Comparthing Logo
زمان واقعیپردازش دسته‌ایتبدیل داده‌هاپخش جریانیتحلیل‌هااتل

تبدیل داده‌ها در زمان واقعی در مقابل تبدیل‌های دسته‌ای زمان‌بندی‌شده

تبدیل داده‌ها در زمان واقعی، رویدادها را به محض رسیدن برای بینش‌های فوری پردازش می‌کند، در حالی که تبدیل‌های دسته‌ای برنامه‌ریزی‌شده در فواصل زمانی ثابت اجرا می‌شوند تا حجم زیادی از داده‌ها را به طور مؤثر مدیریت کنند. انتخاب بین آنها به الزامات تأخیر، حجم داده‌ها، هزینه زیرساخت و سرعت نیاز تصمیمات پایین‌دستی به اطلاعات جدید بستگی دارد.

برجسته‌ها

  • ارائه بینش‌های بلادرنگ در عرض چند میلی‌ثانیه؛ دسته‌ای منتظر اجرای برنامه‌ریزی‌شده بعدی می‌ماند
  • دسته‌ای معمولاً ۳ تا ۵ برابر ارزان‌تر است زیرا محاسبات فقط در طول پنجره‌های کاری اجرا می‌شوند.
  • پخش جریانی، داده‌های دیررس را به همراه واترمارک مدیریت می‌کند؛ پردازش دسته‌ای به سادگی کل پنجره را دوباره پردازش می‌کند
  • ابزارهای دسته‌ای مانند dbt و Airflow از اکثر استک‌های استریمینگ بالغ‌تر هستند.

تبدیل داده‌ها در زمان واقعی چیست؟

داده‌ها را به طور مداوم همزمان با وقوع رویدادها پردازش و ارائه می‌کند و امکان تجزیه و تحلیل فوری و تصمیم‌گیری فوری را در سراسر سیستم‌ها فراهم می‌کند.

  • با تأخیری که معمولاً از دریافت رویداد تا خروجی پردازش‌شده، بر حسب میلی‌ثانیه تا چند ثانیه اندازه‌گیری می‌شود، عمل می‌کند.
  • متکی بر موتورهای استریمینگ مانند آپاچی کافکا، آپاچی فلینک و آپاچی اسپارک است.
  • از پردازش زمان رویداد با واترمارک برای مدیریت صحیح داده‌های خارج از ترتیب یا با تأخیر در رسیدن استفاده می‌کند.
  • موارد استفاده‌ی پاورز مانند تشخیص تقلب، داشبوردهای زنده، نظارت بر اینترنت اشیا و موتورهای قیمت‌گذاری پویا
  • به منابع محاسباتی همیشه روشن نیاز دارد، که عموماً هزینه‌های زیرساخت را در مقایسه با گزینه‌های دسته‌ای افزایش می‌دهد

تبدیل‌های دسته‌ای زمان‌بندی‌شده چیست؟

کارهای تبدیل داده‌ها را در فواصل زمانی از پیش تعیین‌شده انجام می‌دهد و رکوردهای انباشته‌شده را به جای پردازش مداوم، در بخش‌های بزرگ پردازش می‌کند.

  • بسته به نیازهای تجاری، بر اساس یک برنامه زمانی به سبک cron مانند ساعتی، شبانه یا هفتگی اجرا می‌شود
  • ساخته شده بر اساس چارچوب‌های دسته‌ای از جمله Apache Spark، Apache Airflow، AWS Glue و dbt
  • مجموعه داده‌های عظیم را به طور کارآمد مدیریت می‌کند زیرا منابع فقط در طول پنجره کاری قابل افزایش هستند.
  • معمولاً برای گزارش‌های روزانه، تجمیع‌های ماهانه، خطوط لوله ETL و تجزیه و تحلیل‌های تاریخی استفاده می‌شود
  • امکان محاسبات بیکار بین اجراها را فراهم می‌کند و آن را برای بارهای کاری غیر فوری به طور قابل توجهی ارزان‌تر می‌کند.

