[发明专利]异常设备检测方法、装置、电子设备及存储介质

权利要求书

1.一种异常设备检测方法，其特征在于，所述方法包括：

实时记录待检测设备的流量数据；

当检测到核心交换机在第一时间段内的出入流量存在异常的情况下，确定第一目标时间段，所述核心交换机为所述待检测设备所在机房的核心交换机，所述第一目标时间段包括所述第一时间段；

根据所述待检测设备在所述第一目标时间段内的流量数据，确定所述待检测设备在所述第一目标时间段内的流量特征信息，所述流量特征信息包括流量特征向量，所述流量特征向量包括k个维度，k为正整数；所述根据所述待检测设备在所述第一目标时间段内的流量数据，确定所述待检测设备在所述第一目标时间段内的流量特征信息包括：所述根据所述待检测设备在所述第一目标时间段内的流量数据与第二目标时间段内的流量数据之间的差异，确定所述待检测设备在所述第一目标时间段内的流量特征信息，包括以下至少一项：根据所述待检测设备在所述第一目标时间段内的流量同比差异，确定所述流量特征向量的至少一个维度的值；所述待检测设备在所述第一目标时间段内的流量同比差异为所述待检测设备在所述第一目标时间段内的流量数据与所述待检测设备在第二子时间段内的流量数据之间的差异，或者为所述待检测设备在所述第一目标时间段内的流量数据与所述待检测设备在第三子时间段内的流量数据之间的差异；根据所述待检测设备在所述第一目标时间段内的流量环比差异，确定所述流量特征向量的至少一个维度的值；所述待检测设备在所述第一目标时间段内的流量环比差异为所述待检测设备在所述第一目标时间段内的流量数据与所述待检测设备在第一子时间段内的流量数据之间的差异；

对所述待检测设备在所述第一目标时间段内的流量特征信息进行异常检测，得到用于表征所述待检测设备是否流量异常的检测结果。

2.根据权利要求1所述的方法，其特征在于，所述核心交换机在第一时间段内的出入流量存在异常，满足以下任意一项：

在所述第一时间段内，所述核心交换机的流量增量大于第一预设阈值；

在所述第一时间段内，所述核心交换机的流量总量与所述核心交换机的最大带宽的差值小于第二预设阈值。

3.根据权利要求1所述的方法，其特征在于，所述根据所述待检测设备在所述第一目标时间段内的流量数据，确定所述待检测设备在所述第一目标时间段内的流量特征信息，包括：

根据所述待检测设备在所述第一目标时间段内的流量数据与第二目标时间段内的流量数据之间的差异，确定所述待检测设备在所述第一目标时间段内的流量特征信息；

其中，所述第二目标时间段为所述第一目标时间段之前的历史时间段。

4.根据权利要求3所述的方法，其特征在于，所述第二目标时间段包括以下至少一项：

第一子时间段，所述第一子时间段与所述第一目标时间段为连续，且所述第一子时间段与所述第一目标时间段的时长相等；

第二子时间段，所述第二子时间段与所述第一目标时间段为相邻的两个第一时间周期中的时间段，且所述第二子时间段的起始时刻与所述第一目标时间段的起始时刻之间的时间间隔等于所述第一时间周期的周期时长，且所述第二子时间段与所述第一目标时间段的时长相等；

第三子时间段，所述第三子时间段与所述第一目标时间段为相邻的两个第二时间周期中的时间段，且所述第三子时间段的起始时刻与所述第一目标时间段的起始时刻之间的时间间隔等于所述第二时间周期的周期时长，且所述第三子时间段与所述第一目标时间段的时长相等，所述第二时间周期的时长长于所述第一时间周期的时长。