百度网络监控实战 | 多维度分析方法

作者简介

李聪    百度高级研发工程师

负责百度智能运维产品（Noah）监控数据分析相关工作，重点关注故障定位、异常检测等相关领域技术。

干货概览

在前一篇文章《百度网络监控实战 | 多维度分析应用场景》中，我们简单介绍了一种多维度分析方法，用于预选疑似故障区域，可以大幅减少网络监测的误报。在本文中，我们会结合网络监测数据的特点，详细介绍这种多维度分析方法的实现细节。

逐层下钻分析

我们要寻找的维度组合具有贡献度高、一致性好两个特点，在寻找这些目标维度组合的时候，最直接的方式是逐个维度组合进行检测，但是网络监控里有几百万个维度组合，逐个检查会消耗很多时间。

我们可以从全局数据出发，选择最能区分成功、失败探测样本的维度进行下钻。在下钻的过程中，我们可以选择把数据按照所选维度的各个取值拆成多份（如：源机房=A、源机房=B、源机房=C……），也可以选择把数据按照是否包含所选维度取值拆成两份（