异常类型说明

本文介绍文本分析结果的异常类型。

文本分析结果数据保存在名为internal-ml-log的Logstore中,您可以通过该数据中的result.type字段和result.anomaly_type字段分析异常类型。更多信息,请参见结果字段说明

判断条件

异常类型说明

  • result.type字段值为anomaly_info

  • result.anomaly_type字段值为N_CLUSTER_EVENT_ANOMALY

日志类别中的日志数量异常。

  • result.type字段值为anomaly_info

  • result.anomaly_type字段值为NEW_CLUSTER_ANOMALY

出现新的日志类别。

出现新的日志类别有如下两种情况。

  • 该日志类别第一次出现。

  • 该日志类别已出现过,但在出现后的很长时间内(最大的静默时间,通过算法参数进行设置)未再次出现。

  • result.type字段值为anomaly_info

  • result.anomaly_type字段值为RARE_CLUSTER_ANOMALY

该日志类别出现的频率较低。