[发明专利]一种异常网元检测方法、装置、电子设备及存储介质

权利要求书

1.一种异常网元检测方法，其特征在于，包括：

根据网络系统架构中第一网元的运行数据，获取所述第一网元的性能指标数据；

根据所述第一网元的性能指标数据，获取所述第一网元每类指标的指标异常值，并筛选出所述第一网元的异常指标；

根据所述第一网元的所有异常指标的指标异常值，获取所述第一网元的网元异常值；

根据所述第一网元的异常指标数量，以及所述第一网元的网元异常值，判断所述第一网元是否为异常网元；

根据所述网络系统架构中的各网元的连续时间点的网元异常值，构建异常扩散矩阵，并根据所述各网元的运行数据对所述异常扩散矩阵实时更新；

根据所述网络系统架构的网络拓扑和所述异常扩散矩阵，确定异常起源网元；

确定观察时间段内最早异常时间、最大网元异常值对应的网元为异常起源网元，邻近网元中异常时间滞后、异常值小于所述最大网元异常值的异常网元为受波及网元；

所述根据所述第一网元的性能指标数据，获取所述第一网元每类指标的指标异常值，并筛选出所述第一网元的异常指标，进一步包括：

根据所述第一网元的性能指标数据，利用相应种类指标历史数据的统计参数，对所述第一网元的每类指标数据进行归一化处理，得到所述第一网元每类指标的指标异常值；

根据第一动态阈值，判断所述第一网元的每类指标的指标异常值，筛选出所述第一网元的异常指标。

2.根据权利要求1所述的异常网元检测方法，其特征在于，所述根据网络系统架构中第一网元的运行数据，获取所述第一网元的性能指标数据，进一步包括：

对所述第一网元的不同类型运行数据进行平滑处理，达到统一的第一采集周期，并按时序汇聚，得到时序型的性能指标数据；

所述平滑处理包括插补、平均中的至少一项。

3.根据权利要求1所述的异常网元检测方法，其特征在于，所述根据所述第一网元的异常指标数量，以及第一网元的网元异常值，判断所述第一网元是否为异常网元，进一步包括：

确定所述第一网元的异常指标数量大于第二动态阈值，且所示第一网元的网元异常值大于第三动态阈值，则判断所述第一网元为异常网元。

4.根据权利要求3所述的异常网元检测方法，其特征在于，所述根据网络系统架构中第一网元的运行数据，获取所述第一网元的性能指标数据，之前还包括：

根据所述第一动态阈值、第二动态阈值、第三动态阈值的取值范围，及历史性能指标数据，以及专家历史判断数据，利用网格参数搜索算法确定所述第一动态阈值、第二动态阈值、第三动态阈值的最优阈值组合；

根据所述最优阈值组合，定期更新所述第一动态阈值、第二动态阈值、第三动态阈值。

5.根据权利要求4所述的异常网元检测方法，其特征在于，所述根据所述第一动态阈值、第二动态阈值、第三动态阈值的取值范围，及历史性能指标数据，以及专家历史判断数据，利用网格参数搜索算法确定所述第一动态阈值、第二动态阈值、第三动态阈值为最优阈值组合，具体包括：

根据所述第一动态阈值、第二动态阈值、第三动态阈值的取值范围，确定阈值组合的取值空间；

根据所述取值空间的每一阈值组合，对历史性能指标数据计算相应网元异常值，判断网元异常情况，并结合专家历史判断数据，确定所述每一阈值组合对应的网元异常判断准确率；

确定所述网元异常判断准确率最高的阈值组合为所述最优阈值组合。

6.根据权利要求3所述的异常网元检测方法，其特征在于，所述确定所述第一网元的异常指标数量大于所述第二动态阈值，且所示第一网元的网元异常值大于所述第三动态阈值，则确定所述第一网元为异常网元，之后还包括：

确定所述第一网元的异常持续时间大于第四动态阈值，则判断所述第一网元为异常网元，否则为正常网元。