惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Engineering at Meta
Engineering at Meta
人人都是产品经理
人人都是产品经理
大猫的无限游戏
大猫的无限游戏
博客园 - 三生石上(FineUI控件)
量子位
腾讯CDC
The Cloudflare Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
云风的 BLOG
云风的 BLOG
Vercel News
Vercel News
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
L
LangChain Blog
aimingoo的专栏
aimingoo的专栏
The Hacker News
The Hacker News
T
The Exploit Database - CXSecurity.com
B
Blog
S
SegmentFault 最新的问题
P
Privacy & Cybersecurity Law Blog
T
Threatpost
博客园 - 聂微东
T
Tailwind CSS Blog
The Last Watchdog
The Last Watchdog
C
Check Point Blog
N
Netflix TechBlog - Medium
D
DataBreaches.Net
爱范儿
爱范儿
IT之家
IT之家
S
Secure Thoughts
M
MIT News - Artificial intelligence
NISL@THU
NISL@THU
C
Cisco Blogs
TaoSecurity Blog
TaoSecurity Blog
有赞技术团队
有赞技术团队
A
Arctic Wolf
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
P
Proofpoint News Feed
Spread Privacy
Spread Privacy
Schneier on Security
Schneier on Security
Simon Willison's Weblog
Simon Willison's Weblog
G
GRAHAM CLULEY
雷峰网
雷峰网
Project Zero
Project Zero
博客园 - Franky
H
Heimdal Security Blog
A
About on SuperTechFans
Security Latest
Security Latest
Webroot Blog
Webroot Blog
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
Hugging Face - Blog
Hugging Face - Blog
H
Hackread – Cybersecurity News, Data Breaches, AI and More

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Выделение одного значащего признака из набора данных с помощью машинного обучения. Используется Apache Spark
VOrlyanskiy · 2026-05-17 · via Все публикации подряд на Хабре

Уровень сложностиСредний

Время на прочтение8 мин

Охват и читатели0

Описание задачи

В первой части была создана инфраструктура для запуска машинного обучения. Там же была создана БД с данными для использования в примерах.

В данной части будет искаться, какой тип файлов вызывает увеличение нагрузки. При этом, зная, какой именно тип файла был указан как вызывающий нагрузку.

Будет использоваться машинное обучение в Apache Spark.

Выборка исходных данных из БД

Начать работу необходимо с выборки исходных данных для анализа. Структура БД описана в первой части.

Данные из тестовой базы выбираются следующим SQL-скриптом.

SELECT

rt.file_type, cl."load"

FROM cpu_load cl

JOIN received_types rt ON

rt.received_at >= cl.time_frame_start AND rt.received_at < cl.time_frame_finish

LIMIT 11

file_type

load

type_4

20.24

type_7

21.68

type_9

17.46

type_0

29.22

type_0

27.38

type_8

25.59

type_3

25.99

type_3

20.39

type_4

20.39

type_8

18.52

type_5

71.36

В примере видно, что type_5 вызвал увеличение нагрузки, но это видно человеку; нужно научить «компьютер» выделять этот тип файлов.

Запуск скриптов машинного обучения

Для запуска скриптов используется PySpark.

Параметры подключения Python-скрипта к Apache Spark серверу вынесены в переменные окружения. Используется Apache Spark в режиме spark-connect.

Параметры подключения к БД соответствуют параметрам описанным, в Docker-compose файле.

Структура PySpark-скриптов машинного обучения

Получившиеся скрипты машинного обучения имеют одну структуру. Конечно, можно было повторяющийся код вынести в общий скрипт и переиспользовать его, но это статья про машинное обучение, а не про правильность написания программ на Python, поэтому во всех 4х скриптах структура повторяется, различаются только параметры машинного обучения.

Запуск Spark сессии

Все действия с Apache Spark необходимо производить в рамках сессии. Сессия Apache Spark в скриптах создается следующим кодом:

spark = SparkSession.builder \
.appName("Clustering 1") \
.getOrCreate()

В этом коде нет параметров подключения к Apache Spark, они берутся из переменных окружения.

Подключение к исходным данным

Исходные данные для примеров хранятся в базе данных. Их оттуда нужно загрузить в Apache Spark. Для этого используется JDBC‑подключение (да, из Python-скрипта; как это получается, смотрите в описании PySpark):

spark.read
.format("jdbc")
.option("url", os.getenv("DB_URL"))
.option("user", os.getenv("DB_USER_NAME"))
.option("password", os.getenv("DB_USER_PASSWORD"))
.option("query", """
SELECT
rt.file_type, cl."load"
FROM
cpu_load cl
JOIN received_types rt ON
rt.received_at >= cl.time_frame_start
AND rt.received_at < cl.time_frame_finish
""")
.load()

Определение меток (типов файлов)

Метки типов файлов в исходных данных-это строки. Машинное обучение в Apache Spark требует, чтобы все нечисловые параметры (признаки) были превращены в числа. Для этого используется такой код:

indexer = StringIndexer(inputCol = "file_type", outputCol = "label")
indexer_model = indexer.fit(df)
indexed_df = indexer_model.transform(df)

который создает новую колонку в загруженных данных, где для каждого уникального текста создается уникальный числовой индекс.

