[发明专利]识别被监控实体的异常行为

说明书

背景技术

诸如建筑物的信息物理系统包含消耗大量资源(例如电力、水等)的实体(例如 装置、电器等)。这些实体的高效工作对于减小操作成本并改进这些系统的环境足迹是 重要的。例如，已经报道了商业建筑物每年在能源成本上花费超$1000亿，由于设备、 故障设备、或需要维护的设备的低效工作，能源成本的15％至30％可以构成不必要的 浪费。

附图说明

以下详细说明书参考附图，其中：

图1图示了根据示例的识别被监控实体的异常行为的方法。

图2图示了根据示例的产生状态机模型的方法。

图3图示了根据示例的用于识别被监控实体的异常行为的计算系统。

图4(a)至图4(f)图示了根据示例的对冷却器系统进行异常检测的使用情形示 例。

图5图示了根据示例的用于识别被监控实体的异常行为的计算机可读介质。

具体实施方式

根据在此所述的技术，可以监控一个或多个实体以识别异常行为。在一个示 例中，与实体(例如装置、电器)相关联的各个传感器可以在时间周期之内采集 关于实体的各个工作参数的数据。可以从该数据提取特征并映射为多个状态。该 映射可以导致状态序列在时间周期之内特征化实体的工作。随后可以基于状态序 列确定度量(例如性能度量、可维持性度量)的预期值。可以使用代表实体的正 常工作的状态机模型并外推被给定实体的映射状态序列的度量的预期值而确定预 期值。所确定的度量的预期值随后可以与度量的所观测值比较。所观测值可以从 所采集数据得到，或者备选地可以外部地确定(例如可以通过查看电费帐单而确 定在一个月期间之内电能使用)。如果所观测值与预期值相差阈值量，则这可以 指示被监控实体的异常行为。在一些示例中，实体可以是包括多个部件的更大的 系统，每个部件自身是实体。

使用这些技术，可以在时间之内监控设备以识别低效操作或性能退化(例如 漂移)，或者前摄地识别需要维护的设备，以便于最小化在不合适时的中断。这 些技术可以高效地包括外部因素对于信息物理系统在确定异常行为方面的工作行 为的影响。此外，这些技术包括来自各个传感器的在时间周期之内的多个测试点， 而不是仅仅单点异常检测。因此，这些技术可以是更准确和有效的，因为它们能 够在被监控设备的工作的更长周期之内考虑跨越更多数据量的异常。结果是，可 以更能检测设备的性能的稍微偏移或漂移，其定时检测可以导致显著的成本和资 源节省。此外，当一起监控并分析多个实体时，所公开的技术可以捕捉实体之间 的交互和它们的相关性，当那些交互/相关性改变时导致异常警报。这可以有助于 防止主系统故障或崩溃。以下参照附图描述额外的示例、优点、特征、修改和类 似物。

图1图示了根据示例的识别被监控实体的异常行为的方法。方法100可以由 诸如图3的处理系统300或者图5的计算系统500的计算装置、系统或计算机执 行。用于实施方法100的计算机可读指令可以存储在计算机可读存储介质上。如 存储在介质上的这些指令可以在此称作“模块”并且可以由计算机执行。

将在此参照图3的示例性处理系统300描述方法100。系统300可以包括一个 或多个计算机和/或由一个或多个计算机实施。例如，计算机可以是服务器计算机、 工作站计算机、台式计算机、膝上型计算机、移动装置或类似物，并且可以是分 布式系统的一部分。计算机可以包括一个或多个控制器以及一个或多个机器可读 存储介质。

控制器可以包括用于实施机器可读指令的处理器和存储器。处理器可以包括 至少一个中央处理单元(CPU)、至少一个基于半导体的微处理器、诸如数字图像 处理单元的至少一个数字信号处理器(DSP)、适用于检索并执行存储在存储器中 的指令的其他硬件装置或处理元件，或它们的组合。处理器可以包括在芯片上的 单个或多个内核，跨越多个芯片的多个内核，跨越多个装置的多个内核，或它们 组合。处理器可以从存储器取得、解码并执行指令以执行各个功能。作为检索并 执行指令的备选或者除此之外，处理器可以包括包含用于执行各种任务或功能的 许多电子部件的至少一个集成电路(IC)、其他控制逻辑、其他电子电路或它们 的组合，