Presentación que hice de un trabajo en la 5ta Jornada de Datamining.

1. Análisis ExploratorioAnálisis Exploratorio
De IncidentesDe Incidentes
Ing. Walter Marcelo Lamagna
Maestría en Explotación de datos y descubrimiento del
conocimiento, Universidad de Buenos Aires, Argentina
Quintas Jornadas Argentinas de Data Mining
Jueves 04 y Viernes 05 de Noviembre de 2010
Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal

2. 1. Motivación1. Motivación
2. Descripción del dominio2. Descripción del dominio
3. Creación del conjunto de datos3. Creación del conjunto de datos
4. Resultados obtenidos4. Resultados obtenidos
5. Conclusión5. Conclusión
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010
Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal

3. 1. Motivación1. Motivación
Incidente: Un problema en un servidor
que impacta en un usuario o en el
negocio, con diferente criticidad.
5000 incidentes mensuales trabajados
solamente por uno de los grupos.
Necesidad de una medida de “salud” que
permita analizar y mejorar la performance
del sector.
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010
Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal

4. 1. Motivación1. Motivación
2. Descripción del dominio2. Descripción del dominio
3. Creación del conjunto de datos3. Creación del conjunto de datos
4. Resultados obtenidos4. Resultados obtenidos
5. Conclusión5. Conclusión
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010
Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal

5. 2. Descripción del dominio2. Descripción del dominio
Servidor caidoServidor caido
Disco llenoDisco lleno
Server Web caidoServer Web caido
Acceso denegadoAcceso denegado
Cliente Interno
Grupo base de datos
Grupo de
Administradores
Grupo de discos
Grupo de red
Grupo de Seguridad
Cliente Externo
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010
Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal

6. Se tomaron 4 turnos:Se tomaron 4 turnos:
Dia durante la semanaDia durante la semana
Dia fin de semanaDia fin de semana
Noche durante la semanaNoche durante la semana
Noche fin de semanaNoche fin de semana
24x7x36524x7x365
Grupo de trabajo conformado porGrupo de trabajo conformado por
Seniors y Semiseniors.Seniors y Semiseniors.
2. Descripción del dominio2. Descripción del dominio
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010
Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal
Grupo de
Administradores

7. 1. Motivación1. Motivación
2. Descripción del dominio2. Descripción del dominio
3. Creación del conjunto de datos3. Creación del conjunto de datos
4. Resultados obtenidos4. Resultados obtenidos
5. Conclusión5. Conclusión
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010
Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal

8. 3. Creación del conjunto de datos3. Creación del conjunto de datos
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010
Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal

9. IdId
fecha_resolfecha_resol
fecha_openfecha_open
grupos_intervinierongrupos_intervinieron
SevnumSevnum
sev_perfsev_perf
resol_racfresol_racf
sla_breachsla_breach
TurnoTurno
Turno_extendidoTurno_extendido
resol_dia_semanaresol_dia_semana
sas_ssosas_sso
sas_othsas_oth
sas_totalsas_total
suma_ntsuma_nt
suma_nasuma_na
suma_itmsuma_itm
suma_it2msuma_it2m
suma_irmsuma_irm
suma_ir2msuma_ir2m
itm_avgitm_avg
it2m_avgit2m_avg
irm_avgirm_avg
ir2m_avgir2m_avg
3. Creación del conjunto de datos3. Creación del conjunto de datos
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010
Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal

10. TurnoTurno
Turno_extendidoTurno_extendido
resol_dia_semanaresol_dia_semana
sas_ssosas_sso
sas_othsas_oth
sas_totalsas_total
suma_ntsuma_nt
suma_nasuma_na
3. Creación del conjunto de datos3. Creación del conjunto de datos
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010
Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal

11. suma_itmsuma_itm
suma_it2msuma_it2m
suma_irmsuma_irm
suma_ir2msuma_ir2m
itm_avgitm_avg
it2m_avgit2m_avg
irm_avgirm_avg
ir2m_avgir2m_avg
3. Creación del conjunto de datos3. Creación del conjunto de datos
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010
Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal

12. 1. Motivación1. Motivación
2. Descripción del dominio2. Descripción del dominio
3. Creación del conjunto de datos3. Creación del conjunto de datos
4. Resultados obtenidos4. Resultados obtenidos
5. Conclusión5. Conclusión
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010
Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal

14. 4. Resultados obtenidos4. Resultados obtenidos
1188 es un incidente que requirió intervención de otra
empresa prestadora de servicios y participaron muchos
grupos diferentes, de hecho 30 grupos. Es un caso
extremo.
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010
Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal

17. Kmedias
Distancia CityBlock

19. Fines de semana,Fines de semana,
turno díaturno día

22. 1. Motivación1. Motivación
2. Descripción del dominio2. Descripción del dominio
3. Creación del conjunto de datos3. Creación del conjunto de datos
4. Resultados obtenidos4. Resultados obtenidos
5. Conclusión5. Conclusión
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010
Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal

23. 5. Conclusiones5. Conclusiones

24. ¡Muchas gracias!¡Muchas gracias!
Datos de contacto:
Walter Marcelo Lamagna
wlamagna@gmail.com
Quintas Jornadas Argentinas de Data Mining - Jueves 04 y Viernes 05 de Noviembre de 2010
Aula Magna - Pabellón 1 - Ciudad Universitaria – Capital Federal