CN107995149A - 异常消息的处理方法和装置 - Google Patents

Abstract

本发明公开了一种异常消息的处理方法和装置。其中，该方法包括：获取异常消息，其中，异常消息用于表征网站流量出现异常；对异常消息进行格式化，得到格式化后的异常消息；对格式化后的异常消息进行处理，得到处理结果，其中，处理包括如下之一：筛选、排序和搜索。本发明解决了现有技术中的异常消息按行显示，查找消息效率低的技术问题。

Description

异常消息的处理方法和装置

技术领域

本发明涉及互联网领域，具体而言，涉及一种异常消息的处理方法和装置。

背景技术

在监控系统中，数据的一些异常情况通常需要引起工作人员的关注。比如在网站检测系统中，发生过高的流量能够早一点得知，工作人员就可以早一点发现异常流量的来源，做出相应的措施，避免付出更多的代价，甚至宕机的风险。因此，监控系统的工作人员需要经常查看大量的未读异常消息。

现有技术对于未读消息的展示是：将一条消息体看作一条单独的记录，将多条消息按行来显示。如下表1所示，对于有大量未读消息需要查看时，工作人员的用户体验非常不好，不能最快找到最重要的消息。

表1

2016年1月1日，网站A的页面访问量为100000，异常条件为大于10000
	2016年1月2日，网站B的页面访问量为10，异常条件为小于100
2016年1月3日，页面C的页面访问量为20000，异常条件为大于10000
	2016年1月4日，网站A的跳出率为30％，异常条件为大于20％
……

针对现有技术中的异常消息按行显示，查找消息效率低的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种异常消息的处理方法和装置，以至少解决现有技术中的异常消息按行显示，查找消息效率低的技术问题。

根据本发明实施例的一个方面，提供了一种异常消息的处理方法，包括：获取异常消息，其中，异常消息用于表征网站流量出现异常；对异常消息进行格式化，得到格式化后的异常消息；对格式化后的异常消息进行处理，得到处理结果，其中，处理包括如下之一：筛选、排序和搜索。

进一步地，对异常消息进行格式化，得到格式化后的异常消息，包括：获取格式化条件，其中，格式化条件包括如下一种或多种：时间、实体、维度、维度实际值和维度异常条件；按照格式化条件，提取异常消息中对应的数据，得到异常消息对应的列数据。

进一步地，对格式化后的异常消息进行处理，得到处理结果包括：获取用户输入的处理条件，其中，处理条件包括如下之一：筛选条件、排序顺序和搜索条件；按照处理条件对列数据进行处理，得到处理后的列数据。

进一步地，在对格式化后的异常消息进行处理，得到处理结果之后，上述方法还包括：按照预设显示模式，显示异常消息对应的列数据或处理后的列数据；和/或将列数据或处理后的列数据存储至数据库中。

进一步地，预设显示模式为表格模式。

根据本发明实施例的另一方面，还提供了一种异常消息的处理装置，包括：获取模块，用于获取异常消息，其中，异常消息用于表征网站流量出现异常；格式化模块，用于对异常消息进行格式化，得到格式化后的异常消息；处理模块，用于对格式化后的异常消息进行处理，得到处理结果，其中，处理包括如下之一：筛选、排序和搜索。

进一步地，格式化模块包括：第一获取子模块，用于获取格式化条件，其中，格式化条件包括如下一种或多种：时间、实体、维度、维度实际值和维度异常条件；提取子模块，用于按照格式化条件，提取异常消息中对应的数据，得到异常消息对应的列数据。

进一步地，处理模块包括：第二获取子模块，用于获取用户输入的处理条件，其中，处理条件包括如下之一：筛选条件、排序顺序和搜索条件；处理子模块，用于按照处理条件对列数据进行处理，得到处理后的列数据。

