[發明專利]自動記錄異常事件的方法及裝置、存儲介質、電子設備

在審

• 申請號: 201811442387.0
• 申請日: 2018-11-29
• 公開（公告）號: CN111324516A
• 公開（公告）日: 2020-06-23
• 發明（設計）人: 呂江昭;鮑永成;劉海鋒
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F16/23;G06Q10/00
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 袁禮君;闞梓瑄

1.一種自動記錄異常事件的方法，其特征在于，包括：

對目標服務器進行探測，以獲取異常數據；

將所述異常數據以預設格式存儲于緩沖區中，以對所述緩沖區中的異常記錄進行更新；

對更新后的所述異常記錄按照預設規則進行處理，以獲取第一目標異常記錄；

根據所述第一目標異常記錄對數據庫表中的異常事件記錄進行更新。

2.根據權利要求1所述的自動記錄異常事件的方法，其特征在于，所述探測包括第一探測和第二探測；

對目標服務器進行探測，以獲取異常數據，包括：

對所述目標服務器進行所述第一探測，以根據探測結果確定是否進行第二探測；

當所述探測結果為通過時，對所述目標服務器繼續進行所述第二探測，以獲取所述異常數據；

當所述探測結果為不通過時，將所述探測結果對應的數據作為所述異常數據。

3.根據權利要求2所述的自動記錄異常事件的方法，其特征在于，所述第一探測為因特網包探索器探測，所述第二探測為安全外殼協議探測。

4.根據權利要求1所述的自動記錄異常事件的方法，其特征在于，所述預設格式為IP:事件類型:寫入時間:寫入次數，其中所述IP為所述目標服務器的IP地址，所述事件類型為所述異常數據對應的事件類型，所述寫入時間為所述異常數據的最新寫入時間，所述寫入次數為所述異常數據在所述緩沖區中的寫入次數。

5.根據權利要求4所述的自動記錄異常事件的方法，其特征在于，所述緩沖區中存儲有多條異常記錄；

將所述異常數據以預設格式存儲于緩沖區中，以對所述緩沖區中的異常記錄進行更新，包括：

將所述異常數據對應的IP地址和事件類型的組合與各所述異常記錄的IP地址和事件類型的組合進行匹配，判斷所述緩沖區中是否存在與所述異常數據對應的IP地址和事件類型的組合匹配的第二目標異常記錄；

若判定存在所述第二目標異常記錄，則在所述第二目標異常記錄中的寫入次數上加一以更新所述第二目標異常記錄。

6.根據權利要求5所述的自動記錄異常事件的方法，其特征在于，將所述異常數據以預設格式存儲于緩沖區中，以對所述緩沖區中的異常記錄進行更新，包括：

若判定不存在所述第二目標異常記錄，則將所述異常數據按照所述預設格式形成新記錄，并將所述新記錄存儲于所述緩沖區中。

7.根據權利要求1所述的自動記錄異常事件的方法，其特征在于，對更新后的所述異常記錄按照預設規則進行處理，以獲取第一目標異常記錄，包括：

根據所述異常記錄中的寫入次數獲取目標寫入次數；

將所述目標寫入次數與第一預設值進行比較，以判斷所述異常記錄是否為所述第一目標異常記錄；

當所述目標寫入次數大于所述第一預設值時，所述異常記錄為所述第一目標異常記錄。

8.根據權利要求7所述的自動記錄異常事件的方法，其特征在于，所述方法還包括：

當所述目標寫入次數小于或等于所述第一預設值時，獲取所述異常記錄中的寫入時間距離當前時刻的第一時間差；

將所述第一時間差與第二預設值進行比較，以判斷是否清除所述異常記錄；

當所述第一時間差大于所述第二預設值時，清除所述異常記錄。

9.根據權利要求7所述的自動記錄異常事件的方法，其特征在于，根據所述異常記錄中的寫入次數獲取目標寫入次數，包括：

計算所述異常記錄中的寫入次數的正平方根；

對所述正平方根取最大整數，并將所述最大整數作為所述目標寫入次數。