CN104317666B - 一种异常处理方法及装置 - Google Patents

一种异常处理方法及装置 Download PDF

Info

Publication number
CN104317666B
CN104317666B CN201410573470.7A CN201410573470A CN104317666B CN 104317666 B CN104317666 B CN 104317666B CN 201410573470 A CN201410573470 A CN 201410573470A CN 104317666 B CN104317666 B CN 104317666B
Authority
CN
China
Prior art keywords
operation exception
pending object
exception information
anomalous content
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201410573470.7A
Other languages
English (en)
Other versions
CN104317666A (zh
Inventor
李云鹏
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Baidu Netcom Science and Technology Co Ltd
Original Assignee
Beijing Baidu Netcom Science and Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Baidu Netcom Science and Technology Co Ltd filed Critical Beijing Baidu Netcom Science and Technology Co Ltd
Priority to CN201410573470.7A priority Critical patent/CN104317666B/zh
Publication of CN104317666A publication Critical patent/CN104317666A/zh
Application granted granted Critical
Publication of CN104317666B publication Critical patent/CN104317666B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Landscapes

  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本发明实施例提供了一种异常处理方法及装置。一方面,本发明实施例通过获得待处理对象的第一运行异常信息,进而对所述待处理对象的第一运行异常信息进行聚类,以获得异常内容类别,从而依据所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作。因此,本发明实施例通过对待处理对象的运行异常信息进行聚类,对属于一类的运行异常问题进行统一、批量处理,而且能够自动依据运行异常信息对待处理对象的运行异常进行处理,能够实现提高运行异常的处理效率。

