【ICLR 2026】CS-LSTMs:面向单变量时序异常检测的上下文与季节 LSTM|从AIOps智能运维实战视角
摘要本文解读ICLR 2026论文《Contextual and Seasonal LSTMs for Time Series Anomaly Detection》。该论文提出CS-LSTMs一个基于预测的无监督单变量时序异常检测框架通过融合频域周期演化建模、时域局部依赖与小波噪声分解精准捕捉现有方法普遍漏检的微小点异常与缓升异常其特别之处在于用 S-LSTM 与 C-LSTM 双分支把周期在演化、异常在局部、噪声在干扰三个事实同时建模。实验表明 CS-LSTMs 在 Yahoo、KPI、WSD、NAB 四个工业基准上 Best F1 与 Delay F1全面最优NAB 达 0.996且仅 600K 参数、推理提速 40%为 AIOps 智能运维提供了可直接部署的轻量方案。视频讲解点击观看 B 站视频摘要论文基本信息背景与动机研究主线从问题到结论基准/方法设计分类全景方法细节实验设计与结果结果对比总结关键发现局限性常见问题FAQCS-LSTMs 为什么能检测出微小点异常S-LSTM 和 C-LSTM 的分工是什么噪声分解是怎么实现的训练需要异常标签吗部署成本高吗窗口大小怎么设置参考链接论文基本信息项目内容标题英文Contextual and Seasonal LSTMs for Time Series Anomaly Detection标题中文面向单变量时序异常检测的上下文与季节 LSTM作者Lingpei Zhang, Qingming Li, Yong Yang, Jiahao Chen, Rui Zeng, Chenyang Lyu, Shouling Ji机构浙江大学 · 华为技术有限公司会议ICLR 2026arXivhttps://arxiv.org/abs/2602.09690项目网站NESA-Lab/Contextual-and-Seasonal-LSTMs-for-TSAD (GitHub)背景与动机单变量时序UTS是云服务、IoT 与监控系统中的核心数据形态——每个时间戳只记录一个变量异常可能来自恶意攻击或服务器过载漏检与延迟检测都会造成严重后果。主流的无监督方案分两条路线重建式方法DONUT、VQRAE、AnoTransfer、FCVAE试图把异常段映射回正常空间预测式方法Informer、Anomaly-Transformer、TFAD通过预测误差评分。从历史弧线看2018 年 DONUT 用 VAE 重建奠定了 AIOps KPI 异常检测的基础2021–2022 年 Transformer 进入时序预测与异常检测2022–2024 年 TFAD 的分解预测、FCVAE 的频域建模、KAN-AD 的 KAN 骨干成为主流——但各自偏于一隅。然而论文重新评估 FCVAE、KAN-AD、TFAD 后发现两类微妙异常始终漏检微小点异常短时间尖峰在较长窗口下看起来正常全局阈值判不出缓升异常数值渐进偏离周期模式局部窗口内变化幅度极小。论文进一步提炼出三个关键挑战。挑战一捕捉局部趋势而非绝对数值——0.5 的变化在平滑背景上是异常而 5 的变化在大波动背景下完全正常下图 c/d 展示了这种尺度敏感性挑战二周期是演化的而非静态的——周期长度与频率随时间和数据集变化只盯相邻历史周期会漏掉缓变挑战三在噪声与异常并存时学习正常模式——没有异常标签模型无法计算可靠的训练损失。图 1异常类型学——段异常周期骤缩/趋势突降与点异常全局离群/上下文离群CS-LSTMs 重点补齐的是缓升段异常与微小点异常。研究主线从问题到结论图 7Mermaid 流程图研究主线——从两类微妙异常漏检问题到双分支去噪设计再到全面 SOTA 结论。基准/方法设计CS-LSTMs 的回答是判断一个点是否异常必须结合局部窗口内的变化模式与数值分布同时把周期演化显式建模出来。下图展示了现有方法漏检的两类异常上排以及尺度敏感性的根源下排平滑背景上 0.5 的跳变即异常大波动背景上仅 5 级变化才算异常——绝对数值不可靠上下文才可靠。