라벨은 Sentinel이 표시한 구간을 검토한 뒤 남기는 판단 기록입니다. 라벨만 보고 결론을 내리기보다, 원본 대시보드의 시간대와 메트릭을 함께 확인해 다음 조치를 정합니다.
라벨의 의미
Section titled “라벨의 의미”| 라벨 | 의미 | 다음 행동 |
|---|---|---|
| 정탐 | 실제로 확인이 필요한 이상 신호입니다. | 원인과 영향 범위를 확인하고 필요한 대응을 진행합니다. |
| 오탐 | 이상으로 표시됐지만 실제 이상이 아닌 신호입니다. | 같은 상황이 반복되는지 확인하고 튜닝 조정이 필요한지 검토합니다. |
| 미탐 | 이상으로 봐야 했지만 Sentinel이 표시하지 못한 구간입니다. | 해당 시간대와 데이터를 다시 확인하고 재학습 또는 튜닝을 검토합니다. |
| 무시됨 | 현재 판단에서 제외하기로 한 신호입니다. | 제외한 이유를 확인하고 필요할 때 다시 검토합니다. |
라벨 목록 읽기
Section titled “라벨 목록 읽기”라벨 목록에서는 아래 정보를 함께 확인합니다.
| 항목 | 확인할 내용 |
|---|---|
| 수정 | 판단이 마지막으로 바뀐 시각을 확인합니다. |
| 라벨 | 정탐, 오탐, 미탐, 무시됨 중 어떤 판단인지 확인합니다. |
| 대상 유형 | 한 번의 이상 신호인 이상인지, 일정 시간 범위인 구간인지 구분합니다. |
| 패널 | 어느 대시보드 패널에서 확인한 내용인지 봅니다. |
| 메트릭 | 어떤 지표를 보고 판단했는지 확인합니다. |
| 재학습 반영 | V15 반영됨처럼 라벨이 어느 모델 학습에 반영됐는지, 미반영으로 남아 있는지 확인합니다. |
| 열기 | 라벨과 연결된 원본 화면으로 이동합니다. |
| Actions | 해당 라벨을 삭제할 때 X 버튼을 누릅니다. |
라벨이 많으면 목록 오른쪽 위의 페이지 번호와 화살표를 눌러 이전 기록도 확인할 수 있습니다. 라벨을 찾을 때는 먼저 패널과 메트릭을 기준으로 같은 판단이 반복되는지 살펴보세요.
라벨 확인 순서
Section titled “라벨 확인 순서”- 라벨 목록에서
수정시각,패널,메트릭을 확인해 같은 상황의 기록을 찾습니다. 열기를 눌러 원본 화면에서 라벨 시점과 실제 변화 시점이 맞는지 확인합니다.- 한 번의 신호인지, 일정 시간 동안 이어진 구간인지
대상 유형을 확인합니다. - 정탐·오탐·미탐·무시됨 중 현재 상황에 맞는 판단인지 검토합니다.
- 같은 오탐 또는 미탐이 반복되면 학습과 튜닝에서 새 후보 학습을 검토합니다.
원본 화면에서 확인하기
Section titled “원본 화면에서 확인하기”라벨 목록의 열기를 누르면 판단과 연결된 원본 화면으로 이동합니다. 원본 화면에서는 다음을 함께 확인합니다.
- 라벨을 남긴 시점과 실제 변화 시점이 맞는지 확인합니다.
- 같은 시간대의 패널과 메트릭이 어떤 흐름을 보였는지 확인합니다.
- 관련 인시던트, 배포, 운영 변경 사항이 있었는지 확인합니다.
- 판단을 유지할지, 조정할지 결정합니다.
재학습 반영 상태 이해하기
Section titled “재학습 반영 상태 이해하기”재학습 반영 열은 라벨이 어떤 모델 학습에 사용됐는지 보여줍니다.
| 표시 | 의미 | 다음 행동 |
|---|---|---|
V15 반영됨 |
라벨이 표시된 버전의 학습에 반영된 상태입니다. | 해당 후보의 품질과 소스 커버리지를 확인합니다. |
미반영 |
라벨 기록은 남아 있지만, 아직 새 후보 학습에 반영되지 않은 상태입니다. | 같은 판단이 반복되는지 확인하고 필요하면 새 버전 학습을 검토합니다. |
라벨이 미반영이라고 해서 잘못된 기록인 것은 아닙니다. 라벨을 충분히 검토한 뒤, 재학습으로 새 후보를 만들 필요가 있을 때만 다음 단계를 진행합니다.
라벨 삭제하기
Section titled “라벨 삭제하기”더 이상 사용할 필요가 없는 라벨은 아래 순서로 삭제합니다.
- 삭제할 라벨이 있는 행의
Actions열을 확인합니다. - X 버튼을 누릅니다.
이상 라벨 삭제확인 창에서 라벨, 패널, 메트릭이 맞는지 다시 확인합니다.- 삭제할 라벨이 맞으면
이상 라벨 삭제를 누릅니다. 삭제하지 않으려면취소를 누릅니다.
삭제하면 라벨 목록에서 제거되며, 이후 재학습에 반영할 수 없고 복구할 수 없습니다. X 버튼이 비활성화되어 있으면 현재 계정에 라벨을 삭제할 권한이 없는 상태입니다.
반복되는 라벨을 활용하는 방법
Section titled “반복되는 라벨을 활용하는 방법”| 반복되는 판단 | 먼저 확인할 내용 | 다음 단계 |
|---|---|---|
| 오탐 | 같은 시간대에 정상적인 변화가 반복되는지 | 탐지 성향과 고급 설정 조정을 검토합니다. |
| 미탐 | 놓친 구간의 시간대와 메트릭 변화 | 새 후보 학습과 탐지 범위 조정을 검토합니다. |
| 정탐 판단이 엇갈림 | 원본 화면의 변화와 운영 상황 | 판단 근거를 다시 확인하고 필요하면 라벨을 재검토합니다. |
무시됨이 반복됨 |
제외한 이유가 지금도 유효한지 | 필요하면 원본 화면을 다시 확인해 판단을 검토합니다. |
라벨이 보이지 않거나 열기로 원본 화면이 열리지 않으면 새로고침한 뒤 현재 조직과 시간 범위를 확인합니다. 라벨 목록이 비어 있으면 아직 남겨진 판단 기록이 없는 상태입니다.
라벨은 결과를 더 잘 이해하기 위한 기록입니다. 중요한 운영 판단은 항상 실제 대시보드와 현재 상황을 함께 확인한 뒤 내립니다.