[發(fā)明專利]進(jìn)行異常檢測(cè)的方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210427244.2
• 申請(qǐng)日: 2022-04-21
• 公開（公告）號(hào): CN114816871A
• 公開（公告）日: 2022-07-29
• 發(fā)明（設(shè)計(jì)）人: 王喜
• 申請(qǐng)（專利權(quán)）人: 北京三快在線科技有限公司
• 主分類號(hào): G06F11/22
• 分類號(hào): G06F11/22
• 代理公司: 北京三高永信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11138
• 代理人: 謝冬寒

1.一種進(jìn)行異常檢測(cè)的方法，其特征在于，所述方法包括：

確定樣本業(yè)務(wù)數(shù)據(jù)中多個(gè)業(yè)務(wù)參數(shù)對(duì)應(yīng)的第一信息熵；

對(duì)于所述多個(gè)業(yè)務(wù)參數(shù)中的每個(gè)業(yè)務(wù)參數(shù)，計(jì)算所述多個(gè)業(yè)務(wù)參數(shù)中除所述業(yè)務(wù)參數(shù)外的其他業(yè)務(wù)參數(shù)對(duì)應(yīng)的第二信息熵，基于所述第一信息熵與所述第二信息熵的差值，確定所述業(yè)務(wù)參數(shù)的參數(shù)權(quán)重值；

獲取待進(jìn)行異常檢測(cè)的第一數(shù)據(jù)塊，基于每個(gè)業(yè)務(wù)參數(shù)對(duì)應(yīng)的參數(shù)權(quán)重值，對(duì)所述第一數(shù)據(jù)塊進(jìn)行異常檢測(cè)，得到第一檢測(cè)結(jié)果。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于每個(gè)業(yè)務(wù)參數(shù)對(duì)應(yīng)的參數(shù)權(quán)重值，對(duì)所述第一數(shù)據(jù)塊進(jìn)行異常檢測(cè)，得到第一檢測(cè)結(jié)果，包括：

對(duì)于所述第一數(shù)據(jù)塊中的每個(gè)業(yè)務(wù)數(shù)據(jù)，將所述業(yè)務(wù)數(shù)據(jù)中每個(gè)業(yè)務(wù)參數(shù)的取值與對(duì)應(yīng)的參數(shù)權(quán)重值相乘，得到所述業(yè)務(wù)數(shù)據(jù)對(duì)應(yīng)的異常檢測(cè)值；

基于所述第一數(shù)據(jù)塊中各業(yè)務(wù)數(shù)據(jù)對(duì)應(yīng)的異常檢測(cè)值，對(duì)所述各業(yè)務(wù)數(shù)據(jù)進(jìn)行異常檢測(cè)，得到所述各業(yè)務(wù)數(shù)據(jù)對(duì)應(yīng)第一檢測(cè)結(jié)果。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述基于所述第一數(shù)據(jù)塊中各業(yè)務(wù)數(shù)據(jù)對(duì)應(yīng)的異常檢測(cè)值，對(duì)所述各業(yè)務(wù)數(shù)據(jù)進(jìn)行異常檢測(cè)，得到所述各業(yè)務(wù)數(shù)據(jù)對(duì)應(yīng)第一檢測(cè)結(jié)果，包括：

對(duì)于所述第一數(shù)據(jù)塊中的任意兩個(gè)業(yè)務(wù)數(shù)據(jù)，確定所述兩個(gè)業(yè)務(wù)數(shù)據(jù)對(duì)應(yīng)的生成時(shí)間的時(shí)間差；

基于所述時(shí)間差，確定所述兩個(gè)業(yè)務(wù)數(shù)據(jù)對(duì)應(yīng)的時(shí)間權(quán)重值；

基于所述兩個(gè)業(yè)務(wù)數(shù)據(jù)對(duì)應(yīng)的異常檢測(cè)值、時(shí)間權(quán)重值，確定所述兩個(gè)業(yè)務(wù)數(shù)據(jù)對(duì)應(yīng)的異常指示值；

對(duì)于每個(gè)業(yè)務(wù)數(shù)據(jù)，基于所述業(yè)務(wù)數(shù)據(jù)與其他業(yè)務(wù)數(shù)據(jù)對(duì)應(yīng)的異常指示值，確定所述業(yè)務(wù)數(shù)據(jù)進(jìn)行異常檢測(cè)的第一檢測(cè)結(jié)果。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述異常指示值包括歐式距離或角度方差。

