Вы вроде хотите искать аномалии. Вы на самом деле не хотите искать ожидаемое поведение.