Так как смотреть на результаты, где вместо исходного текста будут выводиться «какие‑то» числа не удобно, то выбранные уникальные типы файлов (метки) выгружаются в массив в том порядке, в каком им были выданы индексы:

labels = indexer_model.labels

Теперь в наличии есть метки (типы файлов), для которых нужно изучить признаки.

Определение, что является признаком (анализируемыми данными для меток), в исходных данных

Задача состоит в том, чтобы связать типы файлов с нагрузкой на процессор. Значит, нагрузка на процессор (поле load) ‑ это признак. Следующие две строки показывают, как объявить поле load полем признака, то есть полем, которое анализируется для меток.

assembler = VectorAssembler(inputCols = ["load"], outputCol = "features")
final_df = assembler.transform(indexed_df)

Сравнение типов файлов между собой

Текущая задача состоит в выделении одного типа файла из набора других, что вызывает необходимость сравнения типов файлов. Для решения этой задачи в Apache Spark есть One-vs-Rest classifier. Следующая строка указывает, что нужно применить классификацию к переданным меткам и признакам

ovr = OneVsRest(classifier = LogisticRegression(), featuresCol = "features", labelCol = "label")

Выбор классификаторов будет обсуждаться ниже.

Строка машинного обучения

Во всех 4х скриптах этого примера сам процесс машинного обучения делается в одной строке:

model = ovr.fit(final_df)

Полученная model и есть модель машинного обучения. И именно параметры этой модели анализируются как результат работы скриптов. Вообще, полученную модель можно и нужно применять для анализа новых данных, но не в данном примере. В этом примере машинное обучение используется только наполовину, для выделения одного из типов файлов. А вообще, полученные модели можно применить для определения, был ли найденный тип файла получен в заданном промежутке времени, анализируя загрузку процессора.

Выгрузка результатов

Полученные результаты необходимо преобразовать в понимаемый человеком результат. Во всех скриптах применяется механизм выгрузки результатов в массив кортежей/tuples.

type_coef_pairs = []
for i, classifier in enumerate(model.models):
coef = classifier.coefficients[0]
file_type_name = labels[i]
type_coef_pairs.append((file_type_name, coef))

Чтобы результаты были отсортированы в удобный для просмотра вид, они сортируются по первому значению кортежа, которое есть имя типа файла:

type_coef_pairs.sort(key = lambda x: x[0])

Выводятся результаты просто:

for file_type_name, coef in type_coef_pairs:
print(f"{file_type_name}: coefficient = {coef:.4f}")

Поиск моделей, запуск скриптов, получение результата

Выбор моделей

Здравый смысл подсказывает, что текущая задача является задачей классификации. Нужно классифицировать типы файлов и выделить из них один тип файла. В примерах используется Apache Spark, что дает необходимость идти в раздел описания классификаций и регрессии в Apache Spark и, конкретно, в раздел классификаций.

Я перебрал (без фанатизма) все варианты классификации и выбрал 4 описанных ниже. Возможно, среди невыбранных тоже есть хорошие кандидаты на решение этой задачи.

Все классификаторы используются с параметрами по умолчанию.

Логистическая регрессия

Документацию по логистической регрессии можно найти на сайте Apache Spark.

Скрипт можно найти в GitHub.

Код использования логистической регрессии следующий:

ovr = OneVsRest(classifier = LogisticRegression(), featuresCol = "features", labelCol = "label")
model = ovr.fit(final_df)

Запуск дает следующий результат:

Результаты классификации с LogisticRegression (OneVsRest):
type_0: coefficient = -0.0246
type_1: coefficient = -0.0275
type_2: coefficient = -0.0222
type_3: coefficient = -0.0252
type_4: coefficient = -0.0248
type_5: coefficient = 0.1313
type_6: coefficient = -0.0220
type_7: coefficient = -0.0205
type_8: coefficient = -0.0284
type_9: coefficient = -0.0217

Сразу видно, что тип файла, выбранный как вызывающий нагрузку, отличается от остальных.

Очень поверхностное описание

Логистическая регрессия показала, что при type_5 нагрузка на процессор увеличивается, значение коэффициента положительное. При наличии других типов файлов в диапазонах дат нет значимых изменений. Что соответствует человеческому смыслу: при обработке тяжелого файла компьютеру приходится увеличивать нагрузку на процессор.

Классификатор дерева принятия решений

Документацию по логистической регрессии можно найти на сайте Apache Spark.

Скрипт можно найти в GitHub.

