberen Ecke, um die vorgenommenen Einstellungen für den betrachteten Zeitraum zurückzusetzen. *** ## Tab: Graphs Die Graphen zeigen Abweichungen des tatsächlich gemessenen Wertes ([Zeitreihenverlauf](#zeitreihenverlauf)) sowie des errechneten Varianz-Wertes ([Zeitreihenschwankung](#zeitreihenschwankung)) vom errechneten Normalwerte-Bereich der überwachten Metrik an.

### Zeitreihenverlauf Der Zeitreihenverlauf zeigt die tatsächlich gemessenen Werte der überwachten Metrik innerhalb des ausgewählten Zeitraums. Er wird anhand von drei Graphen visualisiert, wobei der Graph [Zeitreihen](#zeitreihen) standardmäßig sichtbar ist. Die Graphen [Standardabweichung](#standardabweichung) und [Bewertung](#bewertung) werden erst mit Klick auf **Details anzeigen** unterhalb des ersten Graphen sichtbar. Alle Graphen markieren den **Retrain**-Zeitpunkt des KI-Modells anhand einer gestrichelten schwarzen Linie. An einem solchen Punkt aktualisiert das Modell seine Werteberechnung, um die Erkennungsgenauigkeit zu verbessern. {% tabs %} {% tab title="Zeitreihen" %}

Das Liniendiagramm zeigt den Verlauf der tatsächlich gemessenen Werte innerhalb des ausgewählten Zeitraums an. \ \ Dabei stellt der grau hinterlegte Bereich den durch das KI-Modell errechneten, erwarteten Wertebereich dar. Alle Werte, die außerhalb dieses Bereichs gemessen werden, werden als Anomalien erkannt und entsprechend [farblich gekennzeichnet](/docs/manual/anhang/farbliche-kennzeichnung-von-schweregraden.md).\ \ Fahre mit dem Mauszeiger über die Linie, um den tatsächlich gemessenen Wert im Vergleich zu der durch das Modell getroffenen Vorhersage zu einem bestimmten Zeitpunkt anzuzeigen. {% endtab %} {% tab title="Standardabweichung" %} Dieser Graph ist nur sichtbar, wenn du unterhalb des **Zeitreihen**-Graphen auf **Details anzeigen** klickst.

Das Liniendiagramm zeigt, wie stark die tatsächlich gemessenen Werte vom durch das Modell errechneten, erwarteten Durchschnitt abweichen. Der Durchschnittswert entspricht hierbei dem Wert **0** auf der y-Achse und wird durch eine grau gestrichelte Linie visualisiert. Eine hohe Standardabweichung weist auf unregelmäßiges oder ungewöhnliches Verhalten der überwachten Metrik hin.\ \ Fahre mit dem Mauszeiger über die Linie, um den errechneten Wert für die Standardabweichung zu einem bestimmten Zeitpunkt anzuzeigen. {% endtab %} {% tab title="Bewertung" %} Dieser Graph ist nur sichtbar, wenn du unterhalb des **Zeitreihen**-Graphen auf **Details anzeigen** klickst.

