2.2.8 异常和事件检测