图 2三类挑战的可视化证据——局部趋势而非绝对数值、周期演化、噪声与异常并存。分类全景图 8Mermaid 流程图时序异常检测方法谱系——CS-LSTMs 融合重建式与预测式两派优势。方法细节CS-LSTMs 是三步流水线数据预处理 → 双分支预测网络 → 掩码概率损失评分。预处理只做归一化与缺失值插补不依赖数据增强。噪声分解把时序写成 $x \text{Trend} \text{Season} \text{Noise}$只滤掉噪声而不进一步分解趋势与季节。实现上用离散小波变换分解出近似系数与 L 层细节系数用中位数绝对偏差MAD估计噪声标准差 $\sigma_i \text{median}(|c_D^{(i)}|) / \Phi^{-1}(0.75)$其中 $\Phi^{-1}(0.75) \approx 0.6745$ 保证高斯噪声下估计无偏再按 VisuShrink 通用阈值 $\lambda_i \sigma_i \sqrt{2 \ln n}$ 做软阈值收缩 $\hat{c}_D^{(i)} \text{sign}(c_D^{(i)}) \cdot \max(|c_D^{(i)}| - \lambda_i, 0)$最后逆小波重建。中位数对离群点不敏感且高斯尾部界可证噪声系数的最大值几乎必然低于该阈值。S-LSTM 分支季节把历史序列切成 n 个等长非重叠窗口每个窗口经傅里叶变换得到频域向量形成输入 $z_s \in \mathbb{R}^{n \times w_s}$原始时域数值作为协变量拼接由单层 LSTM 学习连续频域向量的变化趋势预测下一周期的频域模式再经逆傅里叶变换回到时域输出均值 $\mu_s$ 与方差 $\sigma_s$。C-LSTM 分支上下文在检测点前取更短的历史序列切成 n 个等长重叠窗口窗口 $w_c$ 略大于步长以保留局部模式同样经傅里叶变换得到 $z_c \in \mathbb{R}^{n \times w_c}$由单层 LSTM 建模段与段之间的时序关系——把点与点的预测变成段与段的预测缓解单点信息稀疏突变发生时预测值显著偏离正常趋势。掩码 NLL 损失由于正常行为是概率性的而非确定性的论文用掩码负对数似然损失 $\mathcal{D}(\mu, \sigma, x, \hat{x}) \log\sigma^2 (x \odot \text{mask} \hat{x} \odot \tilde{\text{mask}} - \mu)^2 / \sigma^2$正常点用真实值、异常点用去噪估计值 $\hat{x}$ 作为参考模型只拟合正常数据分布。总损失 $L L_s L_c$异常判定依据预测与观测的偏差是否超出正常范围。图 3CS-LSTMs 整体架构——S-LSTM 季节分支非重叠窗口→FFT→LSTM→IFFT 预测下一周期与 C-LSTM 上下文分支重叠窗口→局部频率段→预测未来值并联输出均值与方差。从 ResearchStudio-Idea 的 15 种创新模式框架看CS-LSTMs 命中两个互补模式制造监督信号掩码 去噪参考值合成无标签场景下的正常点监督损失消融 NLL 0.885 vs MSE 0.722 为证与异构分解差异化处理序列分解为趋势季节噪声只滤噪声S/C 双分支差异化建模分支消融与去噪策略消融为证再叠加跨域迁移 6 项第一的执行质量。实验设计与结果数据集Yahoo573K 点异常率 0.68%、KPI5923K 点2.26%来自搜狗/eBay/百度/腾讯/阿里、WSD7511K 点1.60%来自百度/搜狗/eBay、NAB159K 点9.89%Numenta 开放基准。评测协议采用点调整策略下的Best F1段内任一点命中即算检出与更严苛的Delay F1最大等待 $k$ 步内检出延迟容限 Yahoo $k3$、KPI $k7$、WSD $k40$、NAB $k150$。对比基线 10 个SPOT、SRCNN、TFAD、DONUT、Informer、Anomaly-Transformer、AnoTransfer、VQRAE、KAN-AD、FCVAE。