アリババエンジニアリング、監視向け無契約型異常検出の課題と境界を解説

記事の3ポイント

1. 1

   既存監視手法の限界と課題

   固定閾値は変動に追従できず、前日比や昨日同比は低基数やイベント時の誤検知を招くため、未订阅指標の自動発見には不十分である。

2. 2

   多日履歴学習による正常形態の抽出

   システムは10分粒度で集約された複数日のデータ行列を解析し、昼夜のサイクルや定例イベントに基づく正常な水位パターンを自動学習する。

3. 3

   証拠付き異常候補の生成プロセス

   ユーザーがルールを設定する前に、システムは履歴比較に基づき異常の可能性を示す証拠付きの候補を生成し、既存の閾値監視と併用して運用する。