CN109614291A - 报警方法和装置 - Google Patents

Abstract

本申请实施例公开了报警方法和装置。该方法的一具体实施方式包括：获取当前时间窗口内的监控对象所产生的第一业务数据集合，生成第一业务数据集合的第一平均值；获取监控对象在预设历史周期中相同时间窗口内产生的至少一个第二业务数据集合，生成至少一个第二业务数据集合的第二平均值；基于第一业务数据集合的第一平均值与至少一个第二业务数据集合的第二平均值，确定当前时间窗口内的第一业务数据是否发生异常；响应于确定当前时间窗口内的第一业务数据发生异常，生成报警信息。上述实施方式，可以生成可靠度更高的报警信息。

Description

报警方法和装置

技术领域

本申请实施例涉及计算机技术领域，具体涉及互联网技术领域，尤其涉及报警方法和装置。

背景技术

随着社会信息化技术的不断提高以及互联网技术快速普及，互联网中所包括的数据越来越多。人们可以从互联网中获取各种数据，并对这些数据进行分析。例如，从互联网中实时获取对某个预设对象的相关数据，并对相关数据进行监控。当根据对预设对象的监控结果，确定预设对象发生异常时，可以触发报警。

上述基于网络数据的监控报警方法一般可以包括：数据收集，计算阈值，存储上述阈值；采集实时数据，将实时数据与所存储的阈值进行比对，若实时数据与所存储的阈值之间满足预设关系，则触发报警。在上述基于网络数据的报警方法中，上述阈值可以是固定数值。

发明内容

本申请实施例提出了一种报警方法和装置。

第一方面，本申请实施例提供了一种报警方法，该方法包括：获取当前时间窗口内的监控对象所产生的第一业务数据集合，生成第一业务数据集合的第一平均值，其中，第一业务数据集合包括至少一个第一业务数据；获取监控对象在预设历史周期中相同时间窗口内产生的至少一个第二业务数据集合，生成至少一个第二业务数据集合的第二平均值，其中，第二业务数据集合包括至少一个第二业务数据；基于第一业务数据集合的第一平均值与至少一个第二业务数据集合的第二平均值，确定当前时间窗口内的第一业务数据是否发生异常；响应于确定当前时间窗口内的第一业务数据发生异常，生成报警信息。

在一些实施例中，在基于所述第一业务数据集合的第一平均值与所述至少一个第二业务数据集合的第二平均值，确定当前时间窗口内的第一业务数据是否发生异常之前，该方法还包括：统计至少一个第二业务数据集合的标准差，并由标准差确定统计阈值；以及基于第一业务数据集合的第一平均值与至少一个第二业务数据集合的第二平均值，确定当前时间窗口内的第一业务数据是否发生异常，包括：计算第一平均值与第二平均值之差；确定第一平均值与第二平均值之差与统计阈值之间是否满足预设关系；若确定第一平均值与第二平均值之差与统计阈值之间满足预设关系，则当前时间窗口内的第一业务数据发生异常。

在一些实施例中，统计至少一个第二业务数据集合的标准差，并由标准差确定统计阈值，包括：根据预设置信水平确定出统计阈值。

在一些实施例中，预设置信水平为95％。

在一些实施例中，响应于确定当前时间窗口内的第一业务数据发生异常，生成报警信息，还包括：向预设用户发送报警信息。

第二方面，本申请实施例提供了一种报警装置，该装置包括：第一获取单元，被配置成获取当前时间窗口内的监控对象所产生的第一业务数据集合，生成第一业务数据集合的第一平均值，其中，第一业务数据集合包括至少一个第一业务数据；第二获取单元，被配置成获取监控对象在预设历史周期中相同时间窗口内产生的至少一个第二业务数据集合，生成至少一个第二业务数据集合的第二平均值，其中，第二业务数据集合包括至少一个第二业务数据；确定单元，被配置成基于第一业务数据集合的第一平均值与至少一个第二业务数据集合的第二平均值，确定当前时间窗口内的第一业务数据是否发生异常；报警单元，被配置成响应于确定当前时间窗口内的第一业务数据发生异常，生成报警信息。

