Anomáliadetektálás: szokatlan napok kiszúrása a Search Console adataiban

Az Anomáliadetektálás a Search Console-adatok minden napját összeveti a környező hetek azonos hétköznapjaival, és megjelöli azokat a napokat, amelyek jócskán kilógnak a megszokott tartományból. Kattintásokon, megjelenéseken, CTR-en vagy átlagos pozíción működik, mediánalapú pontszámot használ, így egyetlen extrém nap sem torzítja az alapszintet, és minden anomáliát az Alacsony és a Kritikus közötti fokozatba sorol. Egy második diagram a lassú elmozdulásokat figyeli, amelyeket egyetlen nap sem árul el.

Hogyan pontozzuk a napokat

1. Alapszint. Egy nap várt értéke a vele azonos hétköznapra eső, hozzá legközelebbi 8 nap mediánja, korábbiaké és későbbiekéi egyaránt, magát a vizsgált napot kihagyva. A hétfőt a hétfőkkel hasonlítjuk össze, így a szokásos hétvégi visszaesés sosem számít anomáliának. Legalább 3 ilyen napra van szükség, különben a napot nem pontozzuk.
2. Szórás. A tipikus ingadozás ezeknek a napoknak a medián abszolút eltérése (MAD), megszorozva 1,4826-del, hogy összevethető legyen a szórással. Ha a MAD nulla, helyette az átlagos abszolút eltérést használjuk.
3. Pontszám. A z-érték a nap mediántól mért távolsága osztva ezzel a szórással. Ez a módosított z-érték, amelyet a NIST engineering handbook a kiugró értékek felderítésére ismertet, és amelyhez 3,5-ös határértéket javasol.
4. Két kapu. Egy nap csak akkor anomália, ha a pontszáma eléri az Ön által beállított Érzékenységet, és a várt értéktől legalább 10%-kal eltér. A második kapu megakadályozza, hogy a nagyon kis, de rendkívül egyenletes adatsorok jelentéktelen mozgásai is megjelölésre kerüljenek.

Az Érzékenység 1,0 és 4,0 között állítható, az alapértelmezett érték 2,5: az alacsonyabb értékek több napot jelölnek meg. A súlyosság a pontszám az érzékenység többszöröseként kifejezve: 1,5-szeres alatt Alacsony, 2-szeres alatt Közepes, 3-szoros alatt Magas, 3-szoros vagy afölött pedig Kritikus.

Az eredmények értelmezése

• Kártyák: Anomáliák, Kiugrások, Visszaesések, a pontozott napok közül az anomáliák aránya, valamint a Legszélsőségesebb nap.
• A Tényleges és várt érték konfidenciasávval diagram megrajzolja az adatsort, az azonos hétköznapok mediánját, valamint egy szaggatott sávot, amelynek szélessége ± az érzékenység × a robusztus szórás. A jelölők az anomáliákat mutatják, súlyosság szerint színezve.
• A táblázat oszlopai: Dátum, Hétköznap, Tényleges, Várt, Eltérés, Z-érték, Súlyosság és Irány (Kiugrás vagy Visszaesés).

Az irány numerikus. A Pozíció esetében a Kiugrás azt jelenti, hogy a szám nőtt, vagyis a helyezés romlott, a Visszaesés pedig azt, hogy javult.

Ha futtatás után másik mutatóra vált, vagy elmozdítja a csúszkát, a pontszámokat a böngésző újraszámolja. A futtatás legalább 90 napot fed le; a rövidebb időszakot visszafelé kibővítjük, az eredmények feletti megjegyzés pedig megadja a felhasznált dátumokat. A minimum 21 nap.

Az EWMA-diagram: lassú elmozdulások

Nyissa meg az EWMA ellenőrzőkártya (kis, tartós eltolódások) szakaszt, ha más kérdésre keresi a választ. Egy exponenciálisan súlyozott mozgóátlag, amelyben minden új nap 0,3-es súllyal szerepel, az adatsor mediánja körül fut, az ellenőrzési határok pedig ± az érzékenység × a robusztus szórás értéknél húzódnak, az átlag bemelegedése alatt szűkebben. Ha több egymást követő nap kívül esik a határokon, miközben egyedi napi anomália nincs, az azt jelzi, hogy a szint elmozdul. A NIST handbookja elmagyarázza, miért észlelik az EWMA-diagramok azokat a kis, fokozatos eltolódásokat, amelyeket a napi ellenőrzés elmulaszt. Ha a diagram ilyen sorozatot jelez, a Töréspont-detektálás segítségével datálhatja.

Tudnivalók a korlátokról

• Az időben mindkét irányba néz. Az alapszint a korábbi hetek mellett a későbbieket is felhasználja, ezért ez a múlt áttekintésére szolgál, nem élő riasztásra, és egy friss nap pontszáma módosulhat, ahogy újabb hetek érkeznek.
• A legfrissebb napokat csak a múlt alapján ítéljük meg, kevesebb társnappal, ezért egy hét múlva érdemes újra megnézni őket.
• A hiányzó napok nullának számítanak. Az adatokban lévő rés, vagy az ablaknál fiatalabb property olyan visszaeséseket eredményez, amelyek nem valósak.
• A CTR és a pozíció a lekérdezések összetételével együtt mozog. Egy nap azért tűnhet anomálisnak, mert más keresésekre jelent meg az oldala, nem azért, mert valami elromlott. Mielőtt reagálna, nézze meg az adott nap lekérdezéseit.
• Leír, de nem magyaráz. Vesse össze a megjelölt dátumokat a kiadásokkal, a kiesésekkel és a rangsorolási frissítések történetével, az okot pedig rögzítse annotációként.

Az anomáliariasztások külön ellenőrzések

A Forgalmi anomália riasztási szabály nem használja újra ezt a jelentést. Csak a legutóbbi lezárt nap kattintásait pontozza egy közelmúltbeli ablak mediánjához képest, visszaeséseket keres, és saját érzékenységgel rendelkezik. Ha szeretné, hogy ezek Slack, Microsoft Teams vagy webhook felé érkezzenek, lásd a riasztásokat.