本文提出面向监控指标的自适应异常发现方法,通过历史数据学习生成异常候选,无需预先配置订阅规则,结合指标形态特征分析提升监控覆盖率。
📝 详细摘要
文章系统性分析现有监控告警方法(固定阈值、前序环比、昨日同比)的适用边界与局限性,提出无需预先订阅的异常发现方案。方法包括:1)统一时间坐标整理数据;2)通过热力图/多日曲线识别指标形态(稳定日内型、周期尖峰型、随机尖刺型等);3)构建指标画像确定处理策略;4)时间前推回放选模;5)动态边界生成异常候选。研究结合大量历史样本验证,强调候选发现与通知机制的区别,适用于不同数据形态的监控场景。
💡 主要观点
- 现有监控告警方法存在适用边界限制 固定阈值无法适应不同时段量级变化,前序环比易放大低基数波动,昨日同比受参照日异常影响,需人工持续调参。
💬 文章金句
- 固定阈值不会随凌晨、白天和晚高峰的量级变化而调整;前序环比容易放大低基数和短时抖动,对每一步变化不大但持续恶化的过程又不够敏感;昨日同比虽然比较了相同时间槽,却只参考相邻一天,遇到周末、活动期、业务增长,或者参照日自身存在异常时,结果就可能失真。
- 监控如果主要依赖「超过固定值」「前序环比上涨几倍」或「昨日同比上涨几倍」这类单点比较,即使组合多条规则,也很难覆盖所有情况:稳定日内型可能在高峰期误报,随机尖刺型容易频繁触发,周期尖峰型可能把正常活动当成故障,低量指标还会被百分比变化过度放大。
📊 文章信息
AI 初评:89
来源:阿里技术
作者:阿里技术
分类:软件编程
语言:中文
阅读时间:28 分钟
字数:6866
标签: 监控系统, 异常检测, 时序数据, 数据分析, 自动化告警