进一步地，装置还包括：显示模块，用于按照预设显示模式，显示异常消息对应的列数据或处理后的列数据；和/或存储模块，用于将列数据或处理后的列数据存储至数据库中。

进一步地，预设显示模式为表格模式。

在本发明实施例中，可以获取异常消息，对异常消息进行格式化，得到格式化后的异常消息，对格式化后的异常消息进行处理，得到处理结果，由于对异常消息进行格式化，工作人员可以通过筛选，排序，搜索的方法，将异常消息来优化查找与展示，可以最快发现最重要的地方，解决了现有技术中的异常消息按行显示，查找消息效率低的技术问题。因此，本发明上述的实施例所提供的方案，可以在有大量异常消息的情况下，优化工作人员查看异常消息的用户体验，提高工作质量和效率。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的一种异常消息的处理方法的流程图；以及

图2是根据本发明实施例的一种异常消息的处理装置的示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

首先，在对本申请实施例进行描述的过程中出现的部分名词或术语适用于如下解释：

网站流量：是用来描述访问一个网站的用户数量以及用户所浏览的网页数量等指标。

实施例1

根据本发明实施例，提供了一种异常消息的处理方法的方法实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图1是根据本发明实施例的一种异常消息的处理方法的流程图，如图1所示，该方法包括如下步骤：

步骤S102，获取异常消息，其中，异常消息用于表征网站流量出现异常。

具体的，上述的异常消息可以是网站检测系统监测到网站流量出现异常的消息，异常消息中包含有监测到异常消息的时间，发生异常的网络流量参数，例如，当网站检测系统监测到网站的页面访问量参数过大时，可以生成一条异常消息，或者当网站检测系统监测到网站的跳出率参数较高时，可以生成一条异常消息。工作人员可以通过查看异常消息，获知网络流量出现异常，需要做出相应的措施。

步骤S104，对异常消息进行格式化，得到格式化后的异常消息。

在一种可选的方案中，可以从数据库中读取网站监测系统监测到的多条异常消息，将每条异常消息中的数据进行拆分、提取，得到格式化后的异常消息，格式化后的异常消息不再是一整行消息。

步骤S106，对格式化后的异常消息进行处理，得到处理结果，其中，处理包括如下之一：筛选、排序和搜索。

具体的，上述的处理结果可以是和处理对应的结果，例如，当处理为筛选时，处理结果可以是筛选后的异常消息。

在一种可选的方案中，在对异常消息进行格式化之后，可以工作人员的查看需要，对格式化后的多条异常消息进行筛选、排序或者搜索，得到对应的一条或多条异常消息，从而使得工作人员可以快速发现网络流量出现异常的关键点，进一步确定异常流量的来源，做出相应的措施。

通过本发明上述实施例，可以获取异常消息，对异常消息进行格式化，得到格式化后的异常消息，对格式化后的异常消息进行处理，得到处理结果，由于对异常消息进行格式化，工作人员可以通过筛选，排序，搜索的方法，将异常消息来优化查找与展示，可以最快发现最重要的地方，解决了现有技术中的异常消息按行显示，查找消息效率低的技术问题。因此，本发明上述的实施例所提供的方案，可以在有大量异常消息的情况下，优化工作人员查看异常消息的用户体验，提高工作质量和效率。

可选地，在本发明上述实施例中，步骤S104，对异常消息进行格式化，得到格式化后的异常消息，包括：

步骤S1042，获取格式化条件，其中，格式化条件包括如下一种或多种：时间、实体、维度、维度实际值和维度异常条件。

具体的，上述的格式化条件可以根据异常消息所包含的内容进行设定，例如，以表1所示的数据为例，格式化条件可以包括：日期、实体、维度、维度实际值和维度异常条件。

步骤S1044，按照格式化条件，提取异常消息中对应的数据，得到异常消息对应的列数据。

在一种可选的方案中，在从数据库中获取到如表1所示的多条工作人员未读的异常消息之后，可以将每条异常消息提取为可以格式化的五部分，即日期、实体、维度、维度实际值和维度异常条件等五部分，得到每条异常消息的多列列数据，如下表2所示，每条异常消息可以包括五列列数据，分别为日期数据、实体数据、维度数据、维度实际值数据和维度异常条件数据，例如，第一条异常消息的日期数据为2016年1月1日，实体数据为网站A，维度数据为页面访问量，维度实际值数据为100000，维度异常条件数据为>10000；第二条异常消息的日期数据为2016年1月2日，实体数据为网站B，维度数据为页面访问量，维度实际值数据为10，维度异常条件数据为<100；第三条异常消息的日期数据为2016年1月3日，实体数据为页面C，维度数据为页面访问量，维度实际值数据为20000，维度异常条件数据为>10000；第四条异常消息的日期数据为2016年1月4日，实体数据为网站A，维度数据为跳出率，维度实际值数据为30％，维度异常条件数据为>20％。

