[发明专利]异常检测方法、装置、电子设备、存储介质及程序产品

说明书

本公开公开了一种异常检测方法、装置、电子设备、存储介质及程序产品，属于数据处理领域。该异常检测方法包括获取第一预设时间段内至少两个消息采集节点的采集信息，采集信息包括消息采集节点所采集的消息所属主题和采集的消息对应的业务的业务标识；基于第一预设时间段内获取的至少两个消息采集节点的采集信息，在至少两个消息采集节点采集主题下的消息时，确定至少两个消息采集节点采集的消息所对应的业务的第一种类数目；在第一种类数目大于预设数量阈值的情况下，输出与消息采集群组对应的第一报警信息。采用本公开提供的异常检测方法、装置、电子设备、存储介质及程序产品，可以实现检测消息采集群组在采集某主题下的消息时是否出现异常。

技术领域

本公开涉及数据处理领域，具体涉及一种异常检测方法、装置、电子设备、存储介质及程序产品。

背景技术

在分布式消息系统的应用中，由消息生产节点发布的消息经消息代理节点转发到消息采集节点。消息采集节点可订阅并采集消息。每个消息采集节点属于一个特定的消息采集群组。在分布式消息系统的消息采集场景下，每个业务可以使用不同的消息采集群组采集相同的主题下的消息。

当有新的业务需要获取对应的消息时，需要增加新的消息采集群组。例如，可以通过对复制的消息采集群组进行修改得到新增消息采集群组。但是，若忘记修改新增消息采集群组的标识，则会导致新增消息采集群组和被复制的消息采集群组在采集消息时均出现异常。因此，需要对消息采集群组采集消息时出现异常的情况进行检测，但目前并没有对消息采集群组在采集一个主题下的消息时出现异常进行检测的机制。

发明内容

本公开的目的是提供一种异常检测方法、装置、电子设备、存储介质及程序产品，以至少解决消息采集群组在采集一主题下的消息时出现异常进行检测的问题。

本公开的技术方案如下：

根据本公开实施例的第一方面，提供一种异常检测方法，该方法可以包括：

获取第一预设时间段内至少两个消息采集节点的采集信息，采集信息包括消息采集节点所采集的消息所属主题以及消息采集节点所采集的消息所对应的业务的业务标识；至少两个消息采集节点属于同一个消息采集群组，业务标识用于表征业务种类；

基于第一预设时间段内获取的至少两个消息采集节点的采集信息，在至少两个消息采集节点采集主题下的消息时，确定至少两个消息采集节点采集的消息所对应的业务的第一种类数目；

在第一种类数目大于预设数量阈值的情况下，输出与消息采集群组对应的第一报警信息。

在其中一个实施例中，在第一种类数目大于预设数量阈值的情况下，输出与消息采集群组对应的第一报警信息，包括：

在第一种类数目大于预设数量阈值的情况下，获取第二预设时间段内至少两个消息采集节点的采集信息；

基于第二预设时间段内获取的至少两个消息采集节点的采集信息，在至少两个消息采集节点采集主题下的消息时，确定至少两个消息采集节点采集的消息所对应的业务的第二种类数目；

在第二种类数目大于预设数量阈值，且第一时刻与第二时刻之间的时长大于预设时长时，输出与消息采集群组对应的第一报警信息；其中，第一时刻为确定第一种类数目大于预设数量阈值的时刻，第二时刻为确定第二种类数目大于预设数量阈值的时刻。

在其中一个实施例中，在第二种类数目大于预设数量阈值，且第一时刻与第二时刻之间的时长大于预设时长时，输出与消息采集群组对应的第一报警信息，包括：

在第二种类数目大于预设数量阈值，且第一时刻与第二时刻之间的时长大于预设时长时，获取第一预设时间段内第一业务标识对应的第一时间戳与第二预设时间段内第一业务标识对应的第二时间戳；

在确定第一时间戳与第二时间戳不同的情况下，输出与消息采集群组对应的第一报警信息；