[发明专利]识别被监控实体的异常行为

权利要求书

1.一种用于识别被监控实体的异常行为的方法，所述方法包括由处理系统：

从与实体的工作有关的数据提取特征；

将所述提取的特征映射至状态以产生状态序列；

基于所述状态序列确定度量的预期值；以及

将所确定的所述度量的预期值与所述度量的观测值比较。

2.根据权利要求1所述的方法，进一步包括：

如果所述度量的所述观测值与所述度量的所述预期值相差阈值量，则经由用户界 面呈现所述实体的异常行为的通知。

3.根据权利要求1所述的方法，其中，所述度量是性能度量或可维持性度量。

4.根据权利要求1所述的方法，其中，所述数据由监控所述实体的各个性能参数 的传感器来报告。

5.根据权利要求4所述的方法，其中，所述数据在所述实体的工作的至少24小 时的过程之内被记录，并且所述状态序列包括多个不同的状态。

6.根据权利要求1所述的方法，其中，使用对与和所述实体相同类型的一个或多 个其他实体的工作有关的数据预先训练的状态机模型来确定所述度量的所述预期值。

7.根据权利要求1所述的方法，其中，使用平均值比较技术、分布比较技术、或 可能性比较技术来确定所述度量的所述预期值。

8.一种用于识别被监控实体的异常行为的系统，所述系统包括：

传感器，用于在工作期间报告关于实体的至少两个参数的数据；

特征提取模块，用于从所报告的数据提取特征；

状态序列模块，用于通过将所提取的特征映射至多个状态而产生状态序列；以及

异常检测模块，用于将基于所述状态序列的度量的预期值与所述度量的观测值比 较。

9.根据权利要求8所述的系统，进一步包括：

用户界面，如果所述度量的所述预期值与所述度量的所述观测值相差阈值量，则 所述用户界面向用户警报所述实体的异常行为。

10.根据权利要求9所述的系统，其中，所述用户界面被配置为呈现按重要性级 别排序的被检测异常的列表。

11.根据权利要求8所述的系统，进一步包括：

训练模块，用于基于与所述实体相同类型的一个或多个其他实体的所观测工作参 数而构建状态机模型。

12.根据权利要求8所述的系统，进一步包括：

存储器，存储与所述实体对应的状态机模型，

其中所述异常检测模块被配置为使用来自所述状态机模型的信息而确定所述度量 的所述预期值。

13.根据权利要求12所述的系统，其中，所提取特征映射至的所述多个状态基于 所述状态机模型中的状态模式而被预先确定。

14.根据权利要求13所述的系统，其中，所述状态序列模块包括新状态检测模块， 所述新状态检测模块被配置为检测由所提取特征的一部分所呈现的潜在新状态，其中 所述潜在新状态与在所述状态机模型中不存在的模式对应。

15.根据权利要求8所述的系统，其中，所述系统被配置为识别在多个被监控实 体中的异常行为。

16.根据权利要求15所述的系统，其中，由所述传感器报告的所述数据包括来自 所述被监控实体中的每个的测量参数，所述状态序列模块被配置为对于所述被监控实 体中的每个产生状态序列，并且所述异常检测模块被配置为检测在所述被监控实体的 任意一个或组合中的异常行为。

17.根据权利要求15所述的系统，其中，所述多个被监控实体是HVAC系统。