异常检测方法、装置、电子设备以及存储介质制造方法及图纸

本公开提供了一种异常检测方法、装置、电子设备以及存储介质，涉及计算机技术领域，尤其涉及云计算、云服务领域。具体实现方案为：响应于检测到第一检测请求，确定第一检测信息，第一检测信息包括第一目标源服务标识、第一目标源实例标识、至少一个第一目标目的服务标识和至少一个第一目标评估标识，第一目标源服务标识表征正在变更服务的标识，第一目标目的服务标识表征非正在变更服务的标识，第一目标源实例标识表征变更实例的标识；根据第一检测信息，确定与至少一个第一目标评估标识对应的至少一个第一聚合评估值；根据至少一个第一聚合评估值和至少一个参考聚合评估值，确定与第一目标源实例标识对应的实例的异常检测结果。目标源实例标识对应的实例的异常检测结果。目标源实例标识对应的实例的异常检测结果。

【技术实现步骤摘要】
异常检测方法、装置、电子设备以及存储介质


[0001]本公开涉及计算机
，尤其涉及云服务、云计算和云原生
具体地，涉及一种异常检测方法、装置、电子设备以及存储介质。

技术介绍

[0002]随着业务的不断发展，应用所提供的功能日趋复杂化和多样化，由此，应用版本升级越来越频繁。应用版本升级伴随着变更。变更可以包括代码变更和数据变更中的至少一项。应用所提供的功能可以基于多个服务实现，每个服务可以具有与该服务对应的多个实例。
[0003]可以利用分级变更方式实现变更。即，针对服务，可以先将新版本部署于与服务对应的部分实例。在确定实例的运行结果满足预定条件的情况下，再将新版本部署于与服务对应的其他实例。

