22.4 异常检测与容量预测