[发明专利]一种时序数据异常检测方法、装置、设备及存储介质

说明书

本发明实施例提供了一种时序数据异常检测方法、装置、设备及存储介质，获取待检测时序数据片段及多个历史时序数据片段，待检测时序数据片段为发生数值突变的时序数据片段；计算每个历史时序数据片段与待检测时序数据片段之间的欧式距离；判断是否存在与待检测时序数据片段之间的欧式距离满足距离相近条件的历史时序数据片段；若不存在，则针对待检测时序数据片段发送异常告警。如果不存在与其距离相近的历史时序数据片段，表示时序数据片段的数值突变短时间内未曾发生，无法被认定为是由于用户在短期内的固定行为导致的，这种情况下，才判定为异常时序数据片段，进而发送异常告警，可以减少对时序数据异常的无效告警。

技术领域

本发明涉及数据分析技术领域，特别是涉及一种时序数据异常检测方法、装置、设备及存储介质。

背景技术

在互联网平台中，每天都会产生大量的时序数据，时序数据是指时间序列数据，是同一统一指标按时间顺序记录的数据列，在同一数据列中的各个数据必须是同口径的，具有可比性。

时序数据异常检测作为一种判断数据状态的辅助手段，目的是为了及时发现异常数据，方便及时采取措施消除或削弱异常，减小异常所造成的损失，保证各项业务正常运转。

现有技术中，可以基于历史时序数据，预测时序数据在未来一段时间内的上下阈值，进而根据预测到的上下阈值，对未来一段时间内获取到的时序数据进行异常检测，也就是说，如果时序数据的取值超过了对其进行预测的阈值，则认为该时序数据是异常的。

但是，一些情况下，用户在短期内的固定行为可能导致时序数据的取值在短时间内频繁出现快速增长的现象，而剩余大部分时间内，时序数据的的取值则相对平稳。如果采用上述基于历史时序数据进行预测的方式，那么，时序数据每一次快速增长后，其取值都可能超出预测到的上下阈值，从而频繁地被检测为异常数据。可以理解，用户在短期内的固定行为是较为常见的行为模式，因此，时序数据的取值在短时间内频繁出现快速增长的现象也无需进行关注，这种情况下，就产生了大量的无效告警，增加了对时序数据的运维成本。

发明内容

本发明实施例的目的在于提供一种时序数据异常检测方法、装置、设备及存储介质，以提高时序数据异常检测的准确度，减少对时序数据异常的无效告警，降低对时序数据的运维成本。具体技术方案如下：

在本发明实施的第一方面，首先提供了一种时序数据异常检测方法，所述方法包括：

获取待检测时序数据片段及多个历史时序数据片段，所述历史时序数据片段的时间戳早于所述待检测时序数据片段，所述待检测时序数据片段为发生数值突变的时序数据片段；

计算每个历史时序数据片段与所述待检测时序数据片段之间的欧式距离；

判断是否存在与所述待检测时序数据片段之间的欧式距离满足距离相近条件的历史时序数据片段；

若不存在，则针对所述待检测时序数据片段发送异常告警。

可选的，在存在与所述待检测时序数据片段之间的欧式距离满足距离相近条件的历史时序数据片段的情况下，所述方法还包括：

将满足所述距离相近条件的历史时序数据片段作为目标时序数据片段，计算所述目标时序数据片段与所述待检测时序数据片段的变化趋势相似度；

若所述变化趋势相似度小于预设相似度阈值，则针对所述待检测时序数据片段发送异常告警。

可选的，所述获取待检测时序数据片段及多个历史时序数据片段，包括：

获取待检测时序数据片段及时间戳早于所述待检测时序数据片段的历史时序数据；

从所述历史时序数据中，提取出多个与所述待检测时序数据片段的长度相同的历史时序数据片段，其中，每两个相邻历史时序数据片段之间具有重叠部分，所述重叠部分的长度为所述待检测时序数据片段的长度减1。