gydtep

我们把所有集群的日志都被统一的采集到一起，然后去搜索整个集群日志，

gydtep

是一种事件类型的数据，里面包含的信息有事件的发生的时间、对象、操作，

gydtep

指标日志有时间，有一个汇总的数值，

gydtep

这两种日志之中是不是割裂的？不是，

gydtep

他们这个时候我们就把一个事件日志转化成了指标日志，从局部视野跳到全部视野看待问题。

gydtep

再回到原来的事件，这是一个闭环。

gydtep

我们怎么样排除？我们可能统计数值的百分位，

gydtep

只需要过滤出来99分位以上的数据，通过这种方式减少数值类型数据的体量。

gydtep

原来都没有这种日志。显然用排除法是没有办法帮我解决升级后的这种异常检测，

gydtep

通过智能聚类实现对文本类的数据异常类检测。