Presná definícia
Čo znamená izolačný les?
Izolačný les deteguje anomálie pomocou náhodných stromov, ktoré opakovane vyberajú príznak a deliacu hodnotu. Body izolované krátkou priemernou cestou sa považujú za neobvykle ľahko oddeliteľné. Metóda priamo nemodeluje hustotu ani vzdialenosť; skóre normalizuje dĺžku cesty vzhľadom na veľkosť podvzorky.
Skúsenosť a kontext
Ako sa pojem používa v praxi
Pri veľkom logu transakcií sa každý strom učí na malej náhodnej podvzorke, čo znižuje čas a môže zvýrazniť vzácne body. Počet stromov stabilizuje skóre, veľkosť podvzorky určuje mierku izolácie a contamination pomáha nastaviť hranicu, nie samotné poradie. Kategorické príznaky sa musia zmysluplne zakódovať a vysokokardinálne identifikátory odstrániť. Najvyššie skóre sa manuálne audituje, lebo algoritmus môže označiť legitímne extrémy. Prah sa viaže na kapacitu vyšetrovania a validované incidenty.
Overiteľnosť
Odborné zdroje
Praktické odpovede
Často kladené otázky
Prečo má anomália kratšiu cestu?
V riedkej oblasti ju náhodné delenia oddelia menším počtom krokov.
Odhaduje isolation forest pravdepodobnostnú hustotu?
Nie. Používa geometriu náhodnej izolácie.
Prečo trénuje na podvzorkách?
Zrýchľuje stromy a obmedzuje maskovanie anomálií veľkým súborom.
Mení contamination poradie skóre?
Zvyčajne hlavne prah, ktorým sa skóre zmení na označenie.
Potrebuje vždy štandardizáciu?
Prahové delenia sú menej citlivé na lineárnu mierku, no reprezentácia a rozsahy stále ovplyvňujú interpretáciu.