技术实现思路

[0004]本公开提供了一种异常检测方法、装置、电子设备以及存储介质。
[0005]根据本公开的一方面，提供了一种异常检测方法，包括：响应于检测到第一检测请求，确定第一检测信息，其中，上述第一检测信息包括第一目标源服务标识、第一目标源实例标识、至少一个第一目标目的服务标识和至少一个第一目标评估标识，上述第一目标源服务标识表征正在变更服务的标识，上述第一目标目的服务标识表征非正在变更服务的标识，上述第一目标源实例标识表征变更实例的标识；根据上述第一检测信息，确定与上述至少一个第一目标评估标识对应的至少一个第一聚合评估值；以及，根据上述至少一个第一聚合评估值和与上述至少一个第一目标评估标识对应的至少一个预期聚合评估值，确定与上述第一目标源实例标识对应的实例的异常检测结果。
[0006]根据本公开的另一方面，提供了一种异常检测装置，包括：第一确定模块，用于响应于检测到第一检测请求，确定第一检测信息，其中，上述第一检测信息包括第一目标源服务标识、第一目标源实例标识、至少一个第一目标目的服务标识和至少一个第一目标评估标识，上述第一目标源服务标识表征正在变更服务的标识，上述第一目标目的服务标识表征非正在变更服务的标识，上述第一目标源实例标识表征变更实例的标识；第二确定模块，用于根据上述第一检测信息，确定与上述至少一个第一目标评估标识对应的至少一个第一聚合评估值；以及，第三确定模块，用于根据上述至少一个第一聚合评估值和与上述至少一个第一目标评估标识对应的至少一个参考聚合评估值，确定与上述第一目标源实例标识对应的实例的异常检测结果。
[0007]根据本公开的另一方面，提供了一种电子设备，包括：至少一个处理器；以及与上述至少一个处理器通信连接的存储器；其中，上述存储器存储有可被上述至少一个处理器执行的指令，上述指令被上述至少一个处理器执行，以使上述至少一个处理器能够执行本公开所述的方法。
[0008]根据本公开的另一方面，提供了一种存储有计算机指令的非瞬时计算机可读存储介质，其中，上述计算机指令用于使上述计算机执行本公开所述的方法。
[0009]根据本公开的另一方面，提供了一种计算机程序产品，包括计算机程序，上述计算机程序在被处理器执行时实现本公开所述的方法。
[0010]根据本公开的实施例，由于针对每个第一目标评估标识，确定与第一目标评估标识对应的第一聚合评估值，第一聚合评估值是经由源服务的变更实例(即第一目标源实例)的访问流量经由目的服务的聚合评估值。根据第一聚合评估值和参考聚合评估值，确定未变更实例的异常检测结果。第一目标源服务的变更异常可以在第一目标目的服务上反映出来，实现了对异常进行准确感知。由此，提高了异常检测的准确性。在此基础上，能够在第一目标源服务的变更实例阶段反映出异常，有效避免了异常蔓延到后续的未变更实例阶段，因此，能够降低变更损失。此外，访问流量不隔离，因此，可以同时对第一目标源服务的变更实例进行重启，有效保证了变更速度。
[0011]应当理解，本部分所描述的内容并非旨在标识本公开的实施例的关键或重要特征，也不用于限制本公开的范围。本公开的其它特征将通过以下的说明书而变得容易理解。
附图说明
[0012]附图用于更好地理解本方案，不构成对本公开的限定。其中：
[0013]图1示意性示出了根据本公开实施例的可以应用异常检测方法及装置的示例性系统架构；
[0014]图2示意性示出了根据本公开实施例的异常检测方法的流程图；
[0015]图3示意性示出了根据本公开实施例的访问流量的经由路径的示例示意图；
[0016]图4示意性示出了根据本公开实施例的异常检测过程的示例示意图；
[0017]图5示意性示出了根据本公开实施例的异常检测装置的框图；以及
[0018]图6示意性示出了根据本公开实施例的适于实现异常检测方法的电子设备的框图。
具体实施方式
[0019]以下结合附图对本公开的示范性实施例做出说明，其中包括本公开实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本公开的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。
[0020]应用可以基于分布式的业务系统实现。分布式的业务系统可以包括多个服务。由此，需要调用多个服务来获得针对应用的访问请求的反馈结果，即，访问请求涉及多个服务。访问请求可以称为访问流量。多个服务之间可以具有层级关系。可以基于访问流量访问服务的先后顺序，将服务分为入口服务、中间服务和出口服务。入口服务可以指访问流量最先访问的服务。出口服务可以指访问流量最后访问的服务。根据服务是否正在变更，可以将服务分为正在变更服务和非正在变更服务。如果服务正在变更，则可以称服务是正在变更服务。如果服务已完成变更或待变更，则可以称服务是非正在变更服务。
[0021]每个服务可以具有与该服务对应的多个实例。实例可以是具有相同配置，并用于
支持分组功能的多个资源分配单位。与同一服务对应的多个实例之间可以是同构的。与同一服务对应的多个实例可以用于承担访问流量。根据实例是否部署当前版本，则可以将实例分为变更(即Canary)实例和未变更(即Base)实例。如果在实例上部署当前版本，则可以称实例是变更实例。如果在实例上未部署当前版本(即部署在前版本)，则可以称实例是未变更实例。当前版本可以指当前的最新版本。在前版本可以指当前版本之前的版本。
[0022]在故障引起的损失中，变更是原因之一，需要及时发现变更过程中出现的异常，以减少损失。可以利用对变更过程进行异常检测的方式来实现。例如，可以基于评估值来确定变更过程是否存在异常。可以利用如下方式实现基于评估值来确定变更过程是否存在异常。
[0023]一种方式在于，服务粒度的异常检测。即，确定与服务包括的全部实例对应的评估值。根据与服务包括的全部实例对应的评估值确定变更过程是否存在异常。
