CN117951624A - 一种设备集群异常状态确定方法、电子设备及存储介质 - Google Patents

Abstract

本发明提供了一种设备集群异常状态确定方法、电子设备及存储介质，涉及数据处理领域，该方法包括：确定目标设备集群在第二目标时间段内的待识别运行向量；若待识别运行向量和每一目标运行向量的匹配度均小于预设的匹配度阈值，则对待识别运行向量和每一历史集群运行向量对应的目标向量标识进行聚类，若得到的目标向量标识类组的数量大于预设的向量标识类组数量阈值，则确定目标设备集群在第三目标时间段内处于异常运行状态。本发明通过对若干目标向量标识进行聚类，确定目标设备集群的运行状态趋势，若目标设备集群在第二目标时间段内的运行参数的波动较大，则表示目标设备集群的稳定性较差，可能会在将来时刻的第三目标时间段内发生异常。

Description

一种设备集群异常状态确定方法、电子设备及存储介质

技术领域

本发明涉及数据处理领域，特别是涉及一种设备集群异常状态确定方法、电子设备及存储介质。

背景技术

目前对资产设备的状态监控，主要是通过采集每一资产设备的运行参数进行实现，通过将采集到的每一资产设备的运行参数实时与预设的参数阈值进行比较，若采集的资产设备的运行参数比对应的参数阈值大，则表示该资产设备在历史时刻发生了异常，需要对该资产设备进行维护。但此种状态监控方法只能对历史时刻已经发生过异常状态的资产设备进行监控，无法对该资产设备的将来时刻进行状态预测，具有滞后性，且易发生安全事故。

发明内容

针对上述技术问题，本发明采用的技术方案为：

根据本申请的一个方面，提供一种设备集群异常状态确定方法，应用于设备集群异常状态确定系统，设备集群异常状态确定系统连接有目标设备集群，目标设备集群包括n个目标设备，每一目标设备对应有k个运行参数标识；

所述设备集群异常状态确定方法包括如下步骤：

步骤S100、每隔第一目标时间段，获取每一目标设备在第二目标时间段内的每一运行参数标识对应的若干运行参数；第二目标时间段的结束时间为当前时间；第二目标时间段的长度大于第一目标时间段的长度；

步骤S200、根据每一目标设备在第二目标时间段内的若干运行参数，确定目标设备集群在第二目标时间段内的待识别运行向量；

步骤S300、将待识别运行向量与若干预设的目标运行向量进行对比，若待识别运行向量和每一预设的目标运行向量的匹配度均小于预设的匹配度阈值，则获取目标设备集群对应的若干历史集群运行向量；目标运行向量根据目标设备集群在历史安全时段内的若干运行参数得到；历史安全时段的长度与第二目标时间段的长度相等；且目标设备集群在历史关键时段内处于安全运行状态；历史关键时段的开始时间为历史安全时段的结束时间；历史集群运行向量根据目标设备集群在历史目标时间段内的若干运行参数得到；历史目标时间段的长度与第二目标时间段的长度相等；

步骤S400、获取待识别运行向量和每一历史集群运行向量对应的目标向量标识；目标向量标识为与对应的待识别运行向量或历史集群运行向量的匹配度最大的目标运行向量对应的向量标识；

步骤S500、对若干目标向量标识进行相同聚类，得到若干个目标向量标识类组；每一目标向量标识类组中包括若干目标向量标识；

步骤S600、若目标向量标识类组的数量大于预设的向量标识类组数量阈值，则确定目标设备集群在第三目标时间段内处于异常运行状态；第三目标时间段的开始时间为第二目标时间段的结束时间，且第三目标时间段的长度与历史关键时段的长度相等。

在本申请的一种示例性实施例中，步骤S200包括：

步骤S210、根据每一目标设备在第二目标时间段内的每一运行参数标识对应的若干运行参数，确定每一目标设备在第二目标时间段内的每一平均运行参数，得到目标平均运行参数列表集A＝(A₁,A₂,...,A_i,...,A_n)；A_i＝(A_i1,A_i2,...,A_ij,...,A_ig)；A_ij＝(A_ij1,A_ij2,...,A_ijh,...,A_ijk)；其中，i＝1,2,...,n；A_i为第i个目标设备在第二目标时间段内的平均运行参数列表；j＝1,2,...,g；g为第二目标时间段内的子时间段的数量，且g个子时间段依次连接；A_ij为第i个目标设备在第二目标时间段的第j个子时间段内的平均运行参数列表；h＝1,2,...,k；A_ijh为第i个目标设备在第二目标时间段的第j个子时间段内的第h个平均运行参数；A_ijh通过对第i个目标设备在第二目标时间段的第j个子时间段内的第h个运行参数标识对应的若干运行参数进行平均处理得到；

步骤S220、根据目标平均运行参数列表集A，得到每一目标设备在第二目标时间段内的目标设备风险值列表集B＝(B₁,B₂,...,B_i,...,B_n)；B_i＝(B_i1,B_i2,...,B_ij,...,B_ig)；B_ij＝(∑^k _h＝1A_ijh)/k；其中，B_i为第i个目标设备在第二目标时间段内的设备风险值列表；B_ij为第i个目标设备在第二目标时间段的第j个子时间段内的设备风险值；

步骤S230、根据目标设备风险值列表集B，得到目标设备集群在第二目标时间段内的目标集群风险值列表D＝(D₁,D₂,...,D_j,...,D_g)；D_j＝(∑ⁿ _i＝1B_ij)/n；其中，D_j为目标设备集群在第二目标时间段的第j个子时间段内的集群风险值；

