(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211010956.0 (22)申请日 2022.08.23 (71)申请人 中国中金财富证券 有限公司 地址 518000 广东省深圳市南 山区粤海街 道海珠社区科苑南路2666号中 国华润 大厦L4601-L4608 (72)发明人 孟庆江　田忠毅　 (74)专利代理 机构 广州三环 专利商标代理有限 公司 44202 专利代理师 陈舟苗 (51)Int.Cl. G06Q 10/06(2012.01) G06Q 10/00(2012.01) G06Q 30/06(2012.01) (54)发明名称 异常数据确定方法及相关装置 (57)摘要 本申请实施例公开了一种异常数据确定方 法及相关装置， 方法包括： 确定多个告警事件； 获 取多个告警事件中每个告警事件对应的指标数 据； 根据每个告警事件对应的系统响应时间数 据， 生成系统响应时间序列； 根据多个告警事件 对应的基线， 对每个告警事件对应的系统响应时 间数据进行修正， 得到系统响应时间序列对应的 目标系统响应时间序列； 对目标系统响应时间序 列进行突变检测以筛除发生数据突变的目标系 统响应时间序列对应的告警事件， 得到多个目标 告警事件； 对每一目标告警事件对应的指标数据 进行根因定位， 确定多个目标告警事件对应的异 常指标数据。 采用本申请实施例， 有利于排除误 告警， 提高异常数据确定的效率和准确性。 权利要求书3页 说明书16页 附图3页 CN 115081969 A 2022.09.20 CN 115081969 A 1.一种异常数据确定方法， 应用于电子设备， 其特 征在于， 包括： 确定多个告警事 件； 获取所述多个告警事件中每个告警事件对应的指标数据， 其中， 所述指标数据包括每 一告警事 件对应的系统响应时间数据； 根据所述每 个告警事 件对应的系统响应时间数据， 生成系统响应时间序列； 根据所述多个告警事件对应的基线， 对所述每个告警事件对应的系统响应时间数据进 行修正， 得到所述系统响应时间序列对应的目标系统响应时间序列； 对所述目标系统响应时间序列进行突变检测以筛除发生数据突变的目标系统响应时 间序列对应的告警事 件， 得到多个目标告警事 件； 对每一所述目标告警事件对应的指标数据进行根因定位， 确定所述多个目标告警事件 对应的异常指标 数据。 2.根据权利要求1所述的方法， 其特 征在于， 所述确定多个告警事 件， 包括： 获取多个事 件中每个事件在每隔预设时段内对应的第一系统响应时间数据； 比较所述每 个事件对应的第一系统响应时间数据与所述基线； 将所述第一系统响应时间数据中超出所述基线预设次数的第一系统响应时间数据对 应的事件作为所述告警事 件， 得到多个告警事 件。 3.根据权利要求1或2所述的方法， 其特征在于， 若所述基线包括上基线和下基线； 所述 根据所述多个告警事件对应的基线， 对所述每个告警事件对应的系统响应时间数据进 行修 正， 包括： 根据所述上基线和所述下基线， 确定所述基线的基线均值序列， 其中， 所述基线均值序 列对应有i个 基线值， i 为大于1的正整数； 计算所述系统响应时间序列中与 所述i个基线值对应的每一个数值与 所述基线值的差 值， 得到i个差值， 其中， 所述 i个差值组成差值序列； 根据所述差值序列， 对所述每 个告警事 件对应的系统响应时间数据进行修 正。 4.根据权利要求3所述的方法， 其特征在于， 所述根据所述差值序列， 对所述每个告警 事件对应的系统响应时间数据进行修 正， 包括： 对所述差值序列中的i个差值进行异常值过 滤， 得到h个目标差值； 确定所述h个目标差值的均值， 得到目标变更均值， 其中h为大于1的正整数； 确定所述系统响应时间序列中的每一个数值与 所述目标变更均值的差值， 得到所述目 标系统响应时间序列， 其中， 所述目标系统响应时间序列对应有i个目标 数值。 