Anomalidetektion

Hvornår er en observation usædvanlig?

Anomalidetektion markerer observationer, der afviger usædvanligt fra en fastlagt reference eller et indlært mønster. Hvad der regnes som normalt, afhænger af de valgte data, egenskaber og metoden. Nogle tilgange søger efter afvigere i eksisterende data; andre vurderer nye observationer ud fra et datagrundlag, der regnes som normalt. En markering giver anledning til undersøgelse. Den forklarer ikke årsagen til afvigelsen og dokumenterer ikke i sig selv en fejl eller svindel.

I en fiktiv servicevirksomhed skal et system pege på en usædvanlig stigning i registrerede henvendelser. Teamet planlægger tilfælde med reelt flere kundehenvendelser og med gamle sager, der er importeret samlet. Sædvanlige forskelle mellem ugedage skal også tages i betragtning. En ansvarlig person undersøger, om der er kommet mere arbejde, eller om registreringen har ændret tallet. Det fører til forskellige tiltag, eksempelvis kapacitetsplanlægning eller rettelse af analysen. Falske advarsler og oversete afvigelser registreres under forsøget; et højt tal afgør ikke i sig selv nogen af disse tiltag.

Kilder

• scikit-learn · Novelty and Outlier Detection