作为异常检测方法，我需要在 SVM（一类支持向量机）和 PCA（基于 PCA 的异常检测）之间做出决定。使用 Azure ML 并提供 SVM 和 PCA 作为方法 - 因此选择了 2 种可能的方法。

是否有人对方法选择有建议或定义的过程？（类似于您选择回归方法时获得的备忘单）。

用例是检测高频网络流量数据中的异常（来自防火墙、路由器和交换机）？