【技术实现步骤摘要】
网络功能虚拟化NFV设备的异常检测方法及装置
[0001]本申请涉及计算机
，尤其涉及一种网络功能虚拟化NFV设备的异常检测方法及装置。
技术介绍
[0002]异常检测技术被广泛应用到各个应用领域之中，例如包括智能运维检测、金融检测等。现有的异常检测方法，主要是通过机器学习相关算法对被测对象的日志数据测试样本进行训练，得到相应的异常检测模型，进而基于异常检测模型对待识别对象的日志数据进行识别，得到待识别对象的异常检测结果。
[0003]然而，由于NFV(Network Function Virtualization，网络功能虚拟化)设备的类型众多，同一类型的NFV设备在运行过程中也会产生不同类型的日志数据，而不同类型的NFV设备产生的不同类型的日志数据又无规则、无标准而言，因而依据现有的异常检测方法对NFV设备进行异常检测得到的检测结果不准确。
技术实现思路
[0004]本申请实施例提供一种网络功能虚拟化NFV设备的异常检测方法，以至少解决现有的异常检测方法对NFV设备进行异常检测得到的检测结果
【技术保护点】
【技术特征摘要】
1.一种网络功能虚拟化NFV设备的异常检测方法，其特征在于，包括：获取NFV设备在指定时间段的运行日志集合；基于日志类型对所述运行日志集合进行划分，得到多个运行日志子集合；基于与所述多个运行日志子集合匹配的预设关键字段提取策略，提取所述多个运行日志子集合中的关键字段数据；基于与所述多个运行日志子集合匹配的基线数据和预先设置的时间序列异常检测算法，对所述多个运行日志子集合中的关键字段数据进行异常检测，以确定所述NFV设备的异常信息。2.根据权利要求1所述的方法，其特征在于，基于与所述多个运行日志子集合匹配的预设关键字段提取策略，提取所述多个运行日志子集合中的关键字段数据，包括：对于每个运行日志子集合，基于与所述运行日志子集合匹配的预设关键字段提取策略，提取所述运行日志子集合中各运行日志的关键字段数据；基于与所述多个运行日志子集合匹配的基线数据和预先设置的时间序列异常检测算法，对所述多个运行日志子集合中的关键字段数据进行异常检测，以确定所述NFV设备的异常信息，包括：对于每个运行日志子集合，基于所述时间序列异常检测算法和所述运行日志子集合中各运行日志的关键字段数据，生成所述运行日志子集合对应的时间序列，以及基于与所述运行日志子集合匹配的基线数据生成基线时间序列；获取所述时间序列与所述基线时间序列对应于各个指定时刻的偏差；基于所述各个指定时刻的偏差和预设的偏差阈值，确定所述运行日志子集合中的异常关键字段数据；基于各个所述运行日志子集合中的异常关键字段数据，确定所述NFV设备的异常信息。3.根据权利要求2所述的方法，其特征在于，在基于所述各个指定时刻的偏差和预设的偏差阈值，确定所述运行日志子集合中的异常关键字段数据之前，所述方法还包括：对于所述时间序列的每一指定时刻，基于所述时间序列与所述基线时间序列对应于与所述指定时刻相邻的多个目标时刻的偏差，确定所述指定时刻对应的偏差阈值；基于所述各个指定时刻的偏差和预设的偏差阈值，确定所述运行日志子集合中的异常关键字段数据，包括：对于所述时间序列的每一指定时刻，若所述指定时刻的偏差大于或等于所述指定时刻对应的偏差阈值，则确定所述时间序列在所述指定时刻的关键字段数据为异常关键字段数据。4.根据权利要求2所述的方法，其特征在于，基于各个所述运行日志子集合中存在异常的关键字段...
【专利技术属性】
技术研发人员：吕恒，关伟杰，陈君伟，黄坚武，周立栋，吴宝庭，梁旭驰，
申请(专利权)人：中国移动通信集团有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。