Անոմալիաների հայտնաբերումը վիրահատություններում

1) Ինչո՞ ւ

Աննոմալիան ռուսական և ֆինանսական ինստիտուտների վաղ մարկերներն են։ IGaming-ում սա հաջողակ հեղինակային իրավունքի անկումն է, թայմաուտների աճը, հերթերի աճը, KYC-ի հակադարձման ձախողումները, խաղի ձախողումները։ Նպատակը հայտնաբերելն է նախկինում օգտագործողին, տեղայնացնել պատճառը և սկսել ավտոմատ/վիրահատական ռեակցիաներ։

2) Ազդանշաններ և դիտարկման օրինակներ

Վճարումներ/ֆինանսներ 'success-rate հեղինակային իրավունքը PMS/bank/GEO, som/hard declines, կլիրինգի ժամանակը, chargeback-վաղ ցուցանիշները։

Խաղային միջուկը 'p95/p99 ռուբլիներ և ցանցեր, error-rate, հավասարակշռությունների տարբերությունը, գործակիցներում/գծերում։

Ենթակառուցվածքը ՝ latency/5xx API, saturation (CPU/RAM/IO), replanslag BD, consumer-lag հերթերով, cache-hit/eviction։

KYC/AML 'veriae, TAT (turnaround time), ձեռքի ստուգման մասը։

Ճակատ/RUM: TTFB/LCP, JS սխալներ, գեո հատուկ քայքայումներ։

Անվտանգություն/խարդախություն 'մուտքերի/գրանցումների/եզրակացությունների բարձրացում, velocity-anomalia, ոչ պաթերտներ։

3) Անոմալիայի տեսակները

Կետային (point) 'տարբեր բարձրացում/ձախողում (օրինակ, auth-success-ի անկումը EU-ում 20 տոկոսով)։

Համատեքստային (wwww.ext.ru) ՝ «աննորմալ այս ժամի/օրվա/իրադարձությունների համար» (գիշերային պիկ - ok, ցերեկը 'ոչ)։

Կոլեկտիվ (collective) 'փոքրիկ շեղումների հաջորդականությունը, որը ձևավորում է դեպքը (p99)։

Ռեժիմի փոփոխությունը (change-point) 'շարքի նոր մակարդակը (թողարկումից հետո/կազմաձևից/պրովայդերից հետո)։

4) Դետեկտորի մեթոդները (պարզ մինչև բարդ)

1. Շեմի կանոնները ՝ ստատիկ կամ դինամիկ (պերցենտիլ սայթաքուն պատուհանի երկայնքով, մեդիան ՝ MAD)։

2. Սեզոնային դեկոմոզիա (STL) 'միտում/սեզոնայնություն, մնացորդի վերլուծություն (residation) և IQR/MAD։

3. Վերահսկիչ քարտեզները (CUSUM/EWMA), զգայուն են միջին/ցրման փոքր փոփոխություններին։

4. Փոփոխությունների հայտնաբերումը (Change Point Detics) 'BOCPD, ruptures/PELT; ամրագրում ենք ռեժիմի փոփոխության պահերը։

5. Բազմաթիվ անոմալիաներ ՝ Mahalanobis, Isolation Forest/LOF ֆիչի հավաքածուներում (latency, error-rate, lag, hit-ratio)։

6. Հոսքային մեթոդներ (stream): ADWIN, SSD, sketch վիճակագրությունը; low-latency և սահմանափակ հիշողություն։

7. Կանխատեսումը + դելտա: ARIMA/EFC/Prophet/GBM-ը բացատրում է փաստի համեմատությունը վստահելի ընդմիջման հետ (հատկապես բիզնեսի շարքերի համար)։

8. Կես-վերահսկվող ML '«նորմալ» ուսուցում (One-Class SVM/Autoencoder), օգտակար է ձանձրալի գծագրման ժամանակ։

Պրակտիկա '2-3 մեթոդ և համախմբում ենք քվեարկությունը կամ առաջնահերթությունը (rule-of-thumb: սեզոնային STL + CUSUM + կանխատեսելի ժապավենը)։

5) Propline anomalius ՝ տվյալներից մինչև գործողություն

1. Հավաքումը կատարվում է նորմալացում 'միավորված շարքեր (OTel/metriki), մեկ գրանուլյացիա (10-60 վայրկյան)։

2. Ֆիչին և կոնտեքստը 'GEO/PSA/բանկ/ալիք, "աշխատանքային ժամ։ «, «խաղը/մրցույթը։ ", ալգորիթմներ/ֆիչեֆլագներ, պլանավորված աշխատանք։

3. Սեզոնայնությունը և օրացույցը 'հանգստյան մոդելներ/2019 մ/խաղեր/արձակուրդներ։

4. Դետեկտորը 'ընտրված մեթոդներ (շեմն/վիճակագրությունը/ML/stream) per սեգմենտից։

5. Աղմուկի ճնշումը 'հիստերեմիա և մի քանի պատուհանների հաստատումը (N-of-M), դեդուպը։