جدول مقایسه

ویژگی تبدیل داده‌ها در زمان واقعی تبدیل‌های دسته‌ای زمان‌بندی‌شده
مدل پردازش پردازش جریان پیوسته با رسیدن رویدادها کارهای گسسته در فواصل زمانی ثابت شروع می‌شوند
تأخیر معمول میلی ثانیه تا چند ثانیه بسته به برنامه، از دقیقه تا ساعت
مناسب‌ترین حجم‌های کاری تشخیص کلاهبرداری، داشبوردهای زنده، اینترنت اشیا، هشدار گزارش‌های روزانه، تحلیل‌های تاریخی، ETL در مقیاس بزرگ
ابزارهای رایج آپاچی فلینک، کافکا استریمز، اسپارک استریمینگ، متریالایز وظایف Apache Airflow، dbt، AWS Glue، Spark Batch، Snowflake
هزینه زیرساخت به دلیل محاسبات همیشه روشن، بالاتر است کمتر است زیرا منابع فقط در طول پنجره‌های زمان‌بندی‌شده اجرا می‌شوند
تازگی داده‌ها تقریباً بلادرنگ، همیشه به‌روز فقط به تازگی آخرین اجرای کامل
پیچیدگی بالاتر؛ نیازمند مدیریت حالت و معناشناسی جریان است گردش‌های کاری مبتنی بر SQL و DAG با درک بهتر؛
تحمل خطا ایست بازرسی، معناشناسی دقیقاً-یکبار مصرف از طریق فلینک و کافکا تکرار کارها، وظایف خودتوان و منطق اجرای مجدد
الگوی مقیاس‌پذیری مقیاس‌بندی افقی گره‌های استریمینگ به صورت شبانه‌روزی مقیاس‌بندی پشت سر هم در حین اجرای کار، سپس کاهش مقیاس

مقایسه دقیق

تأخیر و تازگی داده‌ها

تبدیل بلادرنگ، نتایج پردازش‌شده را در عرض چند ثانیه پس از وقوع یک رویداد ارائه می‌دهد، که این موضوع زمانی اهمیت دارد که سیستم‌های پایین‌دستی باید فوراً واکنش نشان دهند. در مقابل، تبدیل‌های دسته‌ای زمان‌بندی‌شده، فقط زمانی که یک کار تکمیل می‌شود، داده‌ها را به‌روزرسانی می‌کنند، بنابراین اجرای شبانه به این معنی است که داشبوردها و گزارش‌ها همیشه حداقل ۲۴ ساعت عقب هستند. اگر تیم شما نیاز به تشخیص ناهنجاری‌ها در لحظه وقوع دارد، جریان‌سازی بر تازگی غلبه می‌کند. برای اکثر گزارش‌های هوش تجاری، چند ساعت بی‌تحرکی کاملاً قابل قبول است.

بهره‌وری هزینه و منابع

خطوط لوله استریمینگ، منابع محاسباتی را به طور مداوم گرم نگه می‌دارند که این امر حتی در دوره‌های خاموشی نیز به افزایش هزینه‌های ابری منجر می‌شود. وظایف دسته‌ای، منابع را فقط در زمان راه‌اندازی به کار می‌اندازند و پس از آن آنها را خاموش می‌کنند و این امر آنها را برای بارهای کاری قابل پیش‌بینی بسیار مقرون به صرفه‌تر می‌کند. بسیاری از سازمان‌ها رویکردی ترکیبی را اتخاذ می‌کنند، به این صورت که از دسته برای بخش عمده‌ای از پردازش‌های تاریخی و از استریمینگ فقط برای بخش کوچکی که واقعاً به فوریت نیاز دارد، استفاده می‌کنند. شکاف هزینه می‌تواند قابل توجه باشد، گاهی اوقات بسته به مقیاس، سه تا پنج برابر می‌شود.

پیچیدگی و سربار عملیاتی

سیستم‌های بلادرنگ چالش‌هایی را ایجاد می‌کنند که خطوط لوله دسته‌ای تا حد زیادی از آنها اجتناب می‌کنند، از جمله مدیریت وضعیت در نقاط بازرسی، مدیریت رویدادهای دیررس با واترمارک و تضمین پردازش دقیق-یکباره. تبدیل‌های دسته‌ای از نظر مفهومی ساده‌تر هستند: شما یک DAG تعریف می‌کنید، آن را زمان‌بندی می‌کنید و اجازه می‌دهید اجرا شود. اشکال‌زدایی یک خط لوله جریان در اواسط پرواز نیز سخت‌تر از اجرای مجدد یک کار دسته‌ای ناموفق است. تیم‌هایی که پشتیبانی مهندسی داده اختصاصی ندارند، اغلب کار و نگهداری از دسته را بسیار آسان‌تر می‌دانند.

