7.3.1 异常检测