[發(fā)明專利]一種基于通道的兩級(jí)監(jiān)控處理方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202010007776.1
• 申請(qǐng)日: 2020-01-05
• 公開(kāi)（公告）號(hào): CN111209165B
• 公開(kāi)（公告）日: 2021-03-16
• 發(fā)明（設(shè)計(jì)）人: 趙強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 光大興隴信托有限責(zé)任公司
• 主分類號(hào): G06F11/30
• 分類號(hào): G06F11/30;G06F1/3234
• 代理公司: 北京中和立達(dá)知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11756
• 代理人: 祝妍

1.一種基于通道的兩級(jí)監(jiān)控處理方法，其特征在于，所述方法包含：

步驟S1：動(dòng)態(tài)設(shè)置截獲定制表；

步驟S2：獲取業(yè)務(wù)特征并標(biāo)注監(jiān)控基線；具體為：在通道進(jìn)行業(yè)務(wù)處理前，獲取業(yè)務(wù)特征；在業(yè)務(wù)的執(zhí)行過(guò)程中，基于業(yè)務(wù)特征確定業(yè)務(wù)是否屬于監(jiān)控基線的監(jiān)控目標(biāo)，如果是，則將所述業(yè)務(wù)和相應(yīng)的監(jiān)控基線相關(guān)聯(lián)；

為不同的監(jiān)控目標(biāo)設(shè)置不同的監(jiān)控基線；

所述基于業(yè)務(wù)特征確定業(yè)務(wù)是否屬于監(jiān)控基線的監(jiān)控目標(biāo)，具體為：如果一業(yè)務(wù)的業(yè)務(wù)特征中包含一條監(jiān)控基線中的所有特征，則確定所述業(yè)務(wù)為監(jiān)控目標(biāo)；

監(jiān)控基線為通道級(jí)監(jiān)控的基準(zhǔn)線，每個(gè)監(jiān)控基線包括所需要監(jiān)控的所有特征所構(gòu)成的特征序列，其中，每個(gè)特征的基準(zhǔn)特征值所組成的序列為所述特征序列對(duì)應(yīng)的基準(zhǔn)特征值序列；將所述基準(zhǔn)特征值序列和監(jiān)控目標(biāo)的特征值序列進(jìn)行比較就能夠進(jìn)行業(yè)務(wù)的一級(jí)監(jiān)控；一級(jí)監(jiān)控是在通道現(xiàn)場(chǎng)的實(shí)時(shí)監(jiān)控；

特征值序列為將特征值按照特定的順序排列所組成的序列；

步驟S3：進(jìn)行業(yè)務(wù)特征比較以截獲業(yè)務(wù)；具體為：將業(yè)務(wù)特征和特定業(yè)務(wù)特征比較，如果截獲定制表中存在兩者一致的記錄，則通道截獲所述業(yè)務(wù)；

所述將業(yè)務(wù)特征和特定業(yè)務(wù)特征比較，具體為：獲取截獲定制表中和通道相關(guān)的所有記錄，對(duì)于每條記錄，依次將業(yè)務(wù)特征中的特定特征或特定業(yè)務(wù)特征的值和記錄中特定業(yè)務(wù)特征或者特定業(yè)務(wù)特征的值相比較以確定兩者是否一致；如果記錄中所有特定業(yè)務(wù)特征或者特定業(yè)務(wù)特征的值均和記錄中相應(yīng)的特定業(yè)務(wù)特征或者特定業(yè)務(wù)特征的值一致，則確定存在兩者一致的記錄；其中：如果是特征和特征之間的比較，那么只要業(yè)務(wù)的業(yè)務(wù)特征中存在相應(yīng)的特定業(yè)務(wù)特征或者有相應(yīng)的賦值即可；如果是進(jìn)行值的比較，就需要進(jìn)行值的比較；

