[发明专利]应用审计失效识别方法、装置、系统以及可读存储介质

权利要求书

1.一种应用审计失效识别方法，其特征在于，应用于云端，所述方法包括：

获取各个应用的更新日志数据以及审计日志量数据；

通过大数据统计分析平台加载历史统计分析数据；

分别针对每种应用进行归类计算，根据所述审计日志量数据以及历史统计分析数据，计算每种应用的日志变化趋势；

根据所述日志变化趋势以及所述更新日志数据，判断应用审计是否失效。

2.如权利要求1所述的应用审计失效识别方法，其特征在于，所述根据所述日志变化趋势以及所述更新日志数据，判断应用审计是否失效包括：

通过所述日志变化趋势判断当前应用最新获取到的审计日志量数据是否超过预设的控制界限；

当最新获取到的审计日志量数据超过预设的控制界限时，根据所述更新日志数据判断对应的应用是否有更新；

如果是，则判定应用审计失效；如果否，则判定应用审计可能失效。

3.如权利要求1或2所述的应用审计失效识别方法，其特征在于，所述获取各个应用的更新日志数据包括：

加载各个应用本地存放的应用监控列表，包含移动端和PC端应用列表，每种应用对应一个日志URL地址，通过爬虫获取各个应用的更新日志；

遍历每种应用，对比应用的最新版本更新时间和最近一次记录的更新时间，如果时间有更新，则将对应应用列入更新模块列表。

4.如权利要求3所述的应用审计失效识别方法，其特征在于，所述获取各个应用的审计日志量数据包括：

通过AC探针判断审计策略是否开启，在所述审计策略开启时，分别采集应用的整体审计日志量数据和人均审计日志量数据，将采集的数据上传至所述云端。

5.如权利要求4所述的应用审计失效识别方法，其特征在于，在所述获取各个应用的更新日志数据以及审计日志量数据之后还包括：

针对每种应用和每个人每种应用两个维度对获取到的审计日志量数据进行数据统计处理，剔除其中的数据异常点。

6.如权利要求4所述的应用审计失效识别方法，其特征在于，在所述根据所述日志变化趋势以及所述更新日志数据，判断应用审计是否失效之后还包括：

将判断结果输出至前端显示端进行显示。

7.一种应用审计失效识别装置，其特征在于，应用于云端，包括：

数据获取模块，用于获取各个应用的更新日志数据以及审计日志量数据；

历史数据加载模块，用于通过大数据统计分析平台加载历史统计分析数据；

计算模块，用于分别针对每种应用进行归类计算，根据所述审计日志量数据以及历史统计分析数据，计算每种应用的日志变化趋势；

判断模块，用于根据所述日志变化趋势以及所述更新日志数据，判断应用审计是否失效。

8.一种应用审计失效识别系统，其特征在于，包括：AC探针采集端以及云端；

其中，所述AC探针采集端用于采集各个应用的审计日志量数据，并将采集到的数据上传至云端；

所述云端用于获取各个应用的更新日志数据以及所述审计日志量数据；通过大数据统计分析平台加载历史统计分析数据；分别针对每种应用进行归类计算，根据所述审计日志量数据以及历史统计分析数据，计算每种应用的日志变化趋势；根据所述日志变化趋势以及所述更新日志数据，判断应用审计是否失效。

9.如权利要求8所述的应用审计失效识别系统，其特征在于，所述云端还用于在根据所述日志变化趋势以及所述更新日志数据，判断应用审计是否失效之后，将判断结果输出至前端显示端进行显示。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述的应用审计失效识别方法的步骤。