Das Liniendiagramm zeigt den durch das Modell errechneten Anomalie-Score (**Bewertung**) basierend auf den tatsächlich gemessenen Werten im Verhältnis zu Schwellenwerten mit verschiedenen Schweregraden an. Die Schwellenwerte geben dabei an, ab welchem Anomalie-Score eine Anomalie als relevant eingestuft wird.\ \ Folgende Schwellenwerte können angezeigt werden: * **Critical Threshold**: Wird dieser Schwellenwert über- oder unterschritten, hat die Anomalie eine sehr hohe Kritikalität. * **High Threshold**: Wird dieser Schwellenwert über- oder unterschritten, hat die Anomalie eine hohe Kritikalität. * **Medium Threshold**: Wird dieser Schwellenwert über- oder unterschritten, hat die Anomalie eine mittlere Kritikalität. * **Low Threshold**: Wird dieser Schwellenwert über- oder unterschritten, hat die Anomalie eine geringe Kritikalität. Klicke auf den Namen eines Werts, um die zugehörige Linie im Diagramm aus- oder einzublenden. {% hint style="info" %} Standardmäßig sind die Bewertung, der kritische Schwellenwert sowie die Schwellenwerte, die über- oder unterschritten wurden, eingeblendet. {% endhint %} Fahre mit dem Mauszeiger über die Linie, um den errechneten Anomalie-Score sowie den kritischen Schwellenwert zu einem bestimmten Zeitpunkt anzuzeigen. {% endtab %} {% endtabs %} ### Zeitreihenschwankung Die Zeitreihenschwankung zeigt den errechneten Varianz-Wert der überwachten Metrik innerhalb des ausgewählten Zeitraums. Dies ist ein abstrakter Wert, der angibt, wie sehr die gemessenen Daten innerhalb eines Zeitintervalls variieren. Die Zeitreihenschwankung wird anhand von drei Graphen angezeigt, wobei der Graph [Zeitreihen](#zeitreihen) standardmäßig sichtbar ist. Die Graphen [Standardabweichung](#standardabweichung) und [Bewertung](#bewertung) werden erst mit Klick auf **Details anzeigen** unterhalb des ersten Graphen sichtbar. {% tabs %} {% tab title="Zeitreihen" %}

Das Liniendiagramm zeigt den Verlauf der errechneten Varianz innerhalb des ausgewählten Zeitraums an. Es handelt sich hierbei nicht um tatsächlich gemessene Werte, sondern um einen abstrakten Wert, der angibt, wie sehr die gemessenen Daten innerhalb eines Zeitintervalls variieren. Je mehr die Daten variieren, desto höher ist der angezeigte Varianz-Wert.\ \ Dabei stellt der grau hinterlegte Bereich den durch das KI-Modell errechneten, erwarteten Wertebereich dar. Alle Werte, die außerhalb dieses Bereichs gemessen werden, werden als Anomalien erkannt und entsprechend [farblich gekennzeichnet](/docs/manual/anhang/farbliche-kennzeichnung-von-schweregraden.md).\ \ Fahre mit dem Mauszeiger über die Linie, um den errechneten Varianz-Wert im Vergleich zu der durch das Modell getroffenen Vorhersage zu einem bestimmten Zeitpunkt anzuzeigen. {% endtab %} {% tab title="Standardabweichung" %} Dieser Graph ist nur sichtbar, wenn du unterhalb des **Zeitreihen**-Graphen auf **Details anzeigen** klickst.

Das Liniendiagramm zeigt, wie stark der errechnete Varianz-Wert vom durch das Modell errechneten, erwarteten Durchschnitt abweichen. Der Durchschnittswert entspricht hierbei dem Wert **0** auf der y-Achse und wird durch eine grau gestrichelte Linie visualisiert.\ \ Fahre mit dem Mauszeiger über die Linie, um den errechneten Wert für die Standardabweichung zu einem bestimmten Zeitpunkt anzuzeigen. {% endtab %} {% tab title="Bewertung" %} Dieser Graph ist nur sichtbar, wenn du unterhalb des **Zeitreihen**-Graphen auf **Details anzeigen** klickst.

