Аномалии (outliers) ещё на метрических алгоритмах делают и ядерных (one class svm, k-means) или просто выбросы по расстоянию посчитанному по межквартильному размаху (q3+k (q3-q1), q1-k(q3-q1), k=3 ).
Если совсем не понятно, в какую сторону копать, то можно посмотреть, что есть в grafana