Код использования классификатора дерева принятия решений следующий:

ovr = OneVsRest(classifier = DecisionTreeClassifier(), featuresCol = "features", labelCol = "label")
model = ovr.fit(final_df)

Запуск скрипта дает следующий результат:

Результаты классификации с DecisionTreeClassifier (OneVsRest):
type_0: feature importance = 0.0000
type_1: feature importance = 0.0000
type_2: feature importance = 0.0000
type_3: feature importance = 0.0000
type_4: feature importance = 0.0000
type_5: feature importance = 1.0000
type_6: feature importance = 0.0000
type_7: feature importance = 0.0000
type_8: feature importance = 0.0000
type_9: feature importance = 0.0000

Тип файла, вызывающий нагрузку на процессор, найден.

Очень поверхностное описание

Здесь применен алгоритм дерева решений. Вообще дерево строится при наличии нескольких признаков, выбор из которых дает ветвления (на то оно и дерево). Здесь у нас только один признак ‑ загрузка процессора. Соответственно, дерево определяет, для какого из типов нужно решение об увеличении процессора.

Результат соответствует человеческому смыслу: только при наличии файла с type_5 компьютер принимает решение об увеличении нагрузки на процессор.

Классификатор случайных лесов

Документацию по классификатору случайных лесов можно найти на сайте Apache Spark.

Скрипт можно найти в GitHub.

Код использования классификатора случайных лесов:

ovr = OneVsRest(classifier=RandomForestClassifier(), featuresCol="features", labelCol="label")
model = ovr.fit(final_df)

Запуск скрипта дает следующий результат:

Результаты классификации с RandomForestClassifier (OneVsRest):
type_0: feature importance = 0.0000
type_1: feature importance = 0.0000
type_2: feature importance = 0.0000
type_3: feature importance = 0.0000
type_4: feature importance = 0.0000
type_5: feature importance = 1.0000
type_6: feature importance = 0.0000
type_7: feature importance = 0.0000
type_8: feature importance = 0.0000
type_9: feature importance = 0.0000

Тип файла, вызывающий нагрузку на процессор найден.

Очень поверхностное описание

Здесь применен алгоритм, который является расширением предыдущего алгоритма, только здесь применяется «ансамбль решающих деревьев», в чем можно убедиться на сайте Wikipedia. Соответственно, все, что описано для деревьев принятия решения, применимо и здесь.

Линейная опорная векторная машина

Документацию по алгоритму «линейная опорная векторная машина» можно найти на сайте Apache Spark.

Скрипт можно найти в GitHub.

Код использования алгоритма «линейная опорная векторная машина»:

ovr = OneVsRest(classifier=LinearSVC(), featuresCol="features", labelCol="label")
model = ovr.fit(final_df)

Запуск скрипта дает следующий результат:

type_0: coefficient = 0.0000
type_1: coefficient = 0.0000
type_2: coefficient = 0.0000
type_3: coefficient = 0.0000
type_4: coefficient = 0.0000
type_5: coefficient = 0.0442
type_6: coefficient = 0.0000
type_7: coefficient = 0.0000
type_8: coefficient = 0.0000
type_9: coefficient = 0.0000

Тип файла, вызывающий нагрузку на процессор, вроде бы, найден. Но если начать разбираться с алгоритмом и результатом, выяснится, что цифра «0.0442» слишком мала, чтобы ей доверять. То есть, хотя алгоритм выявил заданный в начале коэффициент, однако найденный коэффициент не дает полной гарантии в правильности выбора. В реальном использовании, когда мы не знаем заранее, какой тип файла вызывает нагрузку, данному результату нельзя было бы верить.

Я включил этот алгоритм здесь, так как, возможно, если «поиграться» с параметрами и доработать входные данные под этот алгоритм, его результат был бы более надежен.

Очень поверхностное описание

Это алгоритм классификации. Лучше всего его работу показывает вот эта картинка, взятая с сайта Wikipedia:

То есть алгоритм выделил значения загрузки процессора для типа файла type_5 в отдельную область и отделил ее от загрузки процессора при других типах файлах. Но найденный коэффициент слишком мал, чтобы ему доверять.

Выводы

Найти, какой тип файла вызывает загрузку процессора на созданных учебных данных с помощью машинного обучения удалось. С ходу нашлось 4 алгоритма, которые без дополнительной работы с исходными данными обнаружили искомый тип файла.

При наличии инфраструктуры Apache Spark (которую тоже удалось поднять на удивление просто и что описано в первой части) решить эту задачу можно немного дольше чем SQL-решение.

Однако, если предположить, что время прихода файлов и загрузка процессора в периодах времени будут храниться не в одной базе данных, как сделано в этом примере, а в разных местах, к обоим из которых есть доступ из Apache Spark, то данное решение может выиграть по скорости и простоте так как, Apache Spark без проблем объединит данные из двух разнородных источников, а загрузка всех данных в один источник может потребовать дополнительных времени и сил.