本文介绍文本分析结果的异常类型。

文本分析结果数据保存在名为internal-ml-log的Logstore中，您可以通过该数据中的result.type字段和result.anomaly_type字段分析异常类型。更多信息，请参见结果字段说明。

判断条件 异常类型说明
  • result.type字段值为anomaly_info
  • result.anomaly_type字段值为N_CLUSTER_EVENT_ANOMALY
日志类别中的日志数量异常。
  • result.type字段值为anomaly_info
  • result.anomaly_type字段值为NEW_CLUSTER_ANOMALY
出现新的日志类别。
出现新的日志类别有如下两种情况。
  • 该日志类别第一次出现。
  • 该日志类别已出现过，但在出现后的很长时间内（最大的静默时间，通过算法参数进行设置）未再次出现。
  • result.type字段值为anomaly_info
  • result.anomaly_type字段值为RARE_CLUSTER_ANOMALY
该日志类别出现的频率较低。