[发明专利]一种异常检测方法、应用和监控设备

摘要

本发明公开了一种异常检测方法，在监控设备中执行，适于对被监控设备的一个或多个性能指标进行实时异常检测，该方法包括获取被监控设备的某个性能指标在当前时刻的观测值；根据前一时刻的预测值和当前时刻的观测值确定当前时刻的预测值；根据当前时刻的观测值与当前时刻的预测值确定当前时刻的差值；根据当前时刻的差值，采用增量的ESD算法判断所述当前时刻的观测值是否为异常值。本发明还公开了能够实施上述方法的异常检测应用，和包括上述应用的监控设备。

主权项

一种异常检测方法，在监控设备中执行，适于对被监控设备的一个或多个性能指标进行实时异常检测，所述方法包括：获取被监控设备的某个性能指标在当前时刻的观测值；根据前一时刻的预测值和所述当前时刻的观测值确定当前时刻的预测值；将当前时刻的观测值Xr,n与当前时刻的预测值Xp,n之差记为当前时刻的差值Xgap,n，其中，n为正整数，表示当前时刻；根据所述当前时刻的差值Xgap,n，采用增量的ESD算法判断所述当前时刻的观测值Xr,n是否为异常值：采用增量的方式更新差值序列Xgap在当前时刻n的均值meann和标准差stdn；在设定的显著性水平α下，计算当前时刻的临界值λ；根据所述当前时刻的差值Xgap,n、所述均值meann和所述标准差stdn确定离群度G；判断离群度G与临界值λ的大小，若G>λ，则Xr,n是异常值，若G≤λ，则Xr,n不是异常值。