3.7 综合报警强度
原值、变化率、离散度等衍生序列都可以用来发现异常,相应的可以得到报警强度序列,将这些报警强度序列通过某种方式整合起来,使其能够表征最终的报警激烈强度,整合后的报警强度序列称为综合报警强度,用Wns表示。
无论是原值还是其他任何一个衍生序列计算异常度序列,多数值都在[0,1]内,报警强度是异常度移动加权平均的结果,多数值也在[0,1]之间,量纲一致,所以当有多个报警强度序列时,最简单的办法就是加权平均得到综合报警强度Wns。
假设有p个报警强度序列,p个报警强度序列构成报警强度矩阵WnM:
其中wnij是第i个时刻第j个报警序列的报警强度,WnM的每一行是一个时刻的报警强度集合,每一列是一个报警强度序列。
假设各个报警强度序列的权重是Wh,综合报警强度就是各个时刻的报警强度加权求和。
Wh=[wh1,wh2,…,whp]
sum(Wh)=1
Wnsi=sum([wni1, wni2,…, wnip]**Wh)
其中Whj是第j个报警强度序列的权重。