只看重建残差会漏掉漂移传感器:CLOSURE 另学一路通道互证,SMD 上 Aff-F1 达 88.13
核心概要
多变量时间序列异常检测长期依赖重建残差,但残差只说明一段观测能被还原,不说明各通道之间是否仍像正常时那样互相解释。CLOSURE 把可重建性与跨通道一致性拆成两个各自用正常数据训练的预测任务:一路用离散正常基记忆条件化的扩散重建器打分,另一路让每个通道只由其余通道预测,再用正常数据校准把两路分数合成。在 SMD、MSL、SMAP、SWaT、PSM 五个公开基准上,其 Aff-F1 均高于所列方法,其中 SMD 为 88.13。
深度剖析
检测证据从单一重建残差扩展为可重建性与跨通道一致性两条独立评分路径,二者只在决策阶段经正常数据校准后合成。 此前的重建式检测器,包括把通道依赖并入重建目标的做法,其关系证据最终仍由同一个恢复损失监督,因此无法区分“难以还原”和“通道关系被破坏”。 在 SMD 上,仅重建路径的 Aff-F1 为 78.10,仅关系路径为 75.79,两路合成为 88.13;在 SWaT 上三者分别为 69.99、68.08 和 73.07。
一致性一路由关系闭合算子承担:每个目标通道只接收来自其他通道的非线性消息,自身轨迹被排除,稀疏带符号门控决定实际使用哪些同伴。 若允许预测器读取目标自身轨迹,它可以直接复制该轨迹并报告一致,而无需参考任何同伴;行归一化又会抹去关系的绝对强度,使弱关联也获得接近单位的总权重。 在 SMAP 上固定观测、只扰动关系参考,最大扰动水平下重连与符号重排都使闭合残差相对未扰动值上升,说明残差对同伴身份和关系符号敏感;两种扰动未做预算匹配,其大小顺序不说明哪一方面更重要。
可重建性一路用扩散重建器在单一固定扩散索引上前向恢复整窗,并以离散码本存储的正常时频基作为条件。 此前的扩散式检测器通过去噪或插补恢复观测,条件来自测试窗口本身;这里恢复条件改为从正常训练窗口学到的离散基记忆。 在 SWaT 与 SMD 上,把学到的码本换回原始基记忆、同时保留两条评分路径,Aff-F1 分别下降 1.50 和 7.60 个百分点。
启示与展望
评估覆盖 SMD、MSL、SMAP、SWaT、PSM 五个真实多变量数据集,以及 NeurIPS-TS 的 Creditcard 与 GECCO 两个场景,全部按训练、验证、校准划分,指标为不做事后点调整的 affiliation 精确率、召回率与 F1,取五次独立运行的平均。方法面向以正常数据拟合的无标签监测场景,闭合残差按窗口端点相对本窗背景计分,因此不度量异常持续时间。
作者指出,端点比值只强调窗口内的局部协调变化,持续整窗的偏离会同时抬高分子与背景;正常数据分位数只是操作点,不保证分布漂移下的误报控制。重连与符号重排两种扰动未做预算匹配,其大小顺序不能说明哪一方面更重要,且该实验本身不确立关系恢复精度或检测性能。融合权重敏感性显示最佳平衡可随过程变化,等权只是在所评估情形下的有效选择。
