[發明專利]應用程序的異常檢測方法及系統

在審

• 申請號: 202310438652.2
• 申請日: 2023-04-22
• 公開（公告）號: CN116610520A
• 公開（公告）日: 2023-08-18
• 發明（設計）人: 鄔宇達;胡云華;周榮旺;柳凌岳
• 申請（專利權）人: 支付寶（中國）網絡技術有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30
• 代理公司: 北京留理知識產權代理事務所(普通合伙) 16049
• 代理人: 李哲;王哲

1.一種應用程序的異常檢測方法，包括：

獲取目標應用程序中目標系統的日志數據集，所述目標應用程序包括數據連接的多個系統，所述多個系統包括所述目標系統；

確定目標報錯類型，其中，所述日志數據集中存在至少部分日志數據的報錯類型屬于所述目標報錯類型；

確定所述日志數據集對應的N個特征，所述N為正整數；以及

從所述N個特征中確定與所述目標報錯類型相關的目標特征集，并輸出所述目標特征集，其中，所述目標特征集表征所述多個系統中與所述目標報錯類型相關的系統。

2.根據權利要求1所述的方法，其中，所述目標應用程序包括支付類應用程序，所述日志數據集中的日志數據包括交易數據。

3.根據權利要求1所述的方法，其中，所述數據連接包括串聯連接和并聯連接，所述多個系統基于所述數據連接進行數據傳輸，所述目標系統包括所述數據傳輸中的最后一個系統。

4.根據權利要求1所述的方法，其中，所述N個特征與所述多個系統存在映射關系，所述映射關系包括數據生產關系和數據傳輸關系。

5.根據權利要求1所述的方法，其中，所述獲取目標應用程序中目標系統的日志數據集，包括：

周期性從所述目標系統中獲取所述目標系統輸出的初始日志數據集；

對所述初始日志數據集進行數據清洗，得到所述日志數據集；

確定所述日志數據集中的錯誤日志數據；以及

對所述錯誤日志數據進行分類，確定至少一個報錯類型，所述至少一個報錯類型包括所述目標報錯類型。

6.根據權利要求1所述的方法，其中，所述確定所述日志數據集對應的N個特征，包括：

將所述日志數據集中的日志數據轉換為結構化數據；

確定所述結構化數據對應的所述N個特征；以及

確定所述日志數據對應的所述N個特征的特征值。

7.根據權利要求1所述的方法，其中，從所述N個特征中確定與所述目標報錯類型相關的目標特征集，包括：

基于所述N個特征對應的信息熵，對所述日志數據集進行至少一輪數據劃分，得到至少一個目標日志數據集，所述目標日志數據集中的目標錯誤日志數據的占比大于預設閾值，所述目標錯誤日志數據包括屬于所述目標報錯類型的日志數據；

將與所述至少一個目標日志數據集有關的特征作為所述目標特征集。

8.根據權利要求7所述的方法，其中，所述基于所述N個特征對應的信息熵，對所述日志數據集進行至少一輪數據劃分，得到至少一個目標日志數據集，包括對每一輪數據劃分：

確定待劃分日志數據集，所述待劃分日志數據集包括所述日志數據集或者上一輪數據劃分得到的至少部分子日志數據集；

對每個所述待劃分日志數據集：

基于所述N個特征對應的信息熵，確定對應的目標劃分方式以及目標分割特征，并基于所述目標劃分方式將當前待劃分日志數據集劃分為對應的多個子日志數據集；

從所述多個子日志數據集中確定所述目標日志數據集和非目標日志數據集，所述非目標日志數據集包括所述多個子日志數據集中不是所述目標日志數據集的子日志數據集；以及

確定是否對所述非目標日志數據集進行下一輪數據劃分。

9.根據權利要求8所述的方法，其中，所述基于所述N個特征對應的信息熵，確定對應的目標劃分方式以及目標分割特征，包括：

基于每個日志數據，確定所述N個特征中的每個特征對應的特征值；

對所述每個特征，基于所述特征值，以多種預劃分方式對所述待劃分日志數據集進行預劃分，確定所述多種預劃分方式對應的多個信息熵，其中，每種預劃分方式將所述待劃分日志數據集劃分為所述特征值互不相交的多個預劃分子日志數據集；

從所述N個特征對應的信息熵中確定最小信息熵；以及

將所述最小信息熵對應的預劃分方式作為所述目標劃分方式，將所述最小信息熵對應的特征作為所述目標分割特征。