表2

日期	实体	维度	维度实际值	维度异常条件
					2016年1月1日	网站A	页面访问量	100000	>10000
2016年1月2日	网站B	页面访问量	10	<100
					2016年1月3日	页面C	页面访问量	20000	>10000
2016年1月4日	网站A	跳出率	30％	>20％
					…	…	…	…	…

可选地，在本发明上述实施例中，步骤S106，对格式化后的异常消息进行处理，得到处理结果包括：

步骤S1062，获取用户输入的处理条件，其中，处理条件包括如下之一：筛选条件、排序顺序和搜索条件。

具体的，上述的处理条件可以是对格式化后的异常消息进行处理的条件，例如，当对格式化后的异常消息进行筛选时，可以获取用户输入的筛选条件；当对格式化后的异常消息进行排序时，可以获取用户输入的排序条件；当对格式化后的异常消息进行查询时，可以获取用户输入的查询条件。

步骤S1064，按照处理条件对列数据进行处理，得到处理后的列数据。

在一种可选的方案中，可以根据用户输入的处理条件，对列数据进行筛选、排序或搜索等处理，例如，当工作人员想要筛选出所有网站A的异常消息时，可以输入筛选条件“实体数据为网站A”，对列数据中的实体数据进行筛选，筛选出实体数据为网站A的异常消息，得到处理后的列数据，如下表3所示；当工作人员想要对异常消息进行时间排序时，可以输入排序条件“日期数据从小到大”，对列数据按照日期数据进行升序排序，得到处理后的列数据，如表2所示；当工作人员想要查询和“页面”相关的异常消息时，可以输入排序条件：列数据中包含“页面”，对列数据进行搜索，得到处理后的列数据，如表4所示。

表3

日期	实体	维度	维度实际值	维度异常条件
					2016年1月1日	网站A	页面访问量	100000	>10000
2016年1月4日	网站A	跳出率	30％	>20％
					…	…	…	…	…

表4

日期	实体	维度	维度实际值	维度异常条件
					2016年1月1日	网站A	页面访问量	100000	>10000
2016年1月2日	网站B	页面访问量	10	<100
					2016年1月3日	页面C	页面访问量	20000	>10000
…	…	…	…	…

可选地，在本发明上述实施例中，在步骤S106，对格式化后的异常消息进行处理，得到处理结果之后，上述方法还包括：

步骤S108，按照预设显示模式，显示异常消息对应的列数据或处理后的列数据。和/或

可选地，在本发明上述实施例中，预设显示模式为表格模式。

在一种可选的方案中，在对异常数据进行格式化，得到列数据之后，可以将异常消息对应的列数据使用表格进行展示，如表2所示；在对列数据进行筛选、排序、搜索等处理，得到处理后的列数据之后，也可以将处理后的列数据使用表格进行展示。

步骤S110，将列数据或处理后的列数据存储至数据库中。

在一种可选的方案中，在对异常数据进行格式化，得到异常消息对应的列数据之后，可以将数据库中原本存储的异常消息更新为列数据；在对异常消息对应的列数据进行筛选、排序、搜索等处理，得到处理后的列数据之后，也可以将处理后的列数据存储到数据库中。

实施例2

根据本发明实施例，提供了一种异常消息的处理装置的装置实施例。

图2是根据本发明实施例的一种异常消息的处理装置的示意图，如图2所示，该装置包括：

获取模块21，用于获取异常消息，其中，异常消息用于表征网站流量出现异常。

具体的，上述的异常消息可以是网站检测系统监测到网站流量出现异常的消息，异常消息中包含有监测到异常消息的时间，发生异常的网络流量参数，例如，当网站检测系统监测到网站的页面访问量参数过大时，可以生成一条异常消息，或者当网站检测系统监测到网站的跳出率参数较高时，可以生成一条异常消息。工作人员可以通过查看异常消息，获知网络流量出现异常，需要做出相应的措施。

