[發(fā)明專利]一種異常監(jiān)控方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202211116786.4
• 申請(qǐng)日: 2022-09-14
• 公開（公告）號(hào): CN115470088A
• 公開（公告）日: 2022-12-13
• 發(fā)明（設(shè)計(jì)）人: 葉新林
• 申請(qǐng)（專利權(quán)）人: 平安科技（深圳）有限公司
• 主分類號(hào): G06F11/34
• 分類號(hào): G06F11/34;G06F16/215;G06Q40/02
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 何明倫

1.一種異常監(jiān)控方法，其特征在于，包括：

獲取日志數(shù)據(jù)；

對(duì)所述日志數(shù)據(jù)進(jìn)行解析，得到業(yè)務(wù)監(jiān)控?cái)?shù)據(jù)；

通過預(yù)先構(gòu)建的異常檢測(cè)模型對(duì)所述業(yè)務(wù)監(jiān)控?cái)?shù)據(jù)進(jìn)行異常檢測(cè)，得到檢測(cè)結(jié)果；

根據(jù)所述檢測(cè)結(jié)果判斷是否存在異常；

如果是，則根據(jù)所述檢測(cè)結(jié)果獲取異常數(shù)據(jù)，并根據(jù)所述異常數(shù)據(jù)輸出告警提示信息。

2.根據(jù)權(quán)利要求1所述的異常監(jiān)控方法，其特征在于，所述獲取日志數(shù)據(jù)，包括：

通過訂閱消息總線平臺(tái)獲取預(yù)先讀取上傳的日志數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的異常監(jiān)控方法，其特征在于，所述對(duì)所述日志數(shù)據(jù)進(jìn)行解析，得到業(yè)務(wù)監(jiān)控?cái)?shù)據(jù)，包括：

獲取所述日志數(shù)據(jù)中的數(shù)值型數(shù)據(jù)、字符型數(shù)據(jù)、時(shí)間型數(shù)據(jù)以及缺少時(shí)間段的數(shù)據(jù)；

將所述數(shù)值型數(shù)據(jù)解析成業(yè)務(wù)指標(biāo)，以及將所述字符型數(shù)據(jù)解析成維度數(shù)據(jù)，以及將所述時(shí)間型數(shù)據(jù)解析成數(shù)據(jù)時(shí)間戳；

獲取當(dāng)前時(shí)間和時(shí)序數(shù)據(jù)庫的標(biāo)準(zhǔn)格式，并根據(jù)所述當(dāng)前時(shí)間對(duì)所述及缺少時(shí)間段的數(shù)據(jù)進(jìn)行時(shí)間戳補(bǔ)全，得到補(bǔ)全數(shù)據(jù)；

根據(jù)所述業(yè)務(wù)指標(biāo)、所述維度數(shù)據(jù)、所述數(shù)據(jù)時(shí)間戳、所述補(bǔ)全數(shù)據(jù)以及所述時(shí)序數(shù)據(jù)庫的標(biāo)準(zhǔn)格式，生成業(yè)務(wù)監(jiān)控?cái)?shù)據(jù)。

4.根據(jù)權(quán)利要求1所述的異常監(jiān)控方法，其特征在于，所述根據(jù)所述異常數(shù)據(jù)輸出告警提示信息，包括：

對(duì)所述異常數(shù)據(jù)進(jìn)行降噪處理，得到降噪數(shù)據(jù)；

根據(jù)所述降噪數(shù)據(jù)生成告警事件；

獲取異常負(fù)責(zé)人員的通信地址，并根據(jù)所述通信地址輸出包括所述告警事件的告警提示信息。

5.一種異常監(jiān)控裝置，其特征在于，所述異常監(jiān)控裝置包括：

第一獲取單元，用于獲取日志數(shù)據(jù)；

解析單元，用于對(duì)所述日志數(shù)據(jù)進(jìn)行解析，得到業(yè)務(wù)監(jiān)控?cái)?shù)據(jù)；

異常檢測(cè)單元，用于通過預(yù)先構(gòu)建的異常檢測(cè)模型對(duì)所述業(yè)務(wù)監(jiān)控?cái)?shù)據(jù)進(jìn)行異常檢測(cè)，得到檢測(cè)結(jié)果；

