[发明专利]一种实时数据识别方法、装置及电子设备

权利要求书

1.一种实时数据识别方法，其特征在于，应用于分布式计算平台，包括：

实时获取终端与服务端交互过程中产生的多条待检测数据，将所述多条待检测数据处理为第一数据流；

从所述第一数据流中的多条待检测数据中，逐条筛选出与预设特征相匹配的目标数据，并将所述目标数据处理为第二数据流，所述预设特征为所述待检测数据所具有的规律性的行为模式特征；

实时监测终端与所述服务端交互过程中产生的交互数据，并实时将所述交互数据与所述第二数据流中的目标数据进行匹配，识别出与所述第二数据流中的目标数据相匹配的所述交互数据，对所述交互数据采用预设措施进行处理。

2.根据权利要求1所述的方法，其特征在于，所述预设特征包括：行为特征和时序特征，所述行为特征表示动作或事件发生时的状态参数，所述时序特征表示动作或事件发生的顺序及间隔时间。

3.根据权利要求1所述的方法，其特征在于，所述实时获取终端与服务端交互过程中产生的多条待检测数据，包括：

实时获取终端与服务端交互过程中产生的多条交互数据；

针对每一条交互数据，提取该交互数据中的一个或多个预设字段，将所述一个或多个预设字段组成一条待检测数据。

4.根据权利要求1所述的方法，其特征在于，所述实时获取终端与服务端交互过程中产生的多条待检测数据，包括：

通过消息队列实时获取终端与服务端交互过程中产生的多条待检测数据。

5.根据权利要求4所述的方法，其特征在于，所述实时获取终端与服务端交互过程中产生的多条待检测数据，将所述多条待检测数据处理为第一数据流，包括：

当从多个消息队列，实时获取终端与服务端交互过程中产生的多条待检测数据时，将从所述多个消息队列分别获取的多条待检测数据，统一处理为所述第一数据流。

6.根据权利要求1所述的方法，其特征在于，所述将所述多条待检测数据处理为第一数据流，包括：

根据所述多条待检测数据的生成时间的先后顺序，将所述多条待检测数据排列为所述第一数据流。

7.根据权利要求1所述的方法，其特征在于，所述实时监测终端与所述服务端交互过程中产生的交互数据，当再次出现与所述第二数据流中的目标数据相匹配的所述交互数据时，对所述交互数据采用预设措施进行处理，包括：

针对所述第二数据流中的每个目标数据，将每一个目标数据裁剪为含有预设核心字段的数据段，所述预设核心字段为直接用于表征所述目标数据的所述预设特征的字段；

将所述数据段保存在缓存中，并实时监测终端与所述服务端交互过程中产生的交互数据；

当所述交互数据中再次出现与所述数据段相同或相匹配的交互数据时，对该交互数据采用预设措施进行处理。

8.一种实时数据识别装置，其特征在于，应用于分布式计算平台，包括：

获取模块，用于实时获取终端与服务端交互过程中产生的多条待检测数据，将所述多条待检测数据处理为第一数据流；

匹配模块，用于从所述第一数据流中的多条待检测数据中，逐条筛选出与预设特征相匹配的目标数据，并将所述目标数据处理为第二数据流，所述预设特征为所述待检测数据所具有的规律性的行为模式特征；

监测模块，用于实时监测终端与所述服务端交互过程中产生的交互数据，并实时将所述交互数据与所述第二数据流中的目标数据进行匹配，识别出与所述第二数据流中的目标数据相匹配的所述交互数据，对该交互数据采用预设措施进行处理。

9.根据权利要求8所述的装置，其特征在于，所述匹配模块中的所述预设特征包括：行为特征和时序特征，所述行为特征表示动作或事件发生时的状态参数，所述时序特征表示动作或事件发生的顺序及间隔时间。