Description

一种异常处理方法及装置
【技术领域】
本发明涉及计算机技术领域,尤其涉及一种异常处理方法及装置。
【背景技术】
应用程序、模块或者系统等在运行过程中,经常会出现运行异常的情况,从而会生成很多运营异常信息,目前的异常容错机制无法依据这些运行异常信息处理掉运行异常,因此,需要将这些运行异常信息提供给用户进行分析,以便于在应用程序、模块或者系统升级时,可以依据这些运行异常信息处理运行异常,以排除应用程序、模块或者系统的运行异常问题。
现有技术中,依据异常记录信息对应用程序、模块或者系统等的运行异常进行处理时,需要用户对每条异常记录信息进行逐条分析,定位导致运行异常的具体原因,然后再进行排除异常的操作,以避免该运行异常的再现。所以现有技术中运行异常的处理方式的效率比较低。
【发明内容】
有鉴于此,本发明实施例提供了一种异常处理方法及装置,可以实现提高运行异常的处理效率。
本发明实施例的一方面,提供一种异常处理方法,包括:
获得待处理对象的第一运行异常信息;
对所述待处理对象的第一运行异常信息进行聚类,以获得异常内容类别;
依据所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作。
如上所述的方面和任一可能的实现方式,进一步提供一种实现方式,所述获得待处理对象的第一运行异常信息,包括:
获得利用第一格式记录的所述待处理对象的第二运行异常信息;
依据所述利用第一格式记录的所述待处理对象的第二运行异常信息,获得利用第二格式记录的所述待处理对象的第一运行异常信息。
如上所述的方面和任一可能的实现方式,进一步提供一种实现方式,所述对所述待处理对象的第一运行异常信息进行聚类,以获得异常内容类别,包括:
依据所述待处理对象所执行的业务内容,确定聚类算法;
利用所述聚类算法对所述待处理对象的第一运行异常信息进行聚类,以获得所述异常内容类别;
其中,所述异常内容类别的数目为M个,M为大于0的整数。
如上所述的方面和任一可能的实现方式,进一步提供一种实现方式,所述依据所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作,包括:
从M个所述异常内容类别中选择N个所述异常内容类别;其中,N为大于0且小于或者等于M的整数;
依据N个所述异常内容类别中每个所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作。
如上所述的方面和任一可能的实现方式,进一步提供一种实现方式,所述从M个所述异常内容类别中选择N个所述异常内容类别,包括:
依据每个所述异常内容类别所包含的第一运行异常信息的数目,从M个所述异常内容类别中选择包含第一运行异常信息的数目最多的N个所述异常内容类别。
如上所述的方面和任一可能的实现方式,进一步提供一种实现方式,所述属性为第一运行异常信息针对的运行异常的发生位置;所述依据N个所述异常内容类别中每个所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作,包括:
若所述异常内容类别所包含的第一运行异常信息针对的运行异常的发生位置是所述待处理对象与第一对象之间,控制所述待处理对象停止向所述第一对象传递数据,以及控制向所述待处理对象传递数据的第二对象,通过第三对象向所述第一对象传递数据;
若所述异常内容类别所包含的第一运行异常信息针对的运行异常的发生位置是所述待处理对象内部,向所述待处理对象发送指示,以便于所述待处理对象依据所述指示阻拦所述运行异常所针对的数据的进入,或者,以便于所述待处理对象依据所述指示丢弃所述运行异常所针对的数据。
本发明实施例的一方面,提供一种异常处理装置,包括:
信息获取单元,用于获得待处理对象的第一运行异常信息;
信息聚类单元,用于对所述待处理对象的第一运行异常信息进行聚类,以获得异常内容类别;
异常处理单元,用于依据所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作。
如上所述的方面和任一可能的实现方式,进一步提供一种实现方式,所述信息获取单元,具体用于:
获得利用第一格式记录的所述待处理对象的第二运行异常信息;
依据所述利用第一格式记录的所述待处理对象的第二运行异常信息,获得利用第二格式记录的所述待处理对象的第一运行异常信息。
如上所述的方面和任一可能的实现方式,进一步提供一种实现方式,所述信息聚类单元,具体用于:
依据所述待处理对象所执行的业务内容,确定聚类算法;
利用所述聚类算法对所述待处理对象的第一运行异常信息进行聚类,以获得所述异常内容类别;
其中,所述异常内容类别的数目为M个,M为大于0的整数。
