(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211430876.0 (22)申请日 2022.11.15 (71)申请人 阿里云计算有限公司 地址 310024 浙江省杭州市西湖区转塘科 技经济区块12号 (72)发明人 杨帅　韩泽鋆　潘涌　钮骏凯　 史洋洋　芮藤长　肖雄　吕彪　 祝顺民　 (74)专利代理 机构 北京天同知创知识产权代理 事务所(普通 合伙) 16046 专利代理师 张岳峰 (51)Int.Cl. H04L 9/40(2022.01) G06K 9/62(2022.01) (54)发明名称 一种异常事件的处理、 检测方法以及处理系 统 (57)摘要 本发明实施例公开了一种异常事件的处理、 检测方法以及处理系统、 电子设备和可读存储介 质。 该异常事件的处理方法包括： 获取多个已经 发生的已知异常事件， 以及每个已知异常事件对 应的多个指标的数据； 根据每个已知异常事件对 应的指标将多个已知异常事件进行分类， 得到不 同异常种类； 对于同一异常种类的每个已知 异常 事件的多个指标中的同一指标， 提取异常种类的 多个已知异常事件的指标对应的数据所能共同 满足的条件； 将同一异常种类的多个指标中每个 指标对应的条件保存为用于进行异常种类判断 的规则， 解决了相关技术中通过对 单指标简单的 阈值监控或时序指标异常检测， 导致的异常检测 准确率较低的技术问题， 达到了提高异常检测准 确率的技 术效果。 权利要求书2页 说明书9页 附图2页 CN 115499246 A 2022.12.20 CN 115499246 A 1.一种异常事 件的处理方法， 应用于云网络系统异常检测， 包括： 获取多个已经发生的已知异常事件， 以及每个所述已知异常事件对应的多个指标的数 据， 其中， 所述多个指标中每 个指标对应的数据均是从待监控 对象中采集得到的； 根据每个所述已知异常事件对应的指标将多个已知异常事件进行分类， 得到不同异常 种类， 其中， 属于同一异常种类的已知异常事 件均包括相同的多个指标； 对于同一异常种类的每个已知异常事件的多个指标中的同一指标， 提取该异常种类的 多个已知异常事 件的该指标对应的数据所能共同满足的条件； 将同一异常种类的多个指标中每个指标对应的条件保存为用于进行异常种类判断的 规则， 其中， 所述规则为： 如果采集得到的多个指标中的每个指标的数据均能满足一种异常 种类中的该指标对应的条件， 则确定发生该种类的异常。 2.根据权利要求1所述的方法， 其中， 所述每个指标对应的数据是时序数据， 所述时序 数据是在时间段内采集到的数据， 其中， 所述时间段满足以下至少之一： 所述时间段是在发 生该已知异常事件之前 的一段时间、 所述时间段是发生该已知异常事件之后的一段时间、 所述时间段 的起点在所述已知异常事件发生之前并且所述时间段 的终点在所述已知异常 时间发生之后。 3.根据权利要求2所述的方法， 其中， 在进行分类得到不同的异常种类之后， 所述方法 还包括： 根据同一异常种类中的多个已知异常事件的同一指标对应的时序 数据的数据 特征， 对 所述同一异常种类的多个已知异常事件进 行聚类， 得到该异常种类下的多个子种类， 其中， 同一子种类中的已知异常事件的同一指标对应的数据具有相同的数据特征， 所述数据特征 为将所述时序数据在时间轴上 所体现出的特 征。 4.根据权利要求3所述的方法， 其中， 所述数据特征包括以下至少之一： 周期性、 平稳 性、 与历史同时期统计值的差异、 一阶导数， 其中， 所述周期性用于指示所述时序数据在时 间上是否具有周期性规律， 所述平稳性用于指示所述时序数据在时间上是否具有平稳性规 律， 所述一阶导数是将所述时序数据在时间的分布拟合成曲线之后得到的所述曲线的一阶 导数。 5.根据权利要求4所述的方法， 其中， 对所述同一异常种类的多个已知异常事件进行聚 类包括： 使用聚类算法对所述同一异常种类的多个已知异常事件进行聚类， 其中， 所述聚类算 法为无监 督机器学习算法。 6.一种异常事 件的检测方法， 应用于云网络系统异常检测， 包括： 在采集到多个指标的数据后， 根据所述多个指标的数据分别与通过权利要求1所述的 异常事件的处理方法得到的所述 规则进行比对； 根据比对结果， 确定是否发生异常事 件。 7.根据权利要求6所述的方法， 其中， 根据比对结果确定是否发生异常事 件包括： 在采集得到的所述多个指标的数据不符合所述 规则的情况 下， 确定未发生异常事 件； 在采集得到的所述多个指标的数据符合所述规则的情况下， 获取所述规则对应的异常 种类； 获取采集得到的所述多个指标中的每 个指标对应的时序数据的数据特 征；权　利　要　求　书 1/2 页 2 CN 115499246 A 2将每个指标对应的数据特征与通过权利要求3至5中任一项得到的该异常种类的子种 类分别进行比较； 如果与该异常种类下的任一子种类的数据特征相符， 则确定发生异常事件； 如果与该 异常种类下的所有子种类的数据特 征均不相符， 则确定未发生异常事 件。 8.根据权利要求6所述的方法， 其中， 在确定发生异常事 件之后， 所述方法还 包括： 对所述已经确定发生的异常事 件进行人工识别； 如果人工识别是异常事件， 则将该异常事件作为权利要求1所述的异常事件的处理方 法中的所述已知异常事 件。 9.一种异常事 件的处理系统， 应用于云网络系统异常检测， 包括： 异常事件库， 用于保存有多个已经发生的已知异常事件， 及每个所述已知异常事件对 应的多个指标的数据； 特征提取单元， 用于执 行权利要求1至 5中任一项所述方法。 10.根据权利要求9所述的系统， 其中， 所述系统还 包括： 检测单元， 用于执 行权利要求6所述的方法。 11.一种电子设备， 包括： 处理器； 用于存储处理器可执行指令的存 储器； 其中， 所述处理器被配置为执行权利要求1至5任一项或者权利要求6至8中任一项所述 的方法中的步骤。 12.一种计算机可读存储介质， 所述计算机可读存储介质上存储有指令， 其中， 所述指 令被处理器执行时实现权利要求1至5任一项或者权利要求6至8 中任一项所述的方法中的 步骤。权　利　要　求　书 2/2 页 3 CN 115499246 A 3