步骤S240、根据目标平均运行参数列表集A和目标设备风险值列表集B，得到每一目标设备在第二目标时间段内的目标设备波动值列表集C＝(C₁,C₂,...,C_i,...,C_n)；C_i＝(C_i1,C_i2,...,C_ij,...,C_ig)；C_ij＝(∑^k _h＝1(A_ijh-B_ij)²)/k；其中，C_i为第i个目标设备在第二目标时间段内的设备波动值列表；C_ij为第i个目标设备在第二目标时间段的第j个子时间段内的设备波动值；

步骤S250、根据目标设备波动值列表集C，得到目标设备集群在第二目标时间段内的目标集群波动值列表E＝(E₁,E₂,...,E_j,...,E_g)；E_j＝(∑ⁿ _i＝1C_ij)/n；其中，E_j为目标设备集群在第二目标时间段的第j个子时间段内的集群波动值；

步骤S260、根据目标集群风险值列表D和目标集群波动值列表E，确定目标设备集群在第二目标时间段内的待识别运行向量F＝(F₁,F₂,...,F_j,...,F_g)；F_j＝(D_j,E_j)；F_j为目标设备集群在第二目标时间段的第j个子时间段内对应的特征信息。

在本申请的一种示例性实施例中，目标运行向量通过以下步骤确定：

步骤S310、获取每一目标设备在历史安全时段内的每一平均运行参数，得到历史平均运行参数列表集G＝(G₁,G₂,...,G_i,...,G_n)；G_i＝(G_i1,G_i2,...,G_ij,...,G_ig)；G_ij＝(G_ij1,G_ij2,...,G_ijh,...,G_ijk)；其中，G_i为第i个目标设备在历史安全时段内的平均运行参数列表；G_ij为第i个目标设备在历史安全时段的第j个子时间段内的平均运行参数列表；G_ijh为第i个目标设备在历史安全时段的第j个子时间段内的第h个平均运行参数；历史安全时段包括g个子时间段，且历史安全时段中包括的子时间段的长度与第二目标时间段中包括的子时间段的长度相等；

步骤S320、根据历史平均运行参数列表集G，得到每一目标设备在历史安全时段内的历史设备风险值列表集H＝(H₁,H₂,...,H_i,...,H_n)；H_i＝(H_i1,H_i2,...,H_ij,...,H_ig)；H_ij＝(∑^k _h＝1G_ijh)/k；其中，H_i为第i个目标设备在历史安全时段内的设备风险值列表；H_ij为第i个目标设备在历史安全时段的第j个子时间段内的设备风险值；

步骤S330、根据历史设备风险值列表集H，得到目标设备集群在历史安全时段内的历史集群风险值列表I＝(I₁,I₂,...,I_j,...,I_g)；I_j＝(∑ⁿ _i＝1H_ij)/n；其中，I_j为目标设备集群在历史安全时段的第j个子时间段内的集群风险值；

步骤S340、根据历史平均运行参数列表集G和历史设备风险值列表集H，得到每一目标设备在历史安全时段内的历史设备波动值列表集J＝(J₁,J₂,...,J_i,...,J_n)；J_i＝(J_i1,J_i2,...,J_ij,...,J_ig)；J_ij＝(∑^k _h＝1(G_ijh-H_ij)²)/k；其中，J_i为第i个目标设备在历史安全时段内的设备波动值列表；J_ij为第i个目标设备在历史安全时段的第j个子时间段内的设备波动值；

步骤S350、根据历史设备波动值列表集J，得到目标设备集群在历史安全时段内的历史集群波动值列表K＝(K₁,K₂,...,K_j,...,K_g)；K_j＝(∑ⁿ _i＝1J_ij)/n；其中，K_j为目标设备集群在历史安全时段的第j个子时间段内的集群波动值；

步骤S360、根据历史集群风险值列表I和历史集群波动值列表K，确定目标设备集群在历史安全时段内的历史运行向量L＝(L₁,L₂,...,L_j,...,L_g)；L_j＝(I_j,K_j)；L_j为目标设备集群在历史安全时段的第j个子时间段内对应的特征信息；

步骤S370、若历史安全时段的数量为一个，则将该历史安全时段对应的历史运行向量确定为目标运行向量。

在本申请的一种示例性实施例中，步骤S370还包括：

步骤S371、若历史安全时段的数量为多个，则对每一历史安全时段对应的历史运行向量进行聚类，得到若干个历史运行向量类组；每个历史运行向量类组中包括若干历史运行向量；

步骤S372、对每个历史运行向量类组中的若干历史运行向量进行平均处理，得到每个历史运行向量类组对应的历史中心向量；

步骤S373、将每一历史中心向量确定为目标运行向量。

在本申请的一种示例性实施例中，步骤S600还包括：

步骤S610、若目标向量标识类组的数量小于等于预设的向量标识类组数量阈值，则将待识别运行向量对应的目标向量标识确定为第一候选标识；

步骤S620、将第一候选标识对应的目标运行向量与待识别运行向量和每一历史集群运行向量的匹配度确定为第一候选匹配度；

步骤S630、若所有第一候选匹配度的方差小于预设的匹配度方差阈值，则确定目标设备集群在第三目标时间段内处于安全运行状态。

在本申请的一种示例性实施例中，步骤S630还包括：

步骤S631、若所有第一候选匹配度的方差大于等于预设的匹配度方差阈值，则获取待识别运行向量和每一历史集群运行向量分别与第一候选标识对应的历史运行向量类组中匹配度最大的历史运行向量，并将获取的历史运行向量确定为目标历史运行向量；

