Lokidatan hyödyntämisen mahdollisuudet ja haasteet päätöksenteossa

Abstract

Lokidata on yksi tärkeimmistä tiedonlähteistä yrityksen IT-järjestelmissä, josta voi saada tietoa esimerkiksi siitä, kuinka hidas järjestelmä on, milloin järjestelmä on kaatunut ja minkälaista kommunikaatiota järjestelmässä on tapahtunut milloinkin. Lokidatan analysointiin löytyy monia eri menetelmiä, kuten tilastolliset menetelmät, neuroverkot, ryvästäminen, ohjattu ja ohjaamaton oppiminen. Lokidatan analysoinnissa hyödynnetään usein poikkeamien tunnistamista, mikä edistää lokidatan analysointia siten, että lokidatan näytearvoista löydetään suoraan mahdollisia poikkeuksia. Lokidatan määrä ja merkitys on viime aikoina lisääntynyt suuresti. Yritykset nykypäivinä kärsivät informaatiotulvasta, eli lokidataa syntyy huomattavasti enemmän, kuin voidaan käsitellä. Tutkimuksissa on todettu, että kielimallit ja koneoppimisen menetelmät ovat osoittautuneet hyödylliseksi, vaikka lokidatassa koneoppimisen menetelmät ovat edelleen varhaisessa vaiheessa. Lokidatasta on tutkittu useita hyviä sekä haittapuolia. Yksi yleisimmistä haittapuolista lokidatan käsittelyssä on huononlaatuiset lokit. Lokeja on yksinkertaisesti liikaa tai lokeista on vaikea hahmottaa, mitkä lokimerkinnät ovat oleellisia. Tutkimuksissa on todettu, että visualisoinnin puuttuminen on hankaloittanut lokidatan analysointia. Poikkeamien tunnistamista ja visualisointia voi hyödyntää yhdessä samaan aikaan, jolloin on mahdollista nähdä esimerkiksi kaikki järjestelmän aikaviitteet kuukauden ajalta. Lisäksi se auttaa havaitsemaan poikkeavat arvot nopeasti ilman, että täytyy manuaalisesti tutkia lokimerkintöjä yksi kerrallaan. Visualisoinnin on todettu olevan kriittinen osa datan analysointia. Visualisoinnin avulla on helpompi saada datan kokonaiskuva. On todettu, että visualisoinnin hyödyntäminen parantaa päätöksentekoa. Lokidatan ja visualisoinnin yhdistämisellä on mahdollista ennaltaehkäistä mahdollisten virhetilanteiden syntymistä tai on mahdollista puuttua virhetilanteisiin heti tapahtuma hetkellä.