如上所述的方面和任一可能的实现方式,进一步提供一种实现方式,所述异常处理单元,具体用于:
从M个所述异常内容类别中选择N个所述异常内容类别;其中,N为大于0且小于或者等于M的整数;
依据N个所述异常内容类别中每个所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作。
如上所述的方面和任一可能的实现方式,进一步提供一种实现方式,所述从M个所述异常内容类别中选择N个所述异常内容类别,具体为:
依据每个所述异常内容类别所包含的第一运行异常信息的数目,从M个所述异常内容类别中选择包含第一运行异常信息的数目最多的N个所述异常内容类别。
如上所述的方面和任一可能的实现方式,进一步提供一种实现方式,所述属性为第一运行异常信息针对的运行异常的发生位置;所述依据N个所述异常内容类别中每个所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作,具体为:
若所述异常内容类别所包含的第一运行异常信息针对的运行异常的发生位置是所述待处理对象与第一对象之间,控制所述待处理对象停止向所述第一对象传递数据,以及控制向所述待处理对象传递数据的第二对象,通过第三对象向所述第一对象传递数据;
若所述异常内容类别所包含的第一运行异常信息针对的运行异常的发生位置是所述待处理对象内部,向所述待处理对象发送指示,以便于所述待处理对象依据所述指示阻拦所述运行异常所针对的数据的进入,或者,以便于所述待处理对象依据所述指示丢弃所述运行异常所针对的数据。
由以上技术方案可以看出,本发明实施例具有以下有益效果:
本发明实施例通过获得待处理对象的第一运行异常信息,进而对所述待处理对象的第一运行异常信息进行聚类,以获得异常内容类别,从而依据所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作。与现有技术中,逐条分析运行异常信息以及逐个处理运行异常问题的技术方案相比,本发明实施例通过对待处理对象的运行异常信息进行聚类,对属于一类的运行异常问题进行统一、批量处理,而且能够自动依据运行异常信息对待处理对象的运行异常进行处理,能够实现提高运行异常的处理效率。
【附图说明】
为了更清楚地说明本发明实施例的技术方案,下面将对实施例中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动性的前提下,还可以根据这些附图获得其它的附图。
图1是本发明实施例所提供的异常处理方法的流程示意图;
图2是本发明实施例所提供的S101的具体实现方法的示例图;
图3是本发明实施例所提供的S102的具体实现方法的示例图;
图4是本发明实施例所提供的S103的具体实现方法的示例图;
图5是本发明实施例所提供的异常处理装置的功能方块图。
【具体实施方式】
为了更好的理解本发明的技术方案,下面结合附图对本发明实施例进行详细描述。
应当明确,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例,都属于本发明保护的范围。
在本发明实施例中使用的术语是仅仅出于描述特定实施例的目的,而非旨在限制本发明。在本发明实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式,除非上下文清楚地表示其他含义。
应当理解,本文中使用的术语“和/或”仅仅是一种描述关联对象的关联关系,表示可以存在三种关系,例如,A和/或B,可以表示:单独存在A,同时存在A和B,单独存在B这三种情况。另外,本文中字符“/”,一般表示前后关联对象是一种“或”的关系。
应当理解,尽管在本发明实施例中可能采用术语第一、第二等来描述运行异常信息,但这些运行异常信息不应限于这些术语。这些术语仅用来将关键词彼此区分开。例如,在不脱离本发明实施例范围的情况下,第一运行异常信息也可以被称为第二运行异常信息,类似地,第二运行异常信息也可以被称为第一运行异常信息。
取决于语境,如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”或“响应于检测”。类似地,取决于语境,短语“如果确定”或“如果检测(陈述的条件或事件)”可以被解释成为“当确定时”或“响应于确定”或“当检测(陈述的条件或事件)时”或“响应于检测(陈述的条件或事件)”。
本发明实施例给出一种异常处理方法,请参考图1,其为本发明实施例所提供的异常处理方法的流程示意图,如图所示,该方法包括以下步骤:
S101,获得待处理对象的第一运行异常信息。
S102,对所述待处理对象的第一运行异常信息进行聚类,以获得异常内容类别。
