[發明專利]一種基于日志的業務告警方法及裝置

在審

• 申請號: 202210630273.9
• 申請日: 2022-06-06
• 公開（公告）號: CN115168165A
• 公開（公告）日: 2022-10-11
• 發明（設計）人: 黎展;陳開冉;陳偉梁
• 申請（專利權）人: 廣州探跡科技有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F11/30
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 鐘文瀚

本發明公開了一種基于日志的業務告警方法及裝置，所述方法包括：從待檢測應用中獲取預設數量格式統一的樣本日志集；對所述預設數量格式統一的樣本日志集進行去重、過濾、日志字段轉換以及增加信息標簽處理，生成處理后的樣本日志集；根據預先設定的預警條件對所述處理后的日志數據集進行預警。本發明通過從待檢測應用中獲取預設數量格式統一的樣本日志集；對所述預設數量格式統一的樣本日志集進行去重、過濾、日志字段轉換以及增加信息標簽處理，生成處理后的樣本日志集；根據預先設定的預警條件對所述處理后的日志數據集進行預警。實現了不依賴人工的對用戶異常行業進行預警，預警及時，精準分發。

技術領域

本發明涉及風控系統技術領域，尤其涉及一種基于日志的業務告警方法及裝置。

背景技術

隨著科技的發展，各種科技產品已逐漸普及，人們使用各類智能設備在互聯網溝通的時間也越來越多。

在使用過程中，用戶可以在互聯網上就不同行業或不同領域發表個人見解，以及執行不同的操作。為了確保用戶的行為合法合規，會對用戶的個人日志數據進行監控管理，傳統的監控方式是人為監控用戶的操作內容以及操作流程。

但目前常用的監控管理方式有如下技術問題：隨著應用數理的增加和用戶數據增加，人為對用戶行為、關鍵業務流程、關鍵業務等數據時刻進行人工分析，實時對異常事件進行處理，耗時長，且效率低，難以滿足現有的發展需求。

發明內容

本發明提出一種基于日志的業務告警方法及裝置，所述方法能夠解決實時對異常事件進行處理，耗時長，且效率低，難以滿足現有的發展需求的問題。

本發明實施例的第一方面提供了一種基于日志的業務告警方法，所述方法包括：

從待檢測應用中獲取預設數量格式統一的樣本日志集；

對所述預設數量格式統一的樣本日志集進行去重、過濾、日志字段轉換以及增加信息標簽處理，生成處理后的樣本日志集；

根據預先設定的預警條件對所述處理后的日志數據集進行預警。

在第一方面的一種可能的實現方式中，所述從待檢測應用中獲取預設數量格式統一的樣本日志集，包括：

使用定制的log4j組件或log4net組件獲取預設數量格式統一的樣本日志集。

在第一方面的一種可能的實現方式中，在所述從待檢測應用中獲取預設數量格式統一的樣本日志集的步驟后，所述方法還包括：

通過kafka消息中間件將所述預設數量格式統一的樣本日志集傳輸至logstash消息中間件。

在第一方面的一種可能的實現方式中，所述對所述預設數量格式統一的樣本日志集進行去重、過濾、日志字段轉換以及增加信息標簽處理，生成處理后的樣本日志集，包括：

通過logstash消息中間件對所述預設數量格式統一的樣本日志集進行去重、過濾、日志字段轉換以及增加信息標簽處理，生成處理后的樣本日志集。

在第一方面的一種可能的實現方式中，所述預先設定的預警條件包括風控標題、查詢時間范圍、命中閾值、持續時長的描述。

本發明實施例的第二方面提供了一種基于日志的業務告警裝置，所述裝置包括：

獲取模塊，用于從待檢測應用中獲取預設數量格式統一的樣本日志集；

處理模塊，用于對所述預設數量格式統一的樣本日志集進行去重、過濾、日志字段轉換以及增加信息標簽處理，生成處理后的樣本日志集；

預警模塊，用于根據預先設定的預警條件對所述處理后的日志數據集進行預警。

在第二方面的一種可能的實現方式中，所述獲取模塊還用于：