(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210738323.5 (22)申请日 2022.06.28 (65)同一申请的已公布的文献号 申请公布号 CN 114826971 A (43)申请公布日 2022.07.29 (73)专利权人 苏州浪潮智能科技有限公司 地址 215100 江苏省苏州市吴中经济开发 区郭巷街道官浦路1号9幢 (72)发明人 邹德强　满宏涛　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 薛娇 (51)Int.Cl. H04L 43/0817(2022.01) H04L 43/08(2022.01)H04L 43/16(2022.01) H05K 7/20(2006.01) 审查员 曲祯 (54)发明名称 一种服务器异常检测方法、 装置、 设备及可 读存储介质 (57)摘要 本发明公开了一种服务器异常检测方法， 包 括： 对接收到的各服务器系统数据进行特征提 取； 根据提取到的各特征数据进行二叉树构建； 计算在构建得到的二叉树群中各服务器系统数 据分别对应的平均路径长度； 当根据各平均路径 长度检测到各服务器系统数据中存在异常数据 时， 获取远端对 各服务器系统数据进行分流得到 的各正常数据和各异常数据； 基于各正常数据建 立第一多元高斯分布模型， 并基于各异常数据建 立第二多元高斯分布模型； 结合第一多元高斯分 布模型和第二多元高斯分布模型对各服务器系 统数据进行叠加异常检测。 本发明提高检测效 率， 有效规避一般基于距离异常检测等高负荷计 算的弊端。 本发明还公开了一种装置、 设备及存 储介质， 具有相应技 术效果。 权利要求书3页 说明书15页 附图3页 CN 114826971 B 2022.12.27 CN 114826971 B 1.一种服 务器异常检测方法， 其特 征在于， 包括： 接收各服 务器系统数据； 对各所述服务器系统数据进行 特征提取， 得到各 特征数据； 根据各所述特征数据进行二叉树构建， 得到各二叉树； 计算在由各所述二叉树构成的二叉树群中各所述服务器系统数据分别对应的平均路 径长度； 当根据各所述平均路径长度检测到各所述服务器系统数据中存在异常数据时， 获取第 一异常检测结果； 将所述第一异常检测结果反馈至基板管理控制器， 以使所述基板管理控制器控制风扇 对相应系统部件进行降温操作； 获取远端对各 所述服务器系统数据进行分流得到的各正常数据和各异常数据； 基于各所述正常数据建立第 一多元高斯分布模型， 并基于各所述异常数据建立第 二多 元高斯分布模型； 结合所述第一多元高斯分布模型和所述第二多元高斯分布模型对各所述服务器系统 数据进行叠加异常检测； 获取叠加异常检测得到的第二异常检测结果； 结合所述第一异常检测结果和所述第二异常检测结果进行服 务器异常维护操作。 2.根据权利要求1所述的服务器异常检测方法， 其特征在于， 结合所述第 一多元高斯分 布模型和所述第二多元高斯分布模型对各 所述服务器系统数据进行叠加异常检测， 包括： 利用所述第 一多元高斯分布模型计算各所述服务器系统数据分别对应的正常概率， 并 利用所述第二多元高斯分布模型计算各 所述服务器系统数据分别对应的异常概 率； 获取预设的正常概率阈值和异常概率阈值， 针对每个服务器系统数据， 结合所述正常 概率阈值、 所述异常概率阈值以及所述服务器系统数据对应的正常概率和异常概率进 行叠 加异常检测。 3.