一种异常检测方法及装置制造方法及图纸

本发明专利技术公开了一种异常检测方法及装置，可以获得预设时长内的至少一个应用程序的目标告警信息，对各应用程序的目标告警信息进行统计，以获得对各目标告警信息的统计结果，确定统计结果是否满足预设的联动检测触发条件，如果是，则根据物理设备集中的物理设备与应用程序间的拓扑对应关系，将目标物理设备对应的至少一个应用程序均确定为目标应用程序，基于各目标应用程序的目标告警信息，确定目标物理设备是否异常，有效实现对实际故障对象的检测。有效实现对实际故障对象的检测。有效实现对实际故障对象的检测。

An anomaly detection method and device

【技术实现步骤摘要】
一种异常检测方法及装置


[0001]本专利技术涉及计算机
，尤其涉及一种异常检测方法及装置。

技术介绍

[0002]随着科学技术的发展，IT信息监控技术不断提高。
[0003]在IT信息监控体系模型中，从上层到下层可以依次划分出业务层、应用层和基础设施层，现有技术可以分别对各层的工作过程进行监控和异常告警。其中，由于各层监控人员的关注点和容忍度不同，所以现有技术针对各层所配置的监控指标和监控阈值可以是不同的。
[0004]其中，在应用层发生的异常告警，可能是由基础设施层的故障导致的。
[0005]但是，在实际监控过程中，应用层的监控阈值常常比基础设施层的监控阈值先触发。现有技术凭借应用层的异常告警信息，难以确定实际故障对象。

技术实现思路

[0006]鉴于上述问题，本专利技术提供一种克服上述问题或者至少部分地解决上述问题的异常检测方法及装置，技术方案如下：
[0007]一种异常检测方法，包括：
[0008]获得预设时长内的至少一个应用程序的目标告警信息；
[0009]对各所述本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种异常检测方法，其特征在于，包括：获得预设时长内的至少一个应用程序的目标告警信息；对各所述应用程序的目标告警信息进行统计，以获得对各所述目标告警信息的统计结果；确定所述统计结果是否满足预设的联动检测触发条件，如果是，则根据物理设备集中的物理设备与所述应用程序间的拓扑对应关系，将目标物理设备对应的至少一个所述应用程序均确定为目标应用程序，所述物理设备集由至少一个物理设备构成；基于各所述目标应用程序的目标告警信息，确定所述目标物理设备是否异常。2.根据权利要求1所述的方法，其特征在于，所述目标告警信息包括指定类型的告警信息；所述获得预设时长内的至少一个应用程序的目标告警信息，包括：从预设时长内的至少一个所述应用程序的应用监控数据中，获得所述指定类型的告警信息。3.根据权利要求1所述的方法，其特征在于，所述联动检测触发条件为：目标告警信息总数不小于第一预设阈值且告警应用程序总数不小于第二预设阈值；所述对各所述应用程序的目标告警信息进行统计，包括：统计所述目标告警信息总数和所述告警应用程序总数。4.根据权利要求1所述的方法，其特征在于，基于各所述目标应用程序的目标告警信息，确定所述目标物理设备是否异常，包括：基于各所述目标应用程序的目标告警信息，确定所述目标物理设备的设备异常率；确定所述目标物理设备的设备异常率是否大于第三预设阈值，如果是，则确定所述目标物理设备为异常物理设备。5.根据权利要求4所述的方法，其特征在于，所述基于各所述目标应用程序的目标告警信息，确定所述目标物理设备的设备异常率，包括：确定第一程序数量，所述第一程序数量为在所述预设时长内出现目标告警信息的所述目标应用程序的程序数量；将所述第一程序数量与第二程序数量的比值确定为所述目标物理设备的设备异常率，所述第二程序数量为所述目标物理设备对应的所述目标应用程序的程序总数。6.根据权利要求1所述的方法，其特征在于，...

【专利技术属性】
技术研发人员：孙晓梅，
申请(专利权)人：中国建设银行股份有限公司，
类型：发明
国别省市：