[發(fā)明專利]一種業(yè)務(wù)風(fēng)險(xiǎn)的預(yù)警方法以及相關(guān)設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202210109655.7
• 申請(qǐng)日: 2022-01-27
• 公開（公告）號(hào): CN114548706A
• 公開（公告）日: 2022-05-27
• 發(fā)明（設(shè)計(jì)）人: 尹劍;王鵬
• 申請(qǐng)（專利權(quán)）人: 廣州車行易科技股份有限公司
• 主分類號(hào): G06Q10/06
• 分類號(hào): G06Q10/06;G06F16/242
• 代理公司: 廣州紅稻專利代理事務(wù)所(特殊普通合伙) 44873
• 代理人: 劉偉強(qiáng)

本申請(qǐng)實(shí)施例提供了一種業(yè)務(wù)風(fēng)險(xiǎn)的預(yù)警方法及相關(guān)設(shè)備，可以減少人力和資源的消耗，同時(shí)提高對(duì)異常事件的識(shí)別效率。該方法包括：遍歷日志數(shù)據(jù)庫，以確定出與目標(biāo)業(yè)務(wù)系統(tǒng)所對(duì)應(yīng)的目標(biāo)日志數(shù)據(jù)，目標(biāo)業(yè)務(wù)系統(tǒng)為待進(jìn)行業(yè)務(wù)風(fēng)險(xiǎn)監(jiān)控的至少一個(gè)業(yè)務(wù)系統(tǒng)中任意一個(gè)業(yè)務(wù)系統(tǒng)，日志數(shù)據(jù)庫中存儲(chǔ)有至少一個(gè)業(yè)務(wù)系統(tǒng)所對(duì)應(yīng)的日志格式統(tǒng)一的事件日志數(shù)據(jù)；對(duì)預(yù)設(shè)風(fēng)控規(guī)則進(jìn)行解析，得到結(jié)構(gòu)化查詢語言SQL查詢語句；基于SQL查詢語句對(duì)目標(biāo)日志數(shù)據(jù)進(jìn)行查詢匹配；若匹配成功，則生成與預(yù)設(shè)風(fēng)控規(guī)則所對(duì)應(yīng)的告警事件；若達(dá)到告警事件輸出條件，則輸出告警事件以及目標(biāo)日志數(shù)據(jù)中與告警事件所對(duì)應(yīng)的日志數(shù)據(jù)。

技術(shù)領(lǐng)域

本申請(qǐng)涉及風(fēng)險(xiǎn)監(jiān)控領(lǐng)域，尤其涉及一種業(yè)務(wù)風(fēng)險(xiǎn)的預(yù)警方法以及相關(guān)設(shè)備。

背景技術(shù)

對(duì)于用戶數(shù)量巨大并具備廣泛社會(huì)影響力的互聯(lián)網(wǎng)平臺(tái)類應(yīng)用，為滿足合規(guī)、監(jiān)管需求或者出于維持平臺(tái)正常的商業(yè)秩序的需要，往往需要在平臺(tái)運(yùn)營(yíng)上耗費(fèi)巨大的人力和資源，對(duì)用戶行為、關(guān)鍵業(yè)務(wù)流程以及關(guān)鍵業(yè)務(wù)等數(shù)據(jù)時(shí)刻進(jìn)行關(guān)注，實(shí)時(shí)對(duì)異常事件進(jìn)行處理。

傳統(tǒng)的做法依賴大量的數(shù)據(jù)報(bào)表和數(shù)據(jù)運(yùn)營(yíng)人員，能否及時(shí)發(fā)現(xiàn)問題往往在于數(shù)據(jù)運(yùn)營(yíng)崗的“數(shù)據(jù)敏感性”及數(shù)據(jù)報(bào)表本身是否直觀明了。

即便是數(shù)據(jù)運(yùn)營(yíng)崗“數(shù)據(jù)敏感性”夠高，且數(shù)據(jù)報(bào)表本身直接明了，也會(huì)耗費(fèi)大量的人力和資源，同時(shí)也會(huì)對(duì)異常事件的識(shí)別效率不高。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例提供了一種業(yè)務(wù)風(fēng)險(xiǎn)的預(yù)警方法及相關(guān)設(shè)備，可以減少人力和資源的消耗，同時(shí)提高對(duì)異常事件的識(shí)別效率。