判斷單元，用于根據(jù)所述檢測(cè)結(jié)果判斷是否存在異常；

第二獲取單元，用于當(dāng)判斷出存在異常時(shí)，根據(jù)所述檢測(cè)結(jié)果獲取異常數(shù)據(jù)；

告警單元，用于根據(jù)所述異常數(shù)據(jù)輸出告警提示信息。

6.根據(jù)權(quán)利要求5所述的異常監(jiān)控裝置，其特征在于，所述第一獲取單元，具體用于通過訂閱消息總線平臺(tái)獲取預(yù)先讀取上傳的日志數(shù)據(jù)。

7.根據(jù)權(quán)利要求5所述的異常監(jiān)控裝置，其特征在于，所述解析單元包括：

第一獲取子單元，用于獲取所述日志數(shù)據(jù)中的數(shù)值型數(shù)據(jù)、字符型數(shù)據(jù)、時(shí)間型數(shù)據(jù)以及缺少時(shí)間段的數(shù)據(jù)；

解析子單元，用于將所述數(shù)值型數(shù)據(jù)解析成業(yè)務(wù)指標(biāo)，以及將所述字符型數(shù)據(jù)解析成維度數(shù)據(jù)，以及將所述時(shí)間型數(shù)據(jù)解析成數(shù)據(jù)時(shí)間戳；

時(shí)間補(bǔ)全子單元，用于獲取當(dāng)前時(shí)間和時(shí)序數(shù)據(jù)庫的標(biāo)準(zhǔn)格式，并根據(jù)所述當(dāng)前時(shí)間對(duì)所述及缺少時(shí)間段的數(shù)據(jù)進(jìn)行時(shí)間戳補(bǔ)全，得到補(bǔ)全數(shù)據(jù)；

第二生成子單元，用于根據(jù)所述業(yè)務(wù)指標(biāo)、所述維度數(shù)據(jù)、所述數(shù)據(jù)時(shí)間戳、所述補(bǔ)全數(shù)據(jù)以及所述時(shí)序數(shù)據(jù)庫的標(biāo)準(zhǔn)格式，生成業(yè)務(wù)監(jiān)控?cái)?shù)據(jù)。

8.根據(jù)權(quán)利要求5所述的異常監(jiān)控裝置，其特征在于，所述告警單元包括：

降噪子單元，用于對(duì)所述異常數(shù)據(jù)進(jìn)行降噪處理，得到降噪數(shù)據(jù)；

第二生成子單元，用于根據(jù)所述降噪數(shù)據(jù)生成告警事件；

第二獲取子單元，用于獲取異常負(fù)責(zé)人員的通信地址；

輸出子單元，用于根據(jù)所述通信地址輸出包括所述告警事件的告警提示信息。

9.一種電子設(shè)備，其特征在于，所述電子設(shè)備包括存儲(chǔ)器以及處理器，所述存儲(chǔ)器用于存儲(chǔ)計(jì)算機(jī)程序，所述處理器運(yùn)行所述計(jì)算機(jī)程序以使所述電子設(shè)備執(zhí)行權(quán)利要求1至4中任一項(xiàng)所述的異常監(jiān)控方法。

10.一種可讀存儲(chǔ)介質(zhì)，其特征在于，所述可讀存儲(chǔ)介質(zhì)中存儲(chǔ)有計(jì)算機(jī)程序指令，所述計(jì)算機(jī)程序指令被一處理器讀取并運(yùn)行時(shí)，執(zhí)行權(quán)利要求1至4任一項(xiàng)所述的異常監(jiān)控方法。