규칙 기반 탐지

Rule-based detection

규칙 기반 탐지는 사람이 명시한 조건에 관측을 대조해 이상 후보를 찾는 방식이다.

설명

값의 상한·하한, 변화 속도, 지속 시간처럼 이해하기 쉬운 조건을 조합할 수 있다.

가상 온도 80 초과라는 규칙은 과거 패턴을 학습하지 않아도 계산할 수 있다.

설명 가능한 출발점으로 쓰되 실제 안전 기준과 혼동하지 않는다.

임계값은 점수나 측정값을 기준으로 판단을 나누는 경계값이다.

경보는 관측이나 점수가 정해진 조건을 만족해 확인 또는 조치를 요청하는 신호다.

진단은 관측된 이상을 설명할 원인 후보를 추가 증거로 좁혀 가는 과정이다.