[發明專利]一種金融業交易全鏈路日志的異常檢測方法

有效

• 申請號: 202210138369.3
• 申請日: 2022-02-15
• 公開（公告）號: CN114615018B
• 公開（公告）日: 2023-10-03
• 發明（設計）人: 楊好穎;朱品燕
• 申請（專利權）人: 北京云集智造科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06N20/00;G06Q40/06
• 代理公司: 北京博識智信專利代理事務所(普通合伙) 16067
• 代理人: 鄧凌云

1.一種金融業交易全鏈路日志的異常檢測方法，其特征在于，包括假設構建的鏈路拓撲，

鏈路1：模塊A＝》模塊B＝》模塊C；

鏈路2：模塊A＝》模塊D＝》模塊E＝》模塊F；

鏈路3：模塊A＝》模塊D；

(1)首先緩存所有的交易序列到內存數據庫中；

(2)學習歷史上固定時間切片內的交易序列分布情況，例如計算每工作日一下午15：00～15：05的所有交易序列的分布情況，用3西格瑪原則去除噪聲，例如鏈路1的概率是20％～40％；鏈路2的分布概率為40％～50％；鏈路3的分布概率為20％～30％；

(3)學習歷史上固定時間切片內模塊間的轉移概率情況，例如計算每工作日一下午15：00～15：05模塊A到模塊D的轉移概率，用3西格瑪原則去除噪聲，得出模塊A到模塊D的轉移概率為在60％～80％，模塊A到模塊B的轉移概率為20％～40％。

2.根據權利要求1所述的一種金融業交易全鏈路日志的異常檢測方法，其特征在于：當有一條新的交易序列結束或超時后與內存數據中已有的交易序列進行比對：

(1)如果歷史上沒有出現過該序列同時該序列也不是任一序列的子序列，則記錄下來該異常，當某固定時間切片(例如1分鐘或者5分鐘)內發生的相同異常超過一個經驗參數后發出告警，并標記為歷史新增序列異常；

(2)如果該序列是歷史上出現過的某一序列的子序列(同時序列長度大于某參數)，則表明該序列是一個中斷的序列，記錄下來該異常，當某固定時間切片(例如1分鐘或者5分鐘)內發生的相同異常超過一個經驗參數后發出告警。如果該該序列屬于多個序列的子序列，則按照轉移概率排序取最大概率的那條序列，并標識為序列中斷異常；

(3)針對當前時間切片內的所有序列，計算每一序列的統計比例，與歷史上的概率分布進行比對，如果超過上下限，則發出告警，并標識為序列分布異常，也可以設定經驗參數，當突增或突降時才進行告警。