正在加载

还原到模型快照

Elastic Stack Serverless

每个异常检测作业的机器学习模型快照会定期保存到内部 Elasticsearch 索引中,以确保弹性。这样可以在系统发生故障时或模型因一次性事件而发生重大更改时,将模型重置为以前的状态。

  1. 在 Kibana 中,导航到 Jobs(作业)。要打开 Jobs(作业),请在主菜单中找到 Machine Learning > Anomaly Detection(机器学习 > 异常检测),或使用全局搜索字段

  2. 在作业表中找到要还原其模型的异常检测作业。

  3. 打开作业详细信息,然后导航到 Model Snapshots(模型快照)选项卡。

    A screenshot of a job with the Model Snapshots tab opened
  4. 从列表中选择一个快照,然后单击 Actions(操作)下的 Revert(还原)图标。

  5. 可选:选择在应用还原后是否要基于索引中的数据重放分析。如果您不选择此选项,则在拍摄快照后将不会有异常检测结果,并且作业结果将在快照的时间点结束。如果您选择此选项,则可以选择接下来两个选项中的一个或两个

    • 您可以选择作业是否要在重放后继续实时运行,或者仅在快照后重放现有数据。
    • 您可以通过声明日历事件来选择要在重放期间避免的时间范围。这样,您可以跳过您希望异常检测作业避免的任何问题时间段。
    A screenshot of a revert model snapshot flyout
  6. 单击 Apply(应用)

提示

您可以根据已知事件使用自定义规则来避免更新模型,您想将已知事件从分析中排除。使用自定义规则可能有助于您避免需要还原到快照的情况。

或者,您可以使用 还原模型快照 API。在这种情况下,您需要在还原到保存的快照之前手动关闭相应的作业。

注意
  • 默认情况下,当您还原到快照时,快照保存时间点之后相应作业的所有异常检测结果都会被删除。如果您重放分析,则将根据您的配置重新生成结果。
  • 还原到快照不会更改异常检测作业的 data_counts 值,这些值不会还原到较早的状态。
© . All rights reserved.