S103,依据所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作。
需要说明的是,S101~S103的执行主体可以为异常处理装置。
上述方法中,S101可以包括但不限于:首先,获得利用第一格式记录的所述待处理对象的第二运行异常信息。然后,依据所述利用第一格式记录的所述待处理对象的第二运行异常信息,获得利用第二格式记录的所述待处理对象的第一运行异常信息。
本发明实施例中,所述待处理对象可以包括但不限于:应用程序、模块或者系统。
例如,所述系统为搜索系统,该搜索系统可以包括爬虫子系统、检索子系统和分发子系统等,爬虫子系统还可以进一步包括切词模块、转移模块和分发模块等。搜索系统、上述子系统、切词模块、转移模块和分发模块等都可以作为本发明实施例中的待处理对象。
需要说明的是,大系统可以作为本发明实施例中的系统,大系统中的子系统也可以作为本发明实施例中的系统,大模块可以作为本发明实施例中的模块,大模块中的子模块也可以作为本发明实施例中的模块,本发明实施例对此不进行限定。
优选的,可以从待处理对象的异常记录文件中,获得利用第一格式记录的该待处理对象的第二运行异常信息。该第二运行异常信息可以为待处理对象的原始的运行异常信息的副本,对该异常记录文件中原始的运行异常信息进行复制,以获得待处理对象的第二运行异常信息。
另外,在从异常记录文件中获得第二运行异常信息后,需要记录本次获得的第二运行异常信息的截止位置,以便于下次再从异常记录文件中获取时,可以依据该截止位置继续获取第二运行异常信息。
其中,记录本次获得第二运行异常信息的截止位置的方法可以包括但不限于:记录下本次获得的最后一条第二运行异常信息的时间;和/或,记录下本次获得的最后一条第二运行异常信息对应的行号。
需要说明的是,对于不同的待处理对象,其异常记录文件中的运行异常信息的格式不同,为了提高异常处理效率,本发明实施例中,需要对不同格式的第二运行异常信息进行格式处理,将不同格式的运行异常信息转化为标准格式的运行异常信息。
举例说明,依据所述利用第一格式记录的所述待处理对象的第二运行异常信息,获得利用第二格式记录的所述待处理对象的第一运行异常信息的方法可以包括但不限于:
请参考图2,其为本发明实施例所提供的S101的具体实现方法的示例图,如图2所示,将利用第一格式记录的待处理对象的第二运行异常信息作为参数,输入到预设的格式处理脚本,以使得格式处理脚本可以从利用第一格式记录的待处理对象的第二运行异常信息中获取运行异常的详细内容,然后利用第二格式记录该详细内容,以输出利用第二格式记录的待处理对象的第一运行异常信息。
例如,第一格式记录的第二运行异常信息中包含的详细内容的顺序为时间信息、标识信息、请求信息和异常内容,对于这些详细内容,利用第二格式进行记录,获得的第一运行异常信息中包含的详细内容的顺序可以为异常内容、时间信息、请求信息和标识信息,这样,就可以将利用不同格式记录的运行异常信息都转化为该标准格式的运行异常信息,以便于后续操作以及提高后续操作的效率。
其中,所述格式处理脚本可以利用C语言实现,或者,也可以利用Python语言实现,本发明实施例对此不进行限定。
上述方法中,S102可以包括但不限于:依据所述待处理对象所执行的业务内容,确定聚类算法;利用所述聚类算法对所述待处理对象的第一运行异常信息进行聚类,以获得所述异常内容类别;其中,所述异常内容类别的数目为M个,M为大于0的整数。
优选的,依据所述待处理对象所执行的业务内容,确定聚类算法的方法可以包括但不限于:依据预设业务内容与聚类算法的对应关系,获得该待处理对象所执行的业务内容所对应的聚类算法。这里,依据待处理对象所执行的业务内容的不同,选择相应的聚类算法,可以保证对第一运行异常信息的聚类操作的准确性。
优选的,利用所述聚类算法对所述待处理对象的第一运行异常信息进行聚类,以获得所述异常内容类别的方法可以包括但不限于:请参考图3,其为本发明实施例所提供的S102的具体实现方法的示例图,如图3所示,将以第二格式记录的待处理对象的第一运行异常信息作为该聚类算法的输入,聚类算法依据第一运行异常信息中的异常内容,对输入的第一运行异常信息进行聚类处理,将异常内容相同的第一运行异常信息划分为同一异常内容类别,从而可以输出M个异常内容类别。
例如,聚类算法依据输入的第一运行异常信息,发现其中有若干个第一运行异常信息针对的运行异常都发生在浏览器中,则可以将这些第一运行异常信息归为一个异常内容类别。
再例如,聚类算法依据输入的第一运行异常信息,发现其中有若干个第一运行异常信息针对的运行异常都位于同一个IP端口,则可以将这些第一运行异常信息归为一个异常内容类别。
