【はじめての Databricks】金融取引データから異常検知 #4 初期モデル構築

投稿日 2020年09月02日
カテゴリー Databricks

はじめに

本連載の主題である機械学習モデルを構築します。

連絡目次

1. 導入/環境設定

2. Collaborative Notebook でデータ可視化

3. Anomaly Detector をデータ探索ツールとして使ってみる

4. 1つ目のモデル構築 (データの偏り未考慮) → 本稿

5. 2つ目のモデル構築 (データの偏り考慮)

要件

実務チームからは、

予測結果をドメイン知識のあるメンバーに渡すことで、モバイル決済のサービス展開やユーザー登録規制方針を練る材料としたい

という要請があるものとします。この要件には、できるだけ判定ミスが起こりにくいように注意しつつ不正検知の取りこぼしが極力ないようなロジック、つまり、

Presision (正しく不正取引と判定された件数 / 実不正取引件数合計) をできるだけ高くしつつも、
Recall (正しく不正取引と判定された件数 / 不正取引と判定された件数合計) を優先しする、

を満たすモデルが運用しやすそうです。

アルゴリズム概要

今回利用するのはディシジョンツリー (分類木) です。他の機械学習アルゴリズムに比べて元々利用されているルールベースのロジックとの比較が容易なので、機械学習プロジェクトの出発点として利用される事が多いです。条件分岐見ればモデルが何をやっているか分かりやすいので納得ですね。

分類および回帰の機械学習タスクで一般的な方法
分類木を複数組み合わせたアルゴリズムがよく使われる
モデル自体の説明性が高い (分類ロジックの可視化が容易)

評価指標導出関数の定義

混合行列の表示と特徴量の重みを算出する関数を作成します。このあたりの処理は機械学習の運用・改善プロセスを回す上で頻繁に使用・トラッキングするのでまとめておくと便利です。

一つの Notebook に収まりきらない、見通しが悪くなりそう、ということであれば別の Notebook にまとめておいて呼び出すということも可能です。

Azure Databricks で、他の Notebook を呼び出す、基礎: Hello World レベル

1# 混合行列プロット
2import matplotlib.pyplot as plt
3import numpy as np
4import itertools
5from pyspark.sql.functions import lit, expr, col, column
6
7#　混合行列用の空DFと一時ビューの作成
8cmt = spark.createDataFrame([(1, 0), (0, 0), (1, 1), (0, 1)], ["label", "prediction"])
9cmt.createOrReplaceTempView("cmt")
10
11# 混合行列表示関数
12# ---------------------------------------
13def plot_confusion_matrix(cm, title):
14# matplotlib 初期化
15  plt.gcf().clear()
16
17# 図の要素数設定
18  fig = plt.figure(1)
19
20# matplotlib 定義
21  classes = ['Fraud', 'No Fraud']
22  plt.imshow(cm, interpolation='nearest', cmap=plt.cm.Blues)
23  plt.title(title)
24  plt.colorbar()
25  tick_marks = np.arange(len(classes))
26  plt.xticks(tick_marks, classes, rotation=45)
27  plt.yticks(tick_marks, classes)
28
29# しきい値設定
30  normalize=False
31  fmt = 'd'
32  thresh = cm.max() / 2.
33
34# 混合行列のセルを反復処理
35  for i, j in itertools.product(range(cm.shape[0]), range(cm.shape[1])):
36      plt.text(j, i, format(cm[i, j], fmt),
37               horizontalalignment="center",
38               color="white" if cm[i, j] > thresh else "black")
39
40# レイアウトとラベル定義
41  plt.tight_layout()
42  plt.ylabel('True label')
43  plt.xlabel('Predicted label') 
44
45  image = fig
46  #fig = plt.show()
47
48# 図として保存
49  fig.savefig("confusion-matrix.png")
50
51# 描画
52  display(image)
53
54# matplotlib 終了
55  plt.close(fig)
56
57# 特徴量重要度算出関数
58# ---------------------------------------
59import pandas as pd
60
61def ExtractFeatureImp(featureImp, dataset, featuresCol):
62    list_extract = []
63    for i in dataset.schema[featuresCol].metadata["ml_attr"]["attrs"]:
64        list_extract = list_extract + dataset.schema[featuresCol].metadata["ml_attr"]["attrs"][i]
65    varlist = pd.DataFrame(list_extract)
66    varlist['score'] = varlist['idx'].apply(lambda x: featureImp[x])
67    return(varlist.sort_values('score', ascending = False))

