[發(fā)明專利]一種業(yè)務(wù)風險的預(yù)警方法以及相關(guān)設(shè)備

在審

• 申請?zhí)枺?/td>: 202210109655.7
• 申請日: 2022-01-27
• 公開（公告）號: CN114548706A
• 公開（公告）日: 2022-05-27
• 發(fā)明（設(shè)計）人: 尹劍;王鵬
• 申請（專利權(quán)）人: 廣州車行易科技股份有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06F16/242
• 代理公司: 廣州紅稻專利代理事務(wù)所(特殊普通合伙) 44873
• 代理人: 劉偉強

1.一種業(yè)務(wù)風險的預(yù)警方法，其特征在于，包括：

遍歷日志數(shù)據(jù)庫，以確定出與目標業(yè)務(wù)系統(tǒng)所對應(yīng)的目標日志數(shù)據(jù)，所述目標業(yè)務(wù)系統(tǒng)為待進行業(yè)務(wù)風險監(jiān)控的至少一個業(yè)務(wù)系統(tǒng)中任意一個業(yè)務(wù)系統(tǒng)，所述日志數(shù)據(jù)庫中存儲有所述至少一個業(yè)務(wù)系統(tǒng)中任意一個業(yè)務(wù)系統(tǒng)所對應(yīng)的日志格式統(tǒng)一的事件日志數(shù)據(jù)；

對預(yù)設(shè)風控規(guī)則進行解析，得到結(jié)構(gòu)化查詢語言SQL查詢語句，所述預(yù)設(shè)風控規(guī)則與所述目標業(yè)務(wù)系統(tǒng)相對應(yīng)；

基于所述SQL查詢語句對所述目標日志數(shù)據(jù)進行查詢匹配；

若匹配成功，則生成與所述預(yù)設(shè)風控規(guī)則所對應(yīng)的告警事件；

若達到告警事件輸出條件，則輸出所述告警事件以及所述目標日志數(shù)據(jù)中與所述告警事件所對應(yīng)的日志數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

實時獲取所述至少一個業(yè)務(wù)系統(tǒng)中每個業(yè)務(wù)系統(tǒng)所對應(yīng)的事件日志數(shù)據(jù)，所述至少一個業(yè)務(wù)系統(tǒng)中每個業(yè)務(wù)系統(tǒng)所對應(yīng)的事件日志的格式統(tǒng)一；

對所述每個業(yè)務(wù)系統(tǒng)所對應(yīng)的事件日志數(shù)據(jù)進行處理；

將處理后的所述每個業(yè)務(wù)系統(tǒng)所對應(yīng)的事件日志數(shù)據(jù)傳輸至所述目標日志數(shù)據(jù)庫。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述實時獲取所述至少一個業(yè)務(wù)系統(tǒng)中每個業(yè)務(wù)系統(tǒng)所對應(yīng)的事件日志數(shù)據(jù)包括：

在所述每個業(yè)務(wù)系統(tǒng)中分別設(shè)置對應(yīng)的日志數(shù)據(jù)獲取日志埋點；

基于所述日志數(shù)據(jù)獲取日志埋點實時獲取所述每個業(yè)務(wù)系統(tǒng)所對應(yīng)的事件日志數(shù)據(jù)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述基于所述日志數(shù)據(jù)實時獲取日志埋點獲取所述每個業(yè)務(wù)系統(tǒng)所對應(yīng)的事件日志數(shù)據(jù)包括：

確定所述每個業(yè)務(wù)系統(tǒng)所對應(yīng)的日志字段值；

基于所述日志數(shù)據(jù)獲取日志埋點實時獲取所述每個業(yè)務(wù)系統(tǒng)所對應(yīng)的日志字段值。

5.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述對所述每個業(yè)務(wù)系統(tǒng)所對應(yīng)的事件日志數(shù)據(jù)進行處理包括：

對所述每個業(yè)務(wù)系統(tǒng)所對應(yīng)的事件日志數(shù)據(jù)進行去重；

將去重后的所述事件日志數(shù)據(jù)進行過濾，得到過濾事件日志數(shù)據(jù)；

將所述過濾事件日志數(shù)據(jù)進行日志字段轉(zhuǎn)換，得到轉(zhuǎn)換事件日志數(shù)據(jù)；

為所述轉(zhuǎn)換事件日志數(shù)據(jù)增加信息標簽，以完成對所述每個業(yè)務(wù)系統(tǒng)所對應(yīng)的事件日志數(shù)據(jù)的處理。

6.根據(jù)權(quán)利要求1至5中任一項所述的方法，其特征在于，所述方法還包括：

判斷等待時長是否達到預(yù)設(shè)時長，若是，則確定達到所述告警事件輸出條件；

或，

判斷所述告警事件的數(shù)量是否達到預(yù)設(shè)值，若是，則確定達到所述告警事件輸出條件。

7.根據(jù)權(quán)利要求1至5中任一項所述的方法，其特征在于，所述輸出所述告警事件以及所述目標日志數(shù)據(jù)中與所述告警事件所對應(yīng)的日志數(shù)據(jù)包括：

定義與所述目標業(yè)務(wù)系統(tǒng)所對應(yīng)的告警分發(fā)規(guī)則；

基于所述告警分發(fā)規(guī)則，將所述告警事件以及所述目標日志數(shù)據(jù)中與所述告警事件所對應(yīng)的日志數(shù)據(jù)進行輸出。

8.一種業(yè)務(wù)風險預(yù)警裝置，其特征在于，包括：

遍歷單元，用于遍歷日志數(shù)據(jù)庫，以確定出與目標業(yè)務(wù)系統(tǒng)所對應(yīng)的目標日志數(shù)據(jù)，所述目標業(yè)務(wù)系統(tǒng)為待進行業(yè)務(wù)風險監(jiān)控的至少一個業(yè)務(wù)系統(tǒng)中任意一個業(yè)務(wù)系統(tǒng)，所述日志數(shù)據(jù)庫中存儲有所述至少一個業(yè)務(wù)系統(tǒng)中任意一個業(yè)務(wù)系統(tǒng)所對應(yīng)的日志格式統(tǒng)一的事件日志數(shù)據(jù)；

解析單元，用于對預(yù)設(shè)風控規(guī)則進行解析，得到結(jié)構(gòu)化查詢語言SQL查詢語句，所述預(yù)設(shè)風控規(guī)則與所述目標業(yè)務(wù)系統(tǒng)相對應(yīng)；

查詢匹配單元，用于基于所述SQL查詢語句對所述目標日志數(shù)據(jù)進行查詢匹配；

生成單元，用于若匹配成功，則生成與所述預(yù)設(shè)風控規(guī)則所對應(yīng)的告警事件；

輸出單元，用于若達到告警事件輸出條件，則輸出所述告警事件以及所述目標日志數(shù)據(jù)中與所述告警事件所對應(yīng)的日志數(shù)據(jù)。