上述方法中,S103可以包括但不限于:首先,从M个所述异常内容类别中选择N个所述异常内容类别,N为大于0且小于或者等于M的整数。然后,依据N个所述异常内容类别中每个所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作。
优选的,从M个所述异常内容类别中选择N个所述异常内容类别的方法可以包括但不限于:依据每个所述异常内容类别所包含的第一运行异常信息的数目,按照由多到少的顺序,对该M个异常内容类别进行排序,以获得M个异常内容类别的排序结果,然后在该排序结果中选择排序靠前的N个异常内容类别,从而实现从M个异常内容类别中选择包含第一运行异常信息的数目最多的N个异常内容类别。
可以理解的是,M个异常内容类别的排序结果中,排序越靠前的异常内容类别中包含的第一运行异常信息所占比重越大,其针对的运行异常的出现频率越高,因此,需要优先对该异常内容类别中包含的第一运行异常信息所针对的运行异常进行异常排除操作。
举例说明,若所述属性为第一运行异常信息针对的运行异常的发生位置,依据N个所述异常内容类别中每个所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作的方法可以包括但不限于:
请参考图4,其为本发明实施例所提供的S103的具体实现方法的示例图,如图4所示,若所述异常内容类别所包含的第一运行异常信息针对的运行异常的发生位置是所述待处理对象与第一对象之间,表示出现待处理对象与第一对象之间结合的依赖异常,例如,模块与模块之间结合的依赖异常、模块与系统之间结合的依赖异常、系统与系统之间结合的依赖异常等,则需要修改向第一对象传递数据的对象,例如,可以由守护进程对待处理对象传出的数据包进行监听,以控制所述待处理对象停止向所述第一对象传递数据,以及控制向所述待处理对象传递数据的第二对象,通过第三对象向所述第一对象传递数据。
例如,节点A向节点B传输数据,节点B再向节点C传输该数据,获得节点B和节点C的运行异常信息。依据节点B的运行异常信息发现节点B传输数据给节点C时,节点B传出的数据正确,但节点C传入的数据错误,表示出现了节点B与节点C之间结合的依赖异常,则由守护进程对节点B进行监听,以控制节点B停止向节点C传递数据,以及控制之前向节点B传递数据的节点A,使节点A通过节点D向节点C传递数据,以排除节点B与节点C之间结合的依赖异常。
如图4所示,若所述异常内容类别所包含的第一运行异常信息针对的运行异常的发生位置是所述待处理对象内部,表示是待处理对象的内部出现异常,则可以向该待处理对象发送指示,如该指示可以为异常特征信息,以便于所述待处理对象依据所述指示,获知运行异常所针对的数据,从而可以阻拦运行异常所针对的数据的进入,以排除运行异常。或者,由守护进程监听进入该待处理对象的数据,当发现运行异常所针对的数据时,向待处理对象发送指示,以便于所述待处理对象依据所述指示丢弃所述运行异常所针对的数据。
例如,若节点A传出给节点B的数据正确,而节点B传出给节点C的数据不正确,表示是节点B内部出现异常,可以指示节点B阻拦节点A传输的数据以避免再出现节点B的运行异常,或者节点B丢弃该节点A传输的数据,不对该数据进行处理,也可以避免再出现节点B的运行异常。
另外,在对待处理对象进行异常排除操作后,在上述N个异常内容类别中,删除该异常内容类别所包含第一运行异常信息。
另外,还可以依据记录的截止位置,继续从待处理对象的异常记录文件中,获取第二运行异常信息,重复执行上述步骤,以实现异常排除操作的循环执行,以逐步排除待处理对象的运行异常。
需要说明的是,若上述选择的N个异常内容类别小于M个异常内容类别,表示对于M个异常内容类别中,那些包含的第一运行异常信息的数目比较少的异常内容类别,可以不进行异常排除操作,因为这些异常内容类别属于个例,所针对的运行异常属于偶发异常,从而可以不进行异常排除操作,以提高待处理对象的运行异常的排除效率。
本发明实施例进一步给出实现上述方法实施例中各步骤及方法的装置实施例。
请参考图5,其为本发明实施例所提供的异常处理装置的功能方块图。如图所示,该装置包括:
信息获取单元50,用于获得待处理对象的第一运行异常信息;
信息聚类单元51,用于对所述待处理对象的第一运行异常信息进行聚类,以获得异常内容类别;
异常处理单元52,用于依据所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作。
优选的,所述信息获取单元50,具体用于:
获得利用第一格式记录的所述待处理对象的第二运行异常信息;
依据所述利用第一格式记录的所述待处理对象的第二运行异常信息,获得利用第二格式记录的所述待处理对象的第一运行异常信息。
