[发明专利]一种告警信息生成方法、装置、电子设备及存储介质

权利要求书

1.一种告警信息生成方法，其特征在于，包括：

提取终端中的行为数据；

根据所述行为数据构建事件异构图；其中，所述事件异构图中的边表示行为事件；

根据所述事件异构图，获取指定行为事件的源顶点的活跃度、目的顶点的活跃度、以及所述指定行为事件在所述事件异构图中出现的第一频次；

获取所述指定行为事件对应的类似行为事件在所述事件异构图中出现的第二频次；其中，所述类似行为事件的源顶点与所述指定行为事件的源顶点的标签相同，所述类似行为事件的目的顶点与所述指定行为事件的目的顶点的标签相同；

根据所述源顶点的活跃度、所述目的顶点的活跃度、所述第一频次以及所述第二频次，获取所述指定行为事件发生的概率值；

根据所述概率值，确定所述指定行为事件的异常值；

将满足告警条件的异常值对应的指定行为事件作为告警信息。

2.根据权利要求1所述的告警信息生成方法，其特征在于，所述根据所述行为数据构建事件异构图，包括：

将所述行为数据按照行为发生时间，划分到对应时间段中；

根据每个时间段对应的行为数据，构建时间段事件异构图；

将各个时间段事件异构图组成事件异构图。

3.根据权利要求1所述的告警信息生成方法，其特征在于，所述将满足告警条件的异常值对应的指定行为事件作为告警信息，包括：

将所述异常值按照降序排列，并将前预设数量的异常值对应的指定行为事件作为告警信息。

4.根据权利要求1所述的告警信息生成方法，其特征在于，所述指定行为事件为所述事件异构图中全部的行为事件；或者，所述指定行为事件为获取的初始告警信息对应的全部的行为事件。

5.根据权利要求1至4任一项所述的告警信息生成方法，其特征在于，所述根据所述概率值，确定所述指定行为事件的异常值，包括：

根据所述概率值，以及概率值与异常值的负相关关系，确定所述指定行为事件的异常值。

6.根据权利要求1所述的告警信息生成方法，其特征在于，所述提取终端中的行为数据，包括：

从第三方日志以及API日志中提取终端中的行为数据。

7.一种告警信息生成装置，其特征在于，包括：

提取模块，用于提取终端中的行为数据；

异构图生成模块，用于根据所述行为数据构建事件异构图；其中，所述事件异构图中的边表示行为事件；

事件异构图相关信息获取模块，用于根据所述事件异构图，获取指定行为事件的源顶点的活跃度、目的顶点的活跃度、以及所述指定行为事件在所述事件异构图中出现的第一频次；

频次获取模块，用于获取所述指定行为事件对应的类似行为事件在所述事件异构图中出现的第二频次；其中，所述类似行为事件的源顶点与所述指定行为事件的源顶点的标签相同，所述类似行为事件的目的顶点与所述指定行为事件的目的顶点的标签相同；

概率值获取模块，用于根据所述源顶点的活跃度、所述目的顶点的活跃度、所述第一频次以及所述第二频次，获取所述指定行为事件发生的概率值；

异常值确定模块，用于根据所述概率值，确定所述指定行为事件的异常值；

告警信息确定模块，用于将满足告警条件的异常值对应的指定行为事件作为告警信息。

8.一种电子设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至6任一项所述的告警信息生成方法。

9.一种存储介质，其特征在于，所述存储介质中存储有计算机可执行指令，所述计算机可执行指令被处理器加载并执行时，实现如上权利要求1至6任一项所述的告警信息生成方法。