[發明專利]指標異常檢測方法、裝置、可讀存儲介質及電子設備

在審

• 申請號: 201810737519.6
• 申請日: 2018-07-06
• 公開（公告）號: CN109146236A
• 公開（公告）日: 2019-01-04
• 發明（設計）人: 馬云存
• 申請（專利權）人: 東軟集團股份有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06
• 代理公司: 北京英創嘉友知識產權代理事務所(普通合伙) 11447
• 代理人: 魏嘉熹;南毅寧

本公開涉及一種指標異常檢測方法、裝置、可讀存儲介質及電子設備，所述方法包括：獲取當前時刻的采樣點數據，以及上一時刻對應的指標平均值和指標標準差；基于所述當前時刻的所述采樣點數據，以及所述上一時刻對應的所述指標平均值和所述指標標準差，確定所述當前時刻的指標異常閾值；在所述當前時刻的所述采樣點數據與確定出的所述指標異常閾值之間滿足異常條件時，確定所述當前時刻的所述采樣點數據為異常數據。通過上述技術方案，可以有效減少確定當前時刻的指標異常閾值時所需的數據量，從而有效減少數據的計算量和存儲量，提高數據處理效率。在保證指標異常檢測的適用性的同時，也可以保證指標異常檢測的效率和準確率。

技術領域

本公開涉及異常檢測領域，具體地，涉及一種指標異常檢測方法、裝置、可讀存儲介質及電子設備。

背景技術

信息技術的發展，使得電子化信息管理進入越來越多的行業。然而在電子化信息管理的過程中，容易出現異常情況，給用戶的使用帶來不便。因此，IT監控系統可以定期對設備的運行指標進行采樣，且每個指標都有一個門限值，并將超過該門限值的指標數據確定為異常數據。

現有技術中，通常采用如下方式進行門限值的設置：

1、靜態設置，如，運維人員基于經驗設置一固定值。但該方式中，該門限值的準確度完全取決于該運維人員的工作經驗，既缺乏靈活性，又容易出現偏差。

2、動態設置，如，監控系統基于大量的歷史數據，通過算法自動計算該門限值。但在該方式中，既需要存儲大量歷史數據，又需要耗費巨大的計算資源來處理該大量歷史數據，有些甚至需要額外部署計算服務，實施成本過高。

發明內容

本公開的目的是提供一種可以有效降低數據存儲量和計算量的指標異常檢測方法、裝置、可讀存儲介質及電子設備。

為了實現上述目的，根據本公開的第一方面，提供一種指標異常檢測方法，所述方法包括：

獲取當前時刻的采樣點數據，以及上一時刻對應的指標平均值和指標標準差；

基于所述當前時刻的所述采樣點數據，以及所述上一時刻對應的所述指標平均值和所述指標標準差，確定所述當前時刻的指標異常閾值；

在所述當前時刻的所述采樣點數據與確定出的所述指標異常閾值之間滿足異常條件時，確定所述當前時刻的所述采樣點數據為異常數據。

可選地，所述指標異常閾值包括指標異常上限閾值和/或指標異常下限閾值；

所述基于所述當前時刻的所述采樣點數據，以及所述上一時刻對應的所述指標平均值和所述指標標準差，確定所述當前時刻對應的指標異常閾值，包括：

根據所述當前時刻的所述采樣點數據，以及所述上一時刻對應的所述指標平均值和所述指標標準差，確定所述當前時刻對應的指標平均值和指標標準差；

根據所述當前時刻對應的所述指標平均值和所述指標標準差，計算所述指標異常上限閾值和/或所述指標異常下限閾值。

可選地，所述指標平均值包括第一指標平均值和第二指標平均值，通過以下公式根據所述當前時刻的所述采樣點數據，以及所述上一時刻對應的所述指標平均值和所述指標標準差，確定所述當前時刻對應的指標平均值和指標標準差：

EWMA(t)＝λY(t)+(1-λ)EWMA(t-1)；

δ_t＝δ_{t_1}+(Y(t)-ESP_{t_1})(Y(t)-ESP_t)；

ESP_t＝(Y(t)+ESP_{t_1}(N-1))/N；

t表示當前時刻；