[发明专利]一种告警阈值的处理方法及装置

说明书

本申请公开了一种告警阈值的处理方法，第一设备可以获取目标类交易在第一预设时间段内出现第一类别异常事件的第一次数，而后，比较第一次数和第一阈值。所述第一阈值不是人为设置的，而是根据目标类交易在第一历史时间段内出现的次数确定的。具体地，所述第一阈值为：所述目标类交易在第一历史时间段内、所述第一时长出现所述第一类别异常事件的平均值。采用这种方式所确定的第一阈值，比人为确定的告警阈值更加准确。此处提及的第一历史时间段的时长，大于或者等于所述第一时长。通过以上描述可知，由于所述第一阈值比人为确定的告警阈值更加准确，故而利用本方案，可以在合适的时机输出报警信息。

技术领域

本申请涉及数据处理领域，特别是涉及一种告警阈值的处理方法及装置。

背景技术

银行系统可以提供各种类型的交易。在交易过程中，可能会出现一些异常事件，例如，某一参数异常。在一些情况下，异常事件说明银行系统可能存在一些漏洞，因此，当异常事件发生时，触发相应的告警行为尤为重要。

目前，可以人为设置一个告警阈值，当一定时间内某一类的异常事件发生的次数超过该告警阈值时，则触发告警行为。但是，人为设置的告警阈值依赖于设置告警阈值的用户的主观经验，可能不是很准确，从而使得不能在合适的时机触发告警行为。

发明内容

本申请所要解决的技术问题是如何在合适的是触发告警行为，提供一种告警阈值的处理方法及装置。

第一方面，本申请实施例提供了一种告警阈值的处理方法，所述方法包括：

获取目标类交易在第一预设时间段内出现第一类别异常事件的第一次数，所述第一预设时间段的时长为第一时长；

若所述第一次数大于或者等于第一阈值，则输出告警信息；其中：

所述第一阈值为：所述目标类交易在第一历史时间段内、所述第一时长出现所述第一类别异常事件的平均值，所述第一历史时间段的时长大于或者等于所述第一时长。

可选的，所述方法还包括：

获取所述目标类交易在第二预设时间段内出现所述第一类别异常事件的第二次数，所述第二预设时间段的时长为所述第一时长；

若所述第二次数大于或者等于第二阈值，则输出告警信息；其中：

所述第二阈值为：所述目标类交易在第二历史时间段内、所述第一时长出现所述第一类别异常事件的平均值所述第二历史时间段的时长大于或者等于所述第一时长。

可选的，所述方法还包括：

获取目标类交易在第三预设时间段内出现第一类别异常事件的第三次数，所述第三预设时间段的时长为所述第一时长，所述目标类交易在所述第三预设时间段之前未出现所述第一类别异常事件；

若所述第一次数大于或者等于第三阈值，则输出告警信息，所述第三阈值为用户预设的阈值。

可选的，所述目标类交易包括：

多类交易中交易量排序前N的交易，所述多类交易的交易量按照从多到少的顺序排序。

可选的，所述目标类交易包括：

预设类型的交易。

第二方面，本申请实施例提供了一种告警阈值的处理装置，所述装置包括：

第一获取单元，用于获取目标类交易在第一预设时间段内出现第一类别异常事件的第一次数，所述第一预设时间段的时长为第一时长；

第一输出单元，用于若所述第一次数大于或者等于第一阈值，则输出告警信息；其中：