在一些实施例中，该装置还包括统计单元，所述统计单元被配置成：在所述确定单元基于所述第一业务数据集合的第一平均值与所述至少一个第二业务数据集合的第二平均值，确定当前时间窗口内的第一业务数据是否发生异常之前，统计所述至少一个第二业务数据集合的标准差，并由所述标准差确定统计阈值；以及所述确定单元进一步被配置成：计算所述第一平均值与所述第二平均值之差；确定所述第一平均值与所述第二平均值之差与所述统计阈值之间是否满足预设关系；若确定所述第一平均值与所述第二平均值之差与所述统计阈值之间满足预设关系，则当前时间窗口内的第一业务数据发生异常。

在一些实施例中，统计单元进一步被配置成：根据预设置信水平确定出统计阈值。

在一些实施例中，预设置信水平为95％。

在一些实施例中，报警单元进一步被配置成：向预设用户发送报警信息。

第三方面，本申请实施例提供了一种电子设备，该电子设备包括：一个或多个处理器；存储装置，其上存储有一个或多个程序，当上述一个或多个程序被上述一个或多个处理器执行时，使得上述一个或多个处理器实现如第一方面中任一实现方式描述的方法。

第四方面，本申请实施例提供了一种计算机可读介质，其上存储有计算机程序，其中，该计算机程序被处理器执行时实现如第一方面中任一实现方式描述的方法。

本申请实施例提供的报警方法和装置，通过获取当前时间窗口内的监控对象所产生的第一业务数据集合，生成所述第一业务数据集合的第一平均值，而后，获取所述监控对象在预设历史周期中相同时间窗口内产生的至少一个第二业务数据集合，生成所述至少一个第二业务数据集合的第二平均值，接着，基于所述第一业务数据集合的第一平均值与所述至少一个第二业务数据集合的第二平均值，确定当前时间窗口内的第一业务数据是否发生异常，最后，响应于确定当前时间窗口内的第一业务数据发生异常，生成报警信息。实现了将当前时间窗口内的第一业务数据集合与预设历史周期中相同时间窗口内的第二业务数据集合进行比较，从而确定出第一业务数据集合是否异常，提高了报警信息的可靠度。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1是本申请的一个实施例的报警方法可以应用于其中的示例性系统架构图；

图2是根据本申请的报警方法的一个实施例的流程图；

图3是根据本申请的报警方法的一个应用场景的示意图；

图4是根据本申请的报警方法的又一个实施例的流程图；

图5是根据本申请的报警装置的一个实施例的结构示意图；

图6是适于用来实现本申请实施例的电子设备的计算机系统的结构示意图。

具体实施方式

下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与有关发明相关的部分。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

图1示出了本申请的一个实施例的报警方法可以应用于其中的示例性系统架构100。

如图1所示，系统架构100可以包括终端设备101、102、103，第一服务器104第二服务器105，以及网络106、107、108。网络106、用以在终端设备101、102、103和第一服务器104之间提供通信链路的介质。网络107用于在第二服务器105和终端设备101、102、103之间提供通信链路的介质。网络108用于在第一服务器104和第二服务器105之间提供通信链路的介质。网络106、107、108可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

终端设备101、102、103通过分别网络106、107与第一服务器104和第二服务器105交互，以接收或发送消息等。例如终端设备101、102、103可以通过网络106向第一服务器104发送相关数据。终端设备101、102、103可以通过网络107接收第二服务器105通过对从第一服务器104获取的相关数据进行处理而生成的报警信息。终端设备101、102、103上可以安装有各种客户端应用，例如网页浏览器应用、购物类应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等。

终端设备101、102、103可以是硬件，也可以是软件。当终端设备101、102、103为硬件时，可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。当终端设备101、102、103为软件时，可以安装在上述所列举的电子设备中。其可以实现成多个软件或软件模块(例如用来提供分布式服务的软件或软件模块)，也可以实现成单个软件或软件模块。在此不做具体限定。

