一次元データ系列ならmedian absolute deviationの方が良い（何が）。クラスタリングすると時間窓を長くするか閾値強めにして、あまり意味がないアラートになってる気配がある。MADは頑健性があるらしい？