[發(fā)明專利]針對服務(wù)器數(shù)據(jù)采集行為的異常檢測方法及裝置

在審

• 申請?zhí)枺?/td>: 202210189143.6
• 申請日: 2022-02-28
• 公開（公告）號: CN114546704A
• 公開（公告）日: 2022-05-27
• 發(fā)明（設(shè)計(jì)）人: 陳鋼祥
• 申請（專利權(quán)）人: 阿里巴巴（中國）有限公司
• 主分類號: G06F11/07
• 分類號: G06F11/07
• 代理公司: 北京億騰知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11309
• 代理人: 陳婧玥;周良玉

本說明書實(shí)施例提供了針對服務(wù)器數(shù)據(jù)采集行為的異常檢測方法及裝置，該方法的一具體實(shí)施方式包括：獲取多個服務(wù)器在目標(biāo)時間段內(nèi)的采集統(tǒng)計(jì)信息，其中，該多個服務(wù)器涉及若干采集項(xiàng)，該采集統(tǒng)計(jì)信息包括，該多個服務(wù)器各自在該若干采集項(xiàng)中至少一項(xiàng)下的采集次數(shù)；對于該若干采集項(xiàng)中的第一采集項(xiàng)，對該采集統(tǒng)計(jì)信息中若干服務(wù)器在第一采集項(xiàng)下的采集次數(shù)計(jì)算第一統(tǒng)計(jì)結(jié)果；根據(jù)第一統(tǒng)計(jì)結(jié)果，檢測該若干服務(wù)器針對第一采集項(xiàng)的數(shù)據(jù)采集行為是否異常。

技術(shù)領(lǐng)域

本說明書實(shí)施例涉及計(jì)算機(jī)技術(shù)領(lǐng)域，具體地，涉及針對服務(wù)器數(shù)據(jù)采集行為的異常檢測方法及裝置。

背景技術(shù)

互聯(lián)網(wǎng)數(shù)據(jù)中心(Internet Data Center，IDC)通常有海量的服務(wù)器，而且部分服務(wù)器具有不同的數(shù)據(jù)采集行為。為了針對海量服務(wù)器進(jìn)行數(shù)據(jù)采集行為的異常檢測，目前一般依賴人工進(jìn)行復(fù)雜的檢測規(guī)則配置，以對海量服務(wù)器采集行為進(jìn)行一一匹配，復(fù)雜的檢測規(guī)則配置通常存在不準(zhǔn)確或者遺漏的情況。

因此，迫切需要一種合理、可靠的方案，可以在避免進(jìn)行復(fù)雜的檢測規(guī)則配置的情況下，針對服務(wù)器數(shù)據(jù)采集行為進(jìn)行有效的異常檢測。

發(fā)明內(nèi)容

本說明書實(shí)施例提供了針對服務(wù)器數(shù)據(jù)采集行為的異常檢測方法及裝置，可以在避免進(jìn)行復(fù)雜的檢測規(guī)則配置的情況下，針對服務(wù)器數(shù)據(jù)采集行為進(jìn)行有效的異常檢測。

第一方面，本說明書實(shí)施例提供了一種針對服務(wù)器數(shù)據(jù)采集行為的異常檢測方法，包括：獲取多個服務(wù)器在目標(biāo)時間段內(nèi)的采集統(tǒng)計(jì)信息，其中，所述多個服務(wù)器涉及若干采集項(xiàng)，所述采集統(tǒng)計(jì)信息包括，所述多個服務(wù)器各自在所述若干采集項(xiàng)中至少一項(xiàng)下的采集次數(shù)；對于所述若干采集項(xiàng)中的第一采集項(xiàng)，對所述采集統(tǒng)計(jì)信息中若干服務(wù)器在所述第一采集項(xiàng)下的采集次數(shù)計(jì)算第一統(tǒng)計(jì)結(jié)果；根據(jù)所述第一統(tǒng)計(jì)結(jié)果，檢測所述若干服務(wù)器針對所述第一采集項(xiàng)的數(shù)據(jù)采集行為是否異常。

在一些實(shí)施例中，所述第一統(tǒng)計(jì)結(jié)果包括計(jì)算出的方差；以及所述檢測所述若干服務(wù)器針對所述第一采集項(xiàng)的數(shù)據(jù)采集行為是否異常，包括：若所述第一統(tǒng)計(jì)結(jié)果中的方差超出第一閾值，則確定所述若干服務(wù)器針對所述第一采集項(xiàng)的數(shù)據(jù)采集行為異常。

在一些實(shí)施例中，所述第一統(tǒng)計(jì)結(jié)果還包括計(jì)算出的均值；以及所述檢測所述若干服務(wù)器針對所述第一采集項(xiàng)的數(shù)據(jù)采集行為是否異常，還包括：獲取關(guān)聯(lián)于所述若干服務(wù)器的第二統(tǒng)計(jì)結(jié)果，其中包括歷史均值，所述歷史均值根據(jù)所述若干服務(wù)器在所述第一采集項(xiàng)下的歷史采集次數(shù)計(jì)算得到；計(jì)算所述第一統(tǒng)計(jì)結(jié)果中的均值和所述歷史均值的第一差值；若所述第一差值未超出第二閾值，且所述第一統(tǒng)計(jì)結(jié)果中的方差未超出所述第一閾值，則確定所述若干服務(wù)器針對所述第一采集項(xiàng)的數(shù)據(jù)采集行為正常。

在一些實(shí)施例中，所述第一統(tǒng)計(jì)結(jié)果包括計(jì)算出的均值；以及所述檢測所述若干服務(wù)器針對所述第一采集項(xiàng)的數(shù)據(jù)采集行為是否異常，包括：對于所述若干服務(wù)器中的服務(wù)器，計(jì)算其目標(biāo)采集次數(shù)和所述第一統(tǒng)計(jì)結(jié)果中的均值的第二差值，若所述第二差值超出第三閾值，則確定該服務(wù)器針對所述第一采集項(xiàng)的數(shù)據(jù)采集行為異常，其中，所述目標(biāo)采集次數(shù)為所述采集統(tǒng)計(jì)信息中該服務(wù)器在所述第一采集項(xiàng)下的采集次數(shù)。

在一些實(shí)施例中，所述獲取多個服務(wù)器在目標(biāo)時間段內(nèi)的采集統(tǒng)計(jì)信息，包括：獲取所述多個服務(wù)器在所述目標(biāo)時間段內(nèi)的采集數(shù)據(jù)，其中包括所述多個服務(wù)器各自在所述若干采集項(xiàng)中至少一項(xiàng)下的采集內(nèi)容；對于所述多個服務(wù)器中的服務(wù)器，以及該服務(wù)器在所述若干采集項(xiàng)中涉及的采集項(xiàng)，確定所述采集數(shù)據(jù)中該服務(wù)器在該采集項(xiàng)下的采集內(nèi)容的條數(shù)，并將所述條數(shù)確定為該服務(wù)器在該采集項(xiàng)下的采集次數(shù)；根據(jù)針對所述多個服務(wù)器分別確定的采集次數(shù)，生成所述采集統(tǒng)計(jì)信息。

在一些實(shí)施例中，所述多個服務(wù)器均具有目標(biāo)服務(wù)器屬性下的屬性值；以及所述方法還包括：根據(jù)所述目標(biāo)服務(wù)器屬性，將所述多個服務(wù)器劃分成若干服務(wù)器組；所述若干服務(wù)器具體為所述若干服務(wù)器組中的目標(biāo)服務(wù)器組，所述目標(biāo)服務(wù)器組中的服務(wù)器涉及所述第一采集項(xiàng)。