[發明專利]一種構造異動檢測模型庫的方法、系統及設備

有效

• 申請號: 201910841308.1
• 申請日: 2019-09-06
• 公開（公告）號: CN110674184B
• 公開（公告）日: 2023-10-17
• 發明（設計）人: 王少華
• 申請（專利權）人: 創新先進技術有限公司
• 主分類號: G06F16/2458
• 分類號: G06F16/2458;G06F16/28
• 代理公司: 北京晉德允升知識產權代理有限公司 11623
• 代理人: 王戈

本申請公開了一種構造異動檢測模型庫的方法、系統及設備。本說明書一實施例的方法流程包括：構造包含異動檢測模型的模型庫；使用所述模型庫中的異動檢測模型對樣本業務流進行離線檢測，獲取異動檢測結果；對所述異動檢測結果進行檢測效果評測；確定所述異動檢測模型對應的模型特征序列，其中，將達到預設檢測效果的異動檢測結果所對應的異動檢測模型序列做為對應的異動檢測模型的模型特征序列；根據所述異動檢測模型對應的模型特征序列確定所述異動檢測模型對應的檢索標簽以生成異動檢測模型庫。

技術領域

本說明書涉及計算機技術領域，尤其涉及一種構造異動檢測模型庫的方法、系統及設備。

背景技術

異動檢測是指根據監控指標以往歷史數據的經驗，通過異動檢測算法判定當前時間點監控指標是否為異常值。異動檢測模型則是針對監控指標的異動檢測算法提供的模型，其用于檢測業務流的異動。

在現有技術中，由于不同的業務流具有不同的特征形態，因此，在對業務流進行檢測時，需要針對待檢測的業務流生成對應的異動檢測模型。由于異動檢測模型所對應的異動檢測算法較為復雜，異動檢測模型的生成需要較高的數據解析、數據計算資源支持。在當前檢測應用場景解析計算資源不足時，就會出現無法針對待檢測的業務流生成對應的異動檢測模型或生成錯誤的異動檢測模型的情況。

進一步的，由于異動檢測模型具有較強的針對性，當待檢測的業務流的特征形態發生變化時，需要重新生成對應的異動檢測模型。當待檢測的業務流的特征形態發生變化時，如果對應的異動檢測模型不能快速生成，很容易造成異動檢測遺漏的情況的發生。

發明內容

有鑒于此，本說明書實施例提供了一種構造異動檢測模型庫的方法、系統及設備，用于解決現有技術中在異動檢測應用場景下無法生成異動檢測模型、生成錯誤異動檢測模型以及異動檢測模型生成滯后的問題。

本說明書實施例采用下述技術方案：

本說明書實施例提供一種構造異動檢測模型庫的方法，所述方法包括：

構造包含異動檢測模型的模型庫；

使用所述模型庫中的異動檢測模型對樣本業務流進行離線檢測，獲取異動檢測結果；

對所述異動檢測結果進行檢測效果評測；

確定所述異動檢測模型對應的模型特征序列，其中，將達到預設檢測效果的異動檢測結果所對應的異動檢測模型序列做為對應的異動檢測模型的模型特征序列；

根據所述異動檢測模型對應的模型特征序列確定所述異動檢測模型對應的檢索標簽以生成異動檢測模型庫。

在本說明書一實施例中，確定所述異動檢測模型對應的模型特征序列，其中，針對每個所述異動檢測模型確定多個對應的模型特征序列。

在本說明書一實施例中，根據所述異動檢測模型對應的模型特征序列確定所述異動檢測模型對應的檢索標簽，包括：

對單一異動檢測模型對應的多個模型特征序列進行聚類分析，獲取聚類結果；

分別針對所述聚類結果中的每一類模型特征序列進行特征序列計算，獲取該類模型特征序列對應的類特征序列；

將所述類特征序列作為所述檢索標簽。

本說明書實施例還提出了一種異動檢測方法，所述方法包括：

調用根據本說明書實施例所述方法構造的異動檢測模型庫；

將待檢測業務流的時序特征與所述異動檢測模型庫中記錄的檢索標簽做匹配，確定匹配所述時序特征的檢索標簽；

調用匹配所述時序特征的檢索標簽所對應的異動檢測模型；

使用調用的異動檢測模型對所述待檢測業務流進行異動檢測。