CN110851338A 异常检测方法、电子设备及存储介质 （平安科技（深圳）有限公司）

道福安社区益田路5033号平安金融中存储介质。该方法能够当接收到异常检测指令否具有周期性，当所述待检测样本具有周期性型是基于S-H-ESD建立的多模型，因此使异常检2点前至少一个序列特征的数据中获取满足配置条件的所有数据进行STL分解，得到所述所获取所述待检测时间点前预设时间段内所述至5.如权利要求2所述的异常检测方法，其特3计算所述第一时间点上前后各配置时间内采集值的W＝Va+(Vb-Va)*(t-Ta)/(处理器，执行所述存储器中存储的指令以实现4时间点前至少一个序列特征的数据中获取满足配置条件的所有数据进行STL分解，得到所[0018]获取所述待检测时间点前预设时间段内所述至少一个序列特征的所有数据，其5[0028]基于线性插值算法计算所述待检测时间点对应的期望值，得到所述异常检测模[0036]当所述至少一个序列特征的等级为高时，对所述所6[0050]向指定联系人发送警报信息，所述警报信息包括所述待检测时间点及所述采集[0055]所述确定单元，还用于从所述待检测样本中确定所述待检测时间点对应的采集[0070]所述计算单元，还用于基于线性插值算法计算所述待检测时间7[0078]当所述至少一个序列特征的等级为高时，对所述所述至少一个指令被电子设备中的处理器执行89阵列(Field－ProgrammableGateArray，FPGA)、数字处理器(DigitalSignal不限于单个网络服务器、多个网络服务器组成的服务器组或基于云计算(Cloud[0116]在本发明的至少一个实施例中，由于后续的异常检测模型是基于S-H-ESD算法进备并非对所述待检测样本中的所有数据进行检测，而是对所述待检测样本中部分时间点[0128]在本发明的至少一个实施例中，所述异常检测模型是基于S-H-ESD算法训练得到[0132]所述电子设备获取所述待检测时间点前预设时间段内至少一个序列特征的所有回归作为平滑方法的时间序列分解STL分解(SeasonalandTrenddecompositionusing子设备基于线性插值算法计算所述待检测时间点对应的期望值，得到所述异常检测模型，[0157]具体地，为了确保在所述第一时间点及所述第二时间点上所采[0161]在本发明的至少一个实施例中，所述期望值属于所述异常检[0172]所述电子设备计算所述残差标准差与所述n的乘积，并进一步计算所述乘积与所[0186]在本发明的至少一个实施例中，由于后续的异常检测模型是基于S-H-ESD算法进[0188]在本发明的至少一个实施例中，当所述确定单元111确定所述待检测样本不具备待检测样本中的所有数据进行检测，而是对所述待检测样本中部分时间点(即所述待检测[0198]在本发明的至少一个实施例中，所述异常检测模型是基于S-H-ESD算法训练得到[0202]所述获取单元110获取所述待检测时间点前预设时间段内至少一个序列特征的所113计算所述所有数据的自相关系数，比较单元114将所述自相关系数与配置值进行比较，有数据进行以鲁棒局部加权回归作为平滑方法的时间序列分解STL分解(Seasonaland取单元110从所述周期分量中获取与所述待检测时间点对应的目标周期分量，并从所述所数据的残差均值及残差标准差，所述计算单元113基于线性插值算法计算所述待检测时间点对应的期望值，得到所述异常检测模型，更新单元116进一步定期更新所述异常检测模[0212]所述确定单元111对所述所有数据进行傅里叶变换，并获取变换后得到的波形的[0220]所述分解单元115确定所述至少一个序列特征的等级，当所述至少一个序列特征[0224]所述计算单元113确定所述待检测时间点前预设时间间隔的第一时间点，以及所[0227]具体地，为了确保在所述第一时间点及所述第二时间点上所采所述计算单元113并非只使用在所述第一时间点及所述第二时间点上的采集值，而是通过[0231]在本发明的至少一个实施例中，所述期望值属于所述异常检[0235]所述计算单元113计算所述采集值与所述期望值的差值，并以计算得到的差值作[0236]所述确定单元111基于所述异常检测模型及所述残差值，确定所述待检测样本是[0239]所述确定单元111从所述异常检测模型中获取所述残差均值及所述残差标准差，以及存储在所述存储器12中并可在所述处理器13上运行的计算机程序，例如异常检测程其他通用处理器、数字信号处理器(DigitalSignalProcessor，DSP)、专用集成电路(ApplicationSpecificIntegratedCircuit，ASIC)、现场可编程门阵列(Field-分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器[0253]所述处理器13执行所述电子设备1的操作系统以及安装的各类应用程序。所述处理器13执行所述应用程序以实现上述各个异常检测方法实施例中的步骤，例如图1所示的[0254]或者，所述处理器13执行所述计算机程序时实现上述各装置实施例中各模块/单或多个模块/单元可以是能够完成特定功能的一系列计算机程序指令段，该指令段用于描[0256]所述存储器12可用于存储所述计算机程序和/或模块，所述处理器13通过运行或实现所述电子设备1的各种功能。所述存储器12可主要包括存储程序区和存储数据区，其播放功能等)等；存储数据区可存储根据电子设备的使用所创建的数据(比如音频数据等)存储器12可以是集成电路中没有实物形式的具有存储功能的电路，如、FIFO(FirstIn[0258]所述电子设备1集成的模块/单元如果以软件功能单元的形式实现并作为独立的现上述实施例方法中的全部或部分流程