Das Liniendiagramm zeigt den durch das Modell errechneten Anomalie-Score (**Bewertung**) basierend auf dem Varianz-Wert im Verhältnis zu Schwellenwerten mit verschiedenen Schweregraden an. Die Schwellenwerte geben dabei an, ab welchem Anomalie-Score eine Anomalie als relevant eingestuft wird.\ \ Folgende Schwellenwerte können angezeigt werden: * **Critical Threshold**: Wird dieser Schwellenwert über- oder unterschritten, hat die Anomalie eine sehr hohe Kritikalität. * **High Threshold**: Wird dieser Schwellenwert über- oder unterschritten, hat die Anomalie eine hohe Kritikalität. * **Medium Threshold**: Wird dieser Schwellenwert über- oder unterschritten, hat die Anomalie eine mittlere Kritikalität. * **Low Threshold**: Wird dieser Schwellenwert über- oder unterschritten, hat die Anomalie eine geringe Kritikalität. Klicke auf den Namen eines Werts, um die zugehörige Linie im Diagramm aus- oder einzublenden. {% hint style="info" %} Standardmäßig sind die Bewertung, der kritische Schwellenwert sowie die Schwellenwerte, die über- oder unterschritten wurden, eingeblendet. {% endhint %} Fahre mit dem Mauszeiger über die Linie, um den errechneten Anomalie-Score sowie den kritischen Schwellenwert zu einem bestimmten Zeitpunkt anzuzeigen. {% endtab %} {% endtabs %} *** ## Tab: Anomalies Navigiere zum Tab **Anomalies**, um eine Auflistung aller entdeckten Abweichungen vom Normalzustand anzuzeigen. Wenn bisher keine Anomalie entdeckt wurde, ist diese Ansicht leer.

### Navigation Klicke in das Feld **Freitextsuche** oberhalb der Liste und gib einen frei gewählten Suchbegriff ein, um bestimmte Listenelemente zu finden. Klicke auf das **Aktualisieren**-Symbol oberhalb der Liste, um alle Listenelemente zu aktualisieren. Scrolle in der Liste nach unten oder passe die Ergebnisanzeige pro Seite an: ![](/files/2OyJnQuiS9EayPZHDbB3) um weitere Einträge in der Liste zu sehen.\ Nutze die Seitennavigation: ![](/files/IWrRD7h50XDr2neLTKmC) um zwischen mehreren Seiten zu wechseln. #### Listenelemente sortieren Klicke im Tabellenkopf auf das **Sortieren**-Symbol neben einem Spaltennamen, um nach der jeweiligen Spalte in aufsteigender Reihenfolge oder in absteigender Reihenfolge zu sortieren. Klicke auf das **Sortieren**-Symbol oberhalb der Liste, um die Priorität der vorgenommenen Sortierung anzupassen. Es öffnet sich ein Menü, in dem alle Spalten angezeigt werden, nach denen die Liste sortiert ist. Verschiebe die angezeigten Elemente per Drag-and-Drop, um die Sortierpriorität zu ändern. #### Liste filtern Klicke auf das **Filtern**-Symbol oberhalb der Liste, um die Liste nach vordefinierten Parametern zu filtern.

Verfügbare Filter

Parameter	Art	Beschreibung
Gelöst	Boolescher Wert	Filtere danach, ob der Grund für die Anomalie bereits behoben wurde oder nicht. Folgende Werte stehen zur Verfügung: True: Der Grund für die Anomalie wurde bereits behoben. False: Der Grund für die Anomalie wurde noch nicht behoben.
Quelle	String	Filtere danach, ob die Anomalie im Zeitreihenverlauf (interval) oder durch eine Zeitreihenschwankung (variance) erkannt wurde.
Schweregrad	String	Filtere nach einem bestimmten Schweregrad oder schließe diesen aus den Ergebnissen aus. Es werden alle verfügbaren Schweregrade angezeigt.

Parameter

Art

Beschreibung

Gelöst

Boolescher Wert

Filtere danach, ob der Grund für die Anomalie bereits behoben wurde oder nicht.

Folgende Werte stehen zur Verfügung:

True: Der Grund für die Anomalie wurde bereits behoben.
False: Der Grund für die Anomalie wurde noch nicht behoben.

Quelle

String

Filtere danach, ob die Anomalie im Zeitreihenverlauf (interval) oder durch eine Zeitreihenschwankung (variance) erkannt wurde.

Schweregrad

String

Filtere nach einem bestimmten Schweregrad oder schließe diesen aus den Ergebnissen aus. Es werden alle verfügbaren Schweregrade angezeigt.

