SLS机器学习最佳实战：日志聚类+异常告警

0.文章系列链接

• SLS机器学习介绍（01）：时序统计建模
• SLS机器学习介绍（02）：时序聚类建模
• SLS机器学习介绍（03）：时序异常检测建模
• SLS机器学习介绍（04）：规则模式挖掘
• SLS机器学习介绍（05）：时间序列预测

---

• 一眼看尽上亿日志-SLS智能聚类(LogReduce)发布
• SLS机器学习最佳实战：时序异常检测和报警
• SLS机器学习最佳实战：时序预测

---

1.手中的锤子都有啥？

围绕日志，挖掘其中更大价值，一直是我们团队所关注。在原有日志实时查询基础上，今年SLS在DevOps领域完善了如下功能：

• 上下文查询
• 实时Tail和智能聚类，以提高问题调查效率
• 提供多种时序数据的异常检测和预测函数，来做更智能的检查和预测
• 数据分析的结果可视化
• 强大的告警设置和通知，通过调用webhook进行关联行动

今天我们重点介绍下，日志只能聚类和异常告警如何配合，更好的进行异常发现和告警

2.平台实验

2.1 实验数据

一份Sys Log的原始数据，，并且开启了日志聚类服务，具体的状态截图如下：