6. Ամփոփելով և գերակայությունը 'իմպակտայի գնահատումը (SLO, գումար/րոպե, լսարանի մասը), P1-P4 նշանակումը։

7. Արձագանքը 'մեքենա-գործողություն (PSA-ի ֆեյլովեր, ֆիչի քայքայումը, lag-autoscaling), շարժիչների և var-rum ստեղծումը, կարգավիճակի էջերի նորացումը։

8. Տրամաբանություն և աուդիտ 'ինչ է աշխատել/ինչու, մոդելների շեմեր/տարբերակներ, հաղորդակցություն։

6) Շեմերի և հատկությունների տրամաչափումը

Precision/Recall/F1 համար «անոմալիա ռուսական պատահականության» համար։

Time-to-Detair (TTD): Նպատակը նախկինում MTTA օգտագործողները/կոշիկները։

False Alarm Rate: 245-10 տոկոսը P1/P2 համար։

Lead Time 'պատուհանը դետեկտորի և SLO-ի խախտման միջև հնարավորություն է տալիս մեքենա-գործողությունների համար։

Դրիֆտ 2019 'փոխակերպում/պերոկալիբրովկա ժամանակացույցով և երբ փոխում է սեզոնը/ճարտարապետությունը։

7) Անոմալիաների կատալոգը (iGaming-օրինակներ)

7. 1 Վճարումներ

Auth-success-ի ձախողումը PMS-X-ում TR/EU-ում, ենթատեքստը հատուկ BIN բանկն է, պատուհանը 5-10 ռուբլիներ

Soft-dec.ru աճը նորմալ ճշգրտման ժամանակ 'հնարավոր 3DS/issuer խնդիրը։

Կլիրինգի ձգձգումները 'տոմսարկղերի ռիսկ։

Արձագանքներ ՝ rowting այլընտրանքային PMS (health www.fee pronversion), retray ջիթերի հետ, որը պարունակում է պարզեցված 3DS, կոմմ փաթեթ։

7. 2 Դրույքաչափեր/խաղեր

P99 Settle Records/cash/հերթը։

Սպասվող GGR-ի բացը նորմայից 'կոնտեքստային անոմալիաներ պարամետրերով/սպորտային իրադարձություններով։

Ռեակցիաներ 'քաշ-warmup, բեռի վերաբաշխում, non-critical ֆիչի մի մասը պահպանելը։

7. 3 Ինֆրա/տվյալներ

Replanslag-ը և ww.k-waits-ը ՝ BD-ը։

Consumer-lag ցատկում է 'կուսակցության թանաքը կամ տաք բանալին։

Ռեակցիաներ ՝ autoscaling, փոխակերպում, limmits winder 's։

7. 4 KYC/AML

Ստուգման ժամանակը 'պրովայդերը բաժանում է։

Ռեակցիաներ ՝ fallback-պրովայդեր/ձեռքով գիծ, Compliance ծանուցում։

7. 5 ճակատ/RUM

LCP/JS սխալները ռուսական զննարկիչում/վարկածում 'reversanta։

Ռեակցիաներ ՝ rollback kanarek, feature-flag off, հաղորդագրություն կարգավիճակի էջում։

8) SLO-aronalting

Անոմալիայի ազդանշանը դառնում է ալտերտ, եթե ազդում է սխալների բյուջեին կամ կանխատեսում է դրա այրումը (burn-rate)։

Երկու պատուհան 'արագ (1 ժամ) և դանդաղ (6-24 ժամ); «երկարաձգված լանդշաֆտը» միայն P1-ի համար բարձր իմպակտով։

Ցանկացած ալերտ կապված է runbook-ի և սեփականատիրոջ դերի հետ։

9) Լուծման ճարտարապետությունը

Ingest: OTel/metrics www.Kafka/strim www.Flink/Spark/Kafka Streams)։

Ֆիչե-ինժեներինգը 'ագրեգատներ, սեզոնային ցուցանիշներ, one-hot PMS/բանկեր/GEO։

Դետեկտորները 'վիճակագրության գրադարանները + մոդելը (on-07/mini-batch) տարբերակով։

Արդյունքների պահեստ '«անոմա-գիծ» (events) ենթատեքստով, կապի հետ։

Որոշումների կայացման ծառայությունը 'գերակայություն, Avto արձագանք, հրապարակումը կարգավիճակի էջի/ալիքների վրա։

Դիտարկումը 'մոդելների որակի գրաֆիկները, անհանգստությունները drift-ի մասին, ինժեներական արժեքը։

10) Արժեքն ու գաղտնիությունը

Cost-a.ru: Յոթ շարքեր, downsampling պատմություններ, ագրեգացիաներ; QoS դասարաններ։

PII: Մի տրամաբանեք userID-ը մետրերում։ վերլուծության համար 'թունավորում/դիմակներ և մուտք SoD; էքսպորտը workflow միջոցով TTL/կոդավորման միջոցով։

11) Գործընթացներ և դերեր

Responsible: WPE/Observability/Payments Risk-ը իր մրցույթներում։

Accountable: Head of Ops/SRE.
Consulted: Data Science, Product, Compliance, Security.
Informed: Support, Partner Management, Finance.