از مورد مناسب استفاده کنید

استریمینگ در سناریوهایی که ثانیه‌ها اهمیت دارند، مانند امتیازدهی تقلب در پرداخت، هشدارهای زنجیره تأمین، موتورهای توصیه و داشبوردهای عملیاتی زنده، می‌درخشد. دسته همچنان پیش‌فرض فرآیندهای بستن حساب‌های مالی، گزارش‌های نظارتی، انتساب بازاریابی و هرگونه تحلیلی است که در آن اعداد روز قبل کافی است. برخی از صنایع، مانند فناوری تبلیغات و اشتراک‌گذاری خودرو، اساساً به زمان واقعی نیاز دارند، در حالی که خرده‌فروشی و امور مالی سنتی اغلب با دسته‌های روزانه به خوبی کار می‌کنند.

ابزار و اکوسیستم

اکوسیستم استریمینگ بر آپاچی کافکا برای انتقال و آپاچی فلینک یا اسپارک استریمینگ ساختاریافته برای پردازش تمرکز دارد، و سرویس‌های مدیریت‌شده‌ای مانند کانفلوئنت کلود، آمازون کینزیس و متریالایز موانع ورود را کاهش می‌دهند. ابزارهای دسته‌ای بالغ‌تر و گسترده‌تر هستند، از جمله آپاچی ایرفلو برای ارکستراسیون، دی‌بی‌تی برای تبدیل‌های درون انبار و AWS Glue یا دیتابریکز جابز برای اجرا. هر دو اکوسیستم امروزه از رابط‌های SQL پشتیبانی می‌کنند، اما ابزارهای دسته‌ای SQL عموماً صیقل‌یافته‌تر و به‌طور گسترده‌تری پذیرفته شده‌اند.

مقیاس‌پذیری و قابلیت اطمینان

سیستم‌های استریمینگ با اضافه کردن پارتیشن‌ها و گره‌های پردازش موازی، مقیاس‌پذیر می‌شوند، اما باید با استفاده از نقاط بازرسی، فشار برگشتی را مدیریت کرده و وضعیت را در طول خرابی‌ها حفظ کنند. سیستم‌های دسته‌ای با اختصاص محاسبات بیشتر به یک کار برای یک پنجره تعریف‌شده و سپس رها کردن آن، مقیاس‌پذیر می‌شوند که استدلال در مورد آن ساده‌تر است. الگوهای قابلیت اطمینان نیز متفاوت هستند: استریمینگ به گزارش‌های قابل پخش مجدد و سینک‌های دقیقاً یک‌باره متکی است، در حالی که دسته‌ای به وظایف بی‌اثر و اجرای مجدد آسان متکی است. هر دو می‌توانند بسیار قابل اعتماد باشند، اما حالت‌های خرابی بسیار متفاوت به نظر می‌رسند.

مزایا و معایب

تبدیل داده‌ها در زمان واقعی

مزایا

  • + تأخیر زیر ثانیه
  • + داده‌های همیشه تازه
  • + هشدارهای فوری را فعال می‌کند
  • + پشتیبانی از برنامه‌های مبتنی بر رویداد

مصرف شده

  • هزینه زیرساخت بالاتر
  • کار کردن سخت‌تر
  • مدیریت پیچیده وضعیت
  • نیاز به مهارت‌های تخصصی

تبدیل‌های دسته‌ای زمان‌بندی‌شده

مزایا

  • + هزینه محاسباتی کمتر
  • + اشکال‌زدایی ساده‌تر
  • + اکوسیستم ابزارآلات بالغ
  • + مقیاس پذیری آسان بر اساس تقاضا

مصرف شده

  • داده‌های قدیمی بین اجراها
  • تأخیر انتها به انتها بالاتر
  • منابع را صرف کارهای کوچک می‌کند
  • واکنش کمتر به ناهنجاری‌ها

تصورات نادرست رایج

افسانه

پردازش بلادرنگ همیشه هزینه بیشتری نسبت به پردازش دسته‌ای دارد.

واقعیت

نه لزوماً. برای حجم‌های کاری کوچک و مداوم، یک کار استریمینگ سبک می‌تواند در واقع ارزان‌تر از راه‌اندازی مکرر زیرساخت‌های دسته‌ای باشد. شکاف هزینه عمدتاً در مقیاس بالا و زمانی که کارهای دسته‌ای به طور مکرر اجرا می‌شوند، افزایش می‌یابد.

