Collective outlier là gì?

Nếu trong một tập dữ liệu nhất định (dataset), một số điểm dữ liệu (data point) nói chung sai lệch đáng kể so với phần còn lại của tập dữ liệu, chúng có thể được gọi là collective outlier. Ở đây, các đối tượng dữ liệu (data object) riêng lẻ có thể không phải là điểm dị biệt (outlier), nhưng khi nhìn tổng thể chúng có thể hoạt động như điểm dị biệt.

Ví dụ: Trong hệ thống phát hiện xâm nhập (intrusion detection system), một gói tin DOS (denial-of-service) từ một máy tính này sang một máy tính khác có thể được coi là hành vi bình thường. Tuy nhiên, nếu điều này xảy ra với nhiều máy tính cùng một lúc, thì đây có thể được coi là hành vi bất thường và nói chung chúng có thể được gọi là collective outlier.