步骤S632、若所有目标历史运行向量不为同一个历史运行向量，则确定目标设备集群在第三目标时间段内处于异常运行状态。

在本申请的一种示例性实施例中，在步骤S632之后，所述设备集群异常状态确定方法还包括：

步骤S633、若所有目标历史运行向量为同一个历史运行向量，则获取每一目标历史运行向量与对应的待识别运行向量或历史集群运行向量的匹配度；

步骤S634、根据待识别运行向量和历史集群运行向量的运行参数的获取时间的递增顺序，对每一目标历史运行向量对应的匹配度进行排序；

步骤S635、若排序后的若干匹配度为数值递增顺序，则确定目标设备集群在第三目标时间段内处于安全运行状态；否则，确定目标设备集群在第三目标时间段内处于异常运行状态。

在本申请的一种示例性实施例中，步骤S300还包括：

步骤S301、若待识别运行向量和任一预设的目标运行向量的匹配度大于等于预设的匹配度阈值，则确定目标设备集群在第三目标时间段内处于安全运行状态。

根据本申请的一个方面，提供一种非瞬时性计算机可读存储介质，所述存储介质中存储有至少一条指令或至少一段程序，所述至少一条指令或所述至少一段程序由处理器加载并执行以实现前述的设备集群异常状态确定方法。

根据本申请的一个方面，提供一种电子设备，包括处理器和前述的非瞬时性计算机可读存储介质。

本发明至少具有以下有益效果：

本发明每隔第一目标时间段，根据获取每一目标设备在第二目标时间段内的每一运行参数标识对应的若干运行参数，确定目标设备集群在第二目标时间段内的待识别运行向量，将待识别运行向量与若干预设的目标运行向量进行对比，若待识别运行向量和每一预设的目标运行向量的匹配度均小于预设的匹配度阈值，则对待识别运行向量和每一历史集群运行向量对应的目标向量标识进行相同聚类，得到若干个目标向量标识类组，若目标向量标识类组的数量大于预设的向量标识类组数量阈值，则确定目标设备集群在第三目标时间段内处于异常运行状态。通过对目标设备集群在第二目标时间段内的待识别运行向量与每一历史集群运行向量对应的若干目标向量标识进行聚类，确定目标设备集群的运行状态趋势，若目标设备集群在第二目标时间段内的运行参数的波动较大，则表示目标设备集群的稳定性较差，可能会在将来时刻的第三目标时间段内发生异常，当预测目标设备集群在将来时刻可能发生异常时，工作人员可提前对目标设备集群进行检修维护，以降低目标设备集群的异常发生次数，提高目标设备集群的安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的设备集群异常状态确定方法的流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

一种设备集群异常状态确定方法，应用于设备集群异常状态确定系统，设备集群异常状态确定系统连接有目标设备集群，目标设备集群包括n个目标设备，每一目标设备对应有k个运行参数标识。

目标设备集群中包括的若干个目标设备可以为生产设备，也可以为进行网络通讯的资产设备等，每个运行参数标识对应有唯一种类的运行参数，运行参数标识用来表示目标设备被实时监测的运行参数的种类，运行参数可以为目标设备的运行温度、环境湿度、数据包的接收数量、数据包的发送数量等等。

如图1所示，本发明提出的设备集群异常状态确定方法，包括如下步骤：

步骤S100、每隔第一目标时间段，获取每一目标设备在第二目标时间段内的每一运行参数标识对应的若干运行参数；第二目标时间段的结束时间为当前时间；第二目标时间段的长度大于第一目标时间段的长度；

在本申请的一种实施例中，第一目标时间段可以设置为十分钟，第二目标时间段可以设置为过去三小时，即每隔十分钟，获取每一目标设备在过去三小时内的每个运行参数标识对应的平均运行参数。第一目标时间段和第二目标时间段可以根据目标设备集群中的目标设备的监控数量或监控的运行参数的种类数量而定，目标设备集群越复杂，设定的对应的目标时间段的长度越小。

第二目标时间段内的子时间段的数量也可根据用户欲要得到的运行参数的频率而定，若用户要采集频率较高的运行参数，则将子时间段的数量增大，反之，将子时间段的数量减小，第二目标时间段内的每一子时间段的长度相同，即将第二目标时间段等分为若干个子时间段，以确保得到的平均运行参数的相差度不会太大。

步骤S200、根据每一目标设备在第二目标时间段内的若干运行参数，确定目标设备集群在第二目标时间段内的待识别运行向量；

进一步，步骤S200包括：

步骤S210、根据每一目标设备在第二目标时间段内的每一运行参数标识对应的若干运行参数，确定每一目标设备在第二目标时间段内的每一平均运行参数，得到目标平均运行参数列表集A＝(A₁,A₂,...,A_i,...,A_n)；A_i＝(A_i1,A_i2,...,A_ij,...,A_ig)；A_ij＝(A_ij1,A_ij2,...,A_ijh,...,A_ijk)；其中，i＝1,2,...,n；A_i为第i个目标设备在第二目标时间段内的平均运行参数列表；j＝1,2,...,g；g为第二目标时间段内的子时间段的数量，且g个子时间段依次连接；A_ij为第i个目标设备在第二目标时间段的第j个子时间段内的平均运行参数列表；h＝1,2,...,k；A_ijh为第i个目标设备在第二目标时间段的第j个子时间段内的第h个平均运行参数；A_ijh通过对第i个目标设备在第二目标时间段的第j个子时间段内的第h个运行参数标识对应的若干运行参数进行平均处理得到；

