[Anomaly Detection in Infrequently Occurred Patterns | USENIX](https://www.usenix.org/conference/srecon17americas/program/wang)
Abstract:
異常検知は[[notes/sre/SRE]]の最も重要な作業の一つである。 通常の方法では、頻繁に発生するトラフィック・パターンをいくつか見つけ、それを正常値の範囲とみなす。 その範囲を超えた値は異常値とみなされる。 しかし、特別な日、特に祝日には、トラフィックが著しく異なるパターンを示すことがある。 一般的に使用されているアラート戦略は、通常うまく機能しない。 本講演では、このような問題に対処するための我々のアプローチを紹介する。 我々のシナリオは実際にはもっと複雑で、中国では祝祭日には決まった日付がなく、祝祭日が異なれば交通パターンも全く異なる。 しかし、本講演で紹介した方法を実際に展開したところ、驚くべき精度と再現性という点で、かなり満足のいく結果が得られた。