(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211232672.6 (22)申请日 2022.10.10 (71)申请人 中国建设银行股份有限公司 地址 100033 北京市西城区金融大街25号 申请人 建信金融科技有限责任公司 (72)发明人 刘国华　程琬芸　高振勇　马丽　 宫元瑞　李营　覃春钰　袁野　 (74)专利代理 机构 中原信达知识产权代理有限 责任公司 1 1219 专利代理师 王安娜　李阳 (51)Int.Cl. G06Q 10/06(2012.01) G06Q 40/02(2012.01) (54)发明名称 异常检测方法、 装置、 电子设备和计算机可 读介质 (57)摘要 本发明公开了异常检测方法、 装置、 电子设 备和计算机可读介质， 涉及大数据处理技术领 域。 该方法的一具体实施方式包括： 获取各个检 测实体的各项业务指标的指标值； 根据所述各个 检测实体的各项业务指标的指标值， 计算所述各 个检测实体的各项业务指标的累积概率； 将所述 各个检测实体的各项业务指标的累积概率输入 到无监督模 型中进行无监督训练， 从而输出异常 的检测实体以及所述异常的检测实体对应的各 项业务指标的重要性排序， 将所述异常的检测实 体以及所述异常的检测实体对应的各项业务指 标的重要性排序发送至目标用户， 以向所述目标 用户进行异常告警。 该实施方式能够解决对数据 量有一定要求和缺乏检测准确性的技 术问题。 权利要求书3页 说明书12页 附图5页 CN 115496393 A 2022.12.20 CN 115496393 A 1.一种异常检测方法， 其特 征在于， 包括： 获取各个检测实体的各项业 务指标的指标值； 根据所述各个检测实体的各项业务指标的指标值， 计算所述各个检测实体的各项业务 指标的累积概 率； 将所述各个检测实体的各项业务指标的累积概率输入到无监督模型中进行无监督训 练， 从而输出异常的检测实体 以及所述异常的检测实体对应的各项业务指标的重要性排 序； 将所述异常的检测实体以及所述异常的检测实体对应的各项业务指标的重要性排序 发送至目标用户， 以向所述目标用户进行异常告警。 2.根据权利要求1所述的方法， 其特征在于， 根据 所述各个检测实体的各项业务指标的 指标值， 计算所述各个 检测实体的各项业 务指标的累积概 率， 包括： 获取历史时间段内各个参照实体的各项业 务指标的指标值； 根据所述各个参照实体的各项业务指标的指标值和所述各个检测实体的各项业务指 标的指标值， 计算所述各项业 务指标的统计量； 根据所述统计量分别计算所述各个实体的各项业 务指标的累积概 率。 3.根据权利要求2所述的方法， 其特征在于， 根据 所述各个参照实体的各项业务指标的 指标值和所述各个检测实体的各项业务指标 的指标值， 计算所述各项业务指标的统计量， 包括： 对于每项业务指标， 根据所述各个参照实体的所述业务指标的指标值， 计算所述业务 指标的平均值和标准差， 从而根据所述业务指标的平均值和标准差以及所述各个检测实体 的业务指标的指标值， 计算所述 业务指标的统计量。 4.根据权利要求3所述的方法， 其特征在于， 采用以下公式计算所述业务指标的统计 量： 其中， Z为业务指标的统计量， X为各个检测 实体的业务指标的平均值， n为检测 实体的 数量， μ为各个参照实体的业 务指标的平均值， σ 为各个参照实体的业 务指标的标准差 。 5.根据权利要求4所述的方法， 其特征在于， 根据 所述统计量分别计算所述各个实体的 各项业务指标的累积概 率， 包括： 对于每个业务指标， 若所述各个检测实体的业务指标的平均值大于所述各个参照实体 的业务指标的平均值， 则根据所述统计量计算所述各个实体的业 务指标的右尾累积概 率； 对于每个业务指标， 若所述各个检测实体的业务指标的平均值小于等于所述各个参照 实体的业务指标的平均值， 则根据所述统计量计算所述各个实体的业务指标的左尾累积概 率。 6.根据权利要求1所述的方法， 其特征在于， 根据 所述各个实体的各项业务指标的指标 值， 计算所述各个实体的各项业 务指标的累积概 率之前， 还 包括： 若业务指标的缺失值 率大于缺失值 率阈值， 则将所述 业务指标的指标值删除； 若业务指标的单值 率大于单值 率阈值， 则将所述 业务指标的指标值删除；权　利　要　求　书 1/3 页 2 CN 115496393 A 2若业务指标的相关性大于相关性阈值， 则将所述 业务指标的指标值删除。 7.根据权利要求6所述的方法， 其特征在于， 若业务指标的相关性大于相关性阈值， 则 将所述业务指标的指标值删除， 包括： 对于任意两个业务指标， 计算所述任意两个业务指标之间的皮尔逊相关系数， 若所述 任意两个业务指标之 间的皮尔逊相关系数大于相关性阈值， 则根据业务场景将所述任意两 个业务指标中的一个业 务指标删除。 8.一种异常检测装置， 其特 征在于， 包括： 获取模块， 用于获取 各个检测实体的各项业 务指标的指标值； 计算模块， 用于根据所述各个检测实体的各项业务指标的指标值， 计算所述各个检测 实体的各项业 务指标的累积概 率； 检测模块， 用于将所述各个检测实体的各项业务指标的累积概率输入到无监督模型中 进行无监督训练， 从而输出异常的检测实体以及所述异常的检测实体对应的各项业务指标 的重要性 排序； 告警模块， 用于将所述异常的检测实体以及所述异常的检测实体对应的各项业务指标 的重要性 排序发送至目标用户， 以向所述目标用户进行异常告警。 9.根据权利要求8所述的装置， 其特 征在于， 所述计算模块还用于： 获取历史时间段内各个参照实体的各项业 务指标的指标值； 根据所述各个参照实体的各项业务指标的指标值和所述各个检测实体的各项业务指 标的指标值， 计算所述各项业 务指标的统计量； 根据所述统计量分别计算所述各个实体的各项业 务指标的累积概 率。 10.根据权利要求9所述的装置， 其特 征在于， 所述计算模块还用于： 对于每项业务指标， 根据所述各个参照实体的所述业务指标的指标值， 计算所述业务 指标的平均值和标准差， 从而根据所述业务指标的平均值和标准差以及所述各个检测实体 的业务指标的指标值， 计算所述 业务指标的统计量。 11.根据权利要求10所述的装置， 其特 征在于， 所述计算模块还用于： 采用以下公式计算所述 业务指标的统计量： 其中， Z为业务指标的统计量， X为各个检测 实体的业务指标的平均值， n为检测 实体的 数量， μ为各个参照实体的业 务指标的平均值， σ 为各个参照实体的业 务指标的标准差 。 12.根据权利要求1 1所述的装置， 其特 征在于， 所述计算模块还用于： 对于每个业务指标， 若所述各个检测实体的业务指标的平均值大于所述各个参照实体 的业务指标的平均值， 则根据所述统计量计算所述各个实体的业 务指标的右尾累积概 率； 对于每个业务指标， 若所述各个检测实体的业务指标的平均值小于等于所述各个参照 实体的业务指标的平均值， 则根据所述统计量计算所述各个实体的业务指标的左尾累积概 率。 13.根据权利要求8所述的装置， 其特 征在于， 所述计算模块还用于： 根据所述各个实体的各项业务指标的指标值， 计算所述各个实体的各项业务指标的累 积概率之前，权　利　要　求　书 2/3 页 3 CN 115496393 A 3