[发明专利]一种用户行为分析的方法及装置

权利要求书

1.一种用户行为分析的方法，其特征在于，包括：

获取手机上下线日志和DNS日志；

其中，所述手机上下线日志存储在GGSN网关中；所述DNS日志存储在DNS服务器中；

对所述手机上下线日志和所述DNS日志进行处理，得到处理后的手机上下线日志和处理后的DNS日志，所述处理后的手机上下线日志和所述处理后的DNS日志的内容比所述手机上下线日志和所述DNS日志的内容少；

将所述处理后的手机上下线日志和所述处理后的DNS日志进行合并，得到合并后的日志；

通过策略池，对所述合并后的日志进行分析，得到用户行为分析结果，所述策略池包含对所述合并后的日志进行分析的方法规则；

其中，所述策略池支持全部策略描述原语的语义关键字；所述策略描述原语的语义关键词用于组合形成所述方法规则；

通过所述语义关键字的不同组合对所述合并后的日志进行分析。

2.根据权利要求1所述的方法，其特征在于，

所述处理后的手机上下线日志内容至少包括：访问IP、手机号码、开始时间Long型时间戳、结束时间Long型时间戳、上行流量、下行流量和总流量；

所述处理后的DNS日志内容至少包括：请求IP、Long型时间戳和请求域名信息。

3.根据权利要求2所述的方法，其特征在于，所述将所述处理后的手机上下线日志和所述处理后的DNS日志进行合并，得到合并后的日志，包括：

将所述访问IP与所述请求IP相同的所述处理后的手机上下线日志和所述处理后的DNS日志的进行合并，得到所述合并后的日志，所述合并后的日志内容至少包括：请求IP、手机号码、Long型时间戳、手机开始时间Long型时间戳、手机结束时间Long型时间戳、请求域名信息、上行流量、下行流量、总流量。

4.根据权利要求3所述的方法，其特征在于，在所述得到合并日志之后，所述方法还包括：

对所述合并后的日志添加GEO数据和whois信息。

5.一种用户行为分析的装置，其特征在于，包括：

获取单元，用于获取手机上下线日志和DNS日志；

其中，所述手机上下线日志存储在GGSN网关中；所述DNS日志存储在DNS服务器中；

处理单元，用于对所述手机上下线日志和所述DNS日志进行处理，得到处理后的手机上下线日志和处理后的DNS日志，所述处理后的手机上下线日志和所述处理后的DNS日志的内容比所述手机上下线日志和所述DNS日志的内容少；

合并单元，用于将所述处理后的手机上下线日志和所述处理后的DNS日志进行合并，得到合并后的日志；

分析单元，用于通过策略池，对所述合并后的日志进行分析，得到用户行为分析结果，所述策略池包含对所述合并后的日志进行分析的方法规则；

其中，所述策略池支持全部策略描述原语的语义关键字；所述策略描述原语的语义关键词用于组合形成所述方法规则；

所述分析单元，还用于通过所述语义关键字的不同组合对所述合并后的日志进行分析。

6.根据权利要求5所述的装置，其特征在于，

所述处理后的手机上下线日志内容至少包括：访问IP、手机号码、开始时间Long型时间戳、结束时间Long型时间戳、上行流量、下行流量和总流量；

所述处理后的DNS日志内容至少包括：请求IP信息、Long型时间戳和请求域名信息。

7.根据权利要求6所述的装置，其特征在于，所述合并单元还包括：

合并子单元，用于将所述访问IP与所述请求IP相同的所述处理后的手机上下线日志和所述处理后的DNS日志的进行合并，所述合并后的日志内容至少包括：请求IP、手机号码、Long型时间戳、手机开始时间Long型时间戳、手机结束时间Long型时间戳、请求域名信息、上行流量、下行流量、总流量。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

添加单元，用于对所述合并后的日志添加GEO数据和whois信息。