在科学研究中，从方法论上来讲，都应“先见森林，再见树木”。当前，人工智能学术研究方兴未艾，技术迅猛发展，可谓万木争荣，日新月异。对于AI从业者来说，在广袤的知识森林中，系统梳理脉络，才能更好地把握趋势。为此，我们精选国内外优秀的综述文章，开辟“综述专栏”，敬请关注。
赵越博士的异常检测库Python Outlier Detection (PyOD) [1]写的很好，还提供了关 于异常检测的学习资料[2]，我阅读了几篇综述，个人比较推荐以下三篇： ● 2020 | Anomaly detection in univariate time-series: A survey on the state-of-the-art[3]： 全文偏基础，介绍了异常类型、时序模式、异常检测常见的模型方法，还有公开数据集和评估指标。适合入门阅读。推荐指数：4星； ● 2021 | Deep Learning for Anomaly Detection: A Review[4]：作者介绍了异常检测面临的挑战、模型分类、每类模型的优缺点、公开数据集和未来可发展方向。还是很全面和详细的。推荐指数：5星； ●2021 | Revisiting Time Series Outlier Detection: Definitions and Benchmarks[5]：作者提出新的异常分类标准和各类异常数据人工合成方法。然后模型测试得出深度网络劣于传统模型。推荐指数：4星。 另外，其他异常检测综述要么是关于图像的异常检测，要么是基于图的异常检测方法总结。这里不是本文旨在分享的范畴，有兴趣的朋友可自行阅读[2]。本文将从以下6个方面介绍： 以前传统关于异常检测的分类如图1(a)所示，分为： ● 上下文异常值：上下文异常值通常在它们自己的上下文中具有相对较大/较小的值，但不是全局的。 ● 集体异常值：被定义为相对于整个数据集异常的相关异常数据实例的集合。 但这种分类方式常因为上下文定义边界模糊，导致集体异常值和上下文异常值的定义边界也模糊。上下文异常值的上下文在不同文献中通常非常不同。它们可以是一个小窗口，包含相邻点或在季节性方面具有相似相对位置的点。比如图2中的集体异常值，如果以季节性方面的上下文考虑，其实也能看做是上下文异常。 综述[5]提出了新的异常分类法，如图1(b)所示。具体的样例如下： 关于3类Pattern异常，可以基于shapelet函数来定义： 其中， ，X是由多个不同 +频率的波的值相加得到的。 为趋势项，例如线性函数 。如果s为相似度度量函数，那么以上3种异常类型可以分别定义为： ● shapelet outliers (异常的局部子序列): 。 ● seasonal outliers (异常周期性的局部子序列): 。 ● trend outliers (异常趋势的局部子序列): 。 ● CH1：异常检测召回率低。由于异常非常罕见且异质，因此很难识别所有异常。 ● CH2：异常通常在低维空间中表现出明显的异常特征，而在高维空间中变得隐藏且不明显。 ● CH3：正常/异常的数据高效学习。利用标记数据来学习正常/异常的表征，对于准确的异常检测至关重要。 ● CH4：抗噪异常检测。许多弱/半监督异常检测方法假设标记的训练数据是干净的，这可能容易受到被错误标记为相反类别标签的噪声实例的影响。 ● CH5：复杂异常的检测。现有的大多数方法都是针对点异常的，不能用于条件异常和组异常，因为它们表现出与点异常完全不同的行为。 ● CH6：异常解释。在许多安全关键领域中，如果将异常检测模型直接用作黑盒模型，则可能存在一些重大风险。 图3展示了传统方法和深度方法在不同能力上的区别，以及不同能力对解决哪些挑战至关重要： 不同综述对时序异常检测的模型分类方式也挺不同的，比如： ● 综述[3]：分为统计方法，经典机器学习方法和使用神经网络的异常检测方法。 ● 综述[5]：分为基于预测偏差的方法，基于时序表征分类的方法，基于子序列不一致性分析的方法。 ● 综述[4]：针对神经网络算法，分为特征提取的方法，学习常态特征表征的方法，端对端学习异常分数的方法。 在之前的文章里，统计方法和经典机器学习的方法基本都已经介绍过了，这边就不重复介绍了。 这里，主要基于综述[4]，介绍下神经网络下的模型分类，其实zero在知乎已经整理了这篇综述内容，写的很好，强烈建议阅读文章[6]。 