[發明專利]一種時序數據異常檢測方法、裝置及介質

在審

• 申請號: 202110404951.5
• 申請日: 2021-04-15
• 公開（公告）號: CN113110972A
• 公開（公告）日: 2021-07-13
• 發明（設計）人: 蘇海明
• 申請（專利權）人: 山東英信計算機技術有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F11/07
• 代理公司: 濟南誠智商標專利事務所有限公司 37105
• 代理人: 黃曉燕

1.一種時序數據異常檢測方法，其特征在于，包括：

時序采集服務器硬件的性能數據；

通過變分自編碼器對所述性能數據進行重建，得到預測數據；

利用所述預測數據與所述性能數據求誤差得到誤差序列；

通過POT模型對所述誤差序列進行閾值判斷，得到性能數據中的異常點，并通過采集的所述性能數據的時序確定異常點時刻。

2.根據權利要求1所述時序數據異常檢測方法，其特征在于，所述服務器硬件包括CPU、內存以及硬盤,所述性能數據包括CPU利用率、CPU用戶利用率、內存利用率以及硬盤使用率。

3.根據權利要求1所述時序數據異常檢測方法，其特征在于，所述通過變分自編碼器對所述性能數據進行重建，得到預測數據包括：

對預設時間內的所述性能數據進行歸一化，得到歸一化數據；

將所述歸一化數據輸入到所述變分自編碼器，得到正態分布參數z_mean和z_var，確定隱向量的正態分布，引入高斯分布的噪聲，將所述噪聲與所述正態分布融合獲取添加噪聲的隱向量；

使用解碼器將隱向量解碼及逆歸一化得到所述預測數據。

4.根據權利要求1所述時序數據異常檢測方法，其特征在于,對預設時間內的所述性能數據進行歸一化方式為：

x_std＝(x-x_min)/(x_max-x_min)，x_scale＝min+x_std/max-min，其中，x為性能數據，x_max為每類所述性能數據中的最大值，x_min為每類所述性能數據中的最小值，x_std為所述性能數據的標準化結果，max為x_std中的最大值，min為x_std中的最小值，x_scale為所述性能數據的歸一化結果。

5.根據權利要求1所述時序數據異常檢測方法，其特征在于，求所述誤差序列公式如下：

其中，n為所述預設時間內所述性能數據或所述預測數據的數量，為所述預測數據，x為所述性能數據，i＝1,2，……n。

6.根據權利要求1所述時序數據異常檢測方法，其特征在于，所述通過POT模型對所述誤差序列進行閾值判斷，得到性能數據中的異常點包括：

設定初始閾值th；

超出所述初始閾值th的超閾量l的分布服從廣義帕累托分布：

其中，γ和β為廣義帕累托分布中的形狀參數和尺度參數；

通過最大似然法計算參數值γ的值和和β的值并獲取評估閾值TH：

其中,Q為性能數據總數，q為Lth的比例，Q_th為Lth的個數；

取所述誤差序列中高于所述評估閾值TH的為異常點。

7.根據權利要求1所述時序數據異常檢測方法，其特征在于，時序采集服務器硬件的性能數據包括：

按照設定的采樣周期對所述性能數據進行采樣；

按照采樣順序對采集的所述性能數據進行存儲。

8.一種時序數據異常檢測裝置，其特征在于，包括處理單元、存儲單元、總線單元、輸入單元、接口單元以及顯示單元，所述處理單元、存儲單元、輸入單元、所述顯示單元和接口單元通過所述總線單元連接，所述存儲單元存儲至少一條指令，所述輸入單元用于向所述存儲單元輸入所述指令所需的操作數，所述處理單元執行所述指令實現如權利要求1-7任一所述的時序數據異常檢測方法，所述顯示單元顯示執行所述指令的結果。

9.根據權利要求8所述時序數據異常檢測裝置，其特征在于，所述接口單元電性連接待測設備。

10.一種時序數據異常檢測介質，其特征在于，所述時序數據異常檢測介質存儲至少一條指令，執行所述指令實現如權利要求1-7任一所述的時序數據異常檢測方法。