(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211116786.4 (22)申请日 2022.09.14 (71)申请人 平安科技 （深圳） 有限公司 地址 518000 广东省深圳市福田区福田街 道福安社区益田路5033号平 安金融中 心23楼 (72)发明人 叶新林　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 何明伦 (51)Int.Cl. G06F 11/34(2006.01) G06F 16/215(2019.01) G06Q 40/02(2012.01) (54)发明名称 一种异常监控方法及装置 (57)摘要 本申请提供一种异常监控 方法及装置， 该方 法包括： 获取日志数据； 对日志数据进行解析， 得 到业务监控 数据； 通过预先构建的异常检测模型 对业务监控数据进行异常检测， 得到检测结果； 根据检测结果判断是否存在异常； 如果是， 则根 据检测结果获取异常数据， 并根据异常数据输出 告警提示信息。 可见， 实施这种实施方式， 能够实 现无侵入式接入， 大幅降低接入成本， 时效性高， 避免了较长的数据延时， 从而有利于提升监控效 率。 权利要求书2页 说明书8页 附图4页 CN 115470088 A 2022.12.13 CN 115470088 A 1.一种异常监控方法， 其特 征在于， 包括： 获取日志数据； 对所述日志数据进行解析， 得到业 务监控数据； 通过预先构建的异常检测模型对所述 业务监控数据进行异常检测， 得到检测结果； 根据所述检测结果判断是否存在异常； 如果是， 则根据所述检测结果获取异常数据， 并根据所述异常数据输出告警提 示信息。 2.根据权利要求1所述的异常监控方法， 其特 征在于， 所述获取日志数据， 包括： 通过订阅消息总线平台获取 预先读取上传的日志数据。 3.根据权利要求1所述的异常监控方法， 其特征在于， 所述对所述日志数据进行解析， 得到业务监控数据， 包括： 获取所述日志数据中的数值型 数据、 字符型 数据、 时间型 数据以及缺少时间段的数据； 将所述数值型数据解析成业务指标， 以及将所述字符型数据解析成维度数据， 以及将 所述时间型 数据解析成数据时间戳； 获取当前时间和时序 数据库的标准格式， 并根据 所述当前时间对所述及缺少时间段的 数据进行时间戳补全， 得到补全数据； 根据所述业务指标、 所述维度 数据、 所述数据时间戳、 所述补全数据以及所述时序 数据 库的标准格式， 生成业 务监控数据。 4.根据权利要求1所述的异常监控方法， 其特征在于， 所述根据 所述异常数据输出告警 提示信息， 包括： 对所述异常数据进行降噪处 理， 得到降噪数据； 根据所述降噪数据生成告警事 件； 获取异常负责人员的通信地址， 并根据所述通信地址输出包括所述告警事件的告警提 示信息。 5.一种异常监控 装置， 其特 征在于， 所述异常监控 装置包括： 第一获取 单元， 用于获取日志数据； 解析单元， 用于对所述日志数据进行解析， 得到业 务监控数据； 异常检测单元， 用于通过预先构建的异常检测模型对所述业务监控数据进行异常检 测， 得到检测结果； 判断单元， 用于根据所述检测结果判断是否存在异常； 第二获取 单元， 用于当判断出存在异常时， 根据所述检测结果获取异常数据； 告警单元， 用于根据所述异常数据输出告警提 示信息。 6.根据权利要求5所述的异常监控装置， 其特征在于， 所述第一获取单元， 具体用于通 过订阅消息总线平台获取 预先读取上传的日志数据。 7.根据权利要求5所述的异常监控 装置， 其特 征在于， 所述 解析单元包括： 第一获取子单元， 用于获取所述日志数据中的数值型数据、 字符型数据、 时间型数据以 及缺少时间段的数据； 解析子单元， 用于将所述数值型数据解析成业务指标， 以及将所述字符型数据解析成 维度数据， 以及将所述时间型 数据解析成数据时间戳； 时间补全子单元， 用于获取当前时间和时序数据库的标准格式， 并根据所述当前时间权　利　要　求　书 1/2 页 2 CN 115470088 A 2对所述及缺少时间段的数据进行时间戳补全， 得到补全数据； 第二生成子单元， 用于根据所述业务指标、 所述维度数据、 所述数据时间戳、 所述补全 数据以及所述时序数据库的标准格式， 生成业 务监控数据。 8.根据权利要求5所述的异常监控 装置， 其特 征在于， 所述告警单 元包括： 降噪子单 元， 用于对所述异常数据进行降噪处 理， 得到降噪数据； 第二生成子单 元， 用于根据所述降噪数据生成告警事 件； 第二获取子单 元， 用于获取异常负责人员的通信地址； 输出子单 元， 用于根据所述 通信地址 输出包括所述告警事 件的告警提 示信息。 9.一种电子设备， 其特征在于， 所述电子设备包括存储器以及处理器， 所述存储器用于 存储计算机程序， 所述处理器运行所述计算机程序以使 所述电子 设备执行权利要求 1至4中 任一项所述的异常监控方法。 10.一种可读存储介质， 其特征在于， 所述可读存储介质中存储有计算机程序指令， 所 述计算机程序指 令被一处理器读取并运行时， 执行权利要求 1至4任一项 所述的异常监控方 法。权　利　要　求　书 2/2 页 3 CN 115470088 A 3