异常检测是什么?
简单整理一下在和AI对话时产生的一些对「异常检测」的理解,方便后面有需要的时候参考。
异常检测是识别与预期行为不同的事件或模式的过程(因此想要识别“异常”,就需要先明确“正常”是什么样的。一种逻辑是完全按照规范来,非白即黑,但在实际情况下这种的告警量太多导致基本不可用;另一种逻辑是按照统计指标进行从大到小排序,每次只处理当前的top5,要么正常要么异常,正常的话就去优化统计策略——加白,异常的话就加大统计指标权重,进一步发现更多异常。总之就是需要在准确率和召回率之间找到平衡)。
异常检测的准确性高度依赖于数据的质量,包括数据的完整性、一致性和准确性。
对于某些领域,需要深入了解数据的业务背景和特点,以便更好地识别异常。
