[发明专利]进行异常检测的方法、装置、设备及存储介质

权利要求书

1.一种进行异常检测的方法，其特征在于，所述方法包括：

确定样本业务数据中多个业务参数对应的第一信息熵；

对于所述多个业务参数中的每个业务参数，计算所述多个业务参数中除所述业务参数外的其他业务参数对应的第二信息熵，基于所述第一信息熵与所述第二信息熵的差值，确定所述业务参数的参数权重值；

获取待进行异常检测的第一数据块，基于每个业务参数对应的参数权重值，对所述第一数据块进行异常检测，得到第一检测结果。

2.根据权利要求1所述的方法，其特征在于，所述基于每个业务参数对应的参数权重值，对所述第一数据块进行异常检测，得到第一检测结果，包括：

对于所述第一数据块中的每个业务数据，将所述业务数据中每个业务参数的取值与对应的参数权重值相乘，得到所述业务数据对应的异常检测值；

基于所述第一数据块中各业务数据对应的异常检测值，对所述各业务数据进行异常检测，得到所述各业务数据对应第一检测结果。

3.根据权利要求2所述的方法，其特征在于，所述基于所述第一数据块中各业务数据对应的异常检测值，对所述各业务数据进行异常检测，得到所述各业务数据对应第一检测结果，包括：

对于所述第一数据块中的任意两个业务数据，确定所述两个业务数据对应的生成时间的时间差；

基于所述时间差，确定所述两个业务数据对应的时间权重值；

基于所述两个业务数据对应的异常检测值、时间权重值，确定所述两个业务数据对应的异常指示值；

对于每个业务数据，基于所述业务数据与其他业务数据对应的异常指示值，确定所述业务数据进行异常检测的第一检测结果。

4.根据权利要求3所述的方法，其特征在于，所述异常指示值包括欧式距离或角度方差。

5.根据权利要求2-4任一项所述的方法，其特征在于，所述对所述各业务数据进行异常检测，得到所述各业务数据对应第一检测结果之后，所述方法还包括：

基于所述第一数据块对应的生成时间，将所述第一数据块插入到数据块序列中；

如果所述第一检测结果指示所述第一数据块中存在第一业务数据为异常业务数据，则基于所述第一数据块、所述数据块序列中的第二数据块，对所述第一业务数据进行异常检测，得到第二检测结果，其中，所述第二数据块为所述第一数据块在所述数据块中相邻的数据块。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

如果所述第二检测结果中指示所述第一业务数据为异常业务数据，且确定所述第一数据块在所述数据块序列中相邻的第二数据块更新为第三数据块，则基于所述第一数据块、第三数据块对所述第一业务数据进行异常检测，得到第三检测结果。

7.根据权利要求5所述的方法，其特征在于，所述方法还包括：

如果确定所述数据块序列中除头部数据块和尾部数据块外，存在预设数目个在生成时间上连续且不包括异常业务数据的第三数据块，则在所述数据块序列中删除所述第三数据块。

8.根据权利要求1所述的方法，其特征在于，所述获取待进行异常检测的第一数据块，包括：

向存储设备发送数据块获取请求，所述数据块获取请求用于获取生成时间在指定时间段的多个数据块；

每当接收到所述存储设备发送的生成时间在所述指定时间段的任一数据块后，将所述任一数据块确定为所述第一数据块。

9.一种进行异常检测的装置，其特征在于，所述装置包括：

确定模块，用于确定样本业务数据中多个业务参数对应的第一信息熵；

计算模块，用于对于所述多个业务参数中的每个业务参数，计算所述多个业务参数中除所述业务参数外的其他业务参数对应的第二信息熵，基于所述第一信息熵与所述第二信息熵的差值，确定所述业务参数的参数权重值；

检测模块，用于获取待进行异常检测的第一数据块，基于每个业务参数对应的参数权重值，对所述第一数据块进行异常检测，得到第一检测结果。