API получения записей

GET _ml/anomaly_detectors/<job_id>/results/records

Требуется привилегия кластера monitor_ml. Эта привилегия включена в встроенную роль machine_learning_user.

Записи содержат подробные аналитические результаты. Они описывают аномальную активность, которая была обнаружена в входных данных на основе конфигурации детектора.

Записей аномалий может быть много, в зависимости от характеристик и размера входных данных. На практике их часто слишком много, чтобы можно было обработать их вручную. Поэтому функции машинного обучения выполняют сложную агрегацию записей аномалий в корзины.

Количество результатов записей зависит от количества аномалий, обнаруженных в каждой корзине, что связано с количеством временных рядов, которые моделируются, и количеством детекторов.

Вы также можете указать параметры запроса в теле запроса; исключениями являются from и size, используйте page вместо них:

API возвращает массив объектов записей, которые имеют следующие свойства:

GET _ml/anomaly_detectors/low_request_rate/results/records
{
  "sort": "record_score",
  "desc": true,
  "start": "1454944100000"
}

В этом примере API возвращает двенадцать результатов для указанных ограничений по времени:

{
  "count" : 4,
  "records" : [
    {
      "job_id" : "low_request_rate",
      "result_type" : "record",
      "probability" : 1.3882308899968812E-4,
      "multi_bucket_impact" : -5.0,
      "record_score" : 94.98554565630553,
      "initial_record_score" : 94.98554565630553,
      "bucket_span" : 3600,
      "detector_index" : 0,
      "is_interim" : false,
      "timestamp" : 1577793600000,
      "function" : "low_count",
      "function_description" : "count",
      "typical" : [
        28.254208230188834
      ],
      "actual" : [
        0.0
      ]
    },
  ...
  ]
}