Elastic：机器学习的实践 - population job

在以下情况下，数据中的实体或事件可以被认为是异常的： 他们的行为会随着时间而变化，相对于他们以前的行为，还是 它们的行为不同于指定群体中的其他实体。 在之前的文章： Elastic：机器学习的实践 - single metric job Elastic：机器学习的实践 - multi metric job 我们已经展示了如何检测上面的第一种情况。后一种检测异常值的方法称为 population 分

>>阅读原文<<