[发明专利]一种运维操作检测方法、装置及电子设备

说明书

本发明实施例提供了一种运维操作检测方法、装置及电子设备。方法包括：获取目标设备的预设性能参数在监控时段内的各个时间点上的参数值的对应的数值序列，监控时段被划分为多个子时段；根据数值序列在各个子时段内的子序列，确定预设性能参数在各个子时段内的变化类型；将各个子时段的变化类型按照时间顺序排序，得到变化类型序列；确定变化类型序列的子序列集合中是否存在预设的变化规则库中被标记为异常变化的异常子序列；如果变化类型序列的子序列集合中存在异常子序列，确定监控时段内存在异常运维操作。本发明实施例，基于目标设备的性能参数在监控时段内的变化类型序列，检测监控时段内是否存在异常运维操作，检测结果更加准确。

技术领域

本发明涉及系统服务技术领域，特别是涉及一种运维操作检测方法、装置及电子设备。

背景技术

为了避免设备因为工作在异常状态下造成的损失，需要监控设备在运行维护过程中是否存在异常运维操作，当发现有异常运维操作时报警，使得相关业务人员能够及时处理。现有技术中，当监控到目标设备上执行的操作指令中包含有危险指令时，判断运维操作过程中存在异常运维操作并报警。

发明人在实现本发明的过程中发现，现有技术至少存在如下问题：

正常操作中也可能会包含有危险指令，因此可能会被误判为异常运维操作，因此判断结果不够准确。

发明内容

本发明实施例的目的在于提供一种运维操作检测方法，提高识别运维过程中是否存在异常运维操作的准确性。具体技术方案如下：

在本发明实施例的第一方面，提供了一种运维操作检测方法，所述方法包括：

获取目标设备的预设性能参数在监控时段内对应的数值序列，所述监控时段被划分为多个子时段；

根据所述数值序列在各个子时段内的子序列，确定所述预设性能参数在各个子时段内的变化类型；

将所述各个子时段的变化类型按照时间顺序排序，得到变化类型序列；

确定所述变化类型序列的子序列集合中是否存在预设的变化规则库中被标记为异常变化的异常子序列；

如果所述变化类型序列的子序列集合中存在所述异常子序列，确定所述监控时段内存在异常运维操作。

进一步的，在所述确定所述变化类型序列的子序列集合中是否存在预设的变化规则库中被标记为异常变化的异常子序列之后，还包括：

如果所述变化类型序列的子序列集合中不存在所述异常子序列，确定所述变化类型序列是否能够被拆分成多个在所述变化规则库中被标记为正常变化的正常子序列；

如果所述变化类型序列不能够被拆分成多个所述正常变化的正常子序列，确定所述监控时段内存在异常运维操作。

进一步的，采用如下步骤将所述监控时段划分为多个子时段：

获取所述数值序列中每相邻两个数值之间的变化速率，作为该相邻两个数值对应时间点组成的待组合时段的变化速率；

基于所述监控时段包括的各待组合时段的所述变化速率，按照预设划分方式，将所述监控时段划分为多个子时段，所述预设划分方式为相邻待组合时段的所述变化速率如果满足预设相近条件则被划分在同一个子时段中。

进一步的，所述根据所述数值序列在各个子时段内的子序列，确定所述预设性能参数在各个子时段内的变化类型，包括：

根据各个子时段内每相邻两个数值之间的变化速率，确定所述预设性能参数在各个子时段内的变化类型。

进一步的，所述预设的变化规则库中的异常子序列对应有异常运维操作标识；

所述确定所述监控时段内存在异常运维操作，包括：