Differences

This shows you the differences between two versions of the page.

--- data_mining:anomaly_detection [2014/08/30 14:53] – phreazer
+++ data_mining:anomaly_detection [2014/08/30 15:06] – [Multivariate Normal Distribution] phreazer
@@ Line 53: / Line 53: @@
 Parameter:
-$\mu, \Sigma \in R^{n \dot n}$
+$\mu$
+Crosscorrelation Matrix: $\Sigma \in R^{n \n}$
+Vorteilhaft, wenn Features positiv/negativ korreliert.
+==== Schätzung ====
+  - Fitten des Models durch Schätzung von $\mu,\Sigma$
+  - p(x) berechnen
+    * Anomaly flaggen wenn $p(x) < \epsilon$
+Unterschied zu vorherigem Modell: $\Sigma$ kann hier von 0 verschiedene Werte für nicht-diagonal Elemente besitzen.
+Ursprüngliches Modell:
+  * Wenn manuell Features erzeugt werden, die ungewöhnliche Kombinationen beinhalten $x_3=x_1/x_2$
+  * Weniger  Rechenintensiv (n = 10000 bis 100000)
+  * Geeignet auch wenn m klein (Multivar. muss m > n haben)