[发明专利]网元异常检测方法及装置

摘要

本发明实施例提供一种网元异常检测方法及装置。该方法包括：根据网元的历史网络数据进行建模获得网元行为模型；确定空间检测门限和时间检测门限；确定当前空间量化误差和当前时间量化误差；根据当前空间量化误差和空间检测门限，确定网元当前行为是否空间异常；根据当前时间量化误差和时间检测门限，确定网元当前行为是否时间异常。本发明实施例通过网元的历史网络数据进行建模获得网元行为模型，用网元行为模型的多个神经元及上下文向量对网元当前行为进行时空异常检测，相比于人工分析网元异常性能指标，能够实现网元空间和时间维度的异常检测，提升了网元故障排查能力，同时能够实现在线异常检测，提高了网元故障排查自动化水平。

主权项

1.一种网元异常检测方法，其特征在于，包括：根据网元的历史网络数据进行建模获得网元行为模型，所述网元行为模型包括多个神经元，所述神经元包括第一权值向量和第二权值向量，所述网元行为模型保留有网元历史状态的上下文向量；根据所述历史网络数据、所述第一权值向量、所述第二权值向量和所述上下文向量，确定空间检测门限和时间检测门限；获取所述网元的当前网络数据；根据所述网元的当前网络数据，确定所述多个神经元中所述当前网络数据的获胜神经元；根据所述当前网络数据和所述获胜神经元对应的第一权值向量，确定当前空间量化误差；根据所述获胜神经元对应的第二权值向量和所述上下文向量，确定当前时间量化误差；根据所述当前空间量化误差和所述空间检测门限，确定所述网元当前行为是否空间异常；根据所述当前时间量化误差和所述时间检测门限，确定所述网元当前行为是否时间异常。