信息处理装置和异常检测方法

摘要

本发明提供一种提高系统异常的检测能力的信息处理装置。该信息处理装置包括：用于基于表示系统中所包括的多个要素之间的关系的变化的关系变化信息来生成状态图的部件，所述状态图包括所述要素作为所述状态图的顶点并且包括所述要素之间的关系作为所述状态图的边；用于基于所述关系变化信息来生成正常模型的部件，其中所述正常模型是所述系统的正常操作期间所述状态图所满足的条件的集合；以及用于基于所述状态图和所述正常模型来检测系统异常并且输出表示所检测到的异常的异常信息的部件。

主权项

一种信息处理装置，包括：绘图部，用于基于时间序列来获得表示系统中所包括的多个要素之间的关系的变化的关系变化信息，并且基于所述关系变化信息来生成状态图，其中所述状态图包括所述要素作为所述状态图的顶点并且包括所述要素之间的关系作为所述状态图的边；正常模型生成部，用于基于所述关系变化信息来生成正常模型，其中所述正常模型是所述系统的正常操作期间所述状态图所满足的条件的集合；以及异常检测部，用于基于所述状态图和所述正常模型来检测与所述系统相关联的异常，并且输出表示所检测到的所述异常的第一异常信息。