[發(fā)明專利]虛擬機(jī)異常檢測方法、裝置、設(shè)備及計(jì)算機(jī)可讀存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 201810048058.1
• 申請日: 2018-01-17
• 公開（公告）號: CN110046054A
• 公開（公告）日: 2019-07-23
• 發(fā)明（設(shè)計(jì)）人: 韓靜;陳力;劉建偉;楊文;宋冰;楊健;張明善;尚靜;侍洪波
• 申請（專利權(quán)）人: 中興通訊股份有限公司;華東理工大學(xué)
• 主分類號: G06F11/07
• 分類號: G06F11/07;G06F9/455
• 代理公司: 深圳市世紀(jì)恒程知識產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國

1.一種虛擬機(jī)異常檢測方法，其特征在于，所述方法包括：

根據(jù)獲取到的訓(xùn)練數(shù)據(jù)集，確定虛擬機(jī)數(shù)據(jù)的整合統(tǒng)計(jì)量的控制門限；

當(dāng)檢測到采集的虛擬機(jī)數(shù)據(jù)時(shí)，確定所述虛擬機(jī)數(shù)據(jù)的整合統(tǒng)計(jì)量；

根據(jù)所述整合統(tǒng)計(jì)量和所述控制門限，確定虛擬機(jī)是否出現(xiàn)異常。

2.如權(quán)利要求1所述的虛擬機(jī)異常檢測方法，其特征在于，所述根據(jù)獲取到的訓(xùn)練數(shù)據(jù)集，確定虛擬機(jī)數(shù)據(jù)的整合統(tǒng)計(jì)量的控制門限，包括：

獲取訓(xùn)練數(shù)據(jù)集，并對所述訓(xùn)練數(shù)據(jù)集進(jìn)行歸一化處理，獲取歸一化數(shù)據(jù)集；

對所述歸一化數(shù)據(jù)集進(jìn)行獨(dú)立成分分析處理，獲取所述歸一化數(shù)據(jù)集的獨(dú)立元空間和獨(dú)立元?dú)埐羁臻g；

對所述獨(dú)立元?dú)埐羁臻g進(jìn)行主成分分析處理，獲取主元空間和主元?dú)埐羁臻g；

構(gòu)造并整合所述獨(dú)立元空間、所述主元空間和所述主元?dú)埐羁臻g對應(yīng)的統(tǒng)計(jì)量，獲取整合統(tǒng)計(jì)量；

根據(jù)預(yù)設(shè)核密度估計(jì)算法和預(yù)設(shè)置信度，確定所述整合統(tǒng)計(jì)量的控制門限。

3.如權(quán)利要求2所述的虛擬機(jī)異常檢測方法，其特征在于，對所述歸一化數(shù)據(jù)集進(jìn)行獨(dú)立成分分析處理，獲取所述歸一化數(shù)據(jù)集的獨(dú)立元空間和獨(dú)立元?dú)埐羁臻g，包括：

對所述歸一化數(shù)據(jù)集進(jìn)行獨(dú)立成分分析處理，獲取若干獨(dú)立元；

基于預(yù)設(shè)正態(tài)性檢驗(yàn)算法，計(jì)算所述若干獨(dú)立元中每個(gè)獨(dú)立元的統(tǒng)計(jì)量以及所述統(tǒng)計(jì)量的相伴概率值；

將所述相伴概率值高于第一預(yù)設(shè)閾值的獨(dú)立元組成獨(dú)立元空間，并將所述相伴概率值低于或等于第一預(yù)設(shè)閾值的獨(dú)立元組成獨(dú)立元?dú)埐羁臻g。

4.如權(quán)利要求2所述的虛擬機(jī)異常檢測方法，其特征在于，所述根據(jù)預(yù)設(shè)核密度估計(jì)算法和預(yù)設(shè)置信度，確定所述整合統(tǒng)計(jì)量的控制門限，包括：

當(dāng)檢測到觸發(fā)的置信度調(diào)整請求時(shí)，將所述預(yù)設(shè)置信度替換為所述置信度調(diào)整請求中的置信度；

根據(jù)預(yù)設(shè)核密度估計(jì)算法和替換后的預(yù)設(shè)置信度，確定所述整合統(tǒng)計(jì)量的控制門限。

5.如權(quán)利要求1-4中任一項(xiàng)所述的虛擬機(jī)異常檢測方法，其特征在于，根據(jù)所述整合統(tǒng)計(jì)量和所述控制門限，確定虛擬機(jī)是否出現(xiàn)異常，包括：

判斷所述整合統(tǒng)計(jì)量是否高于所述控制門限；

若所述整合統(tǒng)計(jì)量高于所述控制門限，則確定虛擬機(jī)出現(xiàn)異常；

若所述整合統(tǒng)計(jì)量低于或等于所述控制門限，則根據(jù)所述整合統(tǒng)計(jì)量與所述控制門限的差值，確定虛擬機(jī)是否出現(xiàn)異常。

6.如權(quán)利要求5所述的虛擬機(jī)異常檢測方法，其特征在于，根據(jù)所述整合統(tǒng)計(jì)量與所述控制門限的差值，確定虛擬機(jī)是否出現(xiàn)異常，包括：

判斷所述整合統(tǒng)計(jì)量與所述控制門限的差值是否低于第二預(yù)設(shè)閾值；

若所述整合統(tǒng)計(jì)量與所述控制門限的差值低于第二預(yù)設(shè)閾值，則確定虛擬機(jī)出現(xiàn)異常；

若所述整合統(tǒng)計(jì)量與所述控制門限的差值高于或等于第二預(yù)設(shè)閾值，則確定虛擬機(jī)未出現(xiàn)異常的。

7.如權(quán)利要求5所述的虛擬機(jī)異常檢測方法，其特征在于，所述確定虛擬機(jī)出現(xiàn)異常之后，所述方法還包括：

顯示異常告警信息，并發(fā)出預(yù)設(shè)報(bào)警聲。

8.一種虛擬機(jī)異常檢測裝置，其特征在于，包括：

第一確定模塊，用于根據(jù)獲取到的訓(xùn)練數(shù)據(jù)集，確定虛擬機(jī)數(shù)據(jù)的整合統(tǒng)計(jì)量的控制門限；

檢測確定模塊，用于當(dāng)檢測到采集的虛擬機(jī)數(shù)據(jù)時(shí)，確定所述虛擬機(jī)數(shù)據(jù)的整合統(tǒng)計(jì)量；

第二確定模塊，用于根據(jù)所述整合統(tǒng)計(jì)量和所述控制門限，確定虛擬機(jī)是否出現(xiàn)異常。

9.一種虛擬機(jī)異常檢測設(shè)備，其特征在于，所述虛擬機(jī)異常檢測設(shè)備包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運(yùn)行的虛擬機(jī)異常檢測程序，所述虛擬機(jī)異常檢測程序被所述處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至7中任一項(xiàng)所述的虛擬機(jī)異常檢測方法的步驟。

10.一種計(jì)算機(jī)可讀存儲介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲介質(zhì)上存儲有虛擬機(jī)異常檢測程序，所述虛擬機(jī)異常檢測程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至7中任一項(xiàng)所述的虛擬機(jī)異常檢測方法的步驟。