根据权利要求2所述的服务器异常检测方法， 其特征在于， 结合所述第 一异常检测结 果和所述第二异常检测结果进行服 务器异常维护操作， 包括： 当所述第一异常检测结果为存在异常数据， 且所述第 二异常检测结果为存在正常概率 不在所述正常概率阈值内且异常概率在所述异常概率阈值内的服务器系统数据时， 向所述 基板管理控制器发送磁盘封存指令， 以使所述基板管理控制 器进行磁盘封存操作， 并向上 级发送异常检测报告； 当所述第一异常检测结果为存在异常数据且所述第二异常检测结果为不存在异常概 率在所述异常概率阈值内的服务器系统数据时， 向所述基板管理控制器发送风扇 控制指 令， 以使所述基板管理控制器控制风扇对相应系统部件进行降温操作； 当所述第一异常检测结果为存在异常数据， 且所述第 二异常检测结果为存在正常概率 在所述正常概率阈值内且异常概率在所述异常概率阈值内的服务器系统数据时， 向所述基 板管理控制器发送风扇控制指 令， 以使所述基板管理控制器控制风扇对相应系统部件进 行 降温操作。 4.根据权利要求1所述的服务器异常检测方法， 其特征在于， 根据 各所述特征数据进行 二叉树构建， 包括：权　利　要　求　书 1/3 页 2 CN 114826971 B 2利用基板管理控制器中各分布式计算结构单元根据各所述特征数据并行进行预设数 量的二叉树构建。 5.根据权利要求1至4任一项所述的服务器异常检测方法， 其特征在于， 当根据各所述 平均路径长度检测到各所述服务器系统数据中存在异常数据时， 获取远端对各所述服务器 系统数据进行分流得到的各正常数据和各异常数据， 包括： 根据各所述平均路径长度分别计算各所述服务器系统数据在所述二叉树群中的异常 得分； 当根据各所述异常得分检测到各所述服务器系统数据中存在异常数据时， 获取远端对 各所述服务器系统数据进行分流得到的各正常数据和各异常数据。 6.根据权利要求1所述的服务器异常检测方法， 其特征在于， 在接收各服务器系统数据 之后， 还包括： 将各所述服务器系统数据存 储至具有队列属性的临时储 存模块中； 对各所述服务器系统数据进行 特征提取， 包括： 从所述临时储存模块中获取各所述服务器系统数据， 并对各所述服务器系统数据进行 特征提取。 7.根据权利要求6所述的服务器异常检测方法， 其特征在于， 在结合所述第 一多元高斯 分布模型和所述第二多元高斯分布模型对各所述服务器系统数据进行叠加异常检测之后， 还包括： 当各所述服务器系统数据中存在异常数据时， 对所述临时储存模块中的异常数据进行 剔除操作。 8.根据权利要求1所述的服务器异常检测方法， 其特征在于， 对各所述服务器系统数据 进行特征提取， 包括： 从各服务器系统数据中随机 选取预设数量的服 务器系统数据； 对选取到的各 所述服务器系统数据进行 特征提取。 9.根据权利要求1所述的服务器异常检测方法， 其特征在于， 计算在由各所述二叉树构 成的二叉树群中各 所述服务器系统数据分别对应的平均路径长度， 包括： 在由各所述二叉树构 成的二叉树群中， 针对每个服务器系统数据计算所述服务器系统 数据在每个二叉树中所在叶子节点到根节点的距离， 得到所述服务器系统数据在每个二叉 树上的路径长； 对各二叉树上的路径长进行均值计算， 得到所述服务器系统数据对应的平均路径长 度。 10.根据权利要求1所述的服务器异常检测方法， 其特征在于， 当根据各所述平均路径 长度检测到各所述服务器系统数据中存在异常数据时， 获取远端对各所述服务器系统数据 进行分流得到的各正常数据和各异常数据， 包括： 当确定存在小于预设异常路径长度阈值的平均路径长度时， 获取远端对各所述服务器 系统数据进行分流得到的各 所述正常数据和各 所述异常数据。 11.一种服 务器异常检测装置， 其特 征在于， 包括： 数据接收模块， 用于 接收各服 务器系统数据； 特征提取模块， 用于对各 所述服务器系统数据进行 特征提取， 得到各 特征数据；权　利　要　求　书 2/3 页 3 CN 114826971 B 3