平均运行参数即目标设备在第二目标时间段内的每一运行参数标识对应的若干运行参数的平均值，即每个运行参数标识对应一个平均运行参数，平均运行参数为同种类的若干运行参数的平均值。

步骤S220、根据目标平均运行参数列表集A，得到每一目标设备在第二目标时间段内的目标设备风险值列表集B＝(B₁,B₂,...,B_i,...,B_n)；B_i＝(B_i1,B_i2,...,B_ij,...,B_ig)；B_ij＝(∑^k _h＝1A_ijh)/k；其中，B_i为第i个目标设备在第二目标时间段内的设备风险值列表；B_ij为第i个目标设备在第二目标时间段的第j个子时间段内的设备风险值；

步骤S230、根据目标设备风险值列表集B，得到目标设备集群在第二目标时间段内的目标集群风险值列表D＝(D₁,D₂,...,D_j,...,D_g)；D_j＝(∑ⁿ _i＝1B_ij)/n；其中，D_j为目标设备集群在第二目标时间段的第j个子时间段内的集群风险值；

步骤S240、根据目标平均运行参数列表集A和目标设备风险值列表集B，得到每一目标设备在第二目标时间段内的目标设备波动值列表集C＝(C₁,C₂,...,C_i,...,C_n)；C_i＝(C_i1,C_i2,...,C_ij,...,C_ig)；C_ij＝(∑^k _h＝1(A_ijh-B_ij)²)/k；其中，C_i为第i个目标设备在第二目标时间段内的设备波动值列表；C_ij为第i个目标设备在第二目标时间段的第j个子时间段内的设备波动值；

步骤S250、根据目标设备波动值列表集C，得到目标设备集群在第二目标时间段内的目标集群波动值列表E＝(E₁,E₂,...,E_j,...,E_g)；E_j＝(∑ⁿ _i＝1C_ij)/n；其中，E_j为目标设备集群在第二目标时间段的第j个子时间段内的集群波动值；

波动值表示目标设备集群在对应的时间段内的运行参数的波动大小，确定目标设备集群在对应的时间段内是否处于正常的稳定运行状态，波动值越大，表示目标设备集群在对应的时间段内运行越不稳定。

风险值表示目标设备集群在对应的时间段内的运行状态风险程度，风险值越大，表示目标设备集群在对应的时间段内运行越可能发生异常。

先确定每一目标设备在对应时间段内的目标设备风险值和目标设备波动值，再确定目标设备集群在对应时间段内的目标集群风险值和目标集群波动值。

步骤S260、根据目标集群风险值列表D和目标集群波动值列表E，确定目标设备集群在第二目标时间段内的待识别运行向量F＝(F₁,F₂,...,F_j,...,F_g)；F_j＝(D_j,E_j)；F_j为目标设备集群在第二目标时间段的第j个子时间段内对应的特征信息。

目标设备集群对应的待识别运行向量的每一特征信息可以表示为一个二维坐标点，该二维坐标点的横坐标为目标设备集群在对应的时间段内的目标集群风险值，该二维坐标点的纵坐标为目标设备集群在对应的时间段内的目标集群波动值。

通过待识别运行向量，即可得知目标设备集群在对应的时间段的每一子时间段内的目标集群风险值和目标集群波动值。

步骤S300、将待识别运行向量与若干预设的目标运行向量进行对比，若待识别运行向量和每一预设的目标运行向量的匹配度均小于预设的匹配度阈值，则获取目标设备集群对应的若干历史集群运行向量，并执行步骤S400；

步骤S301、若待识别运行向量和任一预设的目标运行向量的匹配度大于等于预设的匹配度阈值，则确定目标设备集群在第三目标时间段内处于安全运行状态。

其中，目标运行向量根据目标设备集群在历史安全时段内的若干运行参数得到；历史安全时段的长度与第二目标时间段的长度相等；且目标设备集群在历史关键时段内处于安全运行状态；历史关键时段的开始时间为历史安全时段的结束时间；历史集群运行向量根据目标设备集群在历史目标时间段内的若干运行参数得到；历史目标时间段的长度与第二目标时间段的长度相等；第三目标时间段的开始时间为第二目标时间段的结束时间，且第三目标时间段的长度与历史关键时段的长度相等。

为了确保待识别运行向量和目标运行向量的匹配度更为准确，故将历史安全时段的长度设置为与第二目标时间段的长度相等，且历史安全时段中的子时间段的数量与第二目标时间段中的子时间段的数量相等，以保证每一目标运行向量的维度与待识别运行向量的维度相等，便于两者进行比较。

此外，历史安全时段的限定还有特定的规则，即目标设备集群在历史安全时段后的历史关键时段内处于安全运行状态，以便于后续对目标设备集群在将来时刻的运行状态进行预测。将来时刻即第三目标时间段，第三目标时间段的长度与历史关键时段的长度相等，历史安全时段和历史关键时段均为历史时刻。

