അപാകത - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

അപാകത - അപാകതയുള്ള ഡാറ്റ കണ്ടെത്തൽ

സിനോപ്സിസ്

അപാകത [-h|--സഹായം] [-v|--പതിപ്പ്] [-d|--വിശദാംശങ്ങൾ]
[-t|--threshold] [--min N] [--max N]
[-s|--stddev] [-n|--സാമ്പിൾ N] [-c|--coficiency N]
[-q|--ശാന്തം]
[-ഇ|--പ്രോഗ്രാം എക്സിക്യൂട്ട് ചെയ്യുക]
[-p|--pid PID]

വിവരണം

അനോമലിക്ക് ഒരു സംഖ്യാ സ്ട്രീമിൽ അസാധാരണമായ ഡാറ്റ കണ്ടെത്താനാകും. ഇത് ചെയ്യുന്നതിന്, അപാകത ആവശ്യമാണ്
സംഖ്യാ ഡാറ്റയുടെ ഒരു സ്ട്രീം കാണാനും അതിന്റെ കണ്ടെത്തൽ രീതികളിൽ ഒന്ന് പ്രയോഗിക്കാനും. ഒരു അപാകതയുണ്ടെങ്കിൽ
കണ്ടെത്തി, ഒരു പ്രതികരണം ഉണ്ടാക്കി, ഒന്നോ അതിലധികമോ അന്തർനിർമ്മിത രീതികളിൽ നിന്ന് തിരഞ്ഞെടുത്തു.

സംഖ്യ സ്ട്രീം

അനോമലി ഒരു പൈപ്പിൽ മികച്ച രീതിയിൽ പ്രവർത്തിക്കുന്നു, കൂടാതെ അതിന്റെ ഇൻപുട്ടിൽ നിന്നുള്ള സംഖ്യാ ഡാറ്റ മാത്രമേ വായിക്കൂ. ലളിതമായി
ഉദാഹരണത്തിന്, ലോഡ് ശരാശരി നിരീക്ഷിക്കാനും അസാധാരണമായ സ്പൈക്കുകൾ നോക്കാനും നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെന്ന് കരുതുക. ഭാരം
'uptime' കമാൻഡിൽ നിന്ന് ശരാശരി ലഭിക്കും:

$ പ്രവർത്തന സമയം
11:40 മുതൽ 15 ദിവസം, 4:04, 6 ഉപയോക്താക്കൾ, ലോഡ് ശരാശരി: 0.38 0.32 0.32

ഇത് ഉപയോഗിച്ച് നമുക്ക് 5 മിനിറ്റ് ലോഡ് (മൂന്ന് അക്കങ്ങളിൽ രണ്ടാമത്തേത്) എക്‌സ്‌ട്രാക്‌റ്റ് ചെയ്യാം:

$ പ്രവർത്തനസമയം | cut -f 13 -d '' '
0.29

ഇത് ഉപയോഗിച്ച് ആ നമ്പർ മിനിറ്റിൽ ഒരിക്കൽ വേർതിരിച്ചെടുക്കാം:

$ സമയത്ത് [1]; പ്രവർത്തനസമയം ചെയ്യുക | കട്ട് -f 13 -d ' '; ഉറക്കം 60; ചെയ്തു
0.29
0.26
0.19

അനോമലി നിരീക്ഷിക്കുന്ന തരത്തിലുള്ള ഡാറ്റ സ്ട്രീം അതാണ്. വൈറ്റ് സ്പേസ് (സ്‌പെയ്‌സുകൾ, ടാബുകൾ,
ന്യൂലൈനുകൾ) അക്കങ്ങൾക്കിടയിൽ അവഗണിക്കപ്പെട്ടതിനാൽ മുകളിലുള്ള സ്ട്രീം നമുക്ക് ഇതുപോലെ അനുകരിക്കാം:

$ എക്കോ 0.29 0.26 0.19

താഴെ കാണിച്ചിരിക്കുന്ന അപാകത പ്രകടിപ്പിക്കുന്നതിനുള്ള സൗകര്യപ്രദമായ മാർഗമാണിത്.

