《Elastic Stack 实战手册》——三、产品能力——3.5 进阶篇——3.5.16. Machine learning ——3.5.16.2.Getting started（上） https://developer.aliyun.com/article/1227258

尝试一下

快速添加测试数据

点击Add data按钮

点击 Sample web logs 中的 Add data 按钮，会添加 kibana_sample_data_logs 索引数据并生成对应的 Dashboard 仪表板。

创建简单机器学习任务

选择刚才生成的 kibana_sample_data_logs 索引模式

选择Single metric

选择数据范围，这里选了全部数据范围，点击下一步。

Bucket span 选择 15m (即：每 15 分钟取得指标数据用来建模)，点击下一步。

填写一个唯一的Job ID

机器学习特性会自动对 Job 的数据建模进行验证

完成 Job 的创建

可以看到测试数据中产生的异常值，这时可以点击Start job running in real time来创建实时数据观察。

打开Job Management可以看到刚才创建的机器学习 Job

点击Single Metric Viewer打开数据视图

拖动下方的时间窗口，可以查看不同时间区间的数据异常点以及异常数据记录。

《Elastic Stack 实战手册》——三、产品能力——3.5 进阶篇——3.5.16. Machine learning ——3.5.16.2.Getting started（下） https://developer.aliyun.com/article/1227256