格式化模块23，用于对异常消息进行格式化，得到格式化后的异常消息。

在一种可选的方案中，可以从数据库中读取网站监测系统监测到的多条异常消息，将每条异常消息中的数据进行拆分、提取，得到格式化后的异常消息，格式化后的异常消息不再是一整行消息。

处理模块25，用于对格式化后的异常消息进行处理，得到处理结果，其中，处理包括如下之一：筛选、排序和搜索。

具体的，上述的处理结果可以是和处理对应的结果，例如，当处理为筛选时，处理结果可以是筛选后的异常消息。

在一种可选的方案中，在对异常消息进行格式化之后，可以工作人员的查看需要，对格式化后的多条异常消息进行筛选、排序或者搜索，得到对应的一条或多条异常消息，从而使得工作人员可以快速发现网络流量出现异常的关键点，进一步确定异常流量的来源，做出相应的措施。

通过本发明上述实施例，可以获取异常消息，对异常消息进行格式化，得到格式化后的异常消息，对格式化后的异常消息进行处理，得到处理结果，由于对异常消息进行格式化，工作人员可以通过筛选，排序，搜索的方法，将异常消息来优化查找与展示，可以最快发现最重要的地方，解决了现有技术中的异常消息按行显示，查找消息效率低的技术问题。因此，本发明上述的实施例所提供的方案，可以在有大量异常消息的情况下，优化工作人员查看异常消息的用户体验，提高工作质量和效率。

可选地，在本发明上述实施例中，格式化模块包括：

第一获取子模块，用于获取格式化条件，其中，格式化条件包括如下一种或多种：时间、实体、维度、维度实际值和维度异常条件。

具体的，上述的格式化条件可以根据异常消息所包含的内容进行设定，例如，以表1所示的数据为例，格式化条件可以包括：日期、实体、维度、维度实际值和维度异常条件。

提取子模块，用于按照格式化条件，提取异常消息中对应的数据，得到异常消息对应的列数据。

在一种可选的方案中，在从数据库中获取到如表1所示的多条工作人员未读的异常消息之后，可以将每条异常消息提取为可以格式化的五部分，即日期、实体、维度、维度实际值和维度异常条件等五部分，得到每条异常消息的多列列数据，如表2所示，每条异常消息可以包括五列列数据，分别为日期数据、实体数据、维度数据、维度实际值数据和维度异常条件数据，例如，第一条异常消息的日期数据为2016年1月1日，实体数据为网站A，维度数据为页面访问量，维度实际值数据为100000，维度异常条件数据为>10000；第二条异常消息的日期数据为2016年1月2日，实体数据为网站B，维度数据为页面访问量，维度实际值数据为10，维度异常条件数据为<100；第三条异常消息的日期数据为2016年1月3日，实体数据为页面C，维度数据为页面访问量，维度实际值数据为20000，维度异常条件数据为>10000；第四条异常消息的日期数据为2016年1月4日，实体数据为网站A，维度数据为跳出率，维度实际值数据为30％，维度异常条件数据为>20％。

可选地，在本发明上述实施例中，处理模块包括：

第二获取子模块，用于获取用户输入的处理条件，其中，处理条件包括如下之一：筛选条件、排序顺序和搜索条件。

具体的，上述的处理条件可以是对格式化后的异常消息进行处理的条件，例如，当对格式化后的异常消息进行筛选时，可以获取用户输入的筛选条件；当对格式化后的异常消息进行排序时，可以获取用户输入的排序条件；当对格式化后的异常消息进行查询时，可以获取用户输入的查询条件。

