Метод Z-оценки при оценке аномальных явлений заключается в измерении количества стандартных отклонений, на которое значение отклоняется от среднего значения выборки. 1

Например, если среднее время ответа веб-сервиса составляет 200 мс, а стандартное отклонение — 50 мс, то Z-оценка для запроса, время ответа на который — 300 мс, будет равна 2. 1 Это означает, что время ответа на запрос находится на 2 стандартных отклонения выше среднего, что может быть признаком аномалии. 1

Чтобы найти аномалии, нужно определить границы Z-оценок, принимаемых за нормальные. 2 Все Z-оценки, выходящие за заданные пределы, будут считаться аномальными. 2

Чем больше значение Z-оценки, тем выше вероятность того, что в потоке значений есть отклонение. 2