优选的,所述信息聚类单元51,具体用于:
依据所述待处理对象所执行的业务内容,确定聚类算法;
利用所述聚类算法对所述待处理对象的第一运行异常信息进行聚类,以获得所述异常内容类别;
其中,所述异常内容类别的数目为M个,M为大于0的整数。
优选的,所述异常处理单元52,具体用于:
从M个所述异常内容类别中选择N个所述异常内容类别;其中,N为大于0且小于或者等于M的整数;
依据N个所述异常内容类别中每个所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作。
优选的,所述从M个所述异常内容类别中选择N个所述异常内容类别,具体为:依据每个所述异常内容类别所包含的第一运行异常信息的数目,从M个所述异常内容类别中选择包含第一运行异常信息的数目最多的N个所述异常内容类别。
优选的,若所述属性为第一运行异常信息针对的运行异常的发生位置;所述依据N个所述异常内容类别中每个所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作,具体为:
若所述异常内容类别所包含的第一运行异常信息针对的运行异常的发生位置是所述待处理对象与第一对象之间,控制所述待处理对象停止向所述第一对象传递数据,以及控制向所述待处理对象传递数据的第二对象,通过第三对象向所述第一对象传递数据;
若所述异常内容类别所包含的第一运行异常信息针对的运行异常的发生位置是所述待处理对象内部,向所述待处理对象发送指示,以便于所述待处理对象依据所述指示阻拦所述运行异常所针对的数据的进入,或者,以便于所述待处理对象依据所述指示丢弃所述运行异常所针对的数据。
由于本实施例中的各单元能够执行图1所示的方法,本实施例未详细描述的部分,可参考对图1的相关说明。
本发明实施例的技术方案具有以下有益效果:
本发明实施例通过获得待处理对象的第一运行异常信息,进而对所述待处理对象的第一运行异常信息进行聚类,以获得异常内容类别,从而依据所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作。与现有技术中,逐条分析运行异常信息以及逐个处理运行异常问题的技术方案相比,本发明实施例通过对待处理对象的运行异常信息进行聚类,对属于一类的运行异常问题进行统一、批量处理,而且能够自动依据运行异常信息对待处理对象的运行异常进行处理,能够实现提高运行异常的处理效率。
另外,本发明实施例能够自动依据运行异常信息对待处理对象的运行异常进行处理,能够避免手动处理运行异常问题,从而可以节省人力成本。
所属领域的技术人员可以清楚地了解到,为描述的方便和简洁,上述描述的系统,装置和单元的具体工作过程,可以参考前述方法实施例中的对应过程,在此不再赘述。
在本发明所提供的几个实施例中,应该理解到,所揭露的系统,装置和方法,可以通过其它的方式实现。例如,以上所描述的装置实施例仅仅是示意性的,例如,所述单元的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,例如,多个单元或组件可以结合或者可以集成到另一个系统,或一些特征可以忽略,或不执行。另一点,所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口,装置或单元的间接耦合或通信连接,可以是电性,机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外,在本发明各个实施例中的各功能单元可以集成在一个处理单元中,也可以是各个单元单独物理存在,也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现,也可以采用硬件加软件功能单元的形式实现。
上述以软件功能单元的形式实现的集成的单元,可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中,包括若干指令用以使得一台计算机装置(可以是个人计算机,服务器,或者网络装置等)或处理器(Processor)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括:U盘、移动硬盘、只读存储器(Read-Only Memory,ROM)、随机存取存储器(Random Access Memory,RAM)、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述仅为本发明的较佳实施例而已,并不用以限制本发明,凡在本发明的精神和原则之内,所做的任何修改、等同替换、改进等,均应包含在本发明保护的范围之内。