通过目标设备集群在历史时刻的运行参数，得到若干个目标运行向量，再将待识别运行向量与若干目标运行向量进行对比，若待识别运行向量和任一目标运行向量的匹配度大于等于预设的匹配度阈值，则表示目标设备集群在第二目标时间段内的运行状态与目标设备集群在该相似的目标运行向量对应的历史安全时段内的运行状态相似，由于目标设备集群在该历史安全时段后的历史关键时段内处于安全运行状态，所以，可以确定目标设备集群在第二目标时间段后的第三目标时间段内也处于安全运行状态，以达到对目标设备集群在将来时刻的运行状态的预测。

若待识别运行向量和每一目标运行向量的匹配度均小于预设的匹配度阈值，则表示目标设备集群在第二目标时间段内的运行状态与目标设备集群在每个目标运行向量对应的历史安全时段内的运行状态均不相同，不能确定目标设备集群在第三目标时间段内的运行状态是否正常，则需要进行进一步判断，即执行步骤S400，通过获取目标设备集群对应的若干历史集群运行向量，以确定目标设备集群在第三目标时间段内的运行状态。

其中，目标运行向量通过步骤S310-步骤S373确定：

步骤S310、获取每一目标设备在历史安全时段内的每一平均运行参数，得到历史平均运行参数列表集G＝(G₁,G₂,...,G_i,...,G_n)；G_i＝(G_i1,G_i2,...,G_ij,...,G_ig)；G_ij＝(G_ij1,G_ij2,...,G_ijh,...,G_ijk)；其中，G_i为第i个目标设备在历史安全时段内的平均运行参数列表；G_ij为第i个目标设备在历史安全时段的第j个子时间段内的平均运行参数列表；G_ijh为第i个目标设备在历史安全时段的第j个子时间段内的第h个平均运行参数；历史安全时段包括g个子时间段，且历史安全时段中包括的子时间段的长度与第二目标时间段中包括的子时间段的长度相等；

步骤S320、根据历史平均运行参数列表集G，得到每一目标设备在历史安全时段内的历史设备风险值列表集H＝(H₁,H₂,...,H_i,...,H_n)；H_i＝(H_i1,H_i2,...,H_ij,...,H_ig)；H_ij＝(∑^k _h＝1G_ijh)/k；其中，H_i为第i个目标设备在历史安全时段内的设备风险值列表；H_ij为第i个目标设备在历史安全时段的第j个子时间段内的设备风险值；

步骤S330、根据历史设备风险值列表集H，得到目标设备集群在历史安全时段内的历史集群风险值列表I＝(I₁,I₂,...,I_j,...,I_g)；I_j＝(∑ⁿ _i＝1H_ij)/n；其中，I_j为目标设备集群在历史安全时段的第j个子时间段内的集群风险值；

步骤S340、根据历史平均运行参数列表集G和历史设备风险值列表集H，得到每一目标设备在历史安全时段内的历史设备波动值列表集J＝(J₁,J₂,...,J_i,...,J_n)；J_i＝(J_i1,J_i2,...,J_ij,...,J_ig)；J_ij＝(∑^k _h＝1(G_ijh-H_ij)²)/k；其中，J_i为第i个目标设备在历史安全时段内的设备波动值列表；J_ij为第i个目标设备在历史安全时段的第j个子时间段内的设备波动值；

步骤S350、根据历史设备波动值列表集J，得到目标设备集群在历史安全时段内的历史集群波动值列表K＝(K₁,K₂,...,K_j,...,K_g)；K_j＝(∑ⁿ _i＝1J_ij)/n；其中，K_j为目标设备集群在历史安全时段的第j个子时间段内的集群波动值；

步骤S360、根据历史集群风险值列表I和历史集群波动值列表K，确定目标设备集群在历史安全时段内的历史运行向量L＝(L₁,L₂,...,L_j,...,L_g)；L_j＝(I_j,K_j)；L_j为目标设备集群在历史安全时段的第j个子时间段内对应的特征信息；

步骤S370、若历史安全时段的数量为一个，则将该历史安全时段对应的历史运行向量确定为目标运行向量；

步骤S371、若历史安全时段的数量为多个，则对每一历史安全时段对应的历史运行向量进行聚类，得到若干个历史运行向量类组；每个历史运行向量类组中包括若干历史运行向量；

步骤S372、对每个历史运行向量类组中的若干历史运行向量进行平均处理，得到每个历史运行向量类组对应的历史中心向量；

步骤S373、将每一历史中心向量确定为目标运行向量。

目标运行向量的确定方法与待识别运行向量的确定方法相同，只是采集的运行参数的时间段不同。

步骤S400、获取待识别运行向量和每一历史集群运行向量对应的目标向量标识；目标向量标识为与对应的待识别运行向量或历史集群运行向量的匹配度最大的目标运行向量对应的向量标识；

待识别运行向量对应的目标向量标识为与待识别运行向量的匹配度最大的目标运行向量对应的向量标识。

历史集群运行向量对应的目标向量标识为与该历史集群运行向量的匹配度最大的目标运行向量对应的向量标识。

步骤S500、对若干目标向量标识进行相同聚类，得到若干个目标向量标识类组；每一目标向量标识类组中包括若干目标向量标识；

有几种相同的目标向量标识，就聚类出几个目标向量标识类组。

步骤S600、若目标向量标识类组的数量大于预设的向量标识类组数量阈值，则确定目标设备集群在第三目标时间段内处于异常运行状态；

步骤S610、若目标向量标识类组的数量小于等于预设的向量标识类组数量阈值，则将待识别运行向量对应的目标向量标识确定为第一候选标识；

步骤S620、将第一候选标识对应的目标运行向量与待识别运行向量和每一历史集群运行向量的匹配度确定为第一候选匹配度；

步骤S630、若所有第一候选匹配度的方差小于预设的匹配度方差阈值，则确定目标设备集群在第三目标时间段内处于安全运行状态；

步骤S631、若所有第一候选匹配度的方差大于等于预设的匹配度方差阈值，则获取待识别运行向量和每一历史集群运行向量分别与第一候选标识对应的历史运行向量类组中匹配度最大的历史运行向量，并将获取的历史运行向量确定为目标历史运行向量；

步骤S632、若所有目标历史运行向量不为同一个历史运行向量，则确定目标设备集群在第三目标时间段内处于异常运行状态；

步骤S633、若所有目标历史运行向量为同一个历史运行向量，则获取每一目标历史运行向量与对应的待识别运行向量或历史集群运行向量的匹配度；

步骤S634、根据待识别运行向量和历史集群运行向量的运行参数的获取时间的递增顺序，对每一目标历史运行向量对应的匹配度进行排序；

步骤S635、若排序后的若干匹配度为数值递增顺序，则确定目标设备集群在第三目标时间段内处于安全运行状态；否则，确定目标设备集群在第三目标时间段内处于异常运行状态。

本发明每隔第一目标时间段，根据获取每一目标设备在第二目标时间段内的每一运行参数标识对应的若干运行参数，确定目标设备集群在第二目标时间段内的待识别运行向量，将待识别运行向量与若干预设的目标运行向量进行对比，若待识别运行向量和每一预设的目标运行向量的匹配度均小于预设的匹配度阈值，则对待识别运行向量和每一历史集群运行向量对应的目标向量标识进行相同聚类，得到若干个目标向量标识类组，若目标向量标识类组的数量大于预设的向量标识类组数量阈值，则确定目标设备集群在第三目标时间段内处于异常运行状态。通过对目标设备集群在第二目标时间段内的待识别运行向量与每一历史集群运行向量对应的若干目标向量标识进行聚类，确定目标设备集群的运行状态趋势，若目标设备集群在第二目标时间段内的运行参数的波动较大，则表示目标设备集群的稳定性较差，可能会在将来时刻的第三目标时间段内发生异常，当预测目标设备集群在将来时刻可能发生异常时，工作人员可提前对目标设备集群进行检修维护，以降低目标设备集群的异常发生次数，提高目标设备集群的安全性。

本发明的实施例还提供一种计算机程序产品，其包括程序代码，当所述程序产品在电子设备上运行时，所述程序代码用于使该电子设备执行本说明书上述描述的根据本发明各种示例性实施方式的方法中的步骤。

此外，尽管在附图中以特定顺序描述了本公开中方法的各个步骤，但是，这并非要求或者暗示必须按照该特定顺序来执行这些步骤，或是必须执行全部所示的步骤才能实现期望的结果。附加的或备选的，可以省略某些步骤，将多个步骤合并为一个步骤执行，以及/或者将一个步骤分解为多个步骤执行等。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、移动终端、或者网络设备等)执行根据本公开实施方式的方法。

在本公开的示例性实施例中，还提供了一种能够实现上述方法的电子设备。

所属技术领域的技术人员能够理解，本发明的各个方面可以实现为系统、方法或程序产品。因此，本发明的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。

根据本发明的这种实施方式的电子设备。电子设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

电子设备以通用计算设备的形式表现。电子设备的组件可以包括但不限于：上述至少一个处理器、上述至少一个储存器、连接不同系统组件(包括储存器和处理器)的总线。

其中，所述储存器存储有程序代码，所述程序代码可以被所述处理器执行，使得所述处理器执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的步骤。

储存器可以包括易失性储存器形式的可读介质，例如随机存取储存器(RAM)和/或高速缓存储存器，还可以进一步包括只读储存器(ROM)。

储存器还可以包括具有一组(至少一个)程序模块的程序/实用工具，这样的程序模块包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。

总线可以为表示几类总线结构中的一种或多种，包括储存器总线或者储存器控制器、外围总线、图形加速端口、处理器或者使用多种总线结构中的任意总线结构的局域总线。

电子设备也可以与一个或多个外部设备(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或者多个使得用户能与该电子设备交互的设备通信，和/或与使得该电子设备能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口进行。并且，电子设备还可以通过网络适配器与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器通过总线与电子设备的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理器、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、终端装置、或者网络设备等)执行根据本公开实施方式的方法。

在本公开的示例性实施例中，还提供了一种计算机可读存储介质，其上存储有能够实现本说明书上述方法的程序产品。在一些可能的实施方式中，本发明的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当所述程序产品在终端设备上运行时，所述程序代码用于使所述终端设备执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的步骤。

所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

此外，上述附图仅是根据本发明示例性实施例的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。

应当注意，尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元，但是这种划分并非强制性的。实际上，根据本公开的实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种设备集群异常状态确定方法，其特征在于，应用于设备集群异常状态确定系统，所述设备集群异常状态确定系统连接有目标设备集群，所述目标设备集群包括n个目标设备，每一所述目标设备对应有k个运行参数标识；

所述方法包括如下步骤：

步骤S100、每隔第一目标时间段，获取每一所述目标设备在第二目标时间段内的每一运行参数标识对应的若干运行参数；所述第二目标时间段的结束时间为当前时间；所述第二目标时间段的长度大于所述第一目标时间段的长度；

步骤S200、根据每一所述目标设备在第二目标时间段内的若干运行参数，确定所述目标设备集群在第二目标时间段内的待识别运行向量；

步骤S300、将所述待识别运行向量与若干预设的目标运行向量进行对比，若所述待识别运行向量和每一预设的目标运行向量的匹配度均小于预设的匹配度阈值，则获取所述目标设备集群对应的若干历史集群运行向量；所述目标运行向量根据所述目标设备集群在历史安全时段内的若干运行参数得到；所述历史安全时段的长度与所述第二目标时间段的长度相等；且所述目标设备集群在历史关键时段内处于安全运行状态；所述历史关键时段的开始时间为所述历史安全时段的结束时间；所述历史集群运行向量根据所述目标设备集群在历史目标时间段内的若干运行参数得到；所述历史目标时间段的长度与所述第二目标时间段的长度相等；

步骤S400、获取所述待识别运行向量和每一所述历史集群运行向量对应的目标向量标识；所述目标向量标识为与对应的待识别运行向量或历史集群运行向量的匹配度最大的目标运行向量对应的向量标识；

步骤S500、对若干所述目标向量标识进行相同聚类，得到若干个目标向量标识类组；每一所述目标向量标识类组中包括若干所述目标向量标识；

步骤S600、若所述目标向量标识类组的数量大于预设的向量标识类组数量阈值，则确定所述目标设备集群在第三目标时间段内处于异常运行状态；所述第三目标时间段的开始时间为所述第二目标时间段的结束时间，且所述第三目标时间段的长度与所述历史关键时段的长度相等。

2.根据权利要求1所述的方法，其特征在于，所述步骤S200包括：

步骤S210、根据每一所述目标设备在第二目标时间段内的每一运行参数标识对应的若干运行参数，确定每一所述目标设备在第二目标时间段内的每一平均运行参数，得到目标平均运行参数列表集A＝(A₁,A₂,...,A_i,...,A_n)；A_i＝(A_i1,A_i2,...,A_ij,...,A_ig)；A_ij＝(A_ij1,A_ij2,...,A_ijh,...,A_ijk)；其中，i＝1,2,...,n；A_i为第i个所述目标设备在第二目标时间段内的平均运行参数列表；j＝1,2,...,g；g为第二目标时间段内的子时间段的数量，且g个子时间段依次连接；A_ij为第i个所述目标设备在第二目标时间段的第j个子时间段内的平均运行参数列表；h＝1,2,...,k；A_ijh为第i个所述目标设备在第二目标时间段的第j个子时间段内的第h个平均运行参数；A_ijh通过对第i个目标设备在第二目标时间段的第j个子时间段内的第h个运行参数标识对应的若干运行参数进行平均处理得到；

步骤S220、根据目标平均运行参数列表集A，得到每一所述目标设备在第二目标时间段内的目标设备风险值列表集B＝(B₁,B₂,...,B_i,...,B_n)；B_i＝(B_i1,B_i2,...,B_ij,...,B_ig)；B_ij＝(∑^k _h＝1A_ijh)/k；其中，B_i为第i个所述目标设备在第二目标时间段内的设备风险值列表；B_ij为第i个所述目标设备在第二目标时间段的第j个子时间段内的设备风险值；

步骤S230、根据目标设备风险值列表集B，得到所述目标设备集群在第二目标时间段内的目标集群风险值列表D＝(D₁,D₂,...,D_j,...,D_g)；D_j＝(∑ⁿ _i＝1B_ij)/n；其中，D_j为所述目标设备集群在第二目标时间段的第j个子时间段内的集群风险值；

步骤S240、根据目标平均运行参数列表集A和目标设备风险值列表集B，得到每一所述目标设备在第二目标时间段内的目标设备波动值列表集C＝(C₁,C₂,...,C_i,...,C_n)；C_i＝(C_i1,C_i2,...,C_ij,...,C_ig)；C_ij＝(∑^k _h＝1(A_ijh-B_ij)²)/k；其中，C_i为第i个所述目标设备在第二目标时间段内的设备波动值列表；C_ij为第i个所述目标设备在第二目标时间段的第j个子时间段内的设备波动值；

步骤S250、根据目标设备波动值列表集C，得到所述目标设备集群在第二目标时间段内的目标集群波动值列表E＝(E₁,E₂,...,E_j,...,E_g)；E_j＝(∑ⁿ _i＝1C_ij)/n；其中，E_j为所述目标设备集群在第二目标时间段的第j个子时间段内的集群波动值；

步骤S260、根据目标集群风险值列表D和目标集群波动值列表E，确定所述目标设备集群在第二目标时间段内的待识别运行向量F＝(F₁,F₂,...,F_j,...,F_g)；F_j＝(D_j,E_j)；F_j为所述目标设备集群在第二目标时间段的第j个子时间段内对应的特征信息。

3.根据权利要求2所述的方法，其特征在于，所述目标运行向量通过以下步骤确定：

步骤S310、获取每一所述目标设备在历史安全时段内的每一平均运行参数，得到历史平均运行参数列表集G＝(G₁,G₂,...,G_i,...,G_n)；G_i＝(G_i1,G_i2,...,G_ij,...,G_ig)；G_ij＝(G_ij1,G_ij2,...,G_ijh,...,G_ijk)；其中，G_i为第i个所述目标设备在历史安全时段内的平均运行参数列表；G_ij为第i个所述目标设备在历史安全时段的第j个子时间段内的平均运行参数列表；G_ijh为第i个所述目标设备在历史安全时段的第j个子时间段内的第h个平均运行参数；所述历史安全时段包括g个子时间段，且所述历史安全时段中包括的子时间段的长度与所述第二目标时间段中包括的子时间段的长度相等；

