返回事件流

多變量時間序列基準中的異常大多為單變量

一項研究論文提出,許多多變量時間序列異常檢測模型基於異常結構可能跨通道的假設,採用跨通道建模方法。然而,研究透過一個逐段診斷框架,評估八個廣泛使用的公共基準測試,發現每個標記的異常中,至少一個通道在單獨偏離其正常歷史,或跨通道相關結構改變,或兩者兼有。框架顯示,在合理閾值範圍內,沒有跨通道斷裂不伴隨單變量偏離。進一步指標揭示,在八個基準中的六個,至少一半的異常段在79%至100%的時間步長上單變量偏離,其中三個數據集達到100%。為驗證框架,研究構建合成數據,使用相位偏移正弦波通道並加入共享噪聲,透過通道級腐敗保持邊際分佈但破壞跨通道結構。框架正確將這些段識別為僅跨通道異常。在合成數據上,通道相關模型成功利用跨通道信號,而通道無關模型失敗。在實際基準上,對一個最新狀態檢測器的比較進一步確認,通道相關建模帶來無可測量的增益。研究結論指出,當前多變量時間序列異常檢測基準不適合驗證跨通道建模能力,並呼籲開發結構更多樣化的評估集。本研究的代碼已公開發布。

來源

來源:網頁來源