8.5 检测已知模式的异常