[发明专利]网元设备的异常检测方法、装置、设备及存储介质

权利要求书

1.一种网元设备的异常检测方法，其特征在于，所述方法包括：

获取多个第一特征参数和多个第一参数阈值，所述多个第一特征参数为第一网元设备在多个历史时段内的特征参数，所述多个第一参数阈值为所述第一网元设备在所述多个历史时段内的特征参数对应的参数阈值，一个所述历史时段对应一个所述第一特征参数和一个所述第一参数阈值；

分别将所述多个第一特征参数和所述多个第一参数阈值输入训练后的特征参数预测模型，生成目标特征参数和目标参数阈值，所述目标特征参数为预测的所述第一网元设备在目标时段内的特征参数，所述目标参数阈值为所述第一网元设备在所述目标时段内的特征参数对应的参数阈值；

若所述目标特征参数大于所述目标参数阈值，则生成目标告警消息，所述目标告警消息用于指示所述第一网元设备在所述目标时段内处于异常状态。

2.根据权利要求1所述的方法，其特征在于，在生成所述目标参数阈值之后，所述方法还包括：

向监控设备发送验证请求消息，所述验证请求消息用于指示验证所述目标参数阈值；

生成所述目标告警消息，包括：

若接收到来自所述监控设备的验证成功消息，且所述目标特征参数大于所述目标参数阈值，则生成所述目标告警消息。

3.根据权利要求1或2所述的方法，其特征在于，所述第一网元设备部署在目标通信系统中，所述目标通信系统包括多个网元设备，所述方法还包括：

在预设时刻获取目标设备信息集，所述目标设备信息集包括在所述目标时段内所述目标通信系统中所有网元设备的设备信息，所述预设时刻晚于所述目标时段；

根据所述目标告警消息，从所述目标设备信息集中确定所述第一网元设备的设备信息；

根据所述第一网元设备的设备信息，从所述目标设备信息集中确定至少一个第二网元设备的设备信息，所述第二网元设备的设备信息与所述第一网元设备的设备信息之间的相似度值大于预设相似度阈值；

根据每个所述第二网元设备的设备信息，获取每个所述第二网元设备在所述目标时段内的第二特征参数，以及每个所述第二网元设备在所述目标时段内的特征参数对应的第二参数阈值，以获得至少一个所述第二特征参数和至少一个所述第二参数阈值；

根据至少一个所述第二特征参数和至少一个所述第二参数阈值，从所述至少一个第二网元设备中确定多个第三网元设备，所述第三网元设备的所述第二特征参数大于所述第三网元设备对应的所述第二参数阈值；

根据每个所述第三网元设备的设备信息，生成目标提示消息，所述目标提示消息用于指示所述多个第三网元设备均为引发所述第一网元设备在所述目标时段内处于异常状态的网元设备。

4.根据权利要求3所述的方法，其特征在于，所述设备信息包括以下至少一项：设备类型信息，设备地址信息，对接的接入路由器AR的标识，对接的用户边缘CE设备的标识，信令点信息。

5.根据权利要求1或2所述的方法，其特征在于，所述特征参数包括以下至少一项：请求消息的数量，响应消息的数量，响应成功的消息数量，响应失败的消息数量，请求响应率，请求响应成功率，请求响应失败率，告警次数。

6.一种网元设备的异常检测装置，其特征在于，所述装置包括：

获取模块，用于获取多个第一特征参数和多个第一参数阈值，所述多个第一特征参数为第一网元设备在多个历史时段内的特征参数，所述多个第一参数阈值为所述第一网元设备在所述多个历史时段内的特征参数对应的参数阈值，一个所述历史时段对应一个所述第一特征参数和一个所述第一参数阈值；

处理模块，用于分别将所述多个第一特征参数和所述多个第一参数阈值输入训练后的特征参数预测模型，生成目标特征参数和目标参数阈值，所述目标特征参数为预测的所述第一网元设备在目标时段内的特征参数，所述目标参数阈值为所述第一网元设备在所述目标时段内的特征参数对应的参数阈值；

所述处理模块，还用于若所述目标特征参数大于所述目标参数阈值，则生成目标告警消息，所述目标告警消息用于指示所述第一网元设备在所述目标时段内处于异常状态。