Аннотация. В процессе эксплуатации информационных систем осуществляется мониторинг, позволяющий обеспечить их работоспособность и бесперебойную работу. При этом зачастую пороговые значения систем мониторинга задаются экспертами и не позволяют учитывать режим работы системы. В статье формулируются общие определения систем мониторинга, рассматривается подход к классификации данных мониторинга информационных систем на основе анализа распределения времени обработки http-запросов, проходящих через балансировщик нагрузки. Выделяются интервалы с максимальной плотностью распределения времени обработки запросов, описывается их физический смысл, на основе распределения составляется конечная цепь Маркова. Создается визуализация распределения запросов по уровням в зависимости от времени суток. На основе данных журналов балансировки за другой период времени делается вывод о необходимости повторного вычисления параметров метода при изменении конфигурации системы; на основе случайных выборок проверяется стабильность работы метода и информационной системы. Формулируется гипотеза о связи изменения характера распределения запросов по интервалам с изменением режима работы системы. Формулируется алгоритм применения данного метода на практике, его предположительные достоинства и недостатки, ограничения, выделяются дальнейшие направления исследований.

Annotation. During the operation of information systems, monitoring is used, which ensures its operability and uninterrupted operation. At the same time, the threshold values of monitoring systems are often set by experts and do not allow taking into account the operating mode of the system. The article formulates general definitions of monitoring systems, considers an approach to classification of information systems monitoring data based on an analysis of the distribution of processing time for http requests passing through a load balancer. Intervals are identified, in which the density of distribution of the request processing time is maximum, their physical meaning is described, a Markov chain is described based on the distribution. A visualization of the distribution of requests by level depending on the time of day is created. Based on the balancing log data for another period of time, it is concluded that the method parameters need to be recalculated when the system configuration is changed; on the basis of random samples, the stability of the method and the information system is checked. A hypothesis is formulated about the relationship between the change in the nature of the distribution of requests over intervals and the change in the operating mode of the system. An algorithm for applying this method in practice is formulated, its supposed advantages and disadvantages, limitations, and further areas of research are highlighted.