主表结果Best F1 / Delay F1数据集最强基线基线 Best F1基线 Delay F1CS-LSTMs BestCS-LSTMs DelayYahooFCVAE0.8540.8390.8850.878KPIFCVAE0.9240.8510.9360.879WSDFCVAE0.8050.6960.9100.857NABKAN-AD0.9900.9000.9960.918Best F1 增益为 3.1% / 1.2% /10.5%/ 0.6%Delay F1 增益为 3.9% / 2.8% /16.1%/ 0.7%——在漏检最严重的 WSD 上提升最大正好印证设计动机。迁移性用 Yahoo 或 KPI 作源域训练、直接测试其余数据集CS-LSTMs 在全部 6 项迁移任务上第一Yahoo→KPI 0.929 vs FCVAE 0.915Yahoo→WSD 0.883 vs FCVAE 0.829KPI→WSD 0.897、NAB 0.990。这得益于频域全局周期建模加时域局部趋势建模的组合以及无监督噪声鲁棒训练。效率仅600K 参数SOTA 的 1.4M 一半以下GPU 推理4.62msFCVAE 7.73ms、Informer 2280ms显存占用仅 44MB整体推理提速约40%。训练侧每 epoch 52.4s含小波去噪对比 STL 分解的 458.4s 快 8.7 倍。消融移除 C-LSTM 后 Yahoo 从 0.885 降到 0.864移除 S-LSTM 影响最大降到 0.717-0.168移除协变量降到 0.826同时移除去噪与掩码降到 0.868。去噪策略对比MAD 小波 0.885 池化分解 0.872 STL 0.877。损失函数对比掩码 NLL 0.885 vs MSE 0.722 vs MAE 0.712。图 4窗口大小敏感性上排季节窗口、下排上下文窗口——合理范围内性能波动仅约 2%季节窗口由数据周期指导、上下文窗口跨数据集通用。案例研究在同一时序上对比 CS-LSTMs 与 FCVAE 对两类微妙异常的检出。CS-LSTMs 的 C-LSTM 捕捉局部突变、S-LSTM 建模周期演化点异常与段异常全部检出FCVAE 的频域条件重建偏向整体形状两类异常均漏检。图 5案例对比——双分支设计让 CS-LSTMs 同时覆盖局部突变与周期演化两个正交信号。分支细节S-LSTM 用非重叠窗口 FFT LSTM IFFT 预测下一周期C-LSTM 用重叠窗口步长小于窗口保留局部模式捕捉突变。图 6分支架构细节——左 S-LSTM周期演化右 C-LSTM局部突变。跨域泛化附录补充在 UCR 的 ECG 心电医疗与 CIMIS44AirTemperature环境温度两个非 IT 域上CS-LSTMs 的 Best F1 分别达 0.918 与 0.950强于全部基线说明方法对非 IT 时序同样有效。超参数设置附录补充批量大小 512、最多 30 epoch、季节窗口 48、总窗口 240、上下文窗口 4、模型维度 256、单层 LSTM实际部署只需设定 3 个超参数窗口规则见 FAQ。结果对比总结图 9Mermaid 流程图结果对比总结——四数据集 Best F1 全面超越最强基线600K 参数推理提速 40%。关键发现四大数据集 Best F1 全面最优Yahoo 0.885、KPI 0.936、WSD 0.910、NAB 0.996增益 3.1% / 1.2% / 10.5% / 0.6%。Delay F1 同样全胜增益 3.9% / 2.8% / 16.1% / 0.7%在 WSD 上提升超过 16 个百分点。跨域迁移 6 项任务全部第一Yahoo→KPI 0.929FCVAE 0.915、KPI→WSD 0.897、NAB 0.990。轻量高效600K 参数SOTA 1.4M 的一半以下、GPU 推理 4.62ms、显存 44MB、推理提速 40%。