异常检测方法、装置、设备、介质及产品与流程

本申请属于数据处理，尤其涉及一种异常检测方法、装置、设备、介质及产品。

背景技术：

1、在应用系统运维过程中，运维人员需定期查看系统性能指标的指标曲线，以对指标值的异常变动及时进行排查，从而及时发现并解决应用系统存在的故障隐患。

2、相关技术中，随着应用系统及其指标曲线的数量增多，通过人工回顾指标曲线排查异常，所耗费的时间越来越长，异常检测效率较低。因此，如何对系统性能指标的指标曲线进行快速检查，提升异常检测效率，成为当前亟需解决的问题。

技术实现思路

1、本申请实施例提供一种异常检测方法、装置、设备、介质及产品，能够对系统性能指标的指标曲线进行快速检查，提升异常检测效率。

2、第一方面，本申请实施例提供一种异常检测方法，该方法包括：

3、在获取到性能指标的指标曲线的情况下，确定指标曲线的一阶差分曲线，其中，指标曲线基于性能指标的时间序列数据生成，一阶差分曲线的纵坐标为一阶差分值，一阶差分值用于表征指标曲线中相邻两个时间点的指标值的变化量；

4、采用预设时间窗口在一阶差分曲线上滑动，在滑动过程中确定一阶差分曲线在预设时间窗口内的纵坐标的和值，得到性能指标的多个突变量；

5、确定多个突变量中满足预设突变条件的目标突变量，将目标突变量对应的时间点确定为异常时间点。

6、第二方面，本申请实施例提供一种异常检测装置，该装置包括：

7、确定模块，用于在获取到性能指标的指标曲线的情况下，确定指标曲线的一阶差分曲线，其中，指标曲线基于性能指标的时间序列数据生成，一阶差分曲线的纵坐标为一阶差分值，一阶差分值用于表征指标曲线中相邻两个时间点的指标值的变化量；

8、确定模块，还用于采用预设时间窗口在一阶差分曲线上滑动，在滑动过程中确定一阶差分曲线在预设时间窗口内的纵坐标的和值，得到性能指标的多个突变量；

9、检测模块，还用于确定多个突变量中满足预设突变条件的目标突变量，将目标突变量对应的时间点确定为异常时间点。

10、第三方面，本申请实施例提供一种电子设备，包括：处理器以及存储有计算机程序指令的存储器；处理器执行计算机程序指令时实现第一方面所示的异常检测方法的步骤。

11、第四方面，本申请实施例提供一种计算机可读存储介质，计算机可读存储介质上存储程序或指令，程序或指令被处理器执行时实现如第一方面所示的异常检测方法的步骤。

12、第五方面，本申请实施例提供一种计算机程序产品，计算机程序产品被存储在非易失的存储介质中，计算机程序产品被至少一个处理器执行时实现如第一方面所示的异常检测方法的步骤。

13、第六方面，本申请实施例提供一种芯片，该芯片包括处理器和通信接口，通信接口和处理器耦合，处理器用于运行程序或指令，实现如第一方面的异常检测方法的步骤。

14、本申请实施例提供一种异常检测方法、装置、设备、介质及产品，在获取到性能指标的指标曲线的情况下，确定指标曲线的一阶差分曲线，指标曲线基于性能指标的时间序列数据生成，一阶差分曲线的纵坐标为一阶差分值，该一阶差分值用于表征指标曲线中相邻两个时间点的指标值变化量，因此一阶差分曲线能够反映指标值变化量的变化情况。在此基础上，本申请采用预设时间窗口在一阶差分曲线上滑动，在滑动过程中确定一阶差分曲线在预设时间窗口内的纵坐标的和值，使用滑动时间窗口计算累积差分值，得到性能指标的多个突变量，该突变量即为指标值变化量在各个滑动时间窗口内的和值，能够准确反映指标值在某一段时间内的变化程度。例如若该和值较大，则说明位于滑动时间窗口内的多个指标值变化量较大，也即位于该滑动时间窗口内的连续多个时间点的指标值呈增长趋势。因此，通过判断突变量是否满足预设突变条件，能够有效衡量指标曲线中指标值是否存在突变异常，例如指标值突增或突降，最终确定满足预设突变条件的目标突变量对应的时间点确定为异常时间点，无需人工查看指标曲线进行排查，简单快速，能够有效提升指标曲线的异常检测效率。

技术特征：

1.一种异常检测方法，其特征在于，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述确定所述指标曲线的一阶差分曲线，包括：

3.根据权利要求2所述的方法，其特征在于，在所述确定所述指标曲线的一阶差分曲线之前，所述方法还包括：

4.根据权利要求2所述的方法，其特征在于，在所述确定所述指标曲线相对于基准曲线的最大平移量之前，所述方法还包括：

5.根据权利要求2或4所述的方法，其特征在于，所述确定所述指标曲线相对于基准曲线的最大平移量，包括：

6.根据权利要求5所述的方法，其特征在于，所述映射路径用于表征第一坐标点与第二坐标点的映射关系，所述第一坐标点为所述指标曲线中的坐标点，所述第二坐标点为所述基准曲线中的坐标点，所述基于所述映射路径，计算所述指标曲线相对于所述基准曲线的最大平移量，包括：

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

8.根据权利要求7所述的方法，其特征在于，所述第一目标坐标点的数量为m，m个第一目标坐标点对应m个第一目标时间点，所述第二目标坐标点的横坐标为第二目标时间点，所述对所述指标曲线进行逆向平移，包括：

9.根据权利要求1所述的方法，其特征在于，在所述将所述目标突变量对应的时间点确定为异常时间点之后，所述方法还包括：

10.根据权利要求1所述的方法，其特征在于，所述预设突变条件包括所述突变量大于第一突变阈值，或者，所述突变量小于第二突变阈值，所述将所述目标突变量对应的时间点确定为异常时间点，包括：

11.一种异常检测装置，其特征在于，所述装置包括：

12.一种电子设备，其特征在于，所述设备包括：处理器以及存储有计算机程序指令的存储器；

13.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储程序或指令，所述程序或指令被处理器执行时实现如权利要求1至10中任意一项所述的异常检测方法。

14.一种计算机程序产品，其特征在于，所述计算机程序产品被存储在非易失的存储介质中，所述计算机程序产品被至少一个处理器执行时实现如权利要求1至10中任意一项所述的异常检测方法。

技术总结
本申请公开了一种异常检测方法、装置、设备、介质及产品，属于数据处理技术领域。该方法包括：在获取到性能指标的指标曲线的情况下，确定指标曲线的一阶差分曲线，一阶差分曲线的纵坐标为一阶差分值，一阶差分值用于表征指标曲线中相邻两个时间点的指标值的变化量；采用预设时间窗口在一阶差分曲线上滑动，在滑动过程中确定一阶差分曲线在预设时间窗口内的纵坐标的和值，得到性能指标的多个突变量；确定多个突变量中满足预设突变条件的目标突变量，将目标突变量对应的时间点确定为异常时间点。根据本申请实施例，能够对指标曲线进行简单快速地异常排查，有效提升指标曲线的异常检测效率。

技术研发人员：杨锋,蔡方龙,华石榴,钟彬,裘愉锋,蒋群华,施跃跃
受保护的技术使用者：中国银联股份有限公司
技术研发日：
技术公布日：2024/1/12