[发明专利]一种运维操作检测方法、装置及电子设备

权利要求书

1.一种运维操作检测方法，其特征在于，所述方法包括：

获取目标设备的预设性能参数在监控时段内对应的数值序列，所述监控时段被划分为多个子时段；

根据所述数值序列在各个子时段内的子序列，确定所述预设性能参数在各个子时段内的变化类型；

将所述各个子时段的变化类型按照时间顺序排序，得到变化类型序列；

确定所述变化类型序列的子序列集合中是否存在预设的变化规则库中被标记为异常变化的异常子序列；

如果所述变化类型序列的子序列集合中存在所述异常子序列，确定所述监控时段内存在异常运维操作。

2.根据权利要求1所述的方法，其特征在于，在所述确定所述变化类型序列的子序列集合中是否存在预设的变化规则库中被标记为异常变化的异常子序列之后，还包括：

如果所述变化类型序列的子序列集合中不存在所述异常子序列，确定所述变化类型序列是否能够被拆分成多个在所述变化规则库中被标记为正常变化的正常子序列；

如果所述变化类型序列不能够被拆分成多个所述正常变化的正常子序列，确定所述监控时段内存在异常运维操作。

3.根据权利要求1所述的方法，其特征在于，采用如下步骤将所述监控时段划分为多个子时段：

获取所述数值序列中每相邻两个数值之间的变化速率，作为该相邻两个数值对应时间点组成的待组合时段的变化速率；

基于所述监控时段包括的各待组合时段的所述变化速率，按照预设划分方式，将所述监控时段划分为多个子时段，所述预设划分方式为相邻待组合时段的所述变化速率如果满足预设相近条件则被划分在同一个子时段中。

4.根据权利要求1所述的方法，其特征在于，所述根据所述数值序列在各个子时段内的子序列，确定所述预设性能参数在各个子时段内的变化类型，包括：

根据各个子时段内每相邻两个数值之间的变化速率，确定所述预设性能参数在各个子时段内的变化类型。

5.根据权利要求1所述的方法，其特征在于，所述预设的变化规则库中的异常子序列对应有异常运维操作标识；

所述确定所述监控时段内存在异常运维操作，包括：

确定所述监控时段内存在与存在的异常子序列对应的异常运维操作标识表示的异常运维操作。

6.根据权利要求1所述的方法，其特征在于，在所述如果所述变化类型序列的子序列集合中存在所述异常子序列，确定所述监控时段内存在异常运维操作之后，还包括：

获取所述监控时段内是否存在异常运维操作的复查结果；

如果所述复查结果为不存在异常运维操作，将所述数值序列作为正常操作对应的数值序列，发送至预设的离线分类器，用于调整所述变化规则库。

7.一种运维操作检测装置，其特征在于，所述装置包括：

序列获取模块，用于获取目标设备的预设性能参数在监控时段内对应的数值序列，所述监控时段被划分为多个子时段；

类型分析模块，用于根据所述数值序列在各个子时段内的子序列，确定所述预设性能参数在各个子时段内的变化类型；

排序模块，用于将所述各个子时段的变化类型按照时间顺序排序，得到变化类型序列；

检测模块，用于确定所述变化类型序列的子序列集合中是否存在预设的变化规则库中被标记为异常变化的异常子序列；如果所述变化类型序列的子序列集合中存在所述异常子序列，确定所述监控时段内存在异常运维操作。

8.根据权利要求7所述的装置，其特征在于，所述检测模块，还用于如果所述变化类型序列的子序列集合中不存在所述异常子序列，确定所述变化类型序列是否能够被拆分成多个在所述变化规则库中被标记为正常变化的正常子序列；如果所述变化类型序列不能够被拆分成多个所述正常变化的正常子序列，确定所述监控时段内存在异常运维操作。