异常检测

Elastic Stack Serverless

Elastic 机器学习异常检测功能可自动为您的时间序列数据建立正常行为模型——实时学习趋势、周期性等，以识别异常、简化根本原因分析并减少误报。异常检测在 Elasticsearch 中运行并与其一起扩展，并在 Kibana 的“机器学习”页面上提供直观的用户界面，用于创建异常检测作业和理解结果。

如果您拥有包含机器学习功能的许可证，则可以从“作业管理”窗格中创建异常检测作业并管理作业和数据源。

您可以使用“设置”窗格来创建和编辑日历以及用于自定义规则的过滤器。

“异常探测器”和“单指标查看器”显示您的异常检测作业的结果。例如：

您可以选择通过在“单指标查看器”中拖动选择一段时间来添加注释，并添加描述。例如，您可以为该时间段内的异常添加解释，或提供有关当时您的运营环境中正在发生的情况的说明。

在某些情况下，注释也会自动添加。例如，如果异常检测作业检测到数据丢失，它会为受影响的时间段添加注释。有关更多信息，请参阅处理延迟数据。“作业管理”窗格显示每个作业的完整注释列表。

注意

Kibana 机器学习功能使用弹出窗口。您必须配置您的 Web 浏览器，使其不阻止弹出窗口，或为您的 Kibana URL 创建例外。

有关异常检测功能的更多信息，请参阅Elastic Stack 中的机器学习和机器学习异常检测。