Claims (10)

1.一种异常处理方法,其特征在于,所述方法包括:
获得待处理对象的第一运行异常信息;
对所述待处理对象的第一运行异常信息进行聚类,以获得异常内容类别;其中,所述异常内容类别的数目为M个,M为大于0的整数;
依据所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作,包括:从M个所述异常内容类别中选择N个所述异常内容类别;其中,N为大于0且小于或者等于M的整数;依据N个所述异常内容类别中每个所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作;所述属性包括:第一运行异常信息针对的运行异常的发生位置,所述发生位置包括:所述待处理对象与第一对象之间、所述待处理对象内部。
2.根据权利要求1所述的方法,其特征在于,所述获得待处理对象的第一运行异常信息,包括:
获得利用第一格式记录的所述待处理对象的第二运行异常信息;
依据所述利用第一格式记录的所述待处理对象的第二运行异常信息,获得利用第二格式记录的所述待处理对象的第一运行异常信息。
3.根据权利要求1所述的方法,其特征在于,所述对所述待处理对象的第一运行异常信息进行聚类,以获得异常内容类别,包括:
依据所述待处理对象所执行的业务内容,确定聚类算法;
利用所述聚类算法对所述待处理对象的第一运行异常信息进行聚类,以获得所述异常内容类别。
4.根据权利要求1所述的方法,其特征在于,所述从M个所述异常内容类别中选择N个所述异常内容类别,包括:
依据每个所述异常内容类别所包含的第一运行异常信息的数目,从M个所述异常内容类别中选择包含第一运行异常信息的数目最多的N个所述异常内容类别。
5.根据权利要求1所述的方法,其特征在于,当所述属性为第一运行异常信息针对的运行异常的发生位置时,所述依据N个所述异常内容类别中每个所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作,包括:
若所述异常内容类别所包含的第一运行异常信息针对的运行异常的发生位置是所述待处理对象与第一对象之间,控制所述待处理对象停止向所述第一对象传递数据,以及控制向所述待处理对象传递数据的第二对象,通过第三对象向所述第一对象传递数据;
若所述异常内容类别所包含的第一运行异常信息针对的运行异常的发生位置是所述待处理对象内部,向所述待处理对象发送指示,以便于所述待处理对象依据所述指示阻拦所述运行异常所针对的数据的进入,或者,以便于所述待处理对象依据所述指示丢弃所述运行异常所针对的数据。
6.一种异常处理装置,其特征在于,所述装置包括:
信息获取单元,用于获得待处理对象的第一运行异常信息;
信息聚类单元,用于对所述待处理对象的第一运行异常信息进行聚类,以获得异常内容类别;其中,所述异常内容类别的数目为M个,M为大于0的整数;
异常处理单元,用于依据所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作,包括:从M个所述异常内容类别中选择N个所述异常内容类别;其中,N为大于0且小于或者等于M的整数;依据N个所述异常内容类别中每个所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作;所述属性包括:第一运行异常信息针对的运行异常的发生位置,所述发生位置包括:所述待处理对象与第一对象之间、所述待处理对象内部。
7.根据权利要求6所述的装置,其特征在于,所述信息获取单元,具体用于:
获得利用第一格式记录的所述待处理对象的第二运行异常信息;
依据所述利用第一格式记录的所述待处理对象的第二运行异常信息,获得利用第二格式记录的所述待处理对象的第一运行异常信息。
8.根据权利要求6所述的装置,其特征在于,所述信息聚类单元,具体用于:
依据所述待处理对象所执行的业务内容,确定聚类算法;
利用所述聚类算法对所述待处理对象的第一运行异常信息进行聚类,以获得所述异常内容类别。
9.根据权利要求6所述的装置,其特征在于,所述从M个所述异常内容类别中选择N个所述异常内容类别,具体为:
依据每个所述异常内容类别所包含的第一运行异常信息的数目,从M个所述异常内容类别中选择包含第一运行异常信息的数目最多的N个所述异常内容类别。
10.根据权利要求6所述的装置,其特征在于,当所述属性为第一运行异常信息针对的运行异常的发生位置时,所述依据N个所述异常内容类别中每个所述异常内容类别所包含的第一运行异常信息的属性,对所述待处理对象进行异常排除操作,具体为:
若所述异常内容类别所包含的第一运行异常信息针对的运行异常的发生位置是所述待处理对象与第一对象之间,控制所述待处理对象停止向所述第一对象传递数据,以及控制向所述待处理对象传递数据的第二对象,通过第三对象向所述第一对象传递数据;
若所述异常内容类别所包含的第一运行异常信息针对的运行异常的发生位置是所述待处理对象内部,向所述待处理对象发送指示,以便于所述待处理对象依据所述指示阻拦所述运行异常所针对的数据的进入,或者,以便于所述待处理对象依据所述指示丢弃所述运行异常所针对的数据。
CN201410573470.7A 2014-10-23 2014-10-23 一种异常处理方法及装置 Active CN104317666B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410573470.7A CN104317666B (zh) 2014-10-23 2014-10-23 一种异常处理方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410573470.7A CN104317666B (zh) 2014-10-23 2014-10-23 一种异常处理方法及装置