步骤S320、根据历史平均运行参数列表集G，得到每一所述目标设备在历史安全时段内的历史设备风险值列表集H＝(H₁,H₂,...,H_i,...,H_n)；H_i＝(H_i1,H_i2,...,H_ij,...,H_ig)；H_ij＝(∑^k _h＝1G_ijh)/k；其中，H_i为第i个所述目标设备在历史安全时段内的设备风险值列表；H_ij为第i个所述目标设备在历史安全时段的第j个子时间段内的设备风险值；

步骤S330、根据历史设备风险值列表集H，得到所述目标设备集群在历史安全时段内的历史集群风险值列表I＝(I₁,I₂,...,I_j,...,I_g)；I_j＝(∑ⁿ _i＝1H_ij)/n；其中，I_j为所述目标设备集群在历史安全时段的第j个子时间段内的集群风险值；

步骤S340、根据历史平均运行参数列表集G和历史设备风险值列表集H，得到每一所述目标设备在历史安全时段内的历史设备波动值列表集J＝(J₁,J₂,...,J_i,...,J_n)；J_i＝(J_i1,J_i2,...,J_ij,...,J_ig)；J_ij＝(∑^k _h＝1(G_ijh-H_ij)²)/k；其中，J_i为第i个所述目标设备在历史安全时段内的设备波动值列表；J_ij为第i个所述目标设备在历史安全时段的第j个子时间段内的设备波动值；

步骤S350、根据历史设备波动值列表集J，得到所述目标设备集群在历史安全时段内的历史集群波动值列表K＝(K₁,K₂,...,K_j,...,K_g)；K_j＝(∑ⁿ _i＝1J_ij)/n；其中，K_j为所述目标设备集群在历史安全时段的第j个子时间段内的集群波动值；

步骤S360、根据历史集群风险值列表I和历史集群波动值列表K，确定所述目标设备集群在历史安全时段内的历史运行向量L＝(L₁,L₂,...,L_j,...,L_g)；L_j＝(I_j,K_j)；L_j为所述目标设备集群在历史安全时段的第j个子时间段内对应的特征信息；

步骤S370、若所述历史安全时段的数量为一个，则将该历史安全时段对应的历史运行向量确定为目标运行向量。

4.根据权利要求3所述的方法，其特征在于，所述步骤S370还包括：

步骤S371、若所述历史安全时段的数量为多个，则对每一历史安全时段对应的历史运行向量进行聚类，得到若干个历史运行向量类组；每个所述历史运行向量类组中包括若干历史运行向量；

步骤S372、对每个所述历史运行向量类组中的若干历史运行向量进行平均处理，得到每个所述历史运行向量类组对应的历史中心向量；

步骤S373、将每一所述历史中心向量确定为目标运行向量。

5.根据权利要求4所述的方法，其特征在于，所述步骤S600还包括：

步骤S610、若所述目标向量标识类组的数量小于等于预设的向量标识类组数量阈值，则将所述待识别运行向量对应的目标向量标识确定为第一候选标识；

步骤S620、将所述第一候选标识对应的目标运行向量与所述待识别运行向量和每一所述历史集群运行向量的匹配度确定为第一候选匹配度；

步骤S630、若所有所述第一候选匹配度的方差小于预设的匹配度方差阈值，则确定所述目标设备集群在第三目标时间段内处于安全运行状态。

6.根据权利要求5所述的方法，其特征在于，所述步骤S630还包括：

步骤S631、若所有所述第一候选匹配度的方差大于等于预设的匹配度方差阈值，则获取所述待识别运行向量和每一所述历史集群运行向量分别与所述第一候选标识对应的历史运行向量类组中匹配度最大的历史运行向量，并将获取的历史运行向量确定为目标历史运行向量；

步骤S632、若所有所述目标历史运行向量不为同一个历史运行向量，则确定所述目标设备集群在第三目标时间段内处于异常运行状态。

7.根据权利要求6所述的方法，其特征在于，在所述步骤S632之后，所述方法还包括：

步骤S633、若所有所述目标历史运行向量为同一个历史运行向量，则获取每一所述目标历史运行向量与对应的所述待识别运行向量或所述历史集群运行向量的匹配度；

步骤S634、根据所述待识别运行向量和所述历史集群运行向量的运行参数的获取时间的递增顺序，对每一所述目标历史运行向量对应的匹配度进行排序；

步骤S635、若排序后的若干匹配度为数值递增顺序，则确定所述目标设备集群在第三目标时间段内处于安全运行状态；否则，确定所述目标设备集群在第三目标时间段内处于异常运行状态。

8.根据权利要求1所述的方法，其特征在于，所述步骤S300还包括：

步骤S301、若所述待识别运行向量和任一预设的目标运行向量的匹配度大于等于预设的匹配度阈值，则确定所述目标设备集群在第三目标时间段内处于安全运行状态。

9.一种非瞬时性计算机可读存储介质，所述存储介质中存储有至少一条指令或至少一段程序，其特征在于，所述至少一条指令或所述至少一段程序由处理器加载并执行以实现如权利要求1-8中任意一项所述的方法。

10.一种电子设备，其特征在于，包括处理器和权利要求9中所述的非瞬时性计算机可读存储介质。