[发明专利]基于zabbix性能基线的异常检测和告警方法

权利要求书

1.一种基于zabbix性能基线的异常检测和告警方法，其特征在于，包括如下步骤：

S1：通过监控系统获取历史数据作为样本数据；

S2：去除与整体数据偏差超过预设临界值的异常数据；

S3：以监控周期为单位，获取监控周期内的数据平均值或者中间值作为基线；

S4：通过均线漂移运算对基线进行校正得到校正后的基线；

S5：将监控值与校正后的基线值进行对比，通过对比差值触发不同的告警类型。

2.如权利要求1所述的基于zabbix性能基线的异常检测和告警方法，其特征在于，所述样本数据包括性能数据以及与性能数据相对应的时间数据。

3.如权利要求1所述的基于zabbix性能基线的异常检测和告警方法，其特征在于，所述步骤S2具体包括：

S21：计算样本数据的均值和标准差；

S22：计算样本数据与均值的差值，将差值最大的数据设为可疑值；

S23：计算可疑值的标准分数，如果大于预设临界值，该可疑值即为异常数据；

S24：从样本数据中去除异常数据；

S25：重复步骤S22-S24，直到去除全部异常数据。

4.如权利要求3所述的基于zabbix性能基线的异常检测和告警方法，其特征在于，所述预设临界值由检出水平α和样本数据的数量n计算得到。

5.如权利要求1所述的基于zabbix性能基线的异常检测和告警方法，其特征在于，在步骤S3中以各监控周期内数据的最大值作为基线的上限，最小值作为基线的下限，并对基线的上限和下限设置冗余范围。

6.如权利要求5所述的基于zabbix性能基线的异常检测和告警方法，其特征在于，所述S5具体包括：将对应时间点的监控值与基线值进行对比，对比差值小于安全阈值，则触发正常状态；对比差值大于安全阈值，同时监控值在基线的上限和下限范围内，则触发初级告警；对比差值大于安全阈值，同时监控值在基线的上限和下限范围外，且监控值与基线的上限和下限的差值在冗余范围内，则触发二级告警；对比差值大于安全阈值，同时监控值在基线的上限和下限范围外，且监控值与基线的上限和下限的差值在冗余范围外，则触发紧急告警。

7.如权利要求1所述的基于zabbix性能基线的异常检测和告警方法，其特征在于，所述步骤S4具体包括：

S41：在未被归类处理的数据点中随机选择一个点作为中心点；

S42：找出离中心点在设定带宽之内的所有点，记做集合M；

S43：计算从中心点开始到集合M中每个元素的向量，将这些向量相加，得到偏移向量；

S44：中心点沿着偏移向量的方向移动，移动距离是偏移向量的模；

S45：重复步骤S42-S44直到偏移向量小于设定的偏移阈值；

S46：重复步骤S41-S45直到所有的数据点都被归类；

S47：获取每个类的所有数据点的访问频率，取访问频率最大的数据点组成校正后的基线。