افسانه

تبدیل‌های دسته‌ای منسوخ شده‌اند و در حال جایگزینی هستند.

واقعیت

پردازش دسته‌ای همچنان ستون فقرات اکثر انبارهای داده سازمانی است و به این زودی‌ها از بین نخواهد رفت. پشته‌های مدرن اغلب به جای جایگزینی کامل دسته، جریان را روی آن لایه‌بندی می‌کنند.

افسانه

پخش زنده یعنی تحویل دقیقاً همان موقع تضمین شده است.

واقعیت

دقیقاً-یکبار قابل دستیابی است اما نیاز به پیکربندی دقیق نقاط کنترل، سینک‌های خود-توان و خروجی‌های تراکنشی دارد. خطوط لوله‌ای که به درستی پیکربندی نشده‌اند، همچنان می‌توانند رویدادهای تکراری یا حذف‌شده ایجاد کنند.

افسانه

کارهای دسته‌ای نیازی به نظارت ندارند.

واقعیت

کارهای دسته‌ای ناموفق یا بی‌سروصدا خراب می‌توانند داشبوردها را برای چند روز داده‌های قدیمی یا نادرست نشان دهند. هشدارهای قوی و بررسی کیفیت داده‌ها به همان اندازه سیستم‌های جریان‌سازی مهم هستند.

افسانه

شما باید یک رویکرد را برای کل خط تولید خود انتخاب کنید.

واقعیت

معماری‌های ترکیبی رایج و اغلب بهینه هستند. بسیاری از تیم‌ها فقط بخش حساس به تأخیر داده‌ها را استریم می‌کنند و بقیه را دسته‌بندی می‌کنند و از هر دو حالت بهترین استفاده را می‌برند.

