流量异常检测方法、装置、计算机设备及可读存储介质

专利主权项内容

1.一种流量异常检测方法，其特征在于，所述方法包括：S101、获取业务流量数据并接入流数据处理平台；S102、解析所述流数据处理平台的实时日志，从被监控接口中解析得到观察业务数据；S103、对所述观察业务数据进行异常检测得到异常数据点；S104、对所述异常数据点进行异常数据校验，存储通过校验的数据并推送到即时消息沟通软件；所述从被监控接口中解析得到观察业务数据，包括：从所述被监控接口中解析出带有时间戳的业务流量数据；构建M个监控时间窗口，分别对被监控接口计算N个特征得到M*N个模型的观察业务数据，对每个模型的输出进行融合，其中，M、N为大于等于3的正整数；所述对所述异常数据点进行异常数据校验包括：以经验阈值或n-sigma准则对M*N模型中的单个模型做异常数据校验；对M*N个模型采用多数投票或者加权投票机制进行投票，或者是先对M*N个模型按照特征分为N个组，先进行组内投票再整体投票，得票率超过阈值则通过校验。