组件全部负载移除 S-LSTM 后 Yahoo 跌至 0.717-0.168移除去噪掩码 0.868→0.885掩码 NLL 比 MSE 高 16.3 个百分点0.885 vs 0.722。新域验证ECG 心电 0.918、CIMIS44 环境温度 0.950非 IT 域同样 SOTA。局限性单变量限定面向 UTS 设计未扩展多元时序MTS的通道间相关性建模。窗口超参依赖周期季节/上下文窗口需按数据周期设定跨采样率需调参经验规则总窗口取季节窗口的 5–7 倍上下文窗口取季节窗口整除 5–7。通用阈值偏保守VisuShrink 阈值理论上保证去噪但可能过度平滑、丢弃小幅有效系数论文提及 SURE/分层阈值等自适应方案。训练开销小波去噪使单 epoch 训练 CPU 时间 210s高于 FCVAE 的 22s——收益体现在推理端 40% 提速与精度提升。常见问题FAQCS-LSTMs 为什么能检测出微小点异常C-LSTM 分支用重叠窗口把预测任务从点与点变成段与段局部变化模式的偏差会被放大同时掩码 NLL 损失显式建模正常值的均值与方差微小偏离也能超出正常范围被判定为异常。S-LSTM 和 C-LSTM 的分工是什么S-LSTM 在频域建模周期的演化非重叠窗口 FFT LSTM 预测下一周期负责段级异常如缓升异常C-LSTM 在时域用重叠窗口捕捉局部突变负责点级异常。消融显示移除 S-LSTM 使 Yahoo 暴跌 0.168两个分支缺一不可。噪声分解是怎么实现的用小波变换把时序分解为近似系数和细节系数用中位数绝对偏差MAD估计噪声标准差按 VisuShrink 通用阈值 $\lambda \sigma\sqrt{2\ln n}$ 对细节系数做软阈值收缩后逆变换重建——只滤噪声保留趋势与季节。训练需要异常标签吗不需要。CS-LSTMs 是完全无监督的掩码 NLL 损失在正常点用真实值、异常点用去噪估计值作为参考模型只学习正常数据分布无需任何异常标注。部署成本高吗很低。仅600K 参数、GPU 推理4.62ms、显存 44MB推理速度比 SOTA 快约 40%适合大规模 KPI 在线实时检测且训练好的模型可直接迁移到新域6 项迁移任务全部第一隐私友好。窗口大小怎么设置只需设定 3 个超参数总窗口 $$ 季节窗口 $\times m$$m \in (5,7)$上下文窗口 $$ 季节窗口 $\div n$$n \in (5,7)$。合理范围内性能波动仅约 2%季节窗口可由数据周期指导上下文窗口跨数据集通用。参考链接论文 arXivContextual and Seasonal LSTMs for Time Series Anomaly Detection开源复现NESA-Lab/Contextual-and-Seasonal-LSTMs-for-TSAD (GitHub)NESA 实验室https://nesa.zju.edu.cn基线 DONUTUnsupervised Anomaly Detection via Variational Auto-Encoder for Seasonal KPIs in Web Applications基线 Anomaly-TransformerAnomaly Transformer: Time Series Anomaly Detection with Association Discrepancy基线 InformerInformer: Beyond Efficient Transformer for Long Sequence Time-Series Forecasting给大家推荐一款自用写文献综述、无虚构文献的 AI复旦大学 FudanNLP 团队自研 切问学术官网qiewenpaper.com覆盖3.6 亿篇可溯源真实中英文文献能自动整合文献观点生成规范综述还能挖掘研究创新点、复现实验配合视频教学新手快速上手文献综述写作后记博客的关键词集中在编程、算法、机器人、人工智能、数学等等持续高质量输出中。讨论QQ群白拾的小屋 (750365700)⭐B站账号白拾的物理AI组会活跃于知识区和动画区✨GitHub主页YhbCode000工程文件

