[发明专利]一种异常检测方法、系统及计算设备

说明书

本发明公开了一种异常检测方法，在计算设备中执行以对多种类型的多个设备进行异常检测，所述方法包括步骤：从第一数据存储设备获取每个设备对应的指标数据集，指标数据集包括一种或多种指标对应的指标数据；基于异常配置信息表确定与每个设备的每种指标相对应的异常判断规则；根据相应的异常判断规则，判断每个设备的每种指标数据是否异常，在确定指标数据异常时，生成相应的当前异常状态信息；以及对所述当前异常状态信息进行合并处理，并保存合并处理后的异常状态信息。本发明一并公开了相应的异常检测系统和计算设备。

技术领域

本发明涉及物联网技术领域，尤其涉及一种异常检测方法、异常检测系统及计算设备。

背景技术

目前，针对物联网设备的异常检测，通常是基于Prometheus(一个开源监控系统)来实现。Prometheus的基本原理是通过通过Prometheus Daemon定时抓取目标组件的指标数据，所抓取的目标组件均需要将相应的Http服务的接口提供给Prometheus Daemon，才能实现定时抓取。Prometheus在本地存储抓取的所有数据，通过一定规则进行清理和整理数据，并把清理后的结果存储到新的时间序列中。这种技术方案，不仅需要部署Prometheus，而且，无法在报警产生后对报警进行处理，也无法对报警执行闭环管理，缺少健全的报警通知体系，报警信息无法自动消缺。

为此，需要一种异常检测方法及系统，来解决上述技术方案中存在的问题。

发明内容

为此，本发明提供一种异常检测方法、异常检测系统及计算设备，以解决或至少缓解上面存在的问题。

根据本发明的一个方面，提供一种异常检测方法，在计算设备中执行以对多种类型的多个设备进行异常检测，所述方法包括步骤：从第一数据存储设备获取每个设备对应的指标数据集，指标数据集包括一种或多种指标对应的指标数据；基于异常配置信息表确定与每个设备的每种指标相对应的异常判断规则；根据相应的异常判断规则，判断每个设备的每种指标数据是否异常，在确定指标数据异常时，生成相应的当前异常状态信息；以及对所述当前异常状态信息进行合并处理，并保存合并处理后的异常状态信息。

可选地，在根据本发明的异常检测方法中，对所述当前异常状态信息进行合并处理的步骤包括：判断是否存在与所述当前异常状态信息的异常类型相同、位置相同、且未解决的异常状态信息；如果存在，则忽略所述当前异常状态信息，并生成忽略记录日志；如果不存在，则确定所述当前异常状态信息对应的设备的企业信息，并将所述当前异常状态信息合并到与所述企业信息相对应的异常状态信息列表中。

可选地，在根据本发明的异常检测方法中，如果不存在与所述当前异常状态信息的异常类型相同、位置相同、且未解决的异常状态信息，则还包括步骤：判断是否存在针对与所述当前异常状态信息的异常类型相同、位置相同的异常状态信息设置的忽略规则；如果存在忽略规则，则忽略所述当前异常状态信息，并生成忽略记录日志；如果不存在忽略规则，则确定所述当前异常状态信息对应的企业信息，并将所述当前异常状态信息合并到与所述企业信息相对应的异常状态信息列表中。

可选地，在根据本发明的异常检测方法中，在将所述当前异常状态信息合并到与企业信息相对应的异常状态信息列表中之后，还包括步骤：获取当前异常状态信息列表中异常等级最高的一条或多条异常状态信息，作为重点显示异常状态信息。

可选地，在根据本发明的异常检测方法中，还包括步骤：判断当前异常状态信息列表中的每条异常状态信息是否符合异常等级升级条件，如果符合，则重新获取当前异常状态信息列表中异常等级最高的一条或多条异常状态信息，作为重点显示异常状态信息。

可选地，在根据本发明的异常检测方法中，对所述当前异常状态信息进行合并处理的步骤包括：将所述当前异常状态信息发送至消息队列服务器；基于消息队列服务器对所述当前异常状态信息进行合并处理，并将合并处理后的异常状态信息发送至第二数据存储设备。