Publications (2)

Publication Number Publication Date
CN104317666A CN104317666A (zh) 2015-01-28
CN104317666B true CN104317666B (zh) 2018-08-10

Family

ID=52372901

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410573470.7A Active CN104317666B (zh) 2014-10-23 2014-10-23 一种异常处理方法及装置

Country Status (1)

Country Link
CN (1) CN104317666B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110247473A (zh) * 2019-03-26 2019-09-17 国网浙江桐乡市供电有限公司 一种监控系统异常信息缺陷概率分析方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101937372A (zh) * 2010-08-30 2011-01-05 北京数码大方科技有限公司 异常处理的方法及装置
CN103400152A (zh) * 2013-08-20 2013-11-20 哈尔滨工业大学 基于分层聚类的滑动窗口多数据流异常检测方法
CN103630869A (zh) * 2013-11-29 2014-03-12 国网安徽省电力公司 基于聚类算法对异常事件分析评价电能表整体状态的方法
CN103995906A (zh) * 2014-06-13 2014-08-20 北京京东尚科信息技术有限公司 一种异常处理方法和装置

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101908065B (zh) * 2010-07-27 2012-05-23 浙江大学 一种支持动态更新的在线属性异常点检测方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101937372A (zh) * 2010-08-30 2011-01-05 北京数码大方科技有限公司 异常处理的方法及装置
CN103400152A (zh) * 2013-08-20 2013-11-20 哈尔滨工业大学 基于分层聚类的滑动窗口多数据流异常检测方法
CN103630869A (zh) * 2013-11-29 2014-03-12 国网安徽省电力公司 基于聚类算法对异常事件分析评价电能表整体状态的方法
CN103995906A (zh) * 2014-06-13 2014-08-20 北京京东尚科信息技术有限公司 一种异常处理方法和装置

Also Published As

Publication number Publication date
CN104317666A (zh) 2015-01-28

Similar Documents

Publication Publication Date Title
US10002144B2 (en) Identification of distinguishing compound features extracted from real time data streams
US8160975B2 (en) Granular support vector machine with random granularity
US11496495B2 (en) System and a method for detecting anomalous patterns in a network
US20150341212A1 (en) Visualizations of statistics associated with captured network data
US20110252032A1 (en) Analysis of computer network activity by successively removing accepted types of access events
US20210092160A1 (en) Data set creation with crowd-based reinforcement
US20180157762A1 (en) System for decomposing events from managed infrastructures that includes a reference tool signalizer
CN108650684A (zh) 一种关联规则确定方法及装置
US11546380B2 (en) System and method for creation and implementation of data processing workflows using a distributed computational graph
US9558346B1 (en) Information processing systems with security-related feedback
US20230125203A1 (en) Network anomaly detection
US20170149800A1 (en) System and method for information security management based on application level log analysis
CN109542737A (zh) 平台告警处理方法、装置、电子装置及存储介质
CN105373746B (zh) 一种分布式数据处理方法和装置
Aghaei et al. Ensemble classifier for misuse detection using N-gram feature vectors through operating system call traces
CN109243592A (zh) 基于人工智能的医疗项目使用异常检测方法及相关装置
US20120284381A1 (en) Systems, methods and devices for extracting and visualizing user-centric communities from emails
CN107920067B (zh) 一种主动对象存储系统上的入侵检测方法
US20150058272A1 (en) Event correlation detection system
CN104317666B (zh) 一种异常处理方法及装置
CN110928941B (zh) 一种数据分片抽取方法及装置
Ozkan-Okay et al. A new feature selection approach and classification technique for current intrusion detection system
CN115442262B (zh) 一种资源评估方法、装置、电子设备及存储介质
CN106970837B (zh) 一种信息处理方法及电子设备
US20210092159A1 (en) System for the prioritization and dynamic presentation of digital content

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant