[发明专利]一种多计量异常事件关联度分析方法

权利要求书

1.一种多计量异常事件关联度分析方法，其特征在于包括以下步骤：

1)数据预处理

获得数据库数据，数据库中的数据包含每一用户发生的各种异常事件、每一个异常的发生时间和恢复时间、造成异常发生原因；

检索出异常事件发生日期一栏空白的地方，并将该空白处所在整行数据删除；

2)初步确定可能存在关联的两两异常事件组合

分别求出每种异常事件出现的总次数n_k，接着对所有的异常事件进行两两组合，求出两两异常组合时，两异常事件出现在同月且为同一用户的次数n_ij；当n_ij大于阈值时，初步判断两异常可能具有关联；

3)对可能存在关联的异常事件组合进行关联度计算

关联度计算步骤包括：

a)根据两个计量异常事件发生的先后顺序，计算获得异常事件A_i先于异常事件A_j发生的，异常事件A_i与异常事件A_j之间的关联系数；计算获得异常事件A_j先于异常事件A_i发生的，异常事件A_i与异常A_j之间的关联系数；

关联系数的计算公式为：

式中d为同一用户两个异常事件A_i、A_j发生日期间隔天数，n为设定的天数，n为大于或等于7的自然数，其中d的取值范围为[0,n]；

b)分别基于关联系数计算两个异常事件之间的关联度R_ij和R_ji；其中R_ij表示异常事件A_i先发生时，异常事件A_i与异常事件A_j之间的关联度；R_ji表示异常事件A_j先发生时，异常事件A_i与异常事件A_j之间的关联度；在关联度计算时，将得到的多个异常事件A_i先发生的关联系数取平均值，得到该并发异常事件A_i先发生的关联度，同时将得到的多个异常事件A_j先发生的关联度取平均值，得到该并发异常事件A_j先发生的关联度；

c)当关联系数大于设定值的占比大于50％时，去掉关联系数为0的数据求关联系数均值，获得关联度；当关联系数大于设定值的占比小于50％时，保留所有数据求均值，获得关联度；

4)根据关联度大小对并发异常事件组合进行甄别

通过设定阈值对并发异常事件进行筛选，当计算得到的关联度高于此阈值时，将其视为一组并发异常事件；对于需要考核的异常事件，将阈值设置为0.5～0.7；对于不进行考核的异常事件组合，则根据相关系数与关联性强弱的对应关系将阈值设置为0.3～0.5。

2.根据权利要求1所述的一种多计量异常事件关联度分析方法，其特征在于：在步骤4)中，对于需要考核的异常事件，在一周内进行处理，此时将阈值设置为0.6；对于不进行考核的异常事件组合，则根据相关系数与关联性强弱的对应关系将阈值设置为0.4。

3.根据权利要求2所述的一种多计量异常事件关联度分析方法，其特征在于：在步骤4)中，关联度R_ij的计算公式为：

式中m_i≤n_i，当间隔天数在6以内的次数小于总次数n_i的50％时，m_i＝n_i，此时r_ip’即为r_ip；反之，当间隔天数在6以内的占比大于等于50％时，m_i<n_i，此时r_ip’为r_ip中不为0的部分；同理可得关联度R_ji的计算公式为：

。