[发明专利]基于系统功能日志的业务逻辑异常告警方法及相关设备

权利要求书

1.一种基于系统功能日志的业务逻辑异常告警方法，其特征在于，包括：

获取至少一个逻辑异常识别规则，所述逻辑异常识别规则包括识别间隔时间、预设关键字，以及所述预设关键字的预设出现频率；

基于逻辑异常识别规则生成识别任务，所述识别任务用于描述执行计划和识别逻辑；其中，所述执行计划为依据所述识别间隔时间定义的识别频率，所述识别逻辑为获取预设时间范围内的日志数据中包含所述关键词的记录数；

调取所述日志数据；

运行所述识别任务，调用搜索引擎查询接口获取所述预设时间范围内所述日志数据中的所述关键词的记录数；响应于确定所述关键词的记录数满足所述预设出现频率，则判定为出现业务逻辑异常，并向预设对象发送告警信息。

2.根据权利要求1所述的告警方法，其特征在于，所述预设时间范围大于等于所述识别间隔时间。

3.根据权利要求1所述的告警方法，其特征在于，所述日志数据的生成和存储过程包括：

获取业务日志；

转换所述业务日志为预设格式，得到所述日志数据；

存储所述日志数据，并生成与所述日志数据相对应的所述搜索引擎查询接口。

4.根据权利要求3所述的告警方法，其特征在于，还包括：

获取展示指令；

根据所述展示指令展示对应的所述业务日志和/或所述日志数据。

5.根据权利要求3所述的告警方法，其特征在于，所述日志数据包括：

时间字符串、单次交易追踪ID、系统名称、服务端主机名、服务端主机地址IP、日志级别、客户端设备号、客户端地址IP、用户账号ID、登录会话帐号ID、单次交易流水号、操作类型编码、客户端用户代理User-Agent、服务端线程名称、Java类名、日志文本。

6.根据权利要求3所述的告警方法，其特征在于，所述告警信息包括所述业务日志和/或所述日志数据。

7.一种基于系统功能日志的业务逻辑异常告警系统，其特征在于，包括：

规则获取模块，被配置为获取至少一个逻辑异常识别规则，所述逻辑异常识别规则包括识别间隔时间、预设关键字，以及所述预设关键字的预设出现频率；

识别任务生成模块，被配置为基于逻辑异常识别规则生成识别任务，所述识别任务用于描述执行计划和识别逻辑；其中，所述执行计划为依据所述识别间隔时间定义的识别频率，所述识别逻辑为获取预设时间范围内的日志数据中包含所述关键词的记录数；

日志数据调取模块，被配置为调取所述日志数据；

识别任务运行模块，被配置为运行所述识别任务，调用搜索引擎查询接口获取所述预设时间范围内所述日志数据中的所述关键词的记录数；响应于确定所述关键词的所述记录数满足所述预设出现频率，则判定为出现业务逻辑异常，并向预设对象发送告警信息。

8.根据权利要求7所述的系统，其特征在于，还包括：

业务日志处理模块，被配置为获取业务日志；

所述业务日志处理模块还被配置为转换所述业务日志为预设格式，得到所述日志数据；

日志数据存储模块，被配置为存储所述日志数据，并生成与所述日志数据相对应的所述搜索引擎查询接口。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至6任意一项所述的方法。

10.一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，其特征在于，所述计算机指令用于使计算机执行权利要求1至6任一所述方法。