[发明专利]数据库监控方法及装置

权利要求书

1.一种数据库监控方法，其特征在于，包括：

根据会话连接信息构建目标会话数据；

对所述目标会话数据进行聚类计算得到目标聚类结果；其中，所述目标聚类结果包括目标簇；

根据各目标簇的平均边界距离和目标簇对应的会话持续时间的最大值确定时间阈值；

根据会话连接信息中的会话持续时间与所述时间阈值的比较结果输出监控报警信息。

2.根据权利要求1所述的数据库监控方法，其特征在于，根据会话连接信息构建目标会话数据包括：

根据会话连接信息中的会话特征数据划分会话连接信息；

根据划分后的会话连接信息确定会话连接数量和目标会话持续时间；

根据所述会话连接数量和所述目标会话持续时间构建所述目标会话数据。

3.根据权利要求2所述的数据库监控方法，其特征在于，根据划分后的会话连接信息确定目标会话持续时间包括：

确定划分后的会话连接信息中的会话持续时间的最大值为目标会话持续时间。

4.根据权利要求2所述的数据库监控方法，其特征在于，还包括：

确定各目标簇中的目标会话数据与各目标簇的簇中心的相异度为各目标簇的平均边界距离。

5.根据权利要求2所述的数据库监控方法，其特征在于，对所述目标会话数据进行聚类计算得到目标聚类结果包括：

获取白名单中的会话特征数据，根据所述白名单中的会话特征数据对所述目标会话数据进行筛选；

对筛选后的目标会话数据进行聚类计算得到目标聚类结果。

6.根据权利要求5所述的数据库监控方法，其特征在于，对筛选后的目标会话数据进行聚类计算得到目标聚类结果包括：

根据各超参数对筛选后的目标会话数据进行聚类计算得到各超参数的聚类结果；

根据各聚类结果的相异度平均距离确定目标聚类结果。

7.根据权利要求6所述的数据库监控方法，其特征在于，根据各超参数对筛选后的目标会话数据进行聚类计算得到各超参数的聚类结果包括：

根据所述超参数从筛选后的目标会话数据中选取簇中心；

根据筛选后的目标会话数据与各簇中心的相异度得到原始聚类结果；其中，所述原始聚类结果包括原始簇；

根据各原始簇的目标会话数据与对应簇中心的相异度调整各原始簇的簇中心，将簇中心替换为调整后的簇中心后进行对应迭代计算；

当当前迭代次数等于预设迭代次数时，确定当前迭代的原始聚类结果为所述聚类结果。

8.一种数据库监控装置，其特征在于，包括：

目标会话数据构建模块，用于根据会话连接信息构建目标会话数据；

聚类计算模块，用于对所述目标会话数据进行聚类计算得到目标聚类结果；其中，所述目标聚类结果包括目标簇；

时间阈值确定模块，用于根据各目标簇的平均边界距离和目标簇对应的会话持续时间的最大值确定时间阈值；

监控报警模块，用于根据会话连接信息中的会话持续时间与所述时间阈值的比较结果输出监控报警信息。

9.一种计算机设备，包括存储器、处理器及存储在存储器上并在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7任一项所述的数据库监控方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7任一项所述的数据库监控方法的步骤。