gydtep

只是说每一种类新的事件重复发生了很多次，所以造成整体数据的膨胀。

gydtep

这个时候我们去看35种类型的事件，其实一眼就可以看到，

gydtep

而之前是没有的，这是特殊关注的。通过这种方式我们去做告警，

gydtep

那么对于我们刚才说的Metric指标数据，怎么样寻求异常检测？

gydtep

现实的数据一定是有各种各样的波动。

gydtep

   阿里云ECS共享型n4：2核4G内存3M带宽，799元/3年  

gydtep

那么当这样一个差值发生比较大的偏差的时候，

gydtep

当我们发现一些有效信息以后，接下来怎么办？

gydtep

而在采集的过程中，为了性能的考虑，会以乱序的形式存储下来，

gydtep

这个时候如果我们对某一台机器感兴趣的话，我们可以把机器的hostname加入到搜索条件里面去。