Datatyper i Azure Operator Insights

En dataprodukt matar in data från en eller flera källor, sammanfattar och berikar dessa data och presenterar dessa data för att tillhandahålla domänspecifika insikter och för att stödja ytterligare dataanalys.

En datatyp används för att referera till en enskild datakälla. Datatyper kan komma utanför dataprodukten, till exempel från ett nätverkselement. Datatyper kan också skapas i själva dataprodukten genom att aggregera eller berika information från andra datatyper.

Dataproduktoperatorer kan välja datakvarhållningsperiod för varje datatyp.

Innehåll för datatyp

Varje datatyp innehåller data från en specifik källa. Den primära källan för en datatyp kan vara ett nätverkselement inom ämnesdomänen. Vissa datatyper härleds genom att aggregera eller berika information från andra datatyper.

• Upplevelsens kvalitet – Bekräftad MCC-dataprodukt innehåller följande datatyper.

  • edr: Den här datatypen hanterar händelsedataposter (Identifiering och åtgärd på slutpunkt) från MCC.
  • edr-sanitized: Den här datatypen innehåller samma information som edr men med personliga data undertryckta för att stödja operatörernas efterlevnad av sekretesslagstiftningen.
  • edr-validation: Den här datatypen innehåller en delmängd av statistik för prestandahantering och ger dig möjlighet att eventuellt mata in ett minsta antal PMstats-tabeller för en datakvalitetskontroll.
  • device: Den här valfria datatypen innehåller enhetsdata (till exempel enhetsmodell, märke och funktioner) som dataprodukten kan använda för att utöka MCC-händelsedataposterna. Om du vill använda den här datatypen måste du ladda upp enhetens referensdata i en CSV-fil. CSV måste följa enhetsreferensschemat för kvalitetsbekräftade MCC-dataprodukter.
  • enrichment: Den här datatypen innehåller de berikade händelsedataposterna och omfattar flera underdatatyper för förberäknade aggregeringar som är avsedda att påskynda specifika instrumentpaneler, kornigheter och frågor. Dessa flera underdatatyper är:
    • agg-enrichment-5m: innehåller berikade händelsedataposter aggregerade över fem minuters intervall.
    • agg-enrichment-1h: innehåller berikade händelsedataposter aggregerade över entimmesintervall.
    • enriched-flow-dcount: innehåller förberäknade antal som används för att rapportera unika IMSI:er, MCC:er och program över tid.
  • location: Den här valfria datatypen innehåller data som är berikade med platsinformation, om du har en källa med platsdata. Detta omfattar följande underdatatyper.
    • agg-location-1h: innehåller berikade platsdata aggregerade över entimmesintervall.
    • enriched-loc-dcount: innehåller förberäknade antal som används för att rapportera platsdata över tid.

• Övervakning – bekräftad MCC-dataprodukt innehåller pmstats datatypen. Den här datatypen innehåller prestandahanteringsstatistik från MCC EMS.

Inställningar för datatyp

Datatyper visas som underordnade resurser för dataprodukten i Azure-portalen enligt sidan Datatyper. Relevanta inställningar kan styras separat för varje enskild datatyp.

Dataproduktoperatorer kan konfigurera olika datakvarhållningsperioder för varje datatyp som visas på sidan Datakvarhållning. Till exempel konfigureras datatyper som innehåller personuppgifter vanligtvis med en kortare kvarhållningsperiod för att följa sekretesslagstiftningen.