[发明专利]一种告警的方法、装置、设备和介质

权利要求书

1.一种告警的方法，其特征在于，包括：

在交易系统中实时获取交易数据；

实时对所述获取的交易数据进行异常检测，以记录异常行为发生时间；

当检测到所述异常行为时，统计本次异常行为发生前的预设时间段内发生的异常行为总数是否达到预定数值；

若是，则向监控终端发送报警信息。

2.如权利要求1所述的方法，其特征在于，所述实时对所述获取的交易数据进行异常检测，以记录异常行为发生时间，包括：

对所述获取的交易数据按照交易数据的发生时间的前后进行分组，以得到多组待检测数据；

针对每一组待检测数据，根据该组待检测数据中交易数据的发生时间，计算该组待检测数据的交易密度；

针对每一组待检测数据，根据该组待检测数据的交易密度确定是否将待检测时间段所对应的参考时刻作为记录异常行为发生时间；其中，将该组待检测数据中最开始的交易数据的发生时间作为开始时刻、将该组待检测数据中最后的交易数据的发生时间作为结束时刻，所述待检测时间段是所述开始时刻至所述结束时刻之间对应的时间段。

3.如权利要求2所述的方法，其特征在于，针对每一组待检测数据，根据该组待检测数据中交易数据的发生时间，计算该组待检测数据的交易密度，包括：

针对每一组待检测数据，获取该组待检测数据的交易数据总量；

针对每一组待检测数据，根据该组待检测数据的交易数据总量与该组待检测数据对应的时间长度之间的比值，确定该组待检测数据的交易密度；其中，所述时间长度是该组待检测数据对应的该组待检测数据对应的结束时刻与开始时刻的差值。

4.如权利要求2所述的方法，其特征在于，所述待检测时间段所对应的参考时刻是该待检测时间段的起始时刻或结束时刻；每个待检测时间段的时间长度均是相同的。

5.如权利要求3所述的方法，其特征在于，所述当检测到所述异常行为时，统计本次异常行为发生前的预设时间段内发生的异常行为总数是否达到预定数值，包括：

判断所述异常行为发生前的第一预设时间段内是否存在用于生成历史报警信息的异常行为；

若所述异常行为对应的第一预设时间内存在上一个报警信息对应的异常行为，则将一个报警信息对应的最后一个异常行为的参考时刻作为第二预设时间的开始时间，将所述上一个报警信息对应的异常行为的参考时间作为所述第一预设时间和所述第二预设时间的结束时间进行检测，以确定所述第一预设时间内异常行为总数是否达到预定数值；其中，所述第一预设时间的时间长度与所述第二预设时间的时间长度的最大值是相同的。

6.如权利要求1所述的方法，其特征在于，若是，则向监控终端发送报警信息之后，还包括：

根据所述报警信息进行分析，得到检测到的异常行为的解决方案。

7.一种告警的装置，其特征在于，包括：

获取模块，用于在交易系统中实时获取交易数据；

实时检测模块，用于实时对所述获取的交易数据进行异常检测，以记录异常行为发生时间；

判断模块，用于当检测到所述异常行为时，统计本次异常行为发生前的预设时间段内发生的异常行为总数是否达到预定数值；若是，则向监控终端发送报警信息。

8.如权利要求7所述的装置，其特征在于，所述实时检测模块，包括：分组模块、计算模块和记时模块

所述分组模块，用于对所述获取的交易数据按照交易数据的发生时间的前后进行分组，以得到多组待检测数据；

所述计算模块，用于针对每一组待检测数据，根据该组待检测数据中交易数据的发生时间，计算该组待检测数据的交易密度；

所述记时模块，用于针对每一组待检测数据，根据该组待检测数据的交易密度确定是否将待检测时间段所对应的参考时刻作为记录异常行为发生时间；其中，将该组待检测数据中最开始的交易数据的发生时间作为开始时刻、将该组待检测数据中最后的交易数据的发生时间作为结束时刻，所述待检测时间段是所述开始时刻至所述结束时刻之间对应的时间段。