使用窗口函数进行异常检测

Tableau 中的时间序列分析

Chris Hui

VP, Tracked

标准差 vs. 滚动标准差

• 标准差衡量一组数值的离散程度
  • 高标准差 = 高方差
  • 低标准差 = 低方差

• 滚动标准差在窗口子集上计算，有助于识别随时间的方差膨胀

• 方差增大可能提示需分析的异常

标准差与异常检测

• 时间序列异常检测常用 68-95-99 规则

• 约 68% 的值：距均值 1 个标准差

• 95% 的值：距均值 2 个标准差
• 约 99.7% 的值：距均值 3 个标准差
• 超过 3 个标准差的值为异常

管制界限（上限与下限）

• 主要用于单变量时间序列分析，而非多变量

• 管制图可直观标出可接受值的上、下界

• 超过总体均值 ±3 个标准差的值为异常

什么是 Z 分数？

• Z 分数表示数据点高于或低于均值的标准差倍数

• Z 分数为正：高于均值

• Z 分数为负：低于均值

• 与度量数据点间距离的标准差不同

Z 分数与异常检测

• Z 分数在 ±3 之外通常视为异常，但需结合情境判断

• 阈值越高，检测到的异常越少，但取决于检测灵敏度

让我们来练习！

Tableau 中的时间序列分析