[发明专利]一种基于决策流的业务操作日志审计与告警方法及系统

权利要求书

1.一种基于决策流的业务操作日志审计与告警系统，其特征在于，所述系统包括日志采集组件、流计算组件、风控规则库、决策流组件以及告警组件：

日志采集组件，被配置为采集业务系统的操作日志，并将所述操作日志发送给流计算组件；

流计算组件，被配置为对接收到的所述操作日志进行指标计算，生成计算指标，以及，将所述计算指标存入Redis缓存中；

风控规则库，被配置为存储策略集，所述策略集为所述风控规则库库中规则的集合；

决策流组件，被配置为调用所述策略集及所述Redis缓存中的计算指标进行决策判断，输出风控建议至告警组件；

告警组件，被配置为根据所述风控建议进行告警操作，生成告警记录。

2.根据权利要求1所述的一种基于决策流的业务操作日志审计与告警系统，其特征在于，所述日志采集组件进一步被配置为，采集的所述操作日志为一式两份，将另一份直接归档至大数据组件，所述大数据组件用于存储归档的操作日志。

3.根据权利要求2所述的一种基于决策流的业务操作日志审计与告警系统，其特征在于，所述告警组件进一步被配置为，将所述告警记录存入短期存储数据库和所述大数据组件，所述短期存储数据库用于提供快速查询功能。

4.根据权利要求1所述的一种基于决策流的业务操作日志审计与告警系统，其特征在于，所述流计算组件进一步被配置为，将所述操作日志直接存储到所述Redis缓存中。

5.根据权利要求1所述的一种基于决策流的业务操作日志审计与告警系统，其特征在于，所述风控规则库进一步配置有规则配置页面，用于根据业务需求进行配置。

6.根据权利要求1所述的一种基于决策流的业务操作日志审计与告警系统，其特征在于，所述Redis缓存用于临时存储所述计算指标，以及，供所述风控规则库调用。

7.一种基于决策流的业务操作日志审计与告警方法，其特征在于，所述方法包括：

采集业务系统的操作日志，并将所述操作日志发送给流计算组件；

对接收到的所述操作日志进行指标计算，生成计算指标，以及，将所述计算指标存入Redis缓存中；

存储策略集，所述策略集为风控规则库库中规则的集合；

调用所述策略集及所述Redis缓存中的计算指标进行决策判断，输出风控建议至告警组件；

根据所述风控建议进行告警操作，生成告警记录。

8.根据权利要求7所述的一种基于决策流的业务操作日志审计与告警方法，其特征在于，所述采集操作日志包含操作类别，流计算组件根据所述操作类别读取需要计算的指标。

9.根据权利要求8所述的一种基于决策流的业务操作日志审计与告警方法，其特征在于，所述指标为预先定义的。

10.根据权利要求7所述的一种基于决策流的业务操作日志审计与告警方法，其特征在于，调用所述策略集及所述Redis缓存中的计算指标进行决策判断的步骤包括：

决策流组件先调用所述策略集中的规则；

根据所述规则定义的指标再调用所述Redis缓存中的计算指标进行决策判断。