[发明专利]一种告警的方法、装置、设备和介质

说明书

本发明公开了一种告警的方法、装置、设备和介质，包括：在交易系统中实时获取交易数据；实时对所述获取的交易数据进行异常检测，以记录异常行为发生时间；当检测到所述异常行为时，统计本次异常行为发生前的预设时间段内发生的异常行为总数是否达到预定数值；若是，则向监控终端发送报警信息。本申请实施例，通过统计每一次异常行为发生前的预设时间段内异常行为的总数，在预设时间段内的异常行为总数达到预定数值时，就向监控终端报警，通过这种方式可以将非连续的异常行为对应的故障检测出来，并发出报警，提高了交易系统中检测故障的准确性。

技术领域

本申请涉及计算机技术领域，尤其涉及一种告警的方法、装置、设备和介质。

背景技术

随着互联网的飞速发展，在计算机领域出现了大量的业务系统(如，银行业务系统、税务系统等)，且业务系统处理的业务量也在不断增多，业务量的增加导致业务系统出现故障的几率也在不断的提高。为了及时的解决业务系统中的故障，需要通过服务器对业务系统进行监控，以确认业务系统是否出现故障，服务器在确认业务系统出现故障后，可以第一时间通知运维人员，使得运维人员及时的解决该故障。

服务器对业务系统进行监控主要采用两种方式，方式一：服务器检测业务系统中的异常连续出现了N次，则确认业务系统出现故障；方式二：服务器检测业务系统中的异常持续了M分钟，则确认业务系统出现故障。但是，上述两种监控方式仅能将连续异常对应的故障检测出来，而其他情况的故障并不能检测出来，进而服务器不能在其他情况的故障出现时向运维人员告警，服务器向运维人员告警的准确性较低。

发明内容

有鉴于此，本申请的目的在于提供了一种告警的方法、装置、设备和介质，以解决现有技术中如何提高向运维人员告警的准确性的问题。

第一方面，本申请实施例提供了一种告警的方法，包括：

在交易系统中实时获取交易数据；

实时对所述获取的交易数据进行异常检测，以记录异常行为发生时间；

当检测到所述异常行为时，统计本次异常行为发生前的预设时间段内发生的异常行为总数是否达到预定数值；

若是，则向监控终端发送报警信息。

可选的，所述实时对所述获取的交易数据进行异常检测，以记录异常行为发生时间，包括：

对所述获取的交易数据按照交易数据的发生时间的前后进行分组，以得到多组待检测数据；

针对每一组待检测数据，根据该组待检测数据中交易数据的发生时间，计算该组待检测数据的交易密度；

针对每一组待检测数据，根据该组待检测数据的交易密度确定是否将待检测时间段所对应的参考时刻作为记录异常行为发生时间；其中，将该组待检测数据中最开始的交易数据的发生时间作为开始时刻、将该组待检测数据中最后的交易数据的发生时间作为结束时刻，所述待检测时间段是所述开始时刻至所述结束时刻之间对应的时间段。

可选的，针对每一组待检测数据，根据该组待检测数据中交易数据的发生时间，计算该组待检测数据的交易密度，包括：

针对每一组待检测数据，获取该组待检测数据的交易数据总量；

针对每一组待检测数据，根据该组待检测数据的交易数据总量与该组待检测数据对应的时间长度之间的比值，确定该组待检测数据的交易密度；其中，所述时间长度是该组待检测数据对应的该组待检测数据对应的结束时刻与开始时刻的差值。

可选的，所述待检测时间段所对应的参考时刻是该待检测时间段的起始时刻或结束时刻；每个待检测时间段的时间长度均是相同的。

可选的，所述当检测到所述异常行为时，统计本次异常行为发生前的预设时间段内发生的异常行为总数是否达到预定数值，包括：