Die Abbildung zeigt ein Blasendiagramm, in dem die Logdatensätze basierend auf ihren Werten für Kontext-ID und Modul gruppiert sind. Die blauen Blasen stellen die Baselinegruppen dar. In der Abbildung ist eine Anomalieblase hervorgehoben, mit Informationen wie Anzahl der Gruppen, Gruppendauer und Modul für die Anomaliegruppe.