[發(fā)明專利]異常檢測方法、裝置、電子設備、存儲介質及程序產品

有效

• 申請?zhí)枺?/td>: 202011505034.8
• 申請日: 2020-12-18
• 公開（公告）號: CN112615920B
• 公開（公告）日: 2023-03-14
• 發(fā)明（設計）人: 王天舟
• 申請（專利權）人: 北京達佳互聯(lián)信息技術有限公司
• 主分類號: H04L67/025
• 分類號: H04L67/025;H04L67/146;H04L67/1097
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 趙秀芹

1.一種異常檢測方法，其特征在于，包括：

獲取第一預設時間段內至少兩個消息采集節(jié)點的采集信息，所述采集信息包括消息采集節(jié)點所采集的消息所屬主題以及消息采集節(jié)點所采集的消息所對應的業(yè)務的業(yè)務標識；所述至少兩個消息采集節(jié)點屬于同一個消息采集群組，所述業(yè)務標識用于表征業(yè)務種類；

基于所述第一預設時間段內獲取的所述至少兩個消息采集節(jié)點的采集信息，在所述至少兩個消息采集節(jié)點采集所述主題下的消息時，確定所述至少兩個消息采集節(jié)點采集的消息所對應的業(yè)務的第一種類數目；

在所述第一種類數目大于預設數量閾值的情況下，輸出與所述消息采集群組對應的第一報警信息。

2.根據權利要求1所述的方法，其特征在于，所述在所述第一種類數目大于預設數量閾值的情況下，輸出與所述消息采集群組對應的第一報警信息，包括：

在所述第一種類數目大于所述預設數量閾值的情況下，獲取第二預設時間段內所述至少兩個消息采集節(jié)點的采集信息；

基于所述第二預設時間段內獲取的所述至少兩個消息采集節(jié)點的采集信息，在所述至少兩個消息采集節(jié)點采集所述主題下的消息時，確定所述至少兩個消息采集節(jié)點采集的消息所對應的業(yè)務的第二種類數目；

在所述第二種類數目大于所述預設數量閾值，且第一時刻與第二時刻之間的時長大于預設時長時，輸出與所述消息采集群組對應的第一報警信息；其中，所述第一時刻為確定所述第一種類數目大于所述預設數量閾值的時刻，所述第二時刻為確定所述第二種類數目大于所述預設數量閾值的時刻。

3.根據權利要求2所述的方法，其特征在于，所述在所述第二種類數目大于所述預設數量閾值，且第一時刻與第二時刻之間的時長大于預設時長時，輸出與所述消息采集群組對應的第一報警信息，包括：

在所述第二種類數目大于所述預設數量閾值，且第一時刻與第二時刻之間的時長大于預設時長時，獲取所述第一預設時間段內第一業(yè)務標識對應的第一時間戳與所述第二預設時間段內所述第一業(yè)務標識對應的第二時間戳；

在確定所述第一時間戳與所述第二時間戳不同的情況下，輸出與所述消息采集群組對應的第一報警信息；

其中，所述第一業(yè)務標識為第一業(yè)務標識集合和第二業(yè)務標識集合中均包括的業(yè)務標識，所述第一業(yè)務標識集合包括所述第一預設時間段內所述至少兩個消息采集節(jié)點采集所述主題下的消息所對應的業(yè)務對應的所有業(yè)務標識，所述第二業(yè)務標識集合包括所述第二預設時間段內所述至少兩個消息采集節(jié)點采集所述主題下的消息所對應的業(yè)務對應的所有業(yè)務標識；

其中，所述第一時間戳為所述第一預設時間段內所有第一消息采集節(jié)點的采集信息對應的時間戳中的最新時間戳；所述第二時間戳為所述第二預設時間段內所有所述第一消息采集節(jié)點的采集信息對應的時間戳中的最新時間戳；所述第一消息采集節(jié)點為采集所述第一業(yè)務標識對應的業(yè)務對應的消息的采集節(jié)點；所述第一消息采集節(jié)點的采集信息對應的時間戳為所述第一消息采集節(jié)點發(fā)送所述采集信息的時間戳。

4.根據權利要求1所述的方法，其特征在于，所述第一報警信息用于提示所述消息采集群組在采集所述主題下的消息時出現異常。

5.根據權利要求3所述的方法，其特征在于，所述方法還包括：

在確定所述第一時刻與所述第二時刻之間的時長大于所述預設時長、且所述第一時間戳與所述第二時間戳不同的情況下，輸出與所述消息采集群組對應的第二報警信息；

其中，所述第二報警信息的報警等級高于所述第一報警信息的報警等級。

6.根據權利要求1所述的方法，其特征在于，所述基于所述第一預設時間段內獲取的所述至少兩個消息采集節(jié)點的采集信息，在所述至少兩個消息采集節(jié)點采集所述主題下的消息時，確定所述至少兩個所述消息采集節(jié)點采集的消息所對應的業(yè)務的第一種類數目，包括：

基于所述第一預設時間段內獲取的所述至少兩個消息采集節(jié)點的最新采集信息，在所述至少兩個消息采集節(jié)點采集所述主題下的消息時，確定所述至少兩個所述消息采集節(jié)點采集的消息所對應的業(yè)務的第一種類數目。