相关新闻

AI Agent学习路线:从零基础到商业实战

AI Agent学习路线:从零基础到商业实战

今天这篇把完整系统化 AI Agent 学习路线一次性讲透,从初识智能体、大模型底层、主流框架、MCP 通信协议、Agentic-RL 训练,到 3 套完整商业实战项目全部梳理清楚,搭配吴恩达经典学习思路,零基础也能循序渐进吃透智能体。文末整理…

2026/9/18 12:37:05 阅读更多 →
本地部署语音合成项目:从环境配置到API集成的完整实践指南

本地部署语音合成项目:从环境配置到API集成的完整实践指南

这次我们来看一个名为“Lets go!”verity的项目。从名称上看,它可能是一个与语音合成、数字人播报或特定交互场景相关的工具或模型。这类项目通常聚焦于将文本转化为富有表现力的语音,并可能结合视觉元素,旨在为内容创作、交互应用…

2026/9/21 12:52:25 阅读更多 →
从原型到产品:基于大语言模型的AI智能音箱开发全解析

从原型到产品:基于大语言模型的AI智能音箱开发全解析

1. 背景与核心概念:AI 智能音箱的演进与 OpenAI 的入局 在智能家居领域,智能音箱早已不是新鲜事物。从早期的简单语音助手,到如今能够控制全屋设备、播放音乐、查询信息的家庭中枢,其核心能力始终围绕着“语音交互”展开。然而&am…

2026/9/18 3:46:47 阅读更多 →

最新新闻

2026最新Nyan Cat项目配置避坑:5个报错一次讲透

2026最新Nyan Cat项目配置避坑:5个报错一次讲透

2026最新Nyan Cat项目配置避坑:5个报错一次讲透 刚接手那个老项目的同事,是不是也被 Nyan Cat 这个前端特效卡得怀疑人生?明明只是加个彩虹猫跑马灯,结果 npm install 还没跑完, webpack 直接报…

2026/9/22 12:51:39 阅读更多 →
遥感信息处理避坑指南:3个完整示例搞定API变更

遥感信息处理避坑指南:3个完整示例搞定API变更

遥感信息处理避坑指南:3个完整示例搞定API变更 版本升级后 API 全变了,是不是让你抓狂?刚写好的脚本跑不起来,报错信息看得头大。别慌,我整理了遥感信息处理的完整示例,帮你快速上手。…

2026/9/22 12:51:39 阅读更多 →
5步搞定无限的未知win7性能瓶颈,实战项目提速3倍

5步搞定无限的未知win7性能瓶颈,实战项目提速3倍

5步搞定无限的未知win7性能瓶颈,实战项目提速3倍 官方文档翻了三遍还是晕?别慌,很多老手都卡在这。无限的未知win7这种底层机制,光看理论根本跑不起来。拿一个 实战项目 实测,你才会发现哪里在拖后腿。…

2026/9/22 12:51:39 阅读更多 →
3个坑让你避开天正建筑8.5免费下载陷阱,面试必问的选型逻辑

3个坑让你避开天正建筑8.5免费下载陷阱,面试必问的选型逻辑

3个坑让你避开天正建筑8.5免费下载陷阱,面试必问的选型逻辑 版本升级后 API 全变了,代码直接报错,这是很多老架构师深夜修 Bug 时的真实写照。天正建筑 8.5 作为 Autodesk 平台上的经典插件,其底层调用机制在…

2026/9/22 12:51:39 阅读更多 →
一文搞懂一一一一

一文搞懂一一一一

3个坑搞定Java线程池,一文搞懂性能调优 官方文档里关于 ThreadPoolExecutor 的参数说明长达几十页,全是术语堆砌,初学者往往看完只觉得头晕,根本抓不住重点。 别慌,今天我们就用 一文搞懂 的方式,把 Java…

2026/9/22 12:51:39 阅读更多 →
vue开发工具图解原理:3步搞定环境配置不再卡半天

vue开发工具图解原理:3步搞定环境配置不再卡半天

vue开发工具图解原理:3步搞定环境配置不再卡半天 装个Vue开发环境,npm install 报错、版本不兼容、浏览器白屏,配置半天没跑起来?别急,今天带你用图解原理的方式,把 vue开发工具…

