Odborná definice
Odborná definice
Z-score anomaly detection je jednoduchá pravidlová metoda, která označuje pozorování za podozrivé, když absolutní hodnota jeho štandardizovanej odchylky překročí zvolený práh, například 3. Předpokládá stabilní referenční průměr a smerodajnou odchylku, přičemž nejlépe funguje při přibližně symetrickom jednorozmernom rozdělení bez výrazných ťažkých chvostů. V online provozu je třeba určit okno, způsob aktualizace statistik a ochranu před tím, aby anomálie samy posúvali baseline.
Srozumitelné vysvětlení
Srozumitelné vysvětlení
Metoda se ptá, jako daleko je nová hodnota od běžné úrovně v jednotkách prirodzenej variability. Pokud má senzor průměr 20 a smerodajnou odchylku 2, hodnota 28 má z-skóre 4 a může spustit alarm. Takový alarm však neříká, proč odchýlka vznikla ani zda je obchodne škodlivá. Při sezónnych datech, více režimoch provozu nebo šikmom rozdělení může pravidlo hlásit privela falešných událostí, proto se často doplňa modelem trendu nebo robustnou štatistikou.
Časté otázky
Časté otázky
Proč se často používá hranice 3?
Při normálnom rozdělení leží večšina hodnot v intervale troch smerodajných odchýlok. Jde však o heuristiku, ne univerzálne bezpečný práh.
Jako řešit kladné a záporné anomálie?
Používá se absolútne z-skóre pro obojstrannou kontrolu nebo samostatné prahy, když mají vysoké a nízké hodnoty rozdielny význam.
Co pokud je rozdělení silně šikmé?
Vhodná může být logaritmická transformace, medián a MAD, kvantilové pravidla nebo model anomálií, který nepredpokladá symetrii.
Lze metoda použít na více příznaků najednou?
Samostatné z-skóre pro každý sloupec ignoruje korelace. Multivariačný problém lépe zachycuje Mahalanobisova vzdálenost nebo učený detektor.
Jako predísť posunu baseline po incidente?
Referenční statistiky se aktualizují kontrolovane, například pouze z overených normálnych období, případně pomocí robustného klzavého odhadu.
Související pojmy
Související pojmy
Zdroje a redakční stopa
Zdroje a redakční stopa
- SciPy, zscore
Definícia je autorská odborná syntéza. Pri právnych a regulačných rozhodnutiach má prednosť aktuálne oficiálne znenie predpisu a posúdenie konkrétneho prípadu.