[发明专利]用户行为数据处理方法、装置、电子设备和计算机可读介质

说明书

本公开的实施例公开了用户行为数据处理方法、装置、电子设备和计算机可读介质。该方法的一具体实施方式包括：响应于接收到用户行为数据审计请求，获取预设时间段内用户访问目标大数据平台时所产生的日志文件，得到日志文件集合。利用日志文件集合，调整目标大数据平台的用户访问配置文件。根据日志文件对应的用户的不同，对日志文件集合中的日志文件进行分组，得到日志文件组集合。从日志文件组集合中选择出异常日志文件组，得到异常日志文件组集合。针对异常日志文件组集合中的每个异常日志文件组，进行用户访问安全处理，以及控制目标终端设备执行预警操作。该实施方式可以在一定程度上提高目标大数据平台的安全性和稳定性。

技术领域

本公开的实施例涉及计算机技术领域，具体涉及用户行为数据处理方法、装置、电子设备和计算机可读介质。

背景技术

用户行为数据处理，是一种对大数据平台的访问行为进行监测和管理的技术。目前，在对用户行为数据进行处理时，通常采用的方式为：当大数据平台已经遭受到攻击或者非法入侵之后，对大数据平台的日志文件进行监测和管理，进而对大数据平台的安全措施进行提升。

然而，当采用上述方式对用户行为数据进行处理时，经常会存在如下技术问题：

第一，对大数据平台的日志文件进行的监测和管理存在滞后性，难以及时的监测到潜在的威胁并在其攻击大数据平台之前阻止采取措施，导致大数据平台容易遭受到攻击或者非法入侵；

第二，难以有针对性的对大数据平台的用户行为进行监测和预警，导致难以及时采取安全性措施，降低了大数据平台的安全性和稳定性；

第三，难以灵活的、自适应的根据实际的大数据平台访问请求调整数据流量阈值的问题，使得出现对限制用户标识对应的行为进行实时监测所消耗的计算资源过多或遗漏对部分异常日志文件的实时监测的情况，影响大数据平台的正常运行。

发明内容

本公开的内容部分用于以简要的形式介绍构思，这些构思将在后面的具体实施方式部分被详细描述。本公开的内容部分并不旨在标识要求保护的技术方案的关键特征或必要特征，也不旨在用于限制所要求的保护的技术方案的范围。

本公开的一些实施例提出了用户行为数据处理方法、装置、电子设备和计算机可读介质，来解决以上背景技术部分提到的技术问题中的一项或多项。

第一方面，本公开的一些实施例提供了一种用户行为数据处理方法，该方法包括：响应于接收到用户行为数据审计请求，获取预设时间段内用户访问目标大数据平台时所产生的日志文件，得到日志文件集合，其中，上述日志文件集合中的日志文件用于记录用户访问上述目标大数据平台时的行为信息。利用上述日志文件集合，调整上述目标大数据平台的用户访问配置文件。根据日志文件对应的用户的不同，对上述日志文件集合中的日志文件进行分组，得到日志文件组集合，其中，上述日志文件组集合中的每个日志文件组对应于一个用户。从上述日志文件组集合中选择出异常日志文件组，得到异常日志文件组集合。针对上述异常日志文件组集合中的每个异常日志文件组，进行用户访问安全处理，以及控制目标终端设备执行预警操作。

第二方面，本公开的一些实施例提供了一种用户行为数据处理装置，装置包括：获取单元，被配置成响应于接收到用户行为数据审计请求，获取预设时间段内用户访问目标大数据平台时所产生的日志文件，得到日志文件集合，其中，上述日志文件集合中的日志文件用于记录用户访问上述目标大数据平台时的行为信息；调整单元，被配置成利用上述日志文件集合，调整上述目标大数据平台的用户访问配置文件；分组单元，被配置成根据日志文件对应的用户的不同，对上述日志文件集合中的日志文件进行分组，得到日志文件组集合，其中，上述日志文件组集合中的每个日志文件组对应于一个用户；选择单元，被配置成从上述日志文件组集合中选择出异常日志文件组，得到异常日志文件组集合；处理以及控制单元，被配置成针对上述异常日志文件组集合中的每个异常日志文件组，进行用户访问安全处理，以及控制目标终端设备执行预警操作。