本申請(qǐng)實(shí)施例的第一方面提供了一種業(yè)務(wù)風(fēng)險(xiǎn)的預(yù)警方法，該方法包括：

遍歷日志數(shù)據(jù)庫，以確定出與目標(biāo)業(yè)務(wù)系統(tǒng)所對(duì)應(yīng)的目標(biāo)日志數(shù)據(jù)，所述目標(biāo)業(yè)務(wù)系統(tǒng)為待進(jìn)行業(yè)務(wù)風(fēng)險(xiǎn)監(jiān)控的至少一個(gè)業(yè)務(wù)系統(tǒng)中任意一個(gè)業(yè)務(wù)系統(tǒng)，所述日志數(shù)據(jù)庫中存儲(chǔ)有所述至少一個(gè)業(yè)務(wù)系統(tǒng)中任意一個(gè)業(yè)務(wù)系統(tǒng)所對(duì)應(yīng)的日志格式統(tǒng)一的事件日志數(shù)據(jù)；

對(duì)預(yù)設(shè)風(fēng)控規(guī)則進(jìn)行解析，得到結(jié)構(gòu)化查詢語言SQL查詢語句，所述預(yù)設(shè)風(fēng)控規(guī)則與所述目標(biāo)業(yè)務(wù)系統(tǒng)相對(duì)應(yīng)；

基于所述SQL查詢語句對(duì)所述目標(biāo)日志數(shù)據(jù)進(jìn)行查詢匹配；

若匹配成功，則生成與所述預(yù)設(shè)風(fēng)控規(guī)則所對(duì)應(yīng)的告警事件；

若達(dá)到告警事件輸出條件，則輸出所述告警事件以及所述目標(biāo)日志數(shù)據(jù)中與所述告警事件所對(duì)應(yīng)的日志數(shù)據(jù)。

一種可能的設(shè)計(jì)中，所述方法還包括：

實(shí)時(shí)獲取所述至少一個(gè)業(yè)務(wù)系統(tǒng)中每個(gè)業(yè)務(wù)系統(tǒng)所對(duì)應(yīng)的事件日志數(shù)據(jù)，所述至少一個(gè)業(yè)務(wù)系統(tǒng)中每個(gè)業(yè)務(wù)系統(tǒng)所對(duì)應(yīng)的事件日志的格式統(tǒng)一；

對(duì)所述每個(gè)業(yè)務(wù)系統(tǒng)所對(duì)應(yīng)的事件日志數(shù)據(jù)進(jìn)行處理；

將處理后的所述每個(gè)業(yè)務(wù)系統(tǒng)所對(duì)應(yīng)的事件日志數(shù)據(jù)傳輸至所述目標(biāo)日志數(shù)據(jù)庫。

一種可能的設(shè)計(jì)中，所述實(shí)時(shí)獲取所述至少一個(gè)業(yè)務(wù)系統(tǒng)中每個(gè)業(yè)務(wù)系統(tǒng)所對(duì)應(yīng)的事件日志數(shù)據(jù)包括：

在所述每個(gè)業(yè)務(wù)系統(tǒng)中分別設(shè)置對(duì)應(yīng)的日志數(shù)據(jù)獲取日志埋點(diǎn)；

基于所述日志數(shù)據(jù)獲取日志埋點(diǎn)實(shí)時(shí)獲取所述每個(gè)業(yè)務(wù)系統(tǒng)所對(duì)應(yīng)的事件日志數(shù)據(jù)。

一種可能的設(shè)計(jì)中，所述基于所述日志數(shù)據(jù)實(shí)時(shí)獲取日志埋點(diǎn)獲取所述每個(gè)業(yè)務(wù)系統(tǒng)所對(duì)應(yīng)的事件日志數(shù)據(jù)包括：

確定所述每個(gè)業(yè)務(wù)系統(tǒng)所對(duì)應(yīng)的日志字段值；

基于所述日志數(shù)據(jù)獲取日志埋點(diǎn)實(shí)時(shí)獲取所述每個(gè)業(yè)務(wù)系統(tǒng)所對(duì)應(yīng)的日志字段值。

一種可能的設(shè)計(jì)中，所述對(duì)所述每個(gè)業(yè)務(wù)系統(tǒng)所對(duì)應(yīng)的事件日志數(shù)據(jù)進(jìn)行處理包括：

對(duì)所述每個(gè)業(yè)務(wù)系統(tǒng)所對(duì)應(yīng)的事件日志數(shù)據(jù)進(jìn)行去重；