{% extends "base.html" %} {% block page_title %}Santé du Pipeline ML — §9{% endblock %} {% block content %}

Santé du Pipeline ML

Cycles (7j)
Taux anomalie moy.
Latence moy. (ms)
Alertes drift
Métriques de performance — Étape 9 — Chaque cycle du bot-detector (~5 min) enregistre son taux d'anomalie, sa latence, son taux de corrélation réseau, le nombre de features valides et les alertes de dérive.
Alertes : drift_alert = dérive de features > 30% — anomaly_rate > 10% = risque de sur-détection — latence > 300s = problème de performance.
Action SOC : Un drift prolongé nécessite un re-entraînement manuel. Un taux de corrélation bas (< 50%) indique un problème sentinel/correlator.
Taux d'anomalie par cycle

Taux d'anomalie

Pourcentage de sessions classées HIGH/CRITICAL/MEDIUM/LOW par cycle, par modèle.

Seuil d'alerte : > 10% → sur-détection probable. < 0.5% → sous-détection.

Source : ml_performance_metrics

Latence des cycles (ms)

Latence de traitement

Durée totale du cycle bot-detector en millisecondes (fetch ClickHouse + scoring ML + insert).

Seuil d'alerte : > 300 000ms (5 min) → le cycle dépasse l'intervalle planifié.

Source : ml_performance_metrics.cycle_latency_ms

Dérive des features
Taux de corrélation réseau

Taux de corrélation

Proportion de sessions avec correlated=1 (JA4 TLS corrélé par sentinel).

Valeur attendue : > 50%. En dessous, vérifier sentinel et logcorrelator.

Source : ml_performance_metrics.correlated_rate

Cycles récents
Chargement…
Cycle Modèle Sessions Corrélation Anomalies CRITICAL HIGH Drift Latence (ms) Features Baseline Meta
Chargement…
{% endblock %}