[發明專利]一種異常網元檢測方法、裝置、電子設備及存儲介質

有效

• 申請號: 202110604805.7
• 申請日: 2021-05-31
• 公開（公告）號: CN113032227B
• 公開（公告）日: 2021-12-07
• 發明（設計）人: 易存道
• 申請（專利權）人: 北京寶蘭德軟件股份有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F11/34;H04L12/26
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 謝志超

1.一種異常網元檢測方法，其特征在于，包括：

根據網絡系統架構中第一網元的運行數據，獲取所述第一網元的性能指標數據；

根據所述第一網元的性能指標數據，獲取所述第一網元每類指標的指標異常值，并篩選出所述第一網元的異常指標；

根據所述第一網元的所有異常指標的指標異常值，獲取所述第一網元的網元異常值；

根據所述第一網元的異常指標數量，以及所述第一網元的網元異常值，判斷所述第一網元是否為異常網元；

根據所述網絡系統架構中的各網元的連續時間點的網元異常值，構建異常擴散矩陣，并根據所述各網元的運行數據對所述異常擴散矩陣實時更新；

根據所述網絡系統架構的網絡拓撲和所述異常擴散矩陣，確定異常起源網元；

確定觀察時間段內最早異常時間、最大網元異常值對應的網元為異常起源網元，鄰近網元中異常時間滯后、異常值小于所述最大網元異常值的異常網元為受波及網元；

所述根據所述第一網元的性能指標數據，獲取所述第一網元每類指標的指標異常值，并篩選出所述第一網元的異常指標，進一步包括：

根據所述第一網元的性能指標數據，利用相應種類指標歷史數據的統計參數，對所述第一網元的每類指標數據進行歸一化處理，得到所述第一網元每類指標的指標異常值；

根據第一動態閾值，判斷所述第一網元的每類指標的指標異常值，篩選出所述第一網元的異常指標。

2.根據權利要求1所述的異常網元檢測方法，其特征在于，所述根據網絡系統架構中第一網元的運行數據，獲取所述第一網元的性能指標數據，進一步包括：

對所述第一網元的不同類型運行數據進行平滑處理，達到統一的第一采集周期，并按時序匯聚，得到時序型的性能指標數據；

所述平滑處理包括插補、平均中的至少一項。

3.根據權利要求1所述的異常網元檢測方法，其特征在于，所述根據所述第一網元的異常指標數量，以及第一網元的網元異常值，判斷所述第一網元是否為異常網元，進一步包括：

確定所述第一網元的異常指標數量大于第二動態閾值，且所示第一網元的網元異常值大于第三動態閾值，則判斷所述第一網元為異常網元。

4.根據權利要求3所述的異常網元檢測方法，其特征在于，所述根據網絡系統架構中第一網元的運行數據，獲取所述第一網元的性能指標數據，之前還包括：

根據所述第一動態閾值、第二動態閾值、第三動態閾值的取值范圍，及歷史性能指標數據，以及專家歷史判斷數據，利用網格參數搜索算法確定所述第一動態閾值、第二動態閾值、第三動態閾值的最優閾值組合；

根據所述最優閾值組合，定期更新所述第一動態閾值、第二動態閾值、第三動態閾值。

5.根據權利要求4所述的異常網元檢測方法，其特征在于，所述根據所述第一動態閾值、第二動態閾值、第三動態閾值的取值范圍，及歷史性能指標數據，以及專家歷史判斷數據，利用網格參數搜索算法確定所述第一動態閾值、第二動態閾值、第三動態閾值為最優閾值組合，具體包括：

根據所述第一動態閾值、第二動態閾值、第三動態閾值的取值范圍，確定閾值組合的取值空間；

根據所述取值空間的每一閾值組合，對歷史性能指標數據計算相應網元異常值，判斷網元異常情況，并結合專家歷史判斷數據，確定所述每一閾值組合對應的網元異常判斷準確率；

確定所述網元異常判斷準確率最高的閾值組合為所述最優閾值組合。

6.根據權利要求3所述的異常網元檢測方法，其特征在于，所述確定所述第一網元的異常指標數量大于所述第二動態閾值，且所示第一網元的網元異常值大于所述第三動態閾值，則確定所述第一網元為異常網元，之后還包括：

確定所述第一網元的異常持續時間大于第四動態閾值，則判斷所述第一網元為異常網元，否則為正常網元。