インシデント検出後に、どの特徴量が異常を含むかをみる異常検出手法。 原因の絞り込みフェーズでは、 1. いつ変化したかの情報はいらない。まずは、変化したか、していないか 2. 即時性