[发明专利]一种日志预警方法及装置

说明书

本申请公开了一种日志预警方法及装置，该方法包括：获取用户的日志调用信息，用户的日志调用信息包括用户调用的日志数据的趋势信息和/或用户的活跃度信息；根据所述用户的日志调用信息和历史日志数据的特征信息确定所述日志调用信息是否存在异常。该方法能够提高异常的日志数据请求的识别准确率。

技术领域

本申请实施例涉及信息安全领域，尤其涉及一种日志预警方法及装置。

背景技术

目前，服务开放平台中存在大量差异化的服务，每项服务的调用情况随时间动态变化，调用用户数、调用量、流量等行为日志数据都会产生趋势性变化。当用户调用量激增时，服务可能由于超出软件负载能力等原因而进行报错。为了降低错误率，协助开发人员保持稳定优质的服务，服务开发者需要服务开放平台可以智能化监控服务运行状态。然而，当前监控预警服务多为阈值预警，即通过设置固定的阈值判断是否需要预警，预警准确率较低，有待提升。

发明内容

本申请实施例提供一种日志预警方法及装置，用以提高异常的日志数据请求的识别准确率。

第一方面，本申请实施例提供一种日志预警方法，包括：

获取用户的日志调用信息，所述用户的日志调用信息包括所述用户调用的目标日志数据的趋势信息和/或所述用户的活跃度信息；根据所述用户的日志调用信息和历史日志数据的特征信息确定所述日志调用信息是否存在异常，所述历史日志数据的特征信息包括平均用户活跃度信息和/或用户调用历史日志数据的趋势信息；其中，所述历史日志数据包括异常的日志数据或正常的日志数据。

根据该方法，可以根据历史日志数据的特征信息确定用户的日志调用信息的异常程度，可提高异常的数据请求的识别准确率。其中，用户的日志调用信息包括用户调用的日志数据的趋势信息和/或所述用户的活跃度信息；根据所述用户的日志调用信息和历史日志数据的特征信息确定所述日志调用信息是否存在异常。所述历史日志数据的特征信息包括历史日志数据的平均用户活跃度信息或用户调用历史日志数据的趋势信息。

在一种可能的设计中，所述用户调用的目标日志数据的趋势信息用于指示第一时间长度内的所述用户调用的所述目标日志数据的趋势，所述用户调用历史日志数据的趋势信息用于指示所述第一时间长度内的所述用户调用历史日志数据的趋势。

根据该方法，可以收集多个用户的历史日志数据的趋势信息，根据多个所述趋势信息指示所述第一时间长度内的所述用户调用历史日志数据的趋势，可提高日志数据趋势的识别准确性。其中，所述历史日志数据的趋势信息包括用户调用的正常或异常历史日志数据的次数趋势。

在一种可能的设计中，所述方法还包括：根据第二时间长度内所述用户调用所述目标日志数据的次数和/或所述目标日志数据的响应流量确定所述用户调用的所述目标日志数据的趋势信息。

根据该方法，可以根据不同时间长度的用户调用目标日志数据的次数和/或所述目标日志数据的响应流量确定目标日志数据的趋势信息，可提高日志调用信息的趋势的识别准确性。

在一种可能的设计中，所述方法还包括：根据第三时间长度内所述用户调用历史日志数据的次数确定所述平均用户活跃度信息。

根据该方法，可以根据不同时间长度的目标日志数据的趋势信息确定日志数据的活跃度趋势，可提高日志调用数据的活跃度趋势的识别准确性。

在一种可能的设计中，所述根据第三时间长度内所述用户调用历史日志数据的次数确定所述平均用户活跃度信息，包括：根据第三时间长度内所述用户调用历史日志数据的次数以及多个用户调用历史日志数据的次数，确定所述平均用户活跃度信息。

根据该方法，可以根据一个或多个用户的活跃度趋势，确定用户的平均活跃度信息，可提高日志调用数据的活跃度趋势的识别准确性。