5.根據(jù)權(quán)利要求2-4任一項(xiàng)所述的方法，其特征在于，所述對(duì)所述各業(yè)務(wù)數(shù)據(jù)進(jìn)行異常檢測(cè)，得到所述各業(yè)務(wù)數(shù)據(jù)對(duì)應(yīng)第一檢測(cè)結(jié)果之后，所述方法還包括：

基于所述第一數(shù)據(jù)塊對(duì)應(yīng)的生成時(shí)間，將所述第一數(shù)據(jù)塊插入到數(shù)據(jù)塊序列中；

如果所述第一檢測(cè)結(jié)果指示所述第一數(shù)據(jù)塊中存在第一業(yè)務(wù)數(shù)據(jù)為異常業(yè)務(wù)數(shù)據(jù)，則基于所述第一數(shù)據(jù)塊、所述數(shù)據(jù)塊序列中的第二數(shù)據(jù)塊，對(duì)所述第一業(yè)務(wù)數(shù)據(jù)進(jìn)行異常檢測(cè)，得到第二檢測(cè)結(jié)果，其中，所述第二數(shù)據(jù)塊為所述第一數(shù)據(jù)塊在所述數(shù)據(jù)塊中相鄰的數(shù)據(jù)塊。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述方法還包括：

如果所述第二檢測(cè)結(jié)果中指示所述第一業(yè)務(wù)數(shù)據(jù)為異常業(yè)務(wù)數(shù)據(jù)，且確定所述第一數(shù)據(jù)塊在所述數(shù)據(jù)塊序列中相鄰的第二數(shù)據(jù)塊更新為第三數(shù)據(jù)塊，則基于所述第一數(shù)據(jù)塊、第三數(shù)據(jù)塊對(duì)所述第一業(yè)務(wù)數(shù)據(jù)進(jìn)行異常檢測(cè)，得到第三檢測(cè)結(jié)果。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述方法還包括：

如果確定所述數(shù)據(jù)塊序列中除頭部數(shù)據(jù)塊和尾部數(shù)據(jù)塊外，存在預(yù)設(shè)數(shù)目個(gè)在生成時(shí)間上連續(xù)且不包括異常業(yè)務(wù)數(shù)據(jù)的第三數(shù)據(jù)塊，則在所述數(shù)據(jù)塊序列中刪除所述第三數(shù)據(jù)塊。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取待進(jìn)行異常檢測(cè)的第一數(shù)據(jù)塊，包括：

向存儲(chǔ)設(shè)備發(fā)送數(shù)據(jù)塊獲取請(qǐng)求，所述數(shù)據(jù)塊獲取請(qǐng)求用于獲取生成時(shí)間在指定時(shí)間段的多個(gè)數(shù)據(jù)塊；

每當(dāng)接收到所述存儲(chǔ)設(shè)備發(fā)送的生成時(shí)間在所述指定時(shí)間段的任一數(shù)據(jù)塊后，將所述任一數(shù)據(jù)塊確定為所述第一數(shù)據(jù)塊。

9.一種進(jìn)行異常檢測(cè)的裝置，其特征在于，所述裝置包括：

確定模塊，用于確定樣本業(yè)務(wù)數(shù)據(jù)中多個(gè)業(yè)務(wù)參數(shù)對(duì)應(yīng)的第一信息熵；

計(jì)算模塊，用于對(duì)于所述多個(gè)業(yè)務(wù)參數(shù)中的每個(gè)業(yè)務(wù)參數(shù)，計(jì)算所述多個(gè)業(yè)務(wù)參數(shù)中除所述業(yè)務(wù)參數(shù)外的其他業(yè)務(wù)參數(shù)對(duì)應(yīng)的第二信息熵，基于所述第一信息熵與所述第二信息熵的差值，確定所述業(yè)務(wù)參數(shù)的參數(shù)權(quán)重值；

檢測(cè)模塊，用于獲取待進(jìn)行異常檢測(cè)的第一數(shù)據(jù)塊，基于每個(gè)業(yè)務(wù)參數(shù)對(duì)應(yīng)的參數(shù)權(quán)重值，對(duì)所述第一數(shù)據(jù)塊進(jìn)行異常檢測(cè)，得到第一檢測(cè)結(jié)果。