5.根据权利要求1或4所述的方法， 其特征在于， 在所述对所述目标系统响应时间序列 进行突变检测以筛除发生数据突变的目标系统响应时间序列对应的告警事件， 得到多个目 标告警事 件之前， 所述方法还 包括： 以k时刻点为基准， 得到所述k时刻点之前的第一目标系统响应时间序列和所述k时刻 点之后的第二目标系统响应时间序列， 其中， 所述第一目标系统响应时间序列包括n1个第 一目标数值， 第二目标系统响应时间序列包括n2个第二目标数值， 其中n1、 n2都为大于或等 于1的正整数； 根据所述n1个第一目标数值和 所述n2个第二目标数值， 确定所述第一目标系统响应时 间序列和所述第二 目标系统响应时间序列分别对应的第一均值、 第二均值、 第一方差和第权　利　要　求　书 1/3 页 2 CN 115081969 A 2二方差， 其中， 所述第一均值和所述第一方差为所述第一 目标系统响应时间序列的均值和 方差， 所述第二均值和第二方差为所述第二目标系统响应时间序列的均值和方差； 根据所述第一均值、 所述第二均值、 所述第一方差和所述第二方差， 确定预对比数值； 确定目标临界值； 若所述预对比数值的绝对值大于所述目标临界值， 则确定所述目标系统响应序列发生 突变。 6.根据权利要求1所述的方法， 其特征在于， 所述对每一所述目标告警事件对应的指标 数据进行根因定位， 确定所述多个目标告警事 件对应的异常指标 数据， 包括： 获取每一所述目标告警事 件相对应后端平台的后端指标 数据； 用聚类算法对每一所述目标告警事件对应的指标数据和相对应的每一所述后端指标 数据进行聚类， 得到多个聚类结果； 确定所述多个聚类结果中存在离群点的聚类结果对应的目标告警事件对应的指标数 据为所述异常指标 数据。 7.根据权利要求1或6所述的方法， 其特征在于， 所述确定多个告警事件之后， 所述方法 还包括： 确定所述多个告警事件中每一告警事件对应的异常业务事件， 得到多个异常业务事 件， 其中， 每一异常业 务事件对应有至少一个告警事 件； 根据所述多个告警事件， 确定第一异常业务事件对应的每一告警事件对应的第一概 率， 其中， 所述第一异常业 务事件为所述多个异常业 务事件中任意 一个异常业 务事件； 确定多个第 二异常业务事件中每一第 二异常业务事件发生的第 二概率， 得到多个第 二 概率， 其中， 所述第二异常业务事件为所述多个异常业务事件中除所述第一异常业务事件 以外的任意 一个异常业 务事件； 根据所述第 一概率和每一所述第 二概率， 确定所述第 一异常业务事件和每一所述第 二 异常业务事件之间的关联概 率相对值， 得到多个关联概 率相对值； 按照多个关联概率相对值的大小关系， 由大到小排列 所述多个关联概率相对值对应的 所述多个第二异常业 务事件对应的告警事 件， 得到多个目标告警事 件； 从所述多个目标告警事件中选择最大的所述关联概率相对值对应的目标告警事件对 应的指标 数据为所述异常指标 数据。 8.一种异常数据确定装置， 应用于电子设备， 其特征在于， 所述异常数据确定装置， 包 括： 确定单 元、 获取单元、 生成单 元、 修正单元、 突变检测单元和根因定位单 元， 其中， 所述确定单 元， 用于确定多个告警事 件； 所述获取单元， 用于获取所述多个告警事件中每个告警事件对应的指标数据， 其中， 所 述指标数据包括每一告警事 件对应的系统响应时间数据； 所述生成单元， 用于根据所述每个告警事件对应的系统响应时间数据， 生成系统响应 时间序列； 所述修正单元， 用于根据所述多个告警事件对应的基线， 对所述每个告警事件对应的 系统响应时间数据进行修 正， 得到所述系统响应时间序列对应的目标系统响应时间序列； 所述突变检测单元， 用于对所述目标系统响应时间序列进行突变检测以筛除发生数据 突变的目标系统响应时间序列对应的告警事 件， 得到多个目标告警事 件；权　利　要　求　书 2/3 页 3 CN 115081969 A 3