1. 特征提取：deep learning和anomaly detection是分开的，deep learning只负责特征提取。 2. 常态特征表征学习：deep learning和anomaly detection是相互依赖的，一起学习正常样本的有效表征。 ● 通用常态特征表征学习：这类方法最优化一个特征学习目标函数，该函数不是为异常检测而设计的，但学习到的高级特征能够用于异常检测，因为这些高级特征包含了数据的隐藏规律。 ● 依赖异常度量的特征表征学习：该类方法直接将现有的异常评价指标嵌入表征学习的优化目标中。 3. 端对端异常分数学习：deep learning和anomaly detection是完全一体的，通过端到端的学习，直接输出异常分数。 旨在利用深度学习从高维和/或非线性可分离数据中提取低维特征表征，用于下游异常检测。特征提取和异常评分完全不相交且彼此独立。因此，深度学习组件仅作为降维工作。 ● 很容易获得大量先进的预训练深度模型和现成的异常检测器做特征提取和异常检测； ● 特征提取和异常评分是独立分开的，通常会导致次优的异常评分； ● 预训练的深度模型通常仅限于特定类型的数据。（感觉更适用于图像，因为图像可以做分类预训练，个人对时序预训练了解的不是很多）。 这类方法最优化一个特征学习目标函数，该函数不是为异常检测而设计的，但学习到的高级特征能够用于异常检测，因为这些高级特征包含了数据的隐藏规律。例如：AutoEncoder、GAN、预测模型。 ● GAN：产生正常样本的能力很强，而产生异常样本的能力就很弱，因此有利于进行异常检测； ● 预测模型：存在大量序列预测模型，能学到时间和空间的依赖性。 ● AE：学习到的特征表征可能会因为“训练数据中不常见的规律、异常值或噪声“而产生偏差； ● GAN：训练可能存在多种问题，比如难以收敛，模式坍塌。因此，基于异常检测的 GANs 训练或难以进行； ● 都假设训练集是正常样本，但若训练集中混入噪声或异常值，会给模型表征学习能力带来偏差； ● 没有将异常评价纳入到模型优化的目标当中，最后检测的结果可能是次优的。 该类方法直接将现有的异常评价指标嵌入表征学习的优化目标中，解决了通用常态特征表征学习中第二个共性问题。例如Deep one-class SVM，Deep one-class Support Vector Data Description (Deep one-class SVDD)等。 ● 基于距离的度量：比起传统方法，能处理高维空间数据，有丰富的理论支持； ● 基于one-class分类的度量：表征学习和one-class模型能一起学习更好的特征表示，同时免于手动选择核函数； ● 基于聚类的度量：对于复杂数据，可以让聚类方法在深度专门优化后的表征空间内检测异常点。 ● 基于one-class分类的度量：在正常类内分布复杂的数据集上，该模型可能会无效； ● 基于聚类的度量：模型的表现严重依赖于聚类结果。也受污染数据的影响。 通过端到端的学习，直接输出异常分数。个人对这部分的了解是一片空白，只能初略转述下综述中的内容，有兴趣的朋友可以阅读原文跟进相关工作。 ● 先验驱动模型：将不同的先验分布嵌入到模型中，并提供更多解释性； ● Softmax似然模型：可以捕捉异常的特征交互信息； ● 端到端的one-class分类模型：端到端式的对抗式优化，GAN有丰富的理论和实践支持。 ● 先验驱动模型：没法设计一个普遍有效的先验，若先验分布不能很好地拟合真实分布，模型的效果可能会变差； ● Softmax似然模型：特征交互的计算成本很大，而且模型依赖负样本的质量； ● 端到端的one-class分类模型：GAN具有不稳定性，且仅限于半监督异常检测场景。 SEQ：[5]中提出基于shapelet函数，我们可以获取35个合成数据集（可称NeurlIPS-TS synthestic datasets or SEQ），其中20个单变量，15个多变量数据集。该数据集覆盖各类异常数据。 各类综述论文下的模型表现，因为所用数据集，参数或后处理不一致，导致表现对比可能存在差异，这里仅供参考。 