[发明专利]一种集群异常判定方法及装置

权利要求书

1.一种集群异常判定方法，其特征在于，包括：

根据集群的至少一个主机中第一主机在预设时刻起之前第一预设时长内文件空间的使用率，确定所述第一主机的第一判定结果；所述第一主机为所述至少一个主机中任一主机；

根据所述至少一个主机中，每个主机在所述预设时刻的文件空间使用增长率，确定所述第一主机的第二判定结果；

根据所述至少一个主机中，每个主机在所述预设时刻起之前第二预设时长内，该主机对预设类型数据的处理量与该主机文件空间使用增长率的相关性系数，确定所述第一主机的第三判定结果；

根据所述第一判定结果、所述第二判定结果和所述第三判定结果生成特征向量，根据所述特征向量确定所述第一主机是否异常；若所述第一主机异常，则确定所述集群异常。

2.如权利要求1所述的方法，其特征在于，所述确定第一主机的第一判定结果，包括：

根据所述第一主机在所述第一预设时长内文件空间的使用率中所述预设类型数据的使用率，获取所述第一主机在所述预设时刻的残差值；

若所述残差值不位于第一区间，则确定所述第一判定结果为第一默认值和所述残差值，否则为第二默认值。

3.如权利要求1所述的方法，其特征在于，所述确定所述第一主机的第二判定结果，包括：

若所述第一主机在所述预设时刻的使用增长率不位于第二区间，则确定所述第二判定结果为第三默认值和所述使用增长率，否则为第四默认值。

4.如权利要求1所述的方法，其特征在于，所述第一主机的第三判定结果，包括：

若所述第一主机在所述第二预设时长内，所述第一主机对所述预设类型数据的处理量与所述第一主机文件空间使用增长率的皮尔逊相关性系数不位于第三区间，则确定所述第三判定结果为第五默认值和所述皮尔逊相关性系数，否则为第六默认值。

5.如权利要求1-4任一所述的方法，其特征在于，所述根据所述特征向量确定所述第一主机是否异常，包括：

按照决策树的判定次序，依次提取所述特征向量中每个维度的特征值，按照以下方式确定该维度的特征值在所述决策树中对应的决策分支的标签为正常或异常：若该特征值在该维度标签为正常的数据集合中，则确定该特征值在所述决策树中对应的决策分支的标签为正常；若该特征值不在该维度标签为正常的数据集合中，则确定该特征值在所述决策树中对应的决策分支的标签为异常，并根据该特征值与该维度预训练的标准值的差值，确定该维度在所述决策树中对应决策分支的标签为正常或异常；

若所述判定次序中最后一次判定在所述决策树中对应决策分支的标签为异常，则确定所述第一主机为异常。

6.一种集群异常判定装置，其特征在于，包括：

确定模块，用于根据集群的至少一个主机中第一主机在预设时刻起之前第一预设时长内文件空间的使用率，确定所述第一主机的第一判定结果；所述第一主机为所述至少一个主机中任一主机；根据所述至少一个主机中，每个主机在所述预设时刻的文件空间使用增长率，确定所述第一主机的第二判定结果；根据所述至少一个主机中，每个主机在所述预设时刻起之前第二预设时长内，该主机对预设类型数据的处理量与该主机文件空间使用增长率的相关性系数，确定所述第一主机的第三判定结果；

处理模块，用于根据所述第一判定结果、所述第二判定结果和所述第三判定结果生成特征向量，根据所述特征向量确定所述第一主机是否异常；若所述第一主机异常，则确定所述集群异常。

7.如权利要求6所述的装置，其特征在于，所述确定模块，具体用于：

根据所述第一主机在所述第一预设时长内文件空间的使用率中所述预设类型数据的使用率，获取所述第一主机在所述预设时刻的残差值；

若所述残差值不位于第一区间，则确定所述第一判定结果为第一默认值和所述残差值，否则为第二默认值。

8.如权利要求6所述的装置，其特征在于，所述确定模块，具体用于：

若所述第一主机在所述预设时刻的使用增长率不位于第二区间，则确定所述第二判定结果为第三默认值和所述使用增长率，否则为第四默认值。