[发明专利]异常检测方法、装置、电子设备、存储介质及程序产品

权利要求书

1.一种异常检测方法，其特征在于，包括：

获取第一预设时间段内至少两个消息采集节点的采集信息，所述采集信息包括消息采集节点所采集的消息所属主题以及消息采集节点所采集的消息所对应的业务的业务标识；所述至少两个消息采集节点属于同一个消息采集群组，所述业务标识用于表征业务种类；

基于所述第一预设时间段内获取的所述至少两个消息采集节点的采集信息，在所述至少两个消息采集节点采集所述主题下的消息时，确定所述至少两个消息采集节点采集的消息所对应的业务的第一种类数目；

在所述第一种类数目大于预设数量阈值的情况下，输出与所述消息采集群组对应的第一报警信息。

2.根据权利要求1所述的方法，其特征在于，所述在所述第一种类数目大于预设数量阈值的情况下，输出与所述消息采集群组对应的第一报警信息，包括：

在所述第一种类数目大于所述预设数量阈值的情况下，获取第二预设时间段内所述至少两个消息采集节点的采集信息；

基于所述第二预设时间段内获取的所述至少两个消息采集节点的采集信息，在所述至少两个消息采集节点采集所述主题下的消息时，确定所述至少两个消息采集节点采集的消息所对应的业务的第二种类数目；

在所述第二种类数目大于所述预设数量阈值，且第一时刻与第二时刻之间的时长大于预设时长时，输出与所述消息采集群组对应的第一报警信息；其中，所述第一时刻为确定所述第一种类数目大于所述预设数量阈值的时刻，所述第二时刻为确定所述第二种类数目大于所述预设数量阈值的时刻。

3.根据权利要求2所述的方法，其特征在于，所述在所述第二种类数目大于所述预设数量阈值，且第一时刻与第二时刻之间的时长大于预设时长时，输出与所述消息采集群组对应的第一报警信息，包括：

在所述第二种类数目大于所述预设数量阈值，且第一时刻与第二时刻之间的时长大于预设时长时，获取所述第一预设时间段内第一业务标识对应的第一时间戳与所述第二预设时间段内所述第一业务标识对应的第二时间戳；

在确定所述第一时间戳与所述第二时间戳不同的情况下，输出与所述消息采集群组对应的第一报警信息；

其中，所述第一业务标识为第一业务标识集合和第二业务标识集合中均包括的业务标识，所述第一业务标识集合包括所述第一预设时间段内所述至少两个消息采集节点采集所述主题下的消息所对应的业务对应的所有业务标识，所述第二业务标识集合包括所述第二预设时间段内所述至少两个消息采集节点采集所述主题下的消息所对应的业务对应的所有业务标识；

其中，所述第一时间戳为所述第一预设时间段内所有第一消息采集节点的采集信息对应的时间戳中的最新时间戳；所述第二时间戳为所述第二预设时间段内所有所述第一消息采集节点的采集信息对应的时间戳中的最新时间戳；所述第一消息采集节点为采集所述第一业务标识对应的业务对应的消息的采集节点；所述第一消息采集节点的采集信息对应的时间戳为所述第一消息采集节点发送所述采集信息的时间戳。

4.根据权利要求1所述的方法，其特征在于，所述第一报警信息用于提示所述消息采集群组在采集所述主题下的消息时出现异常。

5.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在确定所述第一时刻与所述第二时刻之间的时长大于所述预设时长、且所述第一时间戳与所述第二时间戳不同的情况下，输出与所述消息采集群组对应的第二报警信息；

其中，所述第二报警信息的报警等级高于所述第一报警信息的报警等级。

6.根据权利要求1所述的方法，其特征在于，所述基于所述第一预设时间段内获取的所述至少两个消息采集节点的采集信息，在所述至少两个消息采集节点采集所述主题下的消息时，确定所述至少两个所述消息采集节点采集的消息所对应的业务的第一种类数目，包括：

基于所述第一预设时间段内获取的所述至少两个消息采集节点的最新采集信息，在所述至少两个消息采集节点采集所述主题下的消息时，确定所述至少两个所述消息采集节点采集的消息所对应的业务的第一种类数目。