データセットの分割

連載#2 では通常取引/不正取引でデータセットに偏りがあることを確認しました。初回モデルはこれを考慮しないデータセットを用いて構築します。

1# データセットを分割。80%をトレーニング用データに、20%をテスト用データとします
2(train, test) = df.randomSplit([0.8, 0.2], seed=12345)
3
4# それぞれをメモリのキャッシュ上に載せます
5train.cache()
6test.cache()
7
8# それぞれのデータセット数
9print("Total rows: %s, Training rows: %s, Test rows: %s" % (df.count(), train.count(), test.count()))

Total rows: 6362620, Training rows: 5090311, Test rows: 1272309

パイプライン構築

先ほど作成した関数もその一例ですが、機械学習モデルを改善していく際、複数のステップを繰り返し行うことになります。都度コードを書くのは面倒なので、処理フローのテンプレート(=パイプライン)を作成します。

1from pyspark.ml import Pipeline
2from pyspark.ml.feature import StringIndexer
3from pyspark.ml.feature import OneHotEncoderEstimator
4from pyspark.ml.feature import VectorAssembler
5from pyspark.ml.classification import DecisionTreeClassifier
6
7# StringIndexer: 文字列型のカラムをラベルインデックスの列にエンコード
8indexer = StringIndexer(inputCol = "type", outputCol = "typeIndexed")
9
10# VectorAssembler: 指定された列のリストを一つのベクトル型に結合、変換。今回はIndexを除いて7つの特徴量を用います。
11va = VectorAssembler(inputCols = ["typeIndexed", "amount", "oldbalanceOrg", "newbalanceOrig", "oldbalanceDest", "newbalanceDest", "orgDiff", "destDiff"], outputCol = "features")
12
13# 分類木を使用
14dt = DecisionTreeClassifier(labelCol = "label", featuresCol = "features", seed = 54321, maxDepth = 5)
15
16# 機械学習パイプラインを作成
17pipeline = Pipeline(stages=[indexer, va, dt])

モデルの作成と分類木の可視化

過学習を防ぐための代表的な手法に交差検証 (CrossValudation) がありますが、これを行わない場合でモデルを作成、樹形図を出力します。

1dt_model = pipeline.fit(train)
2display(dt_model.stages[-1])

樹形図はやはり分かりやすいですね。次に各特徴量がそれぞれどのくらい分類ロジックに寄与しているかを算出します。口座残高差分と支払いタイプが効いていることが分かります。

1# 特徴量重要度
2ExtractFeatureImp(dt_model.stages[-1].featureImportances, train_pred, "features").head(10)

モデリング時の評価指標

機械学習モデルの評価指標には要件の章で触れた Recall や Precision など基本的なもののほかに、様々なものがあります。今回は areaUnderPR と areaUnderROC をモデリング時の評価指標として用います。

Area under the ROC curve or area under the PR curve for imbalanced data?

