[发明专利]虚拟机异常检测方法、装置、设备及计算机可读存储介质

权利要求书

1.一种虚拟机异常检测方法，其特征在于，所述方法包括：

根据获取到的训练数据集，确定虚拟机数据的整合统计量的控制门限；

当检测到采集的虚拟机数据时，确定所述虚拟机数据的整合统计量；

根据所述整合统计量和所述控制门限，确定虚拟机是否出现异常。

2.如权利要求1所述的虚拟机异常检测方法，其特征在于，所述根据获取到的训练数据集，确定虚拟机数据的整合统计量的控制门限，包括：

获取训练数据集，并对所述训练数据集进行归一化处理，获取归一化数据集；

对所述归一化数据集进行独立成分分析处理，获取所述归一化数据集的独立元空间和独立元残差空间；

对所述独立元残差空间进行主成分分析处理，获取主元空间和主元残差空间；

构造并整合所述独立元空间、所述主元空间和所述主元残差空间对应的统计量，获取整合统计量；

根据预设核密度估计算法和预设置信度，确定所述整合统计量的控制门限。

3.如权利要求2所述的虚拟机异常检测方法，其特征在于，对所述归一化数据集进行独立成分分析处理，获取所述归一化数据集的独立元空间和独立元残差空间，包括：

对所述归一化数据集进行独立成分分析处理，获取若干独立元；

基于预设正态性检验算法，计算所述若干独立元中每个独立元的统计量以及所述统计量的相伴概率值；

将所述相伴概率值高于第一预设阈值的独立元组成独立元空间，并将所述相伴概率值低于或等于第一预设阈值的独立元组成独立元残差空间。

4.如权利要求2所述的虚拟机异常检测方法，其特征在于，所述根据预设核密度估计算法和预设置信度，确定所述整合统计量的控制门限，包括：

当检测到触发的置信度调整请求时，将所述预设置信度替换为所述置信度调整请求中的置信度；

根据预设核密度估计算法和替换后的预设置信度，确定所述整合统计量的控制门限。

5.如权利要求1-4中任一项所述的虚拟机异常检测方法，其特征在于，根据所述整合统计量和所述控制门限，确定虚拟机是否出现异常，包括：

判断所述整合统计量是否高于所述控制门限；

若所述整合统计量高于所述控制门限，则确定虚拟机出现异常；

若所述整合统计量低于或等于所述控制门限，则根据所述整合统计量与所述控制门限的差值，确定虚拟机是否出现异常。

6.如权利要求5所述的虚拟机异常检测方法，其特征在于，根据所述整合统计量与所述控制门限的差值，确定虚拟机是否出现异常，包括：

判断所述整合统计量与所述控制门限的差值是否低于第二预设阈值；

若所述整合统计量与所述控制门限的差值低于第二预设阈值，则确定虚拟机出现异常；

若所述整合统计量与所述控制门限的差值高于或等于第二预设阈值，则确定虚拟机未出现异常的。

7.如权利要求5所述的虚拟机异常检测方法，其特征在于，所述确定虚拟机出现异常之后，所述方法还包括：

显示异常告警信息，并发出预设报警声。

8.一种虚拟机异常检测装置，其特征在于，包括：

第一确定模块，用于根据获取到的训练数据集，确定虚拟机数据的整合统计量的控制门限；

检测确定模块，用于当检测到采集的虚拟机数据时，确定所述虚拟机数据的整合统计量；

第二确定模块，用于根据所述整合统计量和所述控制门限，确定虚拟机是否出现异常。

9.一种虚拟机异常检测设备，其特征在于，所述虚拟机异常检测设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的虚拟机异常检测程序，所述虚拟机异常检测程序被所述处理器执行时实现如权利要求1至7中任一项所述的虚拟机异常检测方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有虚拟机异常检测程序，所述虚拟机异常检测程序被处理器执行时实现如权利要求1至7中任一项所述的虚拟机异常检测方法的步骤。