图9：在UD1-UD4数据集上个模型AUC和计算时间的对比[3] 图10很明显打脸了一众深度模型，我们不可否认实际业务场景中，深度模型性能的不稳定，传统模型确实更好用，但在学术圈里，深度模型还是有它研究价值在，而有些深度异常检测论文的F1分数比图10高，除了参数和数据问题，也可能是像Anomaly Transformer代码Issue中很多人提到的类似“detection adjustment”后处理优化的结果。所以这块仁者见仁智者见智吧。 ● 把异常度量目标加入到表征学习中：表征学习时，一个关键问题是它们的目标函数是通用的，但没有专门针对异常检测进行优化。在前面有提到依赖于异常度量的特征学习，它便是通过施加来自传统异常度量的约束，来帮助解决这个问题； ● 探索少标记样本的利用：探索利用这些小标记数据来学习更强大的检测模型和更深层次架构； ● 大规模无监督/自监督表示学习：首先在无监督/自监督模式下从大规模未标记数据中学习可迁移的预训练表示模型，然后在半监督模式下微调异常检测模型； ● 复杂异常的深度检测：对条件/组异常的深度模型的探索明显较少。另外多模态异常检测是一个很大程度上尚未探索的研究领域； ● 可解释和可操作的深度异常检测：具有提供异常解释的内在能力的深度模型很重要，能减轻对人类用户的任何潜在偏见/风险以及实现决策行动； ● 新颖的应用和设置：例如分布外 (OOD) 检测、curiosity learning等。 个人来看，在【三、异常检测的模型分类】里谈论的模型中，我们可以相互借鉴，比如Anomaly Transformer便采取了依赖异常度量的特征表征学习，同时还借鉴了端对端异常分数学习中的先验驱动模型，引入了先验关联。当我们带着各类模型优缺点的基础知识去阅读新论文时，也能引发思考，比如Anomaly Transformer的先验关联采用高斯分布是否普遍有效？若窗口内存在离散异常尖峰（即多峰异常），那单峰先验关联和多峰序列关联是否便存在一定关联差异，那么检测效果是不是会有负面影响？多头Anomaly Attention是否可以缓解这个问题？这有些跑题了，但希望本篇文章大家能带来些反思和启发，鼓励阅读综述原文，深入了解其中的思想。 [1] Python Outlier Detection (PyOD) - 赵越，Github: https://github.com/yzhao062/Pyod。 [2] Anomaly Detection Learning Resources - 赵越，Github: https://github.com/yzhao062/anomaly-detection-resources。 [3] Braei, M., & Wagner, S. (2020). Anomaly detection in univariate time-series: A survey on the state-of-the-art. *arXiv preprint arXiv:2004.00433*. [4] Pang, G., Shen, C., Cao, L., & Hengel, A. V. D. (2021). Deep learning for anomaly detection: A review. *ACM Computing Surveys (CSUR)*, *54*(2), 1-38. [5] Lai, K. H., Zha, D., Xu, J., Zhao, Y., Wang, G., & Hu, X. (2021, June). Revisiting time series outlier detection: Definitions and benchmarks. In *Thirty-fifth Conference on Neural Information Processing Systems Datasets and Benchmarks Track (Round 1)*. [6] 异常检测综述：Deep Learning for Anomaly Detection: A Review - zero，知乎：https://zhuanlan.zhihu.com/p/419161328 本文目的在于学术交流，并不代表本公众号赞同其观点或对其内容真实性负责，版权归原作者所有，如有侵权请告知删除。
“综述专栏”历史文章
更多综述专栏文章， 请点击文章底部“阅读原文 ”查看
分享、点赞、在看，给个三连击呗！