Ծիսակատարություններ ՝ շաբաթական չափումներ/կանոններ, ամսական ռետրո ՝ կեղծ/բաց ազդանշաններով։

12) Դաշբորդի

Exec: anomalis քարտեզ, false/www.alar.ru, TTD և lead Time, ազդեցություն եկամուտների վրա/SLO։

Ops/MSE: դետեկտների ժապավենները ենթատեքստով (ալյումինե/դրոշներ/պլանավորված աշխատանքներ), STL մնացորդների բաշխումը, change-points քարտերը։

Payments/Risk: PSA-ի ջերմային քարտեզները ռուսական GEO բանկը, մերժումների ձագերը, Auto-routing-ը և միջոցառումների ազդեցությունը։

Front/RUM 'զննարկիչը ռուսական GEO-ի տարբերակը, ածխաջրածինների ռեգրեսիան, VIP փորձը։

13) KPI/KRI գործառույթները

TTD (րոպե) և Lead Time (րոպե) մինչև SLO խախտումները։

Precision/Recall/F1 կապված միջադեպերի հետ։

False Alarm Rate-ը և լանդշաֆտների քվոտան (հոգնածություն on-call)։

Մեքենայի ռեակցիաների մասնաբաժինը, որը փակեց խնդիրը առանց ձեռքի միջամտության։

MTTR նվազումը ներդրումից հետո։

Արժեքը/արժեքը ՝ դոլար/ալերտ և խնայողություններ կանխված բյուջեներից։

14) Ճանապարհի քարտեզը (8-12 շաբաթ)

Մոսկվան։ 1-2: SLI/KPI-ի բուլարիզացիան, գերակա շարքերի ընտրությունը (վճարումներ/հերթեր/BD), հիմնական շեմերը և STL-ը։

Մոսկվան։ 3-4 'հոսքի վերամշակում (Kafka + Flink/Streams), ենթատեքստը (GEO/PSA/), histereae և dedup։

Մոսկվան։ 5-6: change point + CUSUUM, կանխատեսելի ժապավեններ բիզնես շարքերի համար, կապ պատահականության պլատֆորմի հետ, runbooks։

Մոսկվան։ 7-8: Avto-արձագանքը (PMS-failover, fich, autoscaling lag), dashbords և որակի փոխաբերություններ։

Մոսկվան։ 9-10: տեխնոլոգիական մոդելները (Isolation Forest/IForest/AE) փորձնական մրցույթներում, drift-2019։

Մոսկվան։ 11-12 'արժեքի օպտիմիզացումը, A/B շեմերի տրամաչափումը, ամսական ակնարկը և թիմերի ուսուցումը։

15) Արտեֆակտների օրինակները

Anomaly Spec: ազդանշան, սեգմենացիա (GEO/PSA/բանկ), մեթոդ, շեմեր, պատուհաններ, հիստերենիա, սեփականատեր, runbook, auto արձագանք։

Change-Point Report-ը 'ժամանակը, բաղադրիչը, մակարդակը, հարաբերակցությունը (ֆիչֆլագներ/աշխատանք)։

Quality Dashboard International: Որակի չափումներ, ռուսական սահմաններ, վերանայման ժամանակահատվածը։

Express-Action Policy-ը 'Avto-գործողությունների պայմանները և սահմանները, կոդավորման չափանիշները, աուդիտը։

16) Անտիպատերնի

Համընդհանուր ստատիկ շեմեր առանց սեզոնային և սեգմենտացիայի։

Հիստերեզիսի բացակայությունը ֆլամպինգը և «pager fatigue» -ը։

SLO/փողի կոնտեքստից դուրս ալերտները շատ աղմուկ են տալիս, քիչ օգուտներ։

«Սև արկղը» ML-ն առանց բացատրության և ամսագրի։

Ոչ մի կապ չկա/ֆիչեֆլագների/պլանային աշխատանքների հետ։

Ինժեներական/պահեստավորման արժեքի անտեսումը օգնական շարքերի համար։

Արդյունքը

Անոմալիաների հայտնաբերումը գործընթացն ու պլատֆորմն է, ոչ միայն մոդելը, ճիշտ ազդանշանները և ենթատեքստը կայուն մեթոդներ են (STL/CUSUM/CPD/կանխատեսում), որոնք նպաստում են աղմուկի ճնշմանը և SLO/SLO-ի վրա գերակայությանը։ Սա ավելի վաղ խնդիրներ է բռնում, նվազեցնում է MTTR-ը և պաշտպանում iGaming պլատֆորմի բիզնես հոսքերը։