سوالات متداول

تفاوت اصلی بین تبدیل داده‌های بلادرنگ و دسته‌ای چیست؟
تبدیل بلادرنگ هر رویداد را به محض رسیدن پردازش می‌کند و نتایج را در مقیاس میلی‌ثانیه تا ثانیه ارائه می‌دهد. تبدیل دسته‌ای، رکوردها را جمع‌آوری کرده و آنها را در فواصل زمانی برنامه‌ریزی‌شده با هم پردازش می‌کند و تأخیر در آنها بر حسب دقیقه یا ساعت اندازه‌گیری می‌شود. تمایز اصلی این است که آیا مصرف‌کنندگان پایین‌دست شما به به‌روزرسانی‌های فوری نیاز دارند یا می‌توانند تأخیر را تحمل کنند.
چه زمانی باید به جای تبدیل دسته‌ای داده‌ها، از تبدیل داده‌های بلادرنگ استفاده کنم؟
وقتی تأخیر در ارائه داده‌ها منجر به از دست رفتن فرصت‌ها یا خطرات می‌شود، مانند تشخیص تقلب، قیمت‌گذاری پویا، هشدارهای اینترنت اشیا یا داشبوردهای عملیاتی زنده، به دنبال داده‌های بلادرنگ باشید. اگر چند ساعت بی‌تحرکی قابل قبول باشد، معمولاً داده‌های دسته‌ای انتخاب هوشمندانه‌تری هستند زیرا ارزان‌تر و ساده‌تر هستند.
آیا پردازش بلادرنگ همیشه گران‌تر از پردازش دسته‌ای است؟
عموماً بله، زیرا کلاسترهای استریمینگ به طور مداوم اجرا می‌شوند در حالی که کارهای دسته‌ای فقط در طول پنجره اجرای خود محاسبات را مصرف می‌کنند. با این حال، این فاصله برای حجم‌های کاری کوچک یا زمانی که کارهای دسته‌ای بسیار مکرر اجرا می‌شوند، کمتر می‌شود. تجزیه و تحلیل هزینه بر اساس حجم داده خاص شما و SLA تنها راه قابل اعتماد برای مقایسه است.
آیا می‌توانم پردازش بلادرنگ و دسته‌ای را در یک معماری با هم ترکیب کنم؟
کاملاً، و بسیاری از سیستم‌های تولیدی دقیقاً همین کار را انجام می‌دهند. یک الگوی رایج، معماری لامبدا است که در آن جریان‌سازی، نماهای سریع و دسته‌ای، نماهای دقیق و تطبیقی را فراهم می‌کند. معماری‌های مدرن‌تر کاپا از جریان‌سازی به عنوان خط لوله اصلی استفاده می‌کنند، اما همچنان برای پر کردن جای خالی‌ها و پردازش مجدد داده‌های تاریخی به دسته‌ای متکی هستند.
چه ابزارهایی برای تبدیل داده‌ها در زمان واقعی (بلادرنگ) بهترین هستند؟
آپاچی فلینک به‌طور گسترده به‌عنوان استاندارد طلایی برای پردازش جریان‌های مبتنی بر وضعیت در نظر گرفته می‌شود، در حالی که کافکا استریمز یک گزینه سبک برای خطوط لوله ساده‌تر است. سرویس‌های مدیریت‌شده مانند Amazon Kinesis Data Analytics، ksqlDB از Confluent Cloud و Materialize بار عملیاتی را برای تیم‌هایی که تخصص عمیق در جریان‌سازی ندارند، کاهش می‌دهند.
چه ابزارهایی برای تبدیل‌های دسته‌ای زمان‌بندی‌شده بهترین هستند؟
آپاچی ایرفلو (Apache Airflow) بر تنظیم و هماهنگ‌سازی (orchestration) تسلط دارد، دی‌بی‌تی (dbt) به استانداردی برای تبدیل‌های SQL درون انبار داده تبدیل شده است، و سرویس‌های مدیریت‌شده‌ای مانند AWS Glue، Databricks Jobs و Snowflake Tasks اجرا را مدیریت می‌کنند. این ابزارها به خوبی با اکثر انبارهای داده مدرن و Lakehouseها (مخزن‌های داده) ادغام می‌شوند.
سیستم‌های استریمینگ چگونه داده‌های دیررس را مدیریت می‌کنند؟
موتورهای استریمینگ مانند فلینک از واترمارک برای ردیابی پیشرفت زمان رویداد و پنجره‌ها برای محدود کردن تجمیع‌ها استفاده می‌کنند. رویدادهای دیرهنگام را می‌توان برای یک دوره قابل تنظیم در پنجره‌ها مجاز کرد، به یک خروجی جانبی هدایت کرد یا بسته به مورد استفاده، به سادگی حذف کرد. سیستم‌های دسته‌ای با پردازش مجدد کل پنجره در هر اجرا، این مشکل را کاملاً برطرف می‌کنند.
آیا پردازش دسته‌ای هنوز در سال ۲۰۲۶ مرتبط است؟
بله، پردازش دسته‌ای همچنان بسیار مرتبط و پرکاربرد است. اکثر گزارش‌های سازمانی، انطباق با مقررات و تجزیه و تحلیل‌های تاریخی هنوز بر اساس برنامه‌های دسته‌ای اجرا می‌شوند. استریمینگ به جای جایگزینی دسته‌ای، آن را تکمیل می‌کند و این دو اغلب در یک پلتفرم داده با هم وجود دارند.
پردازش میکرو-بچ چیست و چگونه با سایر روش‌ها مقایسه می‌شود؟
پردازش میکرو-بچ، داده‌ها را اغلب هر چند ثانیه به دسته‌های کوچک تقسیم می‌کند و ویژگی‌های هر دو رویکرد را با هم ترکیب می‌کند. اسپارک استریمینگ این مدل را رواج داد. این مدل تأخیر کمتری نسبت به دسته‌های سنتی ارائه می‌دهد، اما از نظر معنایی ساده‌تر از استریمینگ پیوسته واقعی است و آن را به یک روش میانی عملی برای بسیاری از تیم‌ها تبدیل می‌کند.
چگونه می‌توانم بین فلینک، اسپارک استریمینگ و کافکا استریمز یکی را انتخاب کنم؟
برای پردازش پیچیده‌ی رویداد-زمان با وضعیت و تأخیر کم، فلینک را انتخاب کنید. اگر تیم شما از قبل از اسپارک برای دسته‌ای استفاده می‌کند و معناشناسی ریز-دسته‌ای را ترجیح می‌دهد، اسپارک استریمینگ را انتخاب کنید. وقتی می‌خواهید یک کتابخانه‌ی سبک داشته باشید که مستقیماً درون برنامه‌های کافکای شما و بدون کلاستر جداگانه اجرا شود، کافکا استریمز را انتخاب کنید.

