[發(fā)明專利]進行異常檢測的方法、裝置、設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202210427244.2
• 申請日: 2022-04-21
• 公開（公告）號: CN114816871A
• 公開（公告）日: 2022-07-29
• 發(fā)明（設(shè)計）人: 王喜
• 申請（專利權(quán)）人: 北京三快在線科技有限公司
• 主分類號: G06F11/22
• 分類號: G06F11/22
• 代理公司: 北京三高永信知識產(chǎn)權(quán)代理有限責任公司 11138
• 代理人: 謝冬寒

本申請公開了一種進行異常檢測的方法、裝置、設(shè)備及存儲介質(zhì)，屬于互聯(lián)網(wǎng)技術(shù)領(lǐng)域。所述方法包括：確定樣本業(yè)務數(shù)據(jù)中多個業(yè)務參數(shù)對應的第一信息熵；對于所述多個業(yè)務參數(shù)中的每個業(yè)務參數(shù)，計算所述多個業(yè)務參數(shù)中除所述業(yè)務參數(shù)外的其他業(yè)務參數(shù)對應的第二信息熵，基于所述第一信息熵與所述第二信息熵的差值，確定所述業(yè)務參數(shù)的參數(shù)權(quán)重值；獲取待進行異常檢測的第一數(shù)據(jù)塊，基于每個業(yè)務參數(shù)對應的參數(shù)權(quán)重值，對所述第一數(shù)據(jù)塊進行異常檢測，得到第一檢測結(jié)果。采用本申請可以提高進行異常檢測的準確性。

技術(shù)領(lǐng)域

本申請涉及互聯(lián)網(wǎng)技術(shù)領(lǐng)域，特別涉及一種進行異常檢測的方法、裝置、設(shè)備及存儲介質(zhì)。

背景技術(shù)

隨著大數(shù)據(jù)、互聯(lián)網(wǎng)技術(shù)的發(fā)展，企業(yè)在日常的運營過程中產(chǎn)生的業(yè)務數(shù)據(jù)越來越多。如該業(yè)務數(shù)據(jù)可以是企業(yè)中某個機房中不同的設(shè)備的運行參數(shù)。其中，不同的業(yè)務數(shù)據(jù)中可包括不同的業(yè)務參數(shù)，如業(yè)務數(shù)據(jù)為運行參數(shù)時，包括的業(yè)務參數(shù)可以有CPU占用率、耗電量、讀取速率、進程數(shù)、啟動時長等。

一般企業(yè)可以對日常的運營過程中產(chǎn)生的業(yè)務數(shù)據(jù)按照相應的時間段進行存儲，其中，每個時間段內(nèi)包括的業(yè)務數(shù)據(jù)可組成一個數(shù)據(jù)塊。企業(yè)可以定期對數(shù)據(jù)塊進行異常檢測處理，如可以將業(yè)務數(shù)據(jù)中各業(yè)務參數(shù)對應的參數(shù)值組成參數(shù)向量，通過參數(shù)向量計算對應的業(yè)務數(shù)據(jù)之間的距離值，然后，根據(jù)距離值確定數(shù)據(jù)塊中是否存在異常的業(yè)務數(shù)據(jù)。進而根據(jù)異常檢測處理的檢測結(jié)果，確定機房中是否存在運行異常的設(shè)備。

在目前的異常檢測方法中，不同的業(yè)務參數(shù)對異常檢測結(jié)果的影響相同。例如可能存在一些業(yè)務參數(shù)即使浮動較大也屬于正常范圍。但如此會對業(yè)務參數(shù)之間的距離值產(chǎn)生較大的影響，進而導致異常檢測處理的準確性降低。

發(fā)明內(nèi)容

本申請實施例提供了一種進行異常檢測的方法、裝置、設(shè)備及存儲介質(zhì)，能夠提高進行異常檢測的準確性。所述技術(shù)方案如下：

第一方面，提供了一種進行異常檢測的方法，所述方法包括：

確定樣本業(yè)務數(shù)據(jù)中多個業(yè)務參數(shù)對應的第一信息熵；

對于所述多個業(yè)務參數(shù)中的每個業(yè)務參數(shù)，計算所述多個業(yè)務參數(shù)中除所述業(yè)務參數(shù)外的其他業(yè)務參數(shù)對應的第二信息熵，基于所述第一信息熵與所述第二信息熵的差值，確定所述業(yè)務參數(shù)的參數(shù)權(quán)重值；

獲取待進行異常檢測的第一數(shù)據(jù)塊，基于每個業(yè)務參數(shù)對應的參數(shù)權(quán)重值，對所述第一數(shù)據(jù)塊進行異常檢測，得到第一檢測結(jié)果。

可選的，所述基于每個業(yè)務參數(shù)對應的參數(shù)權(quán)重值，對所述第一數(shù)據(jù)塊進行異常檢測，得到第一檢測結(jié)果，包括：

對于所述第一數(shù)據(jù)塊中的每個業(yè)務數(shù)據(jù)，將所述業(yè)務數(shù)據(jù)中每個業(yè)務參數(shù)的取值與對應的參數(shù)權(quán)重值相乘，得到所述業(yè)務數(shù)據(jù)對應的異常檢測值；

基于所述第一數(shù)據(jù)塊中各業(yè)務數(shù)據(jù)對應的異常檢測值，對所述各業(yè)務數(shù)據(jù)進行異常檢測，得到所述各業(yè)務數(shù)據(jù)對應第一檢測結(jié)果。

可選的，所述對所述各業(yè)務數(shù)據(jù)進行異常檢測，得到所述各業(yè)務數(shù)據(jù)對應第一檢測結(jié)果之后，所述方法還包括：

基于所述第一數(shù)據(jù)塊對應的生成時間，將所述第一數(shù)據(jù)塊插入到數(shù)據(jù)塊序列中；

如果所述第一檢測結(jié)果指示所述第一數(shù)據(jù)塊中存在第一業(yè)務數(shù)據(jù)為異常業(yè)務數(shù)據(jù)，則基于所述第一數(shù)據(jù)塊、所述數(shù)據(jù)塊序列中的第二數(shù)據(jù)塊，對所述第一業(yè)務數(shù)據(jù)進行異常檢測，得到第二檢測結(jié)果，其中，所述第二數(shù)據(jù)塊為所述第一數(shù)據(jù)塊在所述數(shù)據(jù)塊中相鄰的數(shù)據(jù)塊。

可選的，所述方法還包括：

如果所述第二檢測結(jié)果中指示所述第一業(yè)務數(shù)據(jù)為異常業(yè)務數(shù)據(jù)，且確定所述第一數(shù)據(jù)塊在所述數(shù)據(jù)塊序列中相鄰的第二數(shù)據(jù)塊更新為第三數(shù)據(jù)塊，則基于所述第一數(shù)據(jù)塊、第三數(shù)據(jù)塊對所述第一業(yè)務數(shù)據(jù)進行異常檢測，得到第三檢測結(jié)果。

可選的，所述方法還包括：