在ALB（Application Load Balancer）上进行异常检测可以使用以下解决方法：

1. 使用CloudWatch指标：ALB会自动发布许多有关其状态和性能的指标到CloudWatch。您可以使用这些指标来监控ALB的各个方面，并设置异常检测的阈值。以下是一个使用CloudWatch指标进行异常检测的示例代码：

import boto3
from datetime import datetime, timedelta

cloudwatch_client = boto3.client('cloudwatch')

def get_alb_requests(alb_name, interval):
    end_time = datetime.utcnow()
    start_time = end_time - timedelta(minutes=interval)

    response = cloudwatch_client.get_metric_statistics(
        Namespace='AWS/ApplicationELB',
        MetricName='RequestCount',
        Dimensions=[
            {
                'Name': 'LoadBalancer',
                'Value': alb_name
            },
        ],
        StartTime=start_time,
        EndTime=end_time,
        Period=60,
        Statistics=['Sum']
    )

    datapoints = response['Datapoints']
    requests = sum([datapoint['Sum'] for datapoint in datapoints])

    return requests

alb_name = 'your-alb-name'
interval = 5  # 检测过去5分钟的请求次数

requests = get_alb_requests(alb_name, interval)
if requests < 100:
    print('ALB异常：请求次数过低')
elif requests > 1000:
    print('ALB异常：请求次数过高')
else:
    print('ALB正常')

该示例代码使用get_alb_requests函数来获取最近一段时间内的ALB请求次数，并根据阈值判断ALB的状态。您可以根据自己的需求修改阈值和其他指标。

2. 使用CloudWatch事件和Lambda函数：您可以设置CloudWatch事件，以便在特定条件下触发Lambda函数。Lambda函数可以执行更复杂的异常检测逻辑，并在检测到异常时发送通知或执行其他操作。以下是一个使用CloudWatch事件和Lambda函数进行异常检测的示例代码：

import boto3

sns_client = boto3.client('sns')

def lambda_handler(event, context):
    alb_name = 'your-alb-name'
    interval = 5  # 检测过去5分钟的请求次数

    requests = get_alb_requests(alb_name, interval)
    if requests < 100:
        send_notification('ALB异常：请求次数过低')
    elif requests > 1000:
        send_notification('ALB异常：请求次数过高')

def get_alb_requests(alb_name, interval):
    # 获取ALB请求次数的逻辑同上

def send_notification(message):
    sns_topic_arn = 'your-sns-topic-arn'
    sns_client.publish(
        TopicArn=sns_topic_arn,
        Message=message
    )

在此示例中，当CloudWatch事件触发Lambda函数时，Lambda函数会执行异常检测逻辑，并根据检测结果发送通知。您需要创建一个SNS主题并在Lambda函数中指定其ARN。

以上是两种在ALB上进行异常检测的解决方法，您可以根据自己的需求选择其中一种或结合使用。