Method for constructing an anomaly detection model, anomaly detection method, device and corresponding program.

Abstract

The invention relates to the construction and use of an anomaly detection model. The creation process consists of constructing a tree-like data structure by: obtaining (S01) a set of events {Ei}, 1 <i<n, les évènements comprenant au moins une propriété et au moins une valeur correspondante, un évènement étant une instance de données collectées auprès d'un système ;détermination (S02) d’au moins un ordonnancement {OrdEi} de ladite au moins une propriété, qui est représentatif d’une variabilité de ladite au moins une valeur correspondant à ladite au moins une propriété ;construction (S03) à l’aide dudit ensemble d’évènements {Ei}, de la structure de données arborescente Tx, dans laquelle des nœuds sont formés à partir d’au moins certaines des valeurs des propriétés des évènements de l’ensemble d’évènements, selon ledit au moins un ordonnancement {OrdEi} de ladite au moins une propriété. Fig. 1