[發(fā)明專(zhuān)利]一種交易系統(tǒng)實(shí)時(shí)監(jiān)控方法及其監(jiān)控系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201810299169.X
• 申請(qǐng)日: 2018-04-04
• 公開(kāi)（公告）號(hào): CN108537544B
• 公開(kāi)（公告）日: 2020-06-23
• 發(fā)明（設(shè)計(jì)）人: 王建新;譚荻;董姝婷;任立男
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中南大學(xué)
• 主分類(lèi)號(hào): G06Q20/38
• 分類(lèi)號(hào): G06Q20/38;G06Q40/04
• 代理公司: 長(zhǎng)沙市融智專(zhuān)利事務(wù)所(普通合伙) 43114
• 代理人: 龔燕妮

本發(fā)明公開(kāi)了一種交易系統(tǒng)實(shí)時(shí)監(jiān)控方法及其監(jiān)控系統(tǒng)，方法包括：S1：采集交易系統(tǒng)的交易流水日志，并進(jìn)行日志解析和提取關(guān)鍵字段；S2：讀取交易流水日志的關(guān)鍵字段并計(jì)算出每個(gè)交易系統(tǒng)在當(dāng)前滑動(dòng)時(shí)間窗口內(nèi)的指標(biāo)；S3：基于預(yù)設(shè)的決策樹(shù)回歸預(yù)測(cè)模型獲取每個(gè)交易系統(tǒng)在當(dāng)前滑動(dòng)時(shí)間窗口內(nèi)的交易量預(yù)測(cè)閾值；S4：獲取每個(gè)交易系統(tǒng)的每個(gè)指標(biāo)的告警指標(biāo)，再根據(jù)告警指標(biāo)判斷交易系統(tǒng)是否異常；其中，判斷S2計(jì)算出的每個(gè)交易系統(tǒng)在當(dāng)前滑動(dòng)時(shí)間窗口內(nèi)的交易量與指標(biāo)閾值之間的差是否超過(guò)波動(dòng)范圍，若超過(guò)，交易系統(tǒng)存在異常；否則，沒(méi)有異常。本發(fā)明通過(guò)上述方法可以提高預(yù)測(cè)可靠度，滿足多交易系統(tǒng)的告警需求。

技術(shù)領(lǐng)域

本發(fā)明屬于交易系統(tǒng)監(jiān)控技術(shù)領(lǐng)域，具體涉及一種交易系統(tǒng)實(shí)時(shí)監(jiān)控方法及其監(jiān)控系統(tǒng)。

背景技術(shù)

隨著我國(guó)經(jīng)濟(jì)的高速發(fā)展，銀行各種業(yè)務(wù)也隨之廣泛地展開(kāi)。與此同時(shí)，銀行的各種交易系統(tǒng)也得到了長(zhǎng)足的發(fā)展。銀行的交易系統(tǒng)是銀行對(duì)外提供金融服務(wù)的窗口，交易系統(tǒng)的可用性和安全性與客戶體驗(yàn)息息相關(guān)，并直接關(guān)系到銀行在廣大客戶中的公眾形象。如何監(jiān)控并保障各交易系統(tǒng)持續(xù)平穩(wěn)運(yùn)行，及早發(fā)現(xiàn)并排除已經(jīng)發(fā)生的故障是各銀行IT部門(mén)的重要課題。

現(xiàn)有的交易系統(tǒng)對(duì)應(yīng)的監(jiān)控系統(tǒng)分散于不同主機(jī)中，難以對(duì)交易系統(tǒng)進(jìn)行集中的監(jiān)控。部分交易系統(tǒng)監(jiān)控系統(tǒng)，需要人工設(shè)置不同時(shí)段的靜態(tài)告警閾值，準(zhǔn)確度的高低取決于專(zhuān)業(yè)人工經(jīng)驗(yàn)的豐富程度，難以滿足多交易系統(tǒng)的告警需求。

