[發明專利]一種數據監控方法及裝置

有效

• 申請號: 202010079149.9
• 申請日: 2020-02-03
• 公開（公告）號: CN111291409B
• 公開（公告）日: 2022-12-20
• 發明（設計）人: 金波
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/28
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周嗣勇

1.一種數據監控方法，針對具有監控需求的至少一個私有字段，為每個私有字段分別配置對應的保護策略，每條保護策略的觸發條件與當前數據交互行為和歷史數據交互行為相關，所述方法包括：

針對監控到的任一當前數據交互行為，根據當前數據交互行為的屬性，判斷當前數據交互行為是否跨區域；

若確定當前數據交互行為跨區域，則確定當前數據交互行為中的私有字段，并進一步確定該私有字段對應的保護策略；

在歷史數據交互行為記錄中，查找與所述當前數據交互行為相匹配的記錄；匹配規則為：針對至少一個指定屬性，當前數據交互行為的指定屬性值與歷史數據交互行為的指定屬性值相同；

根據所述查找到的記錄和當前數據交互行為，判斷是否觸發執行該私有字段對應的保護策略，包括：若所述查找到的記錄和當前數據交互行為中，私有字段的總數據量大于預設閾值，則觸發執行該私有字段對應的保護策略。

2.根據權利要求1所述的方法，所述數據交互行為是：表同步行為，所述當前數據交互行為的屬性中包括源表的歸屬區域和目的表的歸屬區域；

所述判斷當前數據交互行為是否跨區域的方法具體包括：判斷當前數據交互行為的屬性中源表和目的表是否歸屬于不同區域；若歸屬于不同區域，則確定當前數據交互行為跨區域；若歸屬于同一區域，則確定當前數據交互行為沒有跨區域。

3.根據權利要求1所述的方法，所述數據交互行為是：數據庫查詢行為，所述當前數據交互行為的屬性中包括數據庫的歸屬區域和發起者的歸屬區域；

所述判斷當前數據交互行為是否跨區域的方法具體包括：判斷當前數據交互行為的屬性中的發起者和數據庫是否歸屬于不同區域；若歸屬于不同區域，則確定當前數據交互行為跨區域；若歸屬于同一區域，則確定當前數據交互行為沒有跨區域。

4.根據權利要求1所述的方法，所述根據所述查找到的記錄和當前數據交互行為，判斷是否觸發，具體包括：

若所述查找到的記錄和當前數據交互行為中，私有字段的總數據量大于預設閾值，則觸發；

和/或

若所述查找到的記錄和當前數據交互行為中，包含預設私有字段或預設發起者，則觸發。

5.根據權利要求1所述的方法，所述歷史數據交互行為記錄的存儲模型為星型模型，所述星型模型包括一個事實表和至少一個維表，所述事實表的主鍵包括每個維表的主鍵，每個所述維表只包含一個主鍵，所述維表的主鍵包括發起者屬性；

所述匹配規則具體為：

針對發起者屬性，當前數據交互行為的發起者屬性值與歷史數據交互行為的發起者屬性值相同。

6.一種數據監控裝置，針對具有監控需求的至少一個私有字段，為每個私有字段分別配置對應的保護策略，每條保護策略的觸發條件與當前數據交互行為和歷史數據交互行為相關，所述裝置包括：

第一判斷單元，用于針對監控到的任一當前數據交互行為，根據當前數據交互行為的屬性，判斷當前數據交互行為是否跨區域；

確定單元，用于若確定當前數據交互行為跨區域，則確定當前數據交互行為中的私有字段，并進一步確定該私有字段對應的保護策略；

查找單元，用于在歷史數據交互行為記錄中，查找與所述當前數據交互行為相匹配的記錄；匹配規則為：針對至少一個指定屬性，當前數據交互行為的指定屬性值與歷史數據交互行為的指定屬性值相同；

第二判斷單元，用于根據所述查找到的記錄和當前數據交互行為，判斷是否觸發執行該私有字段對應的保護策略，包括：若所述查找到的記錄和當前數據交互行為中，私有字段的總數據量大于預設閾值，則觸發執行該私有字段對應的保護策略。

7.根據權利要求6所述的裝置，所述數據交互行為是：表同步行為，所述當前數據交互行為的屬性中包括源表的歸屬區域和目的表的歸屬區域；

所述第一判斷單元具體用于，判斷當前數據交互行為的屬性中源表和目的表是否歸屬于不同區域；若歸屬于不同區域，則確定當前數據交互行為跨區域；若歸屬于同一區域，則確定當前數據交互行為沒有跨區域。