### Anomalien: Übersicht Die Anomalien-Übersicht ist als tabellarische Liste aufgebaut. Du kannst der Liste folgende Informationen entnehmen:

Spalte	Beschreibung
Schweregrad	Zeigt den Schweregrad der Anomalie. Folgende Schweregrade können angezeigt werden: Critical: Die Anomalie hat eine sehr hohe Kritikalität. High: Die Anomalie hat eine hohe Kritikalität. Medium: Die Anomalie hat eine mittlere Kritikalität. Low: Die Anomalie hat eine niedrige Kritikalität.
Name	Zeigt, ob es sich bei der Anomalie um einen Zeitreihenverlauf oder eine Zeitreihenschwankung handelt.
Gestartet am	Zeigt das genaue Datum und die Uhrzeit des Beginns der Anomalie.
Endete am	Zeigt das genaue Datum und die Uhrzeit des Endes der Anomalie.

*** ## Erweiterte Einstellungen Klicke auf **Erweiterte Einstellungen** in der rechten oberen Ecke, um das KI-Modell zu aktivieren oder deaktivieren sowie weitere Einstellungen für die Anomalie-Erkennung festzulegen.

Folgende Optionen stehen zur Verfügung:

Option	Beschreibung
Aktiviert	Aktiviere die Berechnung von Normalwerten und möglichen Anomalien durch das KI-Modell. Setze dazu einen Haken in die Checkbox neben Aktiviert, um die Einstellung zu aktivieren. Entferne den Haken aus der Checkbox um sie zu deaktivieren. Diese Option ist standardmäßig aktiviert.
Zeitreihenverlauf: Bucket Size	Lege die Zeitspanne in Minuten fest, in der Messwerte innerhalb eines Zeitintervalls zu einem Datenpunkt zusammengefasst werden. Die standardmäßig angegebene Zeitspanne beträgt 5 Minuten.
Zeitreihenverlauf: Schwellwert zur Anomalieerkennung	Lege fest, ab wieviel Prozent Abweichung vom Normalwert innerhalb eines Zeitintervalls eine Abweichung als Anomalie gilt. Wird dieser Schwellenwert über- oder unterschritten, löst das KI-Modell nach einer benutzerdefinierten Wartezeit eine Aktion aus. Der standardmäßig angegebene Schwellenwert beträgt 85%.
Zeitreihenverlauf: Karenzverzögerung	Lege die Zeitspanne in Minuten fest, die das KI-Modell wartet, bis es eine Aktion auslöst, um Fehlalarme zu vermeiden. Die standardmäßig angegebene Wartezeit beträgt 5 Minuten.
Zeitreihenschwankung: Bucket Size	Lege die Zeitspanne in Minuten fest, in der Messwerte innerhalb eines Zeitintervalls zu einem Datenpunkt zusammengefasst werden, um die Schwankung zu berechnen. Die standardmäßig angegebene Zeitspanne beträgt 5 Minuten.
Zeitreihenschwankung: Schwellwert zur Anomalieerkennung	Lege fest, ab wieviel Prozent Abweichung vom Normalwert innerhalb eines Zeitintervalls eine Abweichung als Anomalie gilt. Wird dieser Schwellenwert über- oder unterschritten, löst das KI-Modell eine Aktion aus. Der standardmäßig angegebene Schwellenwert beträgt 85%.
Zeitreihenverlauf: Karenzverzögerung	Lege die Zeitspanne in Minuten fest, die das KI-Modell wartet, bis es eine Aktion auslöst, um Fehlalarme zu vermeiden. Die standardmäßig angegebene Wartezeit beträgt 5 Minuten.

Klicke auf **Übernehmen**, nachdem du alle Einstellungen vorgenommen hast, um die Anpassungen zu speichern. Klicke auf **Schließen**, um die **Erweiterten Einstellungen** ohne speichern zu verlassen. {% hint style="danger" %} **Bitte beachte**: Verlässt du diese Ansicht, ohne auf **Übernehmen** zu klicken, sind alle vorgenommenen Einstellungen unwiederbringlich verloren! {% endhint %} --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://docs.enginsight.com/docs/manual/bedienung-der-plattform/siem/tracer/modelle/modell-detailansicht.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.