异常检测方法和设备

摘要

本发明实施例提供一种异常检测方法和设备，通过获取待检测设备的性能参数的历史数据序列和近期趋势数据序列，根据历史数据序列计算得到当前检测点的观测值的第一动态阈值范围，以及根据近期趋势数据序列计算得到当前检测点的观测值的第二动态阈值范围，然后根据第一动态阈值范围、第二动态阈值范围和动态阈值选择策略确定当前检测点的动态阈值范围，最后判断当前检测点的观测值是否属于当前检测点的动态阈值范围。所述方法中，能够综合性能参数的历史数据和近期趋势的变化来确定当前检测点的动态阈值范围，并能够根据不同性能参数设置不同的动态阈值选择策略，避免待检测设备的性能参数异常的误判、漏报和虚警。

主权项

一种异常检测方法，其特征在于，包括：获取待检测设备的性能参数的历史数据序列和近期趋势数据序列，所述历史数据序列包括当前检测点的观测值和所述当前检测点所属的当前检测周期之前的N个检测周期内的同一检测点的观测值，所述近期趋势数据序列包括所述当前检测点的观测值和所述当前检测点之前的N个检测点的观测值；根据所述历史数据序列计算得到所述当前检测点的第一动态阈值范围，以及根据所述近期趋势数据序列计算得到所述当前检测点的第二动态阈值范围；根据所述第一动态阈值范围、所述第二动态阈值范围和动态阈值选择策略确定所述当前检测点的动态阈值范围；判断所述当前检测点的观测值是否属于所述当前检测点的动态阈值范围；如果所述当前检测点的观测值属于所述当前检测点的动态阈值范围，则将所述当前检测点的观测值作为历史数据，继续检测下一个检查点；如果所述当前检测点的观测值不属于所述当前检测点的动态阈值范围，则将所述当前检测点的观测值作为历史数据，并进行异常告警处理。