കണ്ടെത്തൽ - ത്രെഷോൾഡ്

ഏറ്റവും ലളിതമായ കണ്ടെത്തൽ രീതി ത്രെഷോൾഡ് ആണ്, ഇത് ഡാറ്റയെ ഒരു കേവല മൂല്യവുമായി താരതമ്യം ചെയ്യുന്നു.
താരതമ്യത്തിനായി ഈ രീതിക്ക് ഏറ്റവും കുറഞ്ഞതും കൂടിയതുമായ മൂല്യം ഉപയോഗിക്കാം. ഈ ഇതരമാർഗങ്ങളാണ്
എല്ലാം സാധുവാണ്, കൂടാതെ --min, --max അല്ലെങ്കിൽ രണ്ടും ഉപയോഗിക്കുക:

അപാകത --ത്രെഷോൾഡ് --മിനിറ്റ് 1.22 --പരമാവധി 9.75
അപാകത --പരിധി --മിനിറ്റ് 1.22
അപാകത --പരിധി --പരമാവധി 9.75

ഇനിപ്പറയുന്ന ഉദാഹരണത്തിൽ, '1', '10' മൂല്യങ്ങൾ അപാകതകളായി കണ്ടെത്തും:

$ എക്കോ 2 1 3 6 10 5 | അപാകത --ത്രെഷോൾഡ് --മിനിറ്റ് 1.5 --പരമാവധി 8
അസാധാരണമായ ഡാറ്റ കണ്ടെത്തി. മൂല്യം 1 ഏറ്റവും കുറഞ്ഞ 1.5-ന് താഴെയാണ്.
അസാധാരണമായ ഡാറ്റ കണ്ടെത്തി. മൂല്യം 10 ​​പരമാവധി 8-ന് മുകളിലാണ്.

കണ്ടെത്തൽ - സ്റ്റാൻഡേർഡ് വ്യതിയാനം

സ്റ്റാൻഡേർഡ് ഡീവിയേഷൻ ഒരു സാമ്പിൾ ഡാറ്റയുടെ ശരാശരി മൂല്യത്തിൽ നിന്നുള്ള വ്യത്യാസങ്ങൾ അളക്കുന്നു
അസാധാരണമായ മൂല്യങ്ങൾ കണ്ടെത്തുന്നതിന് ഉപയോഗപ്രദമാണ്. സാമ്പിൾ വലുപ്പം അവിടെ തിരഞ്ഞെടുക്കാം
ഒരു നല്ല ശരാശരി മൂല്യം നിർണ്ണയിക്കാൻ മതിയായ ഡാറ്റയാണ്, എന്നാൽ സ്ഥിരസ്ഥിതിയായി 10. പരിമിത സാമ്പിൾ
വലിപ്പം എന്നാൽ ഡാറ്റയുടെ ഒരു റോളിംഗ് വിൻഡോ ഉപയോഗിക്കുന്നു, അതിനാൽ ശരാശരിയും നിലവാരവും
നിലവിലെ വിൻഡോയ്‌ക്കായി വ്യതിയാനം അപ്‌ഡേറ്റ് ചെയ്‌തു. ഇത് നിരീക്ഷണത്തെ ഒരു പരിധിവരെ അഡാപ്റ്റീവ് ആക്കുന്നു.
ഒരു ഉദാഹരണം ഇതാ:

അപാകത --stddev --സാമ്പിൾ 20

ഇത് ഏറ്റവും പുതിയ 20 മൂല്യങ്ങളുടെ ഒരു സാമ്പിൾ സൈസ് ഉപയോഗിക്കുന്നു, അത് ഏത് മൂല്യങ്ങളും കണ്ടെത്തും
ശരാശരിയിൽ നിന്ന് +/- 1 സ്റ്റാൻഡേർഡ് ഡീവിയേഷൻ. ഒരു ഉദാഹരണം:

$ എക്കോ 1 2 3 4 5 6 | അപാകത --stddev --സാമ്പിൾ 5
അസാധാരണമായ ഡാറ്റ കണ്ടെത്തി. മൂല്യം 6 ശരാശരി മൂല്യത്തേക്കാൾ 1 സിഗ്മ(കൾ) കൂടുതലാണ്
3, സാമ്പിൾ വലുപ്പം 5.

സാമ്പിൾ വലുപ്പം 5 ഉപയോഗിച്ച്, ആറാമത്തെ മൂല്യത്തിന് ശേഷം മാത്രമേ താരതമ്യപ്പെടുത്തൂ. ൽ
ഉദാഹരണത്തിന്, [1 2 3 4 5] ന്റെ ശരാശരി മൂല്യം 3 ആണ്, സ്റ്റാൻഡേർഡ് ഡീവിയേഷൻ 1.58 ആണ്. ഈ
ആറാമത്തെ മൂല്യം പരിധിക്കുള്ളിലാണെങ്കിൽ അത് ഒരു അപാകതയായി കണക്കാക്കുന്നു (6 +/- 3),
അത് 1.42 നും 4.58 നും ഇടയിലാണ്.