步驟S4：獲取截獲業(yè)務(wù)的日志信息；

步驟S5：基于監(jiān)控基線進(jìn)行業(yè)務(wù)實(shí)時(shí)監(jiān)控；

在獲取日志信息后，通過(guò)分析以獲取和業(yè)務(wù)相關(guān)聯(lián)的監(jiān)控基線所對(duì)應(yīng)的特征的特征值，將業(yè)務(wù)的特征值序列和監(jiān)控基線的基準(zhǔn)特征值序列進(jìn)行比較以進(jìn)行業(yè)務(wù)預(yù)警；

監(jiān)控基線為監(jiān)控平臺(tái)通過(guò)對(duì)各個(gè)通道所返回的歷史日志信息進(jìn)行分析所確定的；

步驟S6：基于截獲定制表進(jìn)行全面監(jiān)控；監(jiān)控平臺(tái)獲取所有通道發(fā)送的日志信息和業(yè)務(wù)標(biāo)識(shí)、對(duì)應(yīng)的截獲定制表的記錄標(biāo)識(shí)；基于截獲定制表的記錄標(biāo)識(shí)或業(yè)務(wù)標(biāo)識(shí)對(duì)日志信息進(jìn)行整理和分析以進(jìn)行全面分析和監(jiān)控；

所述全面分析和監(jiān)控包括基于截獲定制表的記錄的二級(jí)監(jiān)控，基于分析結(jié)果設(shè)置截獲定制表的記錄，設(shè)置監(jiān)控基線并將相應(yīng)的監(jiān)控基線發(fā)送給通道；

監(jiān)控平臺(tái)還用于基于各個(gè)通道返回的日志信息來(lái)確定監(jiān)控基線；

所述全面監(jiān)控為：提取新增的通道日志信息，判斷新增日志信息中的預(yù)設(shè)特征值是否和歷史日志信息中的預(yù)設(shè)特征值一致，如果是，則表示所述通道為正常，否則，對(duì)所述通道進(jìn)行預(yù)警，并相應(yīng)的針對(duì)所述通道更新截獲定制表；

在基于通道日志信息確定基于通道的監(jiān)控基線后，基于通道的類型對(duì)監(jiān)控基線進(jìn)行調(diào)整；

在基于通道日志信息確定基于通道的監(jiān)控基線后，基于通道完成的業(yè)務(wù)數(shù)據(jù)量對(duì)監(jiān)控基線進(jìn)行調(diào)整，使得業(yè)務(wù)量較大的通道中通道基線的調(diào)整量小，而業(yè)務(wù)量小的通道的調(diào)整量較大；業(yè)務(wù)量較小的情況下，通道本身的數(shù)據(jù)量較小，用大數(shù)據(jù)日志信息得到的基線進(jìn)行通道預(yù)警會(huì)降低預(yù)警執(zhí)行效率，此時(shí)，根據(jù)業(yè)務(wù)量以及通道類型進(jìn)行基線調(diào)整能夠提高通道預(yù)警效率。

2.根據(jù)權(quán)利要求1所述的基于通道的兩級(jí)監(jiān)控處理方法，其特征在于，所述步驟S1具體為：在進(jìn)行業(yè)務(wù)處理的過(guò)程中，根據(jù)截獲定制表確定所述業(yè)務(wù)是否需要被截獲。

3.根據(jù)權(quán)利要求2所述的基于通道的兩級(jí)監(jiān)控處理方法，其特征在于，截獲定制表中保存和所需截獲業(yè)務(wù)相關(guān)的包括通道和特定業(yè)務(wù)特征的記錄。

4.根據(jù)權(quán)利要求3所述的基于通道的兩級(jí)監(jiān)控處理方法，其特征在于，每條記錄對(duì)應(yīng)一條監(jiān)控指令。

5.根據(jù)權(quán)利要求4所述的基于通道的兩級(jí)監(jiān)控處理方法，其特征在于，特定業(yè)務(wù)特征為業(yè)務(wù)特征中的一個(gè)或多個(gè)。

6.根據(jù)權(quán)利要求5所述的基于通道的兩級(jí)監(jiān)控處理方法，其特征在于，在通道或者通道所在計(jì)算裝置進(jìn)行一級(jí)監(jiān)控，在監(jiān)控平臺(tái)執(zhí)行二級(jí)監(jiān)控。