Anomaly Detection: upptäck ovanliga dagar i Search Console-data

Anomaly Detection jämför varje dag i dina Search Console-data med samma veckodag under veckorna runt omkring och flaggar de dagar som ligger tydligt utanför det normala intervallet. Verktyget fungerar på klick, visningar, CTR eller genomsnittlig position, använder ett medianbaserat poängvärde så att en enda extrem dag inte förvränger baslinjen, och graderar varje anomali från Låg till Kritisk. Ett andra diagram bevakar långsamma avvikelser som ingen enskild dag avslöjar.

Så poängsätts en dag

1. Baslinje. Det förväntade värdet för en dag är medianen av de 8 närmaste dagarna som infaller på samma veckodag, före eller efter, utan att själva dagen räknas med. En måndag jämförs med måndagar, så en normal helgnedgång blir aldrig en anomali. Minst 3 sådana dagar krävs, annars poängsätts inte dagen.
2. Spridning. Den typiska variationen är medianen av de absoluta avvikelserna (MAD) för dessa dagar, multiplicerad med 1.4826 så att den blir jämförbar med en standardavvikelse. Om MAD är noll används i stället den genomsnittliga absoluta avvikelsen.
3. Poäng. Z-värdet är dagens avstånd från medianen dividerat med denna spridning. Det är det modifierade z-värde som NIST:s tekniska handbok beskriver för detektering av extremvärden, där ett gränsvärde på 3.5 föreslås.
4. Två spärrar. En dag är en anomali först när dess poäng når den Känslighet du har ställt in och den dessutom ligger minst 10% från det förväntade värdet. Den andra spärren hindrar mycket jämna serier från att flagga obetydliga förändringar.

Känslighet går från 1.0 till 4.0 med 2.5 som standard: lägre värden flaggar fler dagar. Allvarlighetsgraden är poängen uttryckt som en multipel av känsligheten: under 1.5 gånger är Låg, under 2 gånger är Medel, under 3 gånger är Hög och 3 gånger eller mer är Kritisk.

Så tolkar du resultaten

• Kort: Anomalier, Toppar, Dalar, Andel av de poängsatta dagarna som var anomalier samt Mest extrema dag.
• Faktiskt mot förväntat med konfidensband visar serien, medianen för samma veckodag och ett streckat band på ± känslighet × den robusta spridningen. Markörer flaggar anomalier, färgade efter allvarlighetsgrad.
• Tabellen listar Datum, Veckodag, Faktiskt, Förväntat, Avvikelse, Z-värde, Allvarlighetsgrad och Riktning (Topp eller Dal).

Riktningen är numerisk. För Position betyder en Topp att talet har ökat, vilket innebär sämre ranking, och en Dal betyder att det har förbättrats.

Byter du mått eller flyttar reglaget efter en körning räknas poängen om i webbläsaren. Körningen omfattar minst 90 dagar. Ett kortare intervall förlängs bakåt i tiden, och anteckningen ovanför resultaten anger vilka datum som användes. Minimum är 21 dagar.

EWMA-diagrammet: långsamma avvikelser

Öppna EWMA control chart (small persistent shifts) för att besvara en annan fråga. Ett exponentiellt viktat glidande medelvärde med vikten 0.3 för varje ny dag löper runt seriens median, med kontrollgränser vid ± känslighet × den robusta spridningen, smalare medan medelvärdet värms upp. En följd av dagar utanför gränserna, utan enskilda dagsanomalier, innebär att nivån glider iväg. NIST:s handbok förklarar varför EWMA-diagram fångar små, gradvisa förskjutningar som en kontroll dag för dag missar. När diagrammet rapporterar en sådan följd kan du datera den med Change Point Detection.

Begränsningar att känna till

• Den tittar åt båda hållen i tiden. Baslinjen använder både senare och tidigare veckor, så det är en granskning i efterhand snarare än ett larm i realtid, och poängen för en nyligen inträffad dag kan ändras när fler veckor tillkommer.
• De senaste dagarna bedöms enbart utifrån historiken, med färre jämförelsedagar, så de förtjänar en ny titt en vecka senare.
• Saknade dagar räknas som noll. Ett glapp i data, eller en egendom som är yngre än fönstret, ger dalar som inte är verkliga.
• CTR och position påverkas av sökfrågornas sammansättning. En dag kan se avvikande ut för att andra sökningar visade din webbplats, inte för att något gick sönder. Kontrollera sökfrågorna för den dagen innan du agerar.
• Den beskriver, men förklarar inte. Jämför flaggade datum med releaser, driftstopp och historiken över rankinguppdateringar, och dokumentera orsaken som en annotering.

Anomalilarm är en separat kontroll

Larmregeln Traffic anomaly återanvänder inte den här rapporten. Den poängsätter bara den senaste färdigräknade dagens klick mot medianen för ett nyligt fönster, söker efter nedgångar och har en egen känslighet. Se larm för att få dem skickade till Slack, Microsoft Teams eller en webhook.