[發(fā)明專利]異常查詢?nèi)藛T預(yù)警方法、裝置、電子設(shè)備和可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010781314.5
• 申請(qǐng)日: 2020-08-06
• 公開(kāi)（公告）號(hào): CN112035507A
• 公開(kāi)（公告）日: 2020-12-04
• 發(fā)明（設(shè)計(jì)）人: 凌婕;范淵
• 申請(qǐng)（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號(hào): G06F16/242
• 分類號(hào): G06F16/242;G06K9/62;G06Q50/26
• 代理公司: 杭州華進(jìn)聯(lián)浙知識(shí)產(chǎn)權(quán)代理有限公司 33250
• 代理人: 陳涵

1.一種異常查詢?nèi)藛T預(yù)警方法，其特征在于，包括：

采集目標(biāo)應(yīng)用的日志數(shù)據(jù)；

根據(jù)所述日志數(shù)據(jù)，獲得目標(biāo)數(shù)據(jù)；

根據(jù)所述目標(biāo)數(shù)據(jù)，使用聚合函數(shù)進(jìn)行計(jì)算得到樣本數(shù)組；

基于所述樣本數(shù)組計(jì)算得到異常查詢?nèi)藛T名單，并進(jìn)行預(yù)警。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述目標(biāo)數(shù)據(jù)包括人員的身份證號(hào)和區(qū)域信息，其中，所述人員包括查詢?nèi)撕捅徊樵內(nèi)耍鰠^(qū)域信息包括省的名稱信息、市的名稱信息和區(qū)的名稱信息。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述日志數(shù)據(jù)，獲得目標(biāo)數(shù)據(jù)包括：

根據(jù)已配置的解析規(guī)則，對(duì)所述日志數(shù)據(jù)進(jìn)行解析，獲得查詢?nèi)说纳矸葑C號(hào)；

根據(jù)所述查詢?nèi)说纳矸葑C號(hào)，從已解析的日志數(shù)據(jù)中獲得查詢?nèi)瞬樵兊娜勘徊樵內(nèi)说膮^(qū)域信息。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)目標(biāo)數(shù)據(jù)，使用聚合函數(shù)進(jìn)行計(jì)算，獲得樣本數(shù)組包括：使用聚合函數(shù)計(jì)算出查詢?nèi)怂樵兊娜勘徊樵內(nèi)说膮^(qū)域信息里出現(xiàn)的不同的省、市和區(qū)的個(gè)數(shù)，獲得所述樣本數(shù)組，其中，所述樣本數(shù)組中的數(shù)據(jù)包括所述個(gè)數(shù)和所述查詢?nèi)说奈ㄒ粯?biāo)識(shí)符。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述樣本數(shù)組計(jì)算得到異常查詢?nèi)藛T名單包括：

對(duì)所述樣本數(shù)據(jù)使用聚類分析算法進(jìn)行計(jì)算，獲得聚類中心；

根據(jù)所述聚類中心和歐式距離計(jì)算公式，計(jì)算出離聚類中心最遠(yuǎn)的異常簇，獲得異常查詢?nèi)藛T名單。

6.一種異常查詢?nèi)藛T預(yù)警裝置，其特征在于，包括采集模塊、解析模塊、第一計(jì)算模塊和第二計(jì)算模塊；

所述采集模塊，用于采集目標(biāo)應(yīng)用的日志數(shù)據(jù)；

所述解析模塊，用于解析所述日志數(shù)據(jù)，獲得目標(biāo)數(shù)據(jù)；

所述第一計(jì)算模塊，用于根據(jù)所述目標(biāo)數(shù)據(jù)，使用聚合函數(shù)進(jìn)行計(jì)算，獲得樣本數(shù)組；

所述第二計(jì)算模塊，用于對(duì)所述樣本進(jìn)行計(jì)算，獲得異常查詢?nèi)藛T名單。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述目標(biāo)數(shù)據(jù)包括人員的身份證號(hào)和區(qū)域信息，其中，所述人員包括查詢?nèi)撕捅徊樵內(nèi)耍鰠^(qū)域信息包括省的名稱信息、市的名稱信息和區(qū)的名稱信息。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述解析模塊包括身份證號(hào)解析單元和區(qū)域解析單元；

所述身份證號(hào)解析單元，用于根據(jù)已配置的解析規(guī)則，對(duì)所述日志數(shù)據(jù)進(jìn)行解析，獲得查詢?nèi)说纳矸葑C號(hào)；

所述區(qū)域解析單元，用于根據(jù)所述查詢?nèi)说纳矸葑C號(hào)從已解析的日志數(shù)據(jù)中獲得所述查詢?nèi)瞬樵兊娜勘徊樵內(nèi)说乃鰠^(qū)域信息。

9.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述第一計(jì)算模塊還用于根據(jù)所述目標(biāo)數(shù)據(jù)，使用聚合函數(shù)計(jì)算出查詢?nèi)怂樵兊娜勘徊樵內(nèi)说膮^(qū)域信息里出現(xiàn)的不同的省、市和區(qū)的個(gè)數(shù)，獲得所述樣本數(shù)組，其中，所述樣本數(shù)組中的數(shù)據(jù)包括所述個(gè)數(shù)和所述查詢?nèi)说奈ㄒ粯?biāo)識(shí)符。

10.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述第二計(jì)算模塊包括聚類中心計(jì)算單元和歐氏距離計(jì)算單元；

所述聚類中心計(jì)算單元，用于對(duì)所述樣本數(shù)據(jù)使用聚類分析算法進(jìn)行計(jì)算，獲得聚類中心；

所述歐氏距離計(jì)算單元，用于根據(jù)所述聚類中心和歐式距離計(jì)算公式，計(jì)算出離聚類中心最遠(yuǎn)的異常簇，獲得異常查詢?nèi)藛T名單。

11.一種電子設(shè)備，包括存儲(chǔ)器、處理器以及存儲(chǔ)在所述存儲(chǔ)器上并可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1至5中任一項(xiàng)所述的異常查詢?nèi)藛T預(yù)警方法。

12.一種可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，該程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至5中任一項(xiàng)所述的異常查詢?nèi)藛T預(yù)警方法。