[發(fā)明專利]異常檢測方法及裝置

在審

• 申請?zhí)枺?/td>: 202110362069.9
• 申請日: 2021-04-02
• 公開（公告）號: CN115185761A
• 公開（公告）日: 2022-10-14
• 發(fā)明（設(shè)計）人: 孫旭東;張彥芳;常慶龍;丁伋堃;張亮
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F16/9035
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 張皎皎

本申請實施例公開了一種異常檢測方法及裝置，以降低異常檢測的誤報概率，提高異常檢測的準確度。該方法包括：獲取第一數(shù)據(jù)點的參考數(shù)據(jù)點的殘差值，參考數(shù)據(jù)點包括第一數(shù)據(jù)點的X個歷史數(shù)據(jù)點，一個數(shù)據(jù)點的殘差值為預(yù)測值與真實值的差值，X大于或等于1；根據(jù)歷史數(shù)據(jù)點的殘差值確定第一數(shù)據(jù)點的殘差值的取值區(qū)間；根據(jù)該取值區(qū)間對第一數(shù)據(jù)點進行異常檢測。

技術(shù)領(lǐng)域

本申請實施例涉及通信領(lǐng)域，尤其涉及異常檢測方法及裝置。

背景技術(shù)

時序預(yù)測是利用時間序列所能反映的社會經(jīng)濟現(xiàn)象的發(fā)展過程和規(guī)律性的歷史數(shù)據(jù)，進行引伸外推，預(yù)測未來一段時間的數(shù)據(jù)的方法。大數(shù)據(jù)時代的時序預(yù)測得到越來越多的關(guān)注。時間序列是一組按照時間發(fā)生先后順序進行排列的數(shù)據(jù)點序列，可以對時間序列中的數(shù)據(jù)點進行異常檢測，暴露異常點以指導(dǎo)數(shù)據(jù)的應(yīng)用，例如，通過異常檢測可以找出遠離相對既定模式或分布的數(shù)據(jù)點。

當前，基于歷史數(shù)據(jù)進行時序預(yù)測得到預(yù)測未來數(shù)據(jù)基線，是根據(jù)專家基于經(jīng)驗設(shè)置的異常閾值，將異常閾值與歷史數(shù)據(jù)、實時采集的數(shù)據(jù)進行比較，以判斷歷史數(shù)據(jù)、實時采集的數(shù)據(jù)是否為異常點。但在實際應(yīng)用中，復(fù)雜的應(yīng)用場景以及計算系統(tǒng)復(fù)雜度的提升，數(shù)據(jù)發(fā)生較大波動的情況時有發(fā)生，當前的異常檢測采用與異常閾值對比的方法，在數(shù)據(jù)波動大時不可避免導(dǎo)致較多誤報，異常檢測的準確度急劇下降。

發(fā)明內(nèi)容

本申請?zhí)峁┮环N異常檢測方法，以降低異常檢測的誤報概率，提高異常檢測的準確度。

為達到上述目的，本申請實施例采用如下技術(shù)方案：

第一方面，提供一種異常檢測方法，該方法可以應(yīng)用于網(wǎng)絡(luò)設(shè)備，具體包括：網(wǎng)絡(luò)設(shè)備先獲取待檢測的第一數(shù)據(jù)點的參考數(shù)據(jù)點的殘差值，該參考數(shù)據(jù)點可以包括第一數(shù)據(jù)點的X個歷史數(shù)據(jù)點，X大于或等于1；一個數(shù)據(jù)點的殘差值為預(yù)測值與真實值的差值；然后，網(wǎng)絡(luò)設(shè)備根據(jù)獲取的歷史數(shù)據(jù)點的殘差值，確定第一數(shù)據(jù)點的殘差值的取值區(qū)間；最后網(wǎng)絡(luò)設(shè)備根據(jù)確定的取值區(qū)間對第一數(shù)據(jù)點進行異常檢測。

通過本申請實施例提供的異常檢測方法，先根據(jù)待檢測的數(shù)據(jù)點的多個歷史數(shù)據(jù)點的殘差值，確定第一數(shù)據(jù)點的殘差值的取值區(qū)間，再根據(jù)該取值區(qū)間對第一數(shù)據(jù)點進行異常檢測，這樣一來，可以根據(jù)歷史數(shù)據(jù)點的波動情況，動態(tài)的確定不同數(shù)據(jù)點的殘差值的取值區(qū)間，確定的數(shù)據(jù)點的殘差值的取值區(qū)間不僅結(jié)合了數(shù)據(jù)波動因素且與數(shù)據(jù)波動趨勢匹配，在數(shù)據(jù)波動的場景中，不同的數(shù)據(jù)點構(gòu)建的異常閾值區(qū)間不同，可以很好的避免誤檢的情況，大大提高了異常檢測的準確度。再者，數(shù)據(jù)點的殘差值的取值區(qū)間是一個范圍，用其代替現(xiàn)有的異常閾值來進行異常檢測，也可以進一步提高檢測準確度，降低誤檢概率。

在一種可能的實現(xiàn)方式中，上述取值區(qū)間指示了第一數(shù)據(jù)點為正常時，其殘差值的取值范圍，網(wǎng)絡(luò)設(shè)備可以將第一數(shù)據(jù)點的殘差值與確定的取值區(qū)間直接對比，對第一數(shù)據(jù)點進行異常檢測。具體的，若第一數(shù)據(jù)點的殘差值在取值區(qū)間內(nèi)，確定第一數(shù)據(jù)點為正常；或者，若第一數(shù)據(jù)點的殘差值在取值區(qū)間之外，確定第一數(shù)據(jù)點為異常。通過殘差值的取值區(qū)間與殘差值進行對比，相當于給殘差值配置了取值的波動范圍，也就相當于考慮了數(shù)據(jù)的波動特點，在數(shù)據(jù)波動的場景中就可以很好的避免誤檢的情況，大大提高了異常檢測的準確度。