[发明专利]异常设备检测方法、装置、电子设备及存储介质

说明书

本发明实施例提供了一种异常设备检测方法、装置、电子设备及存储介质，其中，所述方法包括：在检测到机房内核心交换机的出入流量异常的情况下，先定位至异常时间段，之后通过在异常时间段内提取各待检测设备的流量特征，对各待检测设备进行异常检测，以确定其中流量异常的设备，进而可以协助运维人员后续对这些流量异常的设备作进一步监测和处理，而无需运维人员对每一台设备进行排查和监测，提高了对流量异常设备定位的效率和准确性。

技术领域

本发明涉及通信技术领域，特别是涉及一种流量异常设备检测方法、装置、电子设备及存储介质。

背景技术

通常，提供业务服务的公司会在机房内部署较多的服务器以提供正常稳定的对外或是对内业务服务。其中，机房内的核心交换机作为机房整体流量的唯一对外出入口，其出入流量是网络运维人员需要监控的一个重要指标。

现有技术中，当流经核心交换机的出入流量接近其最大带宽时，运维人员通常将机房内当前带宽占用量最高的业务流量切至其他机房。然而，在某些情况下，带宽占用量最高的业务并不是导致核心交换机整体流量异常升高的原因。同时，由于导致整体流量异常的设备可能是一台设备，也可能是多台设备，若要求运维人员逐台设备进行排查，在机房内设备较多的情况下，耗时较长且工作量较大。这样，将会影响机房内部署业务的正常运作。

可见，现有技术中确定机房内流量异常的设备的方法效率较低。

发明内容

本发明实施例的目的在于提供一种异常设备检测方法、装置、电子设备及存储介质，以提高确定机房内流量异常的设备的方法的效率的准确性。具体技术方案如下：

在本发明实施的第一方面，首先提供了一种异常设备检测方法，所述方法包括：

实时记录待检测设备的流量数据；

当检测到核心交换机在第一时间段内的出入流量存在异常的情况下，确定第一目标时间段，所述核心交换机为所述待检测设备所在机房的核心交换机，所述第一目标时间段包括所述第一时间段；

根据所述待检测设备在所述第一目标时间段内的流量数据，确定所述待检测设备在所述第一目标时间段内的流量特征信息；

对所述待检测设备在所述第一目标时间段内的流量特征信息进行异常检测，得到用于表征所述待检测设备是否流量异常的检测结果。

在本发明实施的第二方面，还提供了一种异常设备检测装置，所述装置包括：

记录模块，用于实时记录待检测设备的流量数据；

第一确定模块，用于当检测到核心交换机在第一时间段内的出入流量存在异常的情况下，确定第一目标时间段，所述核心交换机为所述待检测设备所在机房的核心交换机，所述第一目标时间段包括所述第一时间段；

第二确定模块，用于根据所述待检测设备在所述第一目标时间段内的流量数据，确定所述待检测设备在所述第一目标时间段内的流量特征信息；

检测模块，用于对所述待检测设备在所述第一目标时间段内的流量特征信息进行异常检测，得到用于表征所述待检测设备是否流量异常的检测结果。

在本发明实施的第三方面，还提供了一种电子设备，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现本发明实施例第一方面提供的方法步骤。

在本发明实施的又一方面，还提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行本发明实施例第一方面提供的方法。