检测 SNAP 欺诈需要分层方法：规则用于捕捉机构已知需关注的情况，机器学习用于揭示规则遗漏的内容，而对话式调查则帮助分析师针对数据揭示的信息采取行动。Elastic 提供全部三种能力。