發(fā)明內(nèi)容

本發(fā)明的目的是提供一種交易系統(tǒng)實(shí)時(shí)監(jiān)控方法及其監(jiān)控系統(tǒng)，其基于歷史交易日志訓(xùn)練得到交易量的決策樹(shù)回歸預(yù)測(cè)模型，實(shí)現(xiàn)分時(shí)段預(yù)測(cè)各交易系統(tǒng)交易量的交易量預(yù)測(cè)閾值，將交易量預(yù)測(cè)閾值作為各交易系統(tǒng)當(dāng)前的動(dòng)態(tài)告警閾值，精確識(shí)別出系統(tǒng)異常情況；同時(shí)采將多個(gè)交易系統(tǒng)集中使用一個(gè)決策樹(shù)回國(guó)模型進(jìn)行預(yù)測(cè)，滿足多交易系統(tǒng)的告警需求。

一方面，本發(fā)明提供一種交易系統(tǒng)實(shí)時(shí)監(jiān)控方法，包括如下步驟：

S1：采集交易系統(tǒng)的交易流水日志，并進(jìn)行日志解析和提取關(guān)鍵字段；

其中，所述關(guān)鍵字段至少包括：系統(tǒng)名稱(chēng)、交易時(shí)間、交易類(lèi)型；

S2：讀取交易流水日志的關(guān)鍵字段并計(jì)算出每個(gè)交易系統(tǒng)在當(dāng)前滑動(dòng)時(shí)間窗口內(nèi)的指標(biāo)；

所述指標(biāo)為在當(dāng)前滑動(dòng)時(shí)間窗口內(nèi)的交易量；

其中，所述當(dāng)前滑動(dòng)時(shí)間窗口的長(zhǎng)度為T(mén)，所述當(dāng)前滑動(dòng)時(shí)間窗口是以t間隔往后滑動(dòng)，t小于T；

S3：基于預(yù)設(shè)的決策樹(shù)回歸預(yù)測(cè)模型獲取每個(gè)交易系統(tǒng)在所述當(dāng)前滑動(dòng)時(shí)間窗口內(nèi)的交易量預(yù)測(cè)閾值；

所述決策樹(shù)回歸預(yù)測(cè)模型是基于歷史交易數(shù)據(jù)中每天的每個(gè)時(shí)間段的特征量與交易量訓(xùn)練而來(lái)，所述決策樹(shù)回歸預(yù)測(cè)模型的輸入?yún)?shù)為交易系統(tǒng)在時(shí)間段的特征量，輸出參數(shù)為交易系統(tǒng)在對(duì)應(yīng)時(shí)間段內(nèi)的交易量預(yù)測(cè)閾值；

其中，將每天劃分為時(shí)長(zhǎng)為T(mén)的時(shí)間段；并每間隔T時(shí)間時(shí)，獲取每個(gè)交易系統(tǒng)在當(dāng)前時(shí)間段的特征量，并利用預(yù)設(shè)的決策樹(shù)回歸預(yù)測(cè)模型獲取每個(gè)交易系統(tǒng)在當(dāng)前時(shí)間段內(nèi)的交易量預(yù)測(cè)閾值；

其中，時(shí)間段的特征量包括：交易系統(tǒng)名、一周中的第幾天、第幾小時(shí)、小時(shí)中的第幾個(gè)十分鐘、是否是節(jié)假日、是否與節(jié)假日相隔小于2天以及前6個(gè)時(shí)間段的交易量；

S4：獲取每個(gè)交易系統(tǒng)的每個(gè)指標(biāo)的告警指標(biāo)，再根據(jù)所述告警指標(biāo)判斷交易系統(tǒng)是否異常；

所述告警指標(biāo)至少包括：交易系統(tǒng)名、指標(biāo)、指標(biāo)閾值以及波動(dòng)范圍；交易量對(duì)應(yīng)的指標(biāo)閾值為S3獲取的交易量預(yù)測(cè)閾值；

其中，判斷S2計(jì)算出的每個(gè)交易系統(tǒng)在當(dāng)前滑動(dòng)時(shí)間窗口內(nèi)的交易量與指標(biāo)閾值之間的差是否超過(guò)波動(dòng)范圍，若超過(guò)，交易系統(tǒng)存在異常；否則，沒(méi)有異常。