[发明专利]一种监控数据的异常检测方法、装置及设备

权利要求书

1.一种监控数据的异常检测方法，其特征在于，包括：

获得运维系统的监控数据的原始时间序列数据以及所述原始时间序列数据的能量序列；

对所述能量序列进行平稳化处理，得到第一处理结果；

对所述第一处理结果进行异常点统计分析，得到第二处理结果；

根据所述第二处理结果，确定所述原始时间序列数据中的异常点；

其中，对所述能量序列进行平稳化处理，得到第一处理结果，包括：

对所述能量序列进行趋势性数据去除操作处理，得到中间处理结果；

对所述中间处理结果进行周期性数据去除操作处理，得到第一处理结果；

其中，对所述能量序列进行趋势性数据去除操作处理，包括：

通过G_t=g_t-g_(t-1)对所述能量序列进行趋势性数据去除操作处理；

其中，G_t为所述中间处理结果，g_t为t时刻的能量序列；g_(t-1)为t时刻的前一时刻的能量序列；

其中，对所述中间处理结果进行周期性数据去除操作处理，包括：

通过s(t)=G_t-MA(G_t)对所述中间处理结果进行周期性数据去除操作处理；其中，s(t)为第一处理结果，MA表示滑动平均操作；

其中，对所述第一处理结果进行异常点统计分析，得到第二处理结果，包括：

通过公式对所述第一处理结果进行异常点统计分析，得到第二处理结果，

其中，R(t+1)为第二处理结果，s(t+1)为t时刻的后一时刻的第一处理结果，L为统计的时间窗长。

2.根据权利要求1所述的监控数据的异常检测方法，其特征在于，获得所述原始时间序列数据的能量序列，包括：

对所述原始时间序列数据中的每个点取平方运算，得到所述原始时间序列数据的能量序列。

3.根据权利要求1所述的监控数据的异常检测方法，其特征在于，根据所述第二处理结果，确定所述原始时间序列数据中的异常点，包括：

将所述第二处理结果中每个点与目标阈值进行比对，超出所述目标阈值的点，确认为第二处理结果的异常点；

将与所述第二处理结果的异常点对应的原始时间序列数据中的点，确定为所述原始时间序列数据中的异常点。

4.一种监控数据的异常检测装置，其特征在于，所述装置包括：

获取模块，用于获得运维系统的监控数据的原始时间序列数据以及所述原始时间序列数据的能量序列；

处理模块，用于对所述能量序列进行平稳化处理，得到第一处理结果；对所述第一处理结果进行异常点统计分析，得到第二处理结果；根据所述第二处理结果，确定所述原始时间序列数据中的异常点；

其中，对所述能量序列进行平稳化处理，得到第一处理结果，包括：

对所述能量序列进行趋势性数据去除操作处理，得到中间处理结果；

对所述中间处理结果进行周期性数据去除操作处理，得到第一处理结果；

其中，对所述能量序列进行趋势性数据去除操作处理，包括：

通过G_t=g_t-g_(t-1)对所述能量序列进行趋势性数据去除操作处理；

其中，G_t为所述中间处理结果，g_t为t时刻的能量序列；g_(t-1)为t时刻的前一时刻的能量序列；

其中，对所述中间处理结果进行周期性数据去除操作处理，包括：

通过s(t)=G_t-MA(G_t)对所述中间处理结果进行周期性数据去除操作处理；其中，s(t)为第一处理结果，MA表示滑动平均操作；

其中，对所述第一处理结果进行异常点统计分析，得到第二处理结果，包括：

通过公式对所述第一处理结果进行异常点统计分析，得到第二处理结果，

其中，R(t+1)为第二处理结果，s(t+1)为t时刻的后一时刻的第一处理结果，L为统计的时间窗长。

5.一种电子设备，其特征在于，包括：处理器、存储有计算机程序的存储器，所述计算机程序被处理器运行时，执行如权利要求1至3任一项所述的监控数据的异常检测方法。

6.一种计算机可读存储介质，其特征在于，存储有指令，所述指令在计算机上运行时，使得计算机执行如权利要求1至3任一项所述的监控数据的异常检测方法。