日志异常分析算法从创建任务时开始运行,其中算法模型需要经过一段时间的初始化训练后才能进行异常检测。您需要通过时间窗口数量和时间窗口长度指定合适的初始化时间。

合适的初始化时间,可以使算法模式在初始化阶段分析到大多数的日志类别,有利于更好的异常检测。一般日志是周期性生成的,所以初始化时间需与日志生成的周期长度相当,或者是周期长度的1/2或1/4,保证算法模型可以在初始化阶段遇见到大部分的日志类别。

无法确定初始化时间时,您可直接使用初始化时间窗口数量的默认值或者任意配置。算法模型在初始化阶段后仍会根据输入的数据持续更新,即使初始化时间太短,模型仍会在后续的时间内自行优化。

初始化时间太短可能导致任务运行的早期有较多的异常事件,但不会影响长期的异常检测效果。