所公开的实施例生成多个异常检测器配置，并且将由这些异常检测器生成的结果与参考结果集合进行比较。参考结果集合由经训练的模型来生成。由异常检测器所生成的每个结果与结果集合之间的相关性被比较，以选择异常检测器配置，该异常检测器配置提供与经训练的模型的结果最相似的结果。然后，在一些实施例中，定义被选择的配置的数据被传送到产品设施。产品设施实例化经定义的异常检测器，并且使用实例化的检测器对本地事件进行分析。在一些其它实施例中，经定义的异常检测器由选择异常检测器的同一系统来实例化，因此在这些实施例中，异常检测器配置未被从一个系统传输到另一个系统。