2026/9/22 12:50:39 阅读更多 →

日新闻

3台商务办公笔记本实测:手写实现环境配置,告别卡半天

3台商务办公笔记本实测:手写实现环境配置,告别卡半天

3台商务办公笔记本实测:手写实现环境配置,告别卡半天 配置环境就卡半天?别怪机器慢,多半是你没选对工具链。在Java、Go或Python的项目现场, 手写实现…

2026/9/22 0:00:41 阅读更多 →
剑帝加点速查手册:3分钟搞懂核心逻辑

剑帝加点速查手册:3分钟搞懂核心逻辑

剑帝加点速查手册:3分钟搞懂核心逻辑 面试被问原理答不上来,是不是常态?别慌。很多开发者对着 GitHub 开源仓库里的代码发呆,看似简单实则暗藏玄机。今天这份【剑帝加点】速查手册,直接带你拆解核心实现,把面试必考的原理讲透。…

2026/9/22 0:00:41 阅读更多 →
手写实现图片压缩网站核心:搞定WebP转换与质量调优

手写实现图片压缩网站核心:搞定WebP转换与质量调优

手写实现图片压缩网站核心:搞定WebP转换与质量调优 复制来的代码跑不通不知道怎么调?别慌,这种“复制粘贴地狱”在开发圈太常见了。尤其是做 图片压缩网站…

2026/9/22 0:00:41 阅读更多 →

周新闻

Flutter for OpenHarmony游戏卡片渐变背景实战:从原理到性能优化

Flutter for OpenHarmony游戏卡片渐变背景实战:从原理到性能优化

直接铺开项目本身吧。这几个月我一直在折腾一件事:用Flutter给OpenHarmony做一款游戏集合类的App,说白了就是把若干小游戏塞进一个壳里,用统一入口分发。这个方向本身不算新鲜,真正让我花了不少心思的,是首页那堆游戏卡…

2026/9/22 4:32:41 阅读更多 →
Word表格编号全攻略:从列表编号到题注交叉引用

Word表格编号全攻略:从列表编号到题注交叉引用

写Word文档,最让人头疼的往往是那些“看起来不起眼”的小问题。比如表格编号这事:今天在表后面多加了两个空白行,明天给客户交稿前发现整个章节的编号全部错位,光是挨个改序号就能耗掉大半个下午。我前阵子帮人整理一份上百页的技…

2026/9/22 4:38:57 阅读更多 →
从第一个站到第二个站:独立开发者的静态网站选型与落地实践

从第一个站到第二个站:独立开发者的静态网站选型与落地实践

1. 项目概述1.1 核心需求解析做独立开发者这几年,说实话,第一个网站上线的那天晚上我兴奋得没睡着。但等它跑了半年,流量惨淡、功能臃肿、代码自己都懒得看第二遍之后,我才慢慢琢磨明白一个道理:第一个网站是练手&…

2026/9/22 8:51:04 阅读更多 →

月新闻

持续集成 流水线自动化与 声明式交付 实践:原型怎样变成可用功能

持续集成 流水线自动化与 声明式交付 实践:原型怎样变成可用功能

持续集成 流水线自动化与 声明式交付 实践:原型怎样变成可用功能分类:[AI/大模型]细分主题:AI 增强型 CI/CD 流水线自动化与 GitOps 实践:Agent 工作流、工具调用与任务拆解:从原型到生产的验收清单很多团队在尝试用大…

2026/9/21 15:36:51 阅读更多 →
容器编排 生产环境运维与排障实战:复盘记录怎样真正派上用场

容器编排 生产环境运维与排障实战:复盘记录怎样真正派上用场

容器编排 生产环境运维与排障实战:复盘记录怎样真正派上用场分类:[工程技术]细分主题:Kubernetes 生产环境运维与排障实战:可复制的项目复盘模板与决策记录大部分团队的事故复盘报告,最后都变成了躺在 Confluence 或钉…

2026/9/21 15:36:51 阅读更多 →
容器 容器化技术与镜像安全管理:核心链路应该先拆哪一步

容器 容器化技术与镜像安全管理:核心链路应该先拆哪一步

容器 容器化技术与镜像安全管理:核心链路应该先拆哪一步分类:[工程技术]细分主题:Docker 容器化技术与镜像安全管理:核心链路的逐步实现与关键代码取舍面对一个积累了五六年历史包袱的单体架构应用(包含 Web 接口、后台…

2026/9/22 2:43:42 阅读更多 →