[發(fā)明專利]電網(wǎng)信息系統(tǒng)的運(yùn)維數(shù)據(jù)異常檢測方法、裝置

在審

• 申請?zhí)枺?/td>: 202010035502.3
• 申請日: 2020-01-14
• 公開（公告）號: CN111240939A
• 公開（公告）日: 2020-06-05
• 發(fā)明（設(shè)計）人: 姚鋒;段軍紅;楊波;張銀鐵;巫乾軍;俞俊;王麗君
• 申請（專利權(quán)）人: 國網(wǎng)甘肅省電力公司信息通信公司;南瑞集團(tuán)有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06K9/62
• 代理公司: 南京蘇高專利商標(biāo)事務(wù)所(普通合伙) 32204
• 代理人: 柏尚春

本發(fā)明公開了一種電網(wǎng)信息系統(tǒng)的運(yùn)維數(shù)據(jù)異常檢測方法、裝置，所述方法包括：將獲得的運(yùn)維數(shù)據(jù)劃分為訓(xùn)練數(shù)據(jù)和測試數(shù)據(jù)，將訓(xùn)練數(shù)據(jù)中的異常運(yùn)維數(shù)據(jù)排除；使用訓(xùn)練數(shù)據(jù)進(jìn)行訓(xùn)練，使用測試數(shù)據(jù)分別輸入第一檢測模型和第二檢測模型，計算第一檢測模型的檢測結(jié)果與測試數(shù)據(jù)之間的偏差，和第二檢測模型的檢測結(jié)果與測試數(shù)據(jù)之間的偏差，在第一檢測模型與第二檢測模型中根據(jù)偏差的大小確定應(yīng)用于當(dāng)前場景下的應(yīng)用檢測模型；在與時間期間對應(yīng)的時間期限內(nèi)使用應(yīng)用檢測模型對所述電網(wǎng)信息系統(tǒng)進(jìn)行異常檢測。采用上述方案，可以在異常數(shù)據(jù)數(shù)量較小的情況下，實現(xiàn)最終準(zhǔn)確度較高的異常檢測結(jié)果。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)處理領(lǐng)域，尤其涉及電網(wǎng)信息系統(tǒng)的運(yùn)維數(shù)據(jù)異常檢測方法、裝置。

背景技術(shù)

電網(wǎng)信息系統(tǒng)對于各行各業(yè)的影響都十分巨大。因此，對于電網(wǎng)信息系統(tǒng)的運(yùn)維工作十分重要。

現(xiàn)有技術(shù)中，對電網(wǎng)信息系統(tǒng)異常檢測的方案通常是采用由異常數(shù)據(jù)作為訓(xùn)練集對檢測模型進(jìn)行訓(xùn)練得到異常檢測模型，使用異常檢測模型對電網(wǎng)信息系統(tǒng)進(jìn)行異常檢測。

但現(xiàn)有技術(shù)中存在的問題是，在電網(wǎng)信息系統(tǒng)進(jìn)行正常運(yùn)行狀態(tài)下，較少出現(xiàn)異常的運(yùn)維數(shù)據(jù)，由于可以用于訓(xùn)練的異常數(shù)據(jù)的數(shù)量較小，因此，訓(xùn)練得到異常檢測模型的準(zhǔn)確率較低。

發(fā)明內(nèi)容

發(fā)明目的：本發(fā)明旨在提供一種電網(wǎng)信息系統(tǒng)的運(yùn)維數(shù)據(jù)異常檢測方法、裝置。

技術(shù)方案：本發(fā)明實施例中提供一種電網(wǎng)信息系統(tǒng)的運(yùn)維數(shù)據(jù)異常檢測方法，包括：從所述電網(wǎng)信息系統(tǒng)獲取預(yù)設(shè)的時間期間內(nèi)的運(yùn)維數(shù)據(jù)；將獲得的運(yùn)維數(shù)據(jù)劃分為訓(xùn)練數(shù)據(jù)和測試數(shù)據(jù)，將訓(xùn)練數(shù)據(jù)中的異常運(yùn)維數(shù)據(jù)排除；使用所述訓(xùn)練數(shù)據(jù)，分別對采用第一檢測算法構(gòu)建的第一檢測模型和采用第二檢測算法構(gòu)建的第二檢測模型進(jìn)行訓(xùn)練；使用所述測試數(shù)據(jù)分別輸入所述第一檢測模型和所述第二檢測模型，計算所述第一檢測模型的檢測結(jié)果與所述測試數(shù)據(jù)之間的偏差，和所述第二檢測模型的檢測結(jié)果與所述測試數(shù)據(jù)之間的偏差，在第一檢測模型與第二檢測模型中根據(jù)偏差的大小確定應(yīng)用于當(dāng)前場景下的應(yīng)用檢測模型；在與所述時間期間對應(yīng)的時間期限內(nèi)使用所述應(yīng)用檢測模型對所述電網(wǎng)信息系統(tǒng)進(jìn)行異常檢測。

具體的，從所述電網(wǎng)信息系統(tǒng)獲取預(yù)設(shè)的時間期間內(nèi)多個時間節(jié)點下的運(yùn)維數(shù)據(jù)；每個時間節(jié)點之間的時間間隔相同。

具體的，所述運(yùn)維數(shù)據(jù)包括以下至少一種：CPU、內(nèi)存、存儲利用率、I/O帶寬、網(wǎng)絡(luò)延時、帶寬、服務(wù)器溫度、風(fēng)扇轉(zhuǎn)數(shù)、環(huán)境溫度、濕度。

具體的，根據(jù)檢測結(jié)果，以檢測模型對測試數(shù)據(jù)里的正常數(shù)據(jù)的檢測準(zhǔn)確率為縱坐標(biāo)，以檢測模型對測試數(shù)據(jù)里的異常數(shù)據(jù)的漏檢率為橫坐標(biāo)，繪制ROC曲線；越接近坐標(biāo)軸左上方的ROC曲線對應(yīng)的檢測模型，與所述測試數(shù)據(jù)之間的偏差越小；將第一檢測模型的ROC曲線與第二檢測模型的ROC曲線進(jìn)行比對，在第一檢測模型與第二檢測模型中確定應(yīng)用于當(dāng)前場景下的應(yīng)用檢測模型。

具體的，若F-Score的數(shù)值較大，則對應(yīng)的檢測模型確定為應(yīng)用檢測模型，F(xiàn)-Score采用以下公式進(jìn)行計算：

F-Score＝2PR/(P+R)，

其中，P＝TP/(TP+FP)，R＝TP/(TP+FN)，TP表示檢測結(jié)果中正常數(shù)據(jù)被正確地劃分至正常數(shù)據(jù)范圍的數(shù)量，F(xiàn)P表示檢測結(jié)果中異常數(shù)據(jù)被錯誤地劃分至正常數(shù)據(jù)范圍的數(shù)量；FN表示檢測結(jié)果中正常數(shù)據(jù)被錯誤地劃分至異常數(shù)據(jù)范圍的數(shù)量。