حکم

وقتی تصمیمات تجاری شما به داده‌هایی وابسته است که چند ثانیه از عمرشان می‌گذرد، مانند تشخیص تقلب، شخصی‌سازی زنده یا هشدار عملیاتی، تبدیل بلادرنگ را انتخاب کنید. وقتی نیاز به پردازش مجموعه داده‌های تاریخی بزرگ به صورت مقرون‌به‌صرفه دارید و تأخیر چند ساعت یا چند روز قابل قبول است، تبدیل‌های دسته‌ای زمان‌بندی‌شده را انتخاب کنید. بسیاری از معماری‌های تولید هر دو را با هم ترکیب می‌کنند و از جریان‌سازی برای سیگنال‌های حیاتی از نظر زمانی و از دسته‌ای برای هر چیز دیگری استفاده می‌کنند.

مقایسه‌های مرتبط

آزادی جابجایی داده‌ها در مقابل محدودیت‌های مجموعه داده‌های ساختاریافته

این مقایسه فنی، بده‌بستان‌های عملیاتی بین داده‌های آزادی حرکت - که رفتارهای سیال و مهارنشده انسانی، دارایی یا مکانی را ثبت می‌کند - و محدودیت‌های مجموعه داده‌های ساختاریافته، طرح‌های اعتبارسنجی سفت و سختی که برای اعمال ثبات پایگاه داده استفاده می‌شوند، را ارزیابی می‌کند. تصمیم‌گیری بین آنها مستلزم ایجاد تعادل بین پیش‌بینی‌پذیری ساختاری در برابر بینش‌های غنی از فعالیت طبیعی و چندبعدی است.

آزمایش در مقیاس بزرگ در مقابل آزمایش مدل در مقیاس کوچک

انتخاب بین آزمایش آنلاین در مقیاس بزرگ و آزمایش مدل در مقیاس کوچک به معنای ایجاد تعادل بین اعتبارسنجی علّی خام در دنیای واقعی با تأیید الگوریتمی سریع و مقرون به صرفه است. در حالی که اجرای آزمایش‌های زنده در میان پایگاه‌های کاربری عظیم، تأثیر واقعی کسب و کار و واقعیت‌های رفتاری را آشکار می‌کند، آزمایش آفلاین در مقیاس کوچک، محیط کنترل‌شده و تکرارپذیر لازم برای تکرار سریع کد و دروازه‌های استقرار ایمن را فراهم می‌کند.

آمار کافی در مقابل نمایش داده‌های خام

این مقایسه فنی، تفاوت‌های عملیاتی بین آماره‌های کافی و نمایش داده‌های خام را تجزیه و تحلیل می‌کند. در حالی که داده‌های خام هر نکته ظریف مشاهده شده را حفظ می‌کنند، آماره‌های کافی آن مجموعه داده‌ها را به شکلی فشرده و بدون از دست دادن حتی یک ذره از اطلاعات مورد نیاز برای تخمین پارامترهای مدل شما، فشرده می‌کنند.

استخراج سیگنال آماری در مقابل تقویت نویز داده

در دنیای تحلیل‌های پرمخاطره، توانایی تشخیص الگوهای معنادار از نوسانات تصادفی، موفقیت را تعریف می‌کند. در حالی که استخراج سیگنال بر جداسازی بینش‌های عملی با استفاده از فیلترهای ریاضی دقیق تمرکز دارد، تقویت نویز زمانی رخ می‌دهد که تحلیلگران واریانس تصادفی را با روندهای قابل توجه اشتباه می‌گیرند و اغلب منجر به خطاهای استراتژیک پرهزینه و مدل‌های پیش‌بینی ناقص می‌شوند.

استخراج سیگنال از داده‌های پرت در مقابل فیلتر نویز

در حالی که فیلتر نویز، نوسانات تصادفی سطح پایین را حذف می‌کند تا روند اصلی مجموعه داده‌ها را روشن کند، استخراج سیگنال از داده‌های پرت به طور فعال به دنبال نقاط داده‌ای شدید و ایزوله می‌گردد که ناهنجاری‌های پنهان، خطاهای بحرانی سیستم یا پیشرفت‌های ارزشمند را آشکار می‌کنند. دانستن زمان اعمال هر تکنیک، مانع از آن می‌شود که به طور تصادفی ارزشمندترین بینش‌های داده‌ای خود را از دست بدهید.