[發明專利]行為數據的監控方法、裝置、計算機設備及介質

有效

• 申請號: 202011286429.3
• 申請日: 2020-11-17
• 公開（公告）號: CN112491602B
• 公開（公告）日: 2023-09-26
• 發明（設計）人: 邱貴昌
• 申請（專利權）人: 中國平安財產保險股份有限公司
• 主分類號: H04L41/069
• 分類號: H04L41/069;H04L67/568;G06F16/185;G06F16/182;G06F16/14;G06F11/34
• 代理公司: 深圳市世聯合知識產權代理有限公司 44385
• 代理人: 汪琳琳

本發明涉及人工智能領域，公開了一種行為數據的監控方法、裝置、計算機設備及存儲介質，包括：在每次檢測到訪問請求時，從訪問請求中獲取用戶標識，并基于用戶標識，生成隨機字符串，將隨機字符串加入到請求報文和響應報文中，并根據請求報文和響應報文，生成日志數據，將日志數據存儲到日志云平臺，在接收到針對用戶操作行為的查詢請求時，獲取查詢請求中包含的用戶標識，作為目標用戶標識，并從日志云平臺中，獲取目標用戶標識對應的日志數據，作為目標日志，對目標日志進行行為軌跡分析，得到目標用戶標識對應的可視化行為軌跡，基于可視化行為軌跡，判斷目標用戶標識對應的操作行為是否異常，本發明提高行為數據的監控效率。

技術領域

本發明涉及人工智能領域，尤其涉及一種行為數據的監控方法、裝置、計算機設備及介質。

背景技術

隨著社會經濟的飛速發展，一些企業單位涉及的業務范圍越來越廣泛，大多企業采用分布式的日志云平臺，存儲不同的業務站點或者APP的日志，現有日志云平臺，主要模塊包括日志采集，日志解析，日志存儲，日志搜索，日志分析等模塊組成。收集海量日志數據，將其根據字段切割存儲，一來方便開發者查看日志，定位問題，二來根據日志進行統計分析，挖掘數據。企業系統多，主機數量大，沒有統一的日志云平臺，難以對一些安全事件審計或業務異常訪問進行全量關聯分析。統一的日志云平臺是企業安全監控，數據挖掘的重要平臺。

現有的日志云平臺只能看到固定一條記錄，未能串聯起來分析。很看分析出某一條日志是從哪來，到哪去，從哪個頁面，哪個系統發起請求，跳轉到看哪個系統，整個流程。需要調查業務員的賬號是否有異常時，由于時序亂，難以關聯所有跳轉的系統分析該請求是客戶發起的請求是否為正常請求，使得對用戶行為數據監控效率較低。

發明內容

本發明實施例提供一種行為數據的監控方法、裝置、計算機設備和存儲介質，以提高行為數據的監控效率。

為了解決上述技術問題，本申請實施例提供一種行為數據的監控方法，包括：

在每次檢測到訪問請求時，從所述訪問請求中獲取用戶標識，并基于所述用戶標識，生成隨機字符串；

將所述隨機字符串加入到請求報文和響應報文中，并根據所述請求報文和所述響應報文，生成日志數據，將所述日志數據存儲到日志云平臺；

若接收到針對用戶操作行為的查詢請求，則獲取所述查詢請求中包含的用戶標識，作為目標用戶標識，并從所述日志云平臺中，獲取所述目標用戶標識對應的日志數據，作為目標日志；

對所述目標日志進行行為軌跡分析，得到所述目標用戶標識對應的可視化行為軌跡；

基于所述可視化行為軌跡，判斷所述目標用戶標識對應的操作行為是否異常。

可選地，所述請求報文和響應報文包含日志跳轉參數字段，所述將所述隨機字符串加入到請求報文和響應報文中包括：

對所述請求報文進行解析，并將所述隨機字符串加入到所述請求報文的日志跳轉參數字段中，得到更新后的請求報文；

基于所述更新后的請求報文，生成所述響應報文。

可選地，所述將所述日志數據存儲到日志云平臺包括：

采用定時腳本，按照預設時間間隔收集所述日志數據，并對收集到的日志數據進行壓縮，得到壓縮后的數據；

將所述壓縮后的日志數據上傳到分布式文件系統中進行存儲；

對存儲在分布式文件系統中的所述程序運行日志進行切片，構成多個切片任務，并對每個切片任務對應的日志文件進行分析；

對分析后的每個切片任務對應的日志文件按請求接口路徑，把數據歸類統計結果存入到日志云平臺。