ഇത് കുറച്ച് സെൻസിറ്റീവ് ആക്കുന്നതിന്, ഒരു കോഫിഫിഷ്യന്റ് അവതരിപ്പിക്കുന്നു, അത് 1.0 ലേക്ക് ഡിഫോൾട്ട് ചെയ്യുന്നു (മുകളിൽ പറഞ്ഞതുപോലെ)
എന്നാൽ മറികടക്കാൻ കഴിയും:

$ എക്കോ 1 2 3 4 5 6 | അപാകത --stddev --സാമ്പിൾ 5 --കോഫിഫിഷ്യന്റ് 1.9
$

ഈ ഉദാഹരണത്തിൽ, ആറാമത്തെ മൂല്യം ഒരു അപാകതയായി കണക്കാക്കില്ല, കാരണം അത് പരിധിക്കുള്ളിലാണ്
(3 +/- (1.9 * 1.58)), അത് -0.002 നും 6.002 നും ഇടയിലാണ്.

പ്രതികരണം - സന്ദേശം

സന്ദേശ പ്രതികരണം ഡിഫോൾട്ടാണ്, അതിൽ അച്ചടിച്ച വാചകത്തിന്റെ ഒരു വരി അടങ്ങിയിരിക്കുന്നു. അത്
എന്തുകൊണ്ടാണ് ഡാറ്റ മൂല്യം ഒരു അപാകതയായി കണക്കാക്കുന്നത് എന്നതിന്റെ വിവരണം. ഒരു ഉദാഹരണം ഇതാ:

$ എക്കോ 1 2 3 | അപാകത --പരിധി --പരമാവധി 2.5
അസാധാരണമായ ഡാറ്റ കണ്ടെത്തി. മൂല്യം 3 ​​പരമാവധി 2.5-ന് മുകളിലാണ്.

സന്ദേശം അടിച്ചമർത്താൻ കഴിയും, എന്നാൽ മറ്റൊരു പ്രതികരണം വ്യക്തമാക്കണം, അങ്ങനെയുണ്ട്
ഒരുതരം പ്രതികരണം:

$ എക്കോ 1 2 3 | അപാകത --പരിധി --പരമാവധി 2.5 --ശാന്തം ...

പ്രതികരണം - നടപ്പിലാക്കുക

കണ്ടുപിടിത്തത്തിന് മറുപടിയായി അനോമലിക്ക് ഒരു പ്രോഗ്രാം എക്സിക്യൂട്ട് ചെയ്യാൻ കഴിയും. ഇവിടെ ഒരു ഉദാഹരണം 'തീയതി' ഉപയോഗിക്കുന്നു
കമാൻഡ്, എന്നാൽ ഏത് പ്രോഗ്രാമും ഉപയോഗിക്കാം:

$ എക്കോ 1 2 3 | അപാകത --ത്രെഷോൾഡ് --പരമാവധി 2.5 --ശാന്തം --നിർവഹണം '/ബിൻ/തീയതി +%s'
1361727327

പ്രതികരണം - സിഗ്നൽ

കണ്ടെത്തലിനുള്ള പ്രതികരണമായി ഒരു പ്രോഗ്രാമിലേക്ക് ഒരു USR1 സിഗ്നൽ അയയ്‌ക്കാൻ അനോമലിക്ക് കഴിയും:

$ എക്കോ 1 2 3 | അപാകത --പരിധി --പരമാവധി 2.5 --ശാന്തം --pid 12345

ഇത് PID 1 ഉള്ള പ്രോസസ്സിലേക്ക് USR12345 സിഗ്നൽ അയയ്ക്കുന്നു. സ്വീകരിക്കുന്ന പ്രോഗ്രാം
അതിനനുസരിച്ച് പ്രതികരിക്കേണ്ടതുണ്ട്.

ക്രെഡിറ്റുകൾ & പകർപ്പവകാശം

പകർപ്പവകാശം (C) 2013 Göteborg Bit Factory.

എംഐടി ലൈസൻസിന് കീഴിലാണ് അനോമലി വിതരണം ചെയ്യുന്നത്. കാണുക http://www.opensource.org/licenses/mit-
കൂടുതൽ വിവരങ്ങൾക്ക് license.php.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ഓൺലൈനിൽ അപാകത ഉപയോഗിക്കുക