处理子模块，用于按照处理条件对列数据进行处理，得到处理后的列数据。

在一种可选的方案中，可以根据用户输入的处理条件，对列数据进行筛选、排序或搜索等处理，例如，当工作人员想要筛选出所有网站A的异常消息时，可以输入筛选条件“实体数据为网站A”，对列数据中的实体数据进行筛选，筛选出实体数据为网站A的异常消息，得到处理后的列数据，如下表3所示；当工作人员想要对异常消息进行时间排序时，可以输入排序条件“日期数据从小到大”，对列数据按照日期数据进行升序排序，得到处理后的列数据，如表2所示；当工作人员想要查询和“页面”相关的异常消息时，可以输入排序条件：列数据中包含“页面”，对列数据进行搜索，得到处理后的列数据，如表4所示。

可选地，在本发明上述实施例中，上述装置还包括：

显示模块，用于按照预设显示模式，显示异常消息对应的列数据或处理后的列数据。和/或

可选地，在本发明上述实施例中，预设显示模式为表格模式。

在一种可选的方案中，在对异常数据进行格式化，得到列数据之后，可以将异常消息对应的列数据使用表格进行展示，如表2所示；在对列数据进行筛选、排序、搜索等处理，得到处理后的列数据之后，也可以将处理后的列数据使用表格进行展示。

存储模块，用于将异常消息对应的列数据或处理后的列数据存储至数据库中。

在一种可选的方案中，在对异常数据进行格式化，得到列数据之后，可以将数据库中原本存储的异常消息更新为列数据；在对列数据进行筛选、排序、搜索等处理，得到处理后的列数据之后，也可以将处理后的列数据存储到数据库中。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种异常消息的处理方法，其特征在于，包括：

获取异常消息，其中，所述异常消息用于表征网站流量出现异常；

对所述异常消息进行格式化，得到格式化后的异常消息；

对所述格式化后的异常消息进行处理，得到处理结果，其中，所述处理包括如下之一：筛选、排序和搜索。

2.根据权利要求1所述的方法，其特征在于，对所述异常消息进行格式化，得到格式化后的异常消息，包括：

获取格式化条件，其中，所述格式化条件包括如下一种或多种：时间、实体、维度、维度实际值和维度异常条件；

按照所述格式化条件，提取所述异常消息中对应的数据，得到所述异常消息对应的列数据。

3.根据权利要求2所述的方法，其特征在于，对所述格式化后的异常消息进行处理，

得到处理结果包括：

获取用户输入的处理条件，其中，所述处理条件包括如下之一：筛选条件、排序顺序和搜索条件；

按照所述处理条件对所述列数据进行处理，得到处理后的列数据。

4.根据权利要求3所述的方法，其特征在于，在对所述格式化后的异常消息进行处理，得到处理结果之后，所述方法还包括：

按照预设显示模式，显示所述异常消息对应的列数据或所述处理后的列数据；

和/或

将所述异常消息对应的列数据或所述处理后的列数据存储至数据库中。

5.根据权利要求4所述的方法，其特征在于，所述预设显示模式为表格模式。

6.一种异常消息的处理装置，其特征在于，包括：

获取模块，用于获取异常消息，其中，所述异常消息用于表征网站流量出现异常；

格式化模块，用于对所述异常消息进行格式化，得到格式化后的异常消息；

处理模块，用于对所述格式化后的异常消息进行处理，得到处理结果，其中，

所述处理包括如下之一：筛选、排序和搜索。

7.根据权利要求6所述的装置，其特征在于，所述格式化模块包括：

第一获取子模块，用于获取格式化条件，其中，所述格式化条件包括如下一种或多种：时间、实体、维度、维度实际值和维度异常条件；

提取子模块，用于按照所述格式化条件，提取所述异常消息中对应的数据，得到所述异常消息对应的列数据。

8.根据权利要求7所述的装置，其特征在于，所述处理模块包括：

第二获取子模块，用于获取用户输入的处理条件，其中，所述处理条件包括如下之一：筛选条件、排序顺序和搜索条件；

处理子模块，用于按照所述处理条件对所述列数据进行处理，得到处理后的列数据。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

显示模块，用于按照预设显示模式，显示所述异常消息对应的列数据或所述处理后的列数据；和/或

存储模块，用于将所述异常消息对应的列数据或所述处理后的列数据存储至数据库中。

10.根据权利要求9所述的装置，其特征在于，所述预设显示模式为表格模式。