还原到模型快照
Elastic Stack Serverless
每个异常检测作业的机器学习模型快照会定期保存到内部 Elasticsearch 索引中,以确保弹性。这样可以在系统发生故障时或模型因一次性事件而发生重大更改时,将模型重置为以前的状态。
在 Kibana 中,导航到 Jobs(作业)。要打开 Jobs(作业),请在主菜单中找到 Machine Learning > Anomaly Detection(机器学习 > 异常检测),或使用全局搜索字段。
在作业表中找到要还原其模型的异常检测作业。
打开作业详细信息,然后导航到 Model Snapshots(模型快照)选项卡。
从列表中选择一个快照,然后单击 Actions(操作)下的 Revert(还原)图标。
可选:选择在应用还原后是否要基于索引中的数据重放分析。如果您不选择此选项,则在拍摄快照后将不会有异常检测结果,并且作业结果将在快照的时间点结束。如果您选择此选项,则可以选择接下来两个选项中的一个或两个
- 您可以选择作业是否要在重放后继续实时运行,或者仅在快照后重放现有数据。
- 您可以通过声明日历事件来选择要在重放期间避免的时间范围。这样,您可以跳过您希望异常检测作业避免的任何问题时间段。
单击 Apply(应用)。
提示
您可以根据已知事件使用自定义规则来避免更新模型,您想将已知事件从分析中排除。使用自定义规则可能有助于您避免需要还原到快照的情况。
或者,您可以使用 还原模型快照 API。在这种情况下,您需要在还原到保存的快照之前手动关闭相应的作业。
注意
- 默认情况下,当您还原到快照时,快照保存时间点之后相应作业的所有异常检测结果都会被删除。如果您重放分析,则将根据您的配置重新生成结果。
- 还原到快照不会更改异常检测作业的
data_counts
值,这些值不会还原到较早的状态。