[发明专利]一种异动检测方法、装置及电子设备

权利要求书

1.一种异动检测方法，所述方法包括：

获取预设时间周期内产生的业务流数据，并对所述业务流数据执行聚合操作得到总体业务流数据；

根据预定规则将所述总体业务流数据拆分成若干个时间序列数据，其中，所述时间序列数据内包含多种不同维度的数据，每个时间序列数据至少对应一种维度组合；

根据所述维度组合对应的时间序列数据，确定所述维度组合所对应的历史基线数据，所述历史基线数据用于表示该维度组合的时间序列数据所对应预设指标的历史平均水平；

对所述时间序列数据与所述历史基线数据执行拟合操作，以便实现对所述时间序列数据的异动检测。

2.如权利要求1所述的方法，所述获取预设时间周期内产生的业务流数据，并对所述业务流数据执行聚合操作得到总体业务流数据，包括：

从日志中获取预定时间周期内产生的业务流数据，并按照预设的时间窗口和预设指标对所述业务流数据进行聚合得到总体业务流数据。

3.如权利要求1所述的方法，所述根据预定规则将所述总体业务流数据拆分成若干个时间序列数据，包括：

将所述总体业务流数据按照预定的维度拆分成若干个由不同维度数据组合而成的时间序列数据，并将拆分后的时间序列数据存储至时间序列数据库中；其中，每一个维度组合对应一个监控对象，每一个监控对象与至少一个预设指标组成一个监控项目。

4.如权利要求1所述的方法，所述根据所述维度组合对应的时间序列数据，确定所述维度组合所对应的历史基线数据，包括：

从时间序列数据库中获取该维度组合的时间序列数据所对应的历史相同时间周期内的历史时间序列数据，并根据所述历史时间序列数据计算得到所述维度组合所对应的历史基线数据。

5.如权利要求1所述的方法，所述对所述时间序列数据与所述历史基线数据执行拟合操作，包括：

按照拟合策略定时执行异动检测操作，所述异动检测操作包括利用异动检测算法将所述时间序列数据与所述历史基线数据进行比对。

6.如权利要求1所述的方法，所述实现对所述时间序列数据的异动检测后，所述方法还包括：

利用故障匹配算法对检测出的异动事件进行故障匹配，并根据所述故障匹配的结果对所述异动事件进行告警。

7.一种异动检测装置，所述装置包括：

获取模块，用于获取预设时间周期内产生的业务流数据，并对所述业务流数据执行聚合操作得到总体业务流数据；

拆分模块，用于根据预定规则将所述总体业务流数据拆分成若干个时间序列数据，其中，所述时间序列数据内包含多种不同维度的数据，每个时间序列数据至少对应一种维度组合；

确定模块，用于根据所述维度组合对应的时间序列数据，确定所述维度组合所对应的历史基线数据，所述历史基线数据用于表示该维度组合的时间序列数据所对应预设指标的历史平均水平；

拟合模块，用于对所述时间序列数据与所述历史基线数据执行拟合操作，以便实现对所述时间序列数据的异动检测。

8.如权利要求7所述的装置，所述获取模块具体用于：

从日志中获取预定时间周期内产生的业务流数据，并按照预设的时间窗口和预设指标对所述业务流数据进行聚合得到总体业务流数据。

9.如权利要求7所述的装置，所述拆分模块具体用于：

将所述总体业务流数据按照预定的维度拆分成若干个由不同维度数据组合而成的时间序列数据，并将拆分后的时间序列数据存储至时间序列数据库中；其中，每一个维度组合对应一个监控对象，每一个监控对象与至少一个预设指标组成一个监控项目。

10.如权利要求7所述的装置，所述确定模块具体用于：

从时间序列数据库中获取该维度组合的时间序列数据所对应的历史相同时间周期内的历史时间序列数据，并根据所述历史时间序列数据计算得到所述维度组合所对应的历史基线数据。