[0024]另一种方式在于，隔离访问流量实现变更实例粒度的异常检测。即，可以将服务分为变更单元和未变更单元。变更单元可以包括至少一个变更实例。未变更单元可以包括至少一个未变更实例。经由变更单本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种异常检测方法，包括：响应于检测到第一检测请求，确定第一检测信息，其中，所述第一检测信息包括第一目标源服务标识、第一目标源实例标识、至少一个第一目标目的服务标识和至少一个第一目标评估标识，所述第一目标源服务标识表征正在变更服务的标识，所述第一目标目的服务标识表征非正在变更服务的标识，所述第一目标源实例标识表征变更实例的标识；根据所述第一检测信息，确定与所述至少一个第一目标评估标识对应的至少一个第一聚合评估值；以及根据所述至少一个第一聚合评估值和与所述至少一个第一目标评估标识对应的至少一个参考聚合评估值，确定与所述第一目标源实例标识对应的实例的异常检测结果。2.根据权利要求1所述的方法，还包括：响应于检测到第二检测请求，确定第二检测信息，其中，所述第二检测信息包括所述第一目标源服务标识、第二目标源实例标识、所述至少一个第一目标目的服务标识和所述至少一个第一目标评估标识，所述第二目标源实例标识表征与所述第一目标源实例标识相匹配的未变更实例的标识；根据所述第二检测信息，确定与所述至少一个第一目标评估标识对应的至少一个第二聚合评估值；以及将与所述至少一个第一目标评估标识对应的至少一个第二聚合评估值确定为与所述至少一个第一目标评估标识对应的参考聚合评估值。3.根据权利要求2所述的方法，其中，经由第一服务实例的访问流量经由至少一个第二服务实例，所述第一服务实例是根据与所述第一目标源服务标识对应的服务和与所述第一目标源实例标识对应的实例确定的，所述第二服务实例是根据与所述第一目标目的服务标识对应的服务和与所述第二目标源实例标识对应的实例确定的。4.根据权利要求1～3中任一项所述的方法，其中，所述第一检测信息还包括第一目标标准时刻；其中，所述根据所述第一检测信息，确定与所述至少一个第一目标评估标识对应的至少一个第一聚合评估值，包括：从至少一个关联关系中确定与所述第一检测信息相匹配的至少一个第一目标关联关系，其中，所述关联关系表征标准时刻、源服务标识、源实例标识、目的服务标识和与评估标识对应的聚合评估值之间的关系；以及根据所述至少一个第一目标关联关系，确定与所述至少一个第一目标评估标识对应的第一聚合评估值，得到所述至少一个第一聚合评估值。5.根据权利要求2或3所述的方法，其中，所述第二检测信息还包括所述第一目标标准时刻；其中，所述根据所述第二检测信息，确定与所述至少一个第一目标评估标识对应的至少一个第二聚合评估值，包括：从所述至少一个关联关系中确定与所述第二检测信息相匹配的至少一个第二目标关联关系；以及根据所述至少一个第二目标关联关系，确定与所述至少一个第一目标评估标识对应的第二聚合评估值，得到所述至少一个第二聚合评估值。
6.根据权利要求4或5所述的方法，还包括：基于至少一个服务标识映射关系，对与至少一个评估标识各自对应的至少一个调度信息进行处理，得到与所述至少一个评估标识各自对应的至少一个流量指标映射关系；以及根据与所述至少一个评估标识各自对应的至少一个流量指标映射关系，得到所述至少一个关联关系，其中，所述服务标识映射关系表征设备标识、服务标识和实例标识之间的关系；其中，所述调度信息包括访问流量标识、非标准时刻、至少一个所述设备标识和与所述至少一个评估标识各自对应的至少一个评估值；其中，所述流量指标映射关系表征所述访问流量标识、所述非标准时刻和与至少一个服务实例标识各自对应的至少一个评估值，所述至少一个服务实例标识是根据至少一个服务标识和至少一个实例标识确定的，所述至少一个实例标识包括以下至少一项：至少一个变更实例标识和至少一个未变更实例标识，所述至少一个未变更实例标识包括以下至少一项：至少一个匹配实例标识和至少一个未匹配实例标识。7.根据权利要求6所述的方法，其中，所述根据与所述至少一个评估标识各自对应的至少一个流量指标映射关系，得到所述至少一个关联关系，包括：针对至少一个预定时段中的每个预定时段，从与所述至少一个评估标识各自对应的至少一个流量指标映射关系中确定处于所述预定时段内的至少一个流量指标映射关系，得到与所述至少一个评估标识各自对应的至少一个候选流量指标映射关系；针对所述至少一个评估标识中的每个评估标识，从所述至少一个服务标识和所述至少一个实例标识中确定至少一个关联组，其中，所述关联组包括所述源服务标识、所述目的服务标识和所述源实例标识；从与所述评估标识对应的至少一个候选流量指标映射关系中确定与所述至少一个关联组各自对应的至少一个目标流量指标映射关系，其中，所述目标流量指标映射关系中与目标服务实例标识对应的评估值为非空值，所述目标服务实例标识是根据所述源服务标识和所述源实例标识确定的；以及根据与所述至少一个关联组各自对应的至少一个目标流量指标映射关系，得到与所述至少一个关联组各自对应的关联关系。8.根据权利要求7所述的方法，其中，所述预定时段是根据第一时刻和第二时刻确定的，所述第一时刻和所述第二时刻之间相差预定周期；其中，所述根据与所述至少一个关联组各自对应的至少一个目标流量指标映射关系，得到与所述至少一个关联组各自对应的关联关系，包括：针对所述至少一个关联组中的每个关联组，根据与所述关联组对应的至少一个目标流量指标映射关系各自包括的与所述目的服务标识对应的至少一个评估值，得到与所述关联组对应的聚合评估值；以及根据标准时刻、所述关联组和所述聚合评估值，得到所述关联关系，其中，所述标准时刻是对所述第一时刻进行处理得到的。9....

【专利技术属性】
技术研发人员：甄真，徐志明，陈佳捷，范彪，
申请(专利权)人：北京百度网讯科技有限公司，
类型：发明
国别省市：