sélection de procédé de détection d'anomalie

Question

Je dois décider entre SVM (One-Class Support Vector Machine) et PCA (PCA basée sur la détection des anomalies) comme anomalie méthodes de détection. Azure ML est utilisé et fournit des SVM et PCA que les méthodes -. D'où le choix de 2 méthodes possibles

tout le monde

Est-ce que des suggestions ou un processus défini pour la sélection de la méthode? (Similaire tricher feuilles pour que vous obtenez pour sélectionner une méthode de régression).

Le cas d'utilisation est de détecter des anomalies dans les données de trafic réseau à haute fréquence (de pare-feux, routeurs et commutateurs)?

Answer 1

Sans mettre le temps de regarder à travers la documentation Azure, je suppose que leur méthode PCA est vraiment juste une façon de faire une réduction de fonction, utilisez un algorithme qu'ils doivent classer. La meilleure chose à faire est d'essayer les deux méthodes, puis CV et performances comparer. gallery.cortanaintelligence.com/Experiment /