偏ったデータセットで学習する場合には evaluatorPR を指標としてモデル構築すると良いので、初回モデルではこれを利用します。また、様々なパラメータを変えてチューニングするのは手間がかかるので自動的にいろいろな組み合わせを試してくれる PramGridBuilder というライブラリを用います。

ParamGridBuilder

1# 評価指標の定義
2from pyspark.ml.evaluation import BinaryClassificationEvaluator
3evaluatorAUC = BinaryClassificationEvaluator(labelCol = "label", rawPredictionCol = "prediction", metricName = "areaUnderROC")
4evaluatorPR = BinaryClassificationEvaluator(labelCol = "label", rawPredictionCol = "prediction", metricName = "areaUnderPR")
5
6# 特徴量のグリッドを作成
7from pyspark.ml.tuning import CrossValidator, ParamGridBuilder
8paramGrid = ParamGridBuilder() \
9    .addGrid(dt.maxDepth, [5, 10, 15]) \
10    .addGrid(dt.maxBins, [10, 20, 30]) \
11    .build()
12
13# 交差検証器を作成
14crossval = CrossValidator(estimator = dt,
15                          estimatorParamMaps = paramGrid,
16                          evaluator = evaluatorPR,
17                          numFolds = 3)  
18
19pipelineCV = Pipeline(stages=[indexer, va, crossval])
20
21# パイプライン、特徴量グリッド、二項分類器を用いて、トレーニングデータセットを学習
22cvModel_u = pipelineCV.fit(train)

精度指標算出

作成したモデルの評価指標を確認します。

1# パイプラインの中で一番いいモデルを構築
2train_pred = cvModel_u.transform(train)
3test_pred = cvModel_u.transform(test)
4
5# Training データで評価指標を算出
6pr_train = evaluatorPR.evaluate(train_pred)
7auc_train = evaluatorAUC.evaluate(train_pred)
8
9# Test データで評価指標算出
10pr_test = evaluatorPR.evaluate(test_pred)
11auc_test = evaluatorAUC.evaluate(test_pred)
12
13# 評価指標の出力
14print("PR train:", pr_train)
15print("AUC train:", auc_train)
16print("PR test:", pr_test)
17print("AUC test:", auc_test)

PR train: 0.847168047612724
AUC train: 0.8648916320839469
PR test: 0.8432895226140703
AUC test: 0.8633701428270321

Train および Test データ、それぞれの指標値を見る限り過学習は発生してなさそうですね。

混合行列可視化

定義しておいた関数にモデリングの結果を渡して、混合行列を可視化します。

1# 予測結果の一時ビュー作成
2test_pred.createOrReplaceTempView("test_pred")
3
4# テスト結果の混合行列 spark df の作成
5test_pred_cmdf = spark.sql("select a.label, a.prediction, coalesce(b.count, 0) as count from cmt a left outer join (select label, prediction, count(1) as count from test_pred group by label, prediction) b on b.label = a.label and b.prediction = a.prediction order by a.label desc, a.prediction desc")
6
7# Pandas df に変換
8cm_pdf = test_pred_cmdf.toPandas()
9
10# 混合行列の配列生成
11cm_1d = cm_pdf.iloc[:, 2]
12TP, FN, FP, TN = cm_1d
13
14# 2次元にする
15cm = np.array([[TP, FN], [FP, TN]])
16
17# 混合行列描画
18plot_confusion_matrix(cm, "Confusion Matrix (Unbalanced Test)")

TN (本当は不正取引なのに通常取引と判断されてしまったもの。図右上) が 438件。TP (不正取引だと正しく予測されたもの。図左上) の件数と並べてみると、不正取引の対策のための参考情報としては少々心もとないような気がします。

メトリクスの保存

mlflow にメトリクスとして保存しておきます。作図した混合行列もそのまま保存できます。

1with mlflow.start_run(experiment_id = mlflow_experiment_id) as run:
2
3  mlflow.log_param("balanced", "no")
4  mlflow.log_metric("AUC train", auc_train)
5  mlflow.log_metric("AUC test", auc_test)
6  mlflow.log_metric("PR train", pr_train)
7  mlflow.log_metric("PR test", pr_test)
8
9# モデルのロギング
10  mlflow.spark.log_model(dt_model, "model")
11
12# 混合行列もログとして残す
13  mlflow.log_artifact("confusion-matrix.png")