Anomaly Detection: Search Console verilerindeki olağandışı günleri tespit edin

Anomaly Detection, Search Console verilerinizdeki her günü çevresindeki haftalarda aynı haftanın gününe denk gelen günlerle karşılaştırır ve olağan aralığın belirgin biçimde dışında kalan günleri işaretler. Tıklamalar, gösterimler, CTR veya ortalama konum üzerinde çalışır; tek bir uç değerin temel çizgiyi bozmaması için medyan tabanlı bir skor kullanır ve her anomaliyi Low'dan Critical'a kadar derecelendirir. İkinci bir grafik ise tek bir günde görünmeyen yavaş sapmaları izler.

Bir gün nasıl puanlanır

1. Temel çizgi. Bir günün beklenen değeri, kendisi hariç, öncesinde veya sonrasında aynı haftanın gününe denk gelen en yakın 8 günün medyanıdır. Pazartesi günü diğer pazartesilerle karşılaştırılır; dolayısıyla hafta sonundaki olağan düşüş hiçbir zaman anomali sayılmaz. En az 3 böyle gün gerekir, aksi halde o gün puanlanmaz.
2. Yayılım. Olağan değişkenlik, bu günlerin medyan mutlak sapmasının (MAD) 1.4826 ile çarpılmasıyla bulunur; böylece standart sapmayla karşılaştırılabilir hale gelir. MAD sıfır olduğunda bunun yerine ortalama mutlak sapma kullanılır.
3. Skor. Z-skoru, günün medyandan uzaklığının bu yayılıma bölünmesiyle elde edilir. Bu, NIST engineering handbook belgesinin aykırı değer tespiti için açıkladığı ve 3.5 eşik değerini önerdiği değiştirilmiş z-skorudur.
4. İki eşik. Bir günün anomali sayılması için skorunun belirlediğiniz Sensitivity değerine ulaşması ve beklenen değerden en az %10 uzakta olması gerekir. İkinci eşik, çok küçük ama son derece düzenli serilerde önemsiz hareketlerin işaretlenmesini önler.

Sensitivity 1.0 ile 4.0 arasında değişir ve varsayılan değer 2.5'tir: daha düşük değerler daha fazla gün işaretler. Önem derecesi, skorun sensitivity değerinin kaç katı olduğuna göre belirlenir: 1.5 katın altı Low, 2 katın altı Medium, 3 katın altı High, 3 kat ve üzeri Critical'dır.

Sonuçları okuma

• Kartlar: Anomalies, Spikes, Drops, puanlanan günlerin anomali olanlarının payı ve Most extreme day.
• Actual vs expected with confidence band grafiği seriyi, aynı haftanın gününe ait medyanı ve ± sensitivity × dayanıklı yayılım kadar olan kesikli bir bandı çizer. İşaretçiler anomalileri gösterir ve önem derecesine göre renklendirilir.
• Tabloda Date, Weekday, Actual, Expected, Deviation, Z-score, Severity ve Direction (Spike veya Drop) sütunları yer alır.

Direction sayısal değere göredir. Position için Spike, sayının yükseldiği, yani sıralamanın kötüleştiği anlamına gelir; Drop ise sıralamanın iyileştiği anlamına gelir.

Bir çalıştırmadan sonra metriği değiştirir veya kaydırıcıyı oynatırsanız skorlar tarayıcıda yeniden hesaplanır. Çalıştırma en az 90 günü kapsar; daha kısa bir aralık geriye doğru genişletilir ve sonuçların üstündeki not kullanılan tarihleri belirtir. Alt sınır 21 gündür.

EWMA grafiği: yavaş sapmalar

Farklı bir soru için EWMA control chart (small persistent shifts) bölümünü açın. Her yeni güne 0.3 ağırlık veren üstel ağırlıklı hareketli ortalama, serinin medyanı etrafında seyreder; kontrol sınırları ± sensitivity × dayanıklı yayılım kadardır ve ortalama ısınırken daha dardır. Tek günlük anomali olmadan sınırların dışında kalan ardışık günler, seviyenin kaydığı anlamına gelir. NIST'in handbook belgesi, EWMA charts yönteminin günlük kontrolün gözden kaçırdığı küçük ve kademeli kaymaları neden yakaladığını açıklar. Grafik böyle bir dizi bildirdiğinde, tarihini belirlemek için Change Point Detection aracını kullanın.

Bilinmesi gereken sınırlar

• Zamanda her iki yöne de bakar. Temel çizgi, önceki haftaların yanı sıra sonraki haftaları da kullanır; bu nedenle canlı bir alarm değil, geçmişin gözden geçirilmesidir ve yeni haftalar geldikçe yakın bir günün skoru değişebilir.
• En yeni günler yalnızca geçmişe göre değerlendirilir ve karşılaştırılacak gün sayısı daha azdır; bu yüzden bir hafta sonra yeniden bakmaya değerler.
• Eksik günler sıfır sayılır. Verideki bir boşluk veya pencereden daha genç bir property, gerçek olmayan düşüşler üretir.
• CTR ve konum, sorgu karışımıyla birlikte değişir. Bir gün, sitenizde bir şey bozulduğu için değil, sitenizin farklı aramalarda gösterilmesi nedeniyle anomali gibi görünebilir. Tepki vermeden önce o güne ait sorguları kontrol edin.
• Açıklamaz, yalnızca betimler. İşaretlenen tarihleri sürümler, kesintiler ve sıralama güncellemesi geçmişi ile eşleştirin ve nedeni bir annotation olarak kaydedin.

Anomaly alerts ayrı bir kontroldür

Traffic anomaly uyarı kuralı bu raporu yeniden kullanmaz. Yalnızca son kesinleşmiş günün tıklamalarını yakın tarihli bir pencerenin medyanıyla karşılaştırır, düşüşleri arar ve kendi sensitivity değerine sahiptir. Bu uyarıların Slack, Microsoft Teams veya bir webhook'a gönderilmesi için alerts sayfasına bakın.