L'immagine mostra il grafico a bolle in cui il tipo di entità viene tracciato lungo l'asse y e viene contato lungo l'asse x. Il tipo di entità Host (Linux) ha tre bolle identificate di cui una è un'anomalia. Il gruppo di anomalie è ottenuto da 269 cluster ed è costituito da 45 record di log. La tabella dei record semina l'esempio di cluster del gruppo di anomalie che specifica la causa dell'eccezione.