基于观测数据的IT系统异常根因即时检测

本文引入了一种专为表示基于阈值的 IT 系统量身定制的新结构因果模型，并提出了一种旨在快速检测此类系统中异常根因的新算法。当根因不存在因果关系时，该方法被证明是正确的；同时基于智能体的干预提出了一种扩展，以放宽这一假设。我们的算法及其基于智能体的扩展利用从离线数据中进行的因果发现，并在遇到在线数据中的新异常时进行子图遍历。我们的大量实验证明了该方法的优越性能，即使应用于由替代结构因果模型生成的数据或真实 IT 监控数据时也是如此。