更新时间：2022-11-15 16:53:29
单维度异常检测支持通过配置字段填充对异常检测结果数据补充字段信息，通过指定字段，将数据源中的相关字段信息填充到异常检测结果数据中，具体配置操作如下：
1. 进入机器学习页面，点击【新建】进入新建机器学习任务>单维度异常检测页面；
2. 点击【+添加字段条件】，配置已有字段及自定义字段：

    • 已有字段：点击【+添加字段条件】，通过选择已有字段，并填写字段默认值，将此字段相关信息填充至异常检测结果数据，如下：

    • 自定义字段：点击【+添加字段条件】，通过填写自定义字段名、字段默认值，将此字段相关信息填充至异常检测结果数据，如下：

注意：
► 字段默认值填写：
    • 已有字段的字段默认值可不填写，无论填写与否，默认使用数据源中时间戳最近一条数据的字段进行填充，若最近一条日志信息中的字段没有字段值，则按照设置的默认值填充，若同时默认值未填写，则填充字段值为空值；
    • 自定义字段的字段默认值不可不填写；
► 已有字段及自定义字段最多各可添加10条；
► 自定义字段名称不可与已有字段名称重复，自定义字段名称之间也不可重复；
► 填充的字段并不纳入异常检测的数据中，不会对异常检测结果有所影响，只是在结果数据中填充了字段可供展示。
3. 创建单维度异常检测任务成功后，若已设置填充字段，则可在搜索页面查看填充字段的结果，进入搜索页面，点击按钮，在左侧全部字段下找到ml-event字段库，点击，ml-event字段库下均为设置填充的已有字段及自定义字段的字段名，如下：

注意：
• 若查看ml-event字段库下某个字段时，未显示相应字段值，可尝试将页面右上角时间选择器中时间范围扩大；
• 填充的字段可用于可视化展示，生成搜索仪表盘或大屏，生成方法详细请参见 仪表盘-仪表盘管理-新建仪表盘 章节以及 大屏-FineReport设计器配置 章节。