[发明专利]用于任意时序的不受监督的异常检测

摘要

从执行中的程序检查表示性能计数器的时序序列可提供关于潜在的故障、在网络上流量方面的繁忙时间段、密集的处理周期等的重要线索。不受监督的异常检测器可检测任意时序的异常。来自统计数据、信号处理和机器学习的已知技术的组合可被用于标识不受监督的数据上的异常值，并用于捕捉类似于边缘检测、尖峰检测和模式误差异常之类的异常。关于异常是否被检测到的布尔和概率结果可被提供。

主权项

1.一种用于任意时序的不受监督的异常检测的系统，包括：至少一个处理器；连接到所述至少一个处理器的存储器；以及包括异常检测器的至少一个模块，所述至少一个模块被加载到所述至少一个处理器内时致使所述至少一个处理器通过以下来标识包括由一组件生成的性能计数器的时序中的未预期值的异常：确定所述时序内数据点的分布；执行所述时序的预处理，包括基于所述时序的统计测试对所述时序的分类；检测所述时序内的异常，包括在检测之前学习所述时序的正常行为并且使用所述数据点来训练包括Z测试和高斯分布技术的技术组合以及使用所述包括Z测试和高斯分布技术的技术组合来检测异常；以及执行对所检测到的异常的后处理，所述后处理确保在所述数据点被多于一个异常表征的情况下只产生一个异常事件。