第一服务器104可以提供各种服务，例如通过终端设备101、102、103的相关操作获取相关数据，并对相关数据进行保存。

第二服务器105可以提供各种服务，例如从第一服务器104中获取监控对应对象对应的当前数据以及获取监控对应对象对应的历史数据，并根据历史数据确定待当前数据是否异常。若异常则发送报警信息至预设用户的终端设备101、102、103。

需要说明的是，第一服务器和第二服务器可以是硬件，也可以是软件。当第一服务器和第二服务器为硬件时，可以实现成多个服务器组成的分布式服务器集群，也可以实现成单个服务器。当第一服务器和第二服务器为软件时，可以实现成多个软件或软件模块(例如用来提供分布式服务的软件或软件模块)，也可以实现成单个软件或软件模块。在此不做具体限定。

需要说明的是，本申请实施例所提供的报警方法一般由第二服务器105执行，相应地，报警装置一般设置于第二服务器105中。

应该理解，图1中的终端设备、网络和第一服务器和第二服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。

继续参考图2，其示出了根据本申请的报警方法的一个实施例的流程200。该报警方法，包括以下步骤：

步骤201，获取当前时间窗口内的监控对象所产生的第一业务数据集合，生成所述第一业务数据集合的第一平均值。

在本实施例中，报警方法的执行主体(例如图1所示的第二服务器)可以通过有线连接方式或者无线连接方式从收集预设监控对象相关数据的存储服务器(例如图1所示的第一服务器)中，获取当前时间窗口内的上述监控对象所产生的第一业务数据集合。

这里的监控对象可以是各种类型的监控对象。例如工业生产线上的某个工序的产出率，一个机房内的服务器的CPU负载、某个网站一个指定页面的访问请求数量、某个应用程序的指定页面的访问请求数量等。

这里的第一业务数据集合中可以包括至少一个第一业务数据。这里的第一业务数据可以是各种数据。在一些应用场景中，上述第一业务数据例如可以包括单位时间的CPU使用率、单位时间的用户访问量等。

上述当前时间窗口可以为一天内的任意时间段所对应的时间窗口。例如8:30～9:00这个时间段所对应的时间窗口。上述当前时间窗口所对应的时间长度可以为任意预设时间长度，例如3分钟、5分钟、10分钟，15分钟，1个小时等。

在当前时间窗口内，可以包括多个采样时间点。每一个采样时间点可以对应一个采样数据。相邻两个采样时间点的时间间隔可以预先设定。上述时间间隔例如可以为30秒。相应地，当前时间窗口每一个采样时间点所采集的采样数据可以组成一个第一业务数据集合。每一个采样数据可以为一个第一业务数据。

上述生成所述第一业务数据集合的第一平均值，也就是计算第一业务数据集合所包括的至少一个第一业务数据的平均值。若第一业务数据集合包括一个第一业务数据，则第一平均值为该第一业务数据；若第一业务数据集合包括两个以上的第一业务数据，可以计算第一业务数据所包括的两个以上的第一业务数据的平均值。将计算结果确定为第一业务数据集合的第一平均值。上述第一平均值例如可以是上述至少一个第一业务数据的算术平均值。

步骤202，获取监控对象在预设历史周期中相同时间窗口内产生的至少一个第二业务数据集合，生成至少一个第二业务数据集合的第二平均值。

在本实施例中，上述执行主体可以首先从上述监控对象所产生的历史数据中，确定出上述监控对象在预设历史周期中相同时间窗口内所产生的至少一个第二业务数据集合。上述预设历史周期例如可以是当前时间窗口之前的K个预设时间单位。这里的预设时间单位可以是小时、天、月等。上述预设时间单位可以根据实际应用场景进行设置，此处不限定。在当前时间窗口之前K个预设时间单位中的每一个时间单位可以包括一个与当前时间窗口所对应的时间段相同的相同时间窗口。每一个相同时间窗口内可以产生监控对象的一个第二业务数据集合。所述第二业务数据集合中可以包括至少一个第二业务数据。例如，当前时间窗口是2018年10月30日13:00～14:00。当前第一业务数据集合可以包括在2018年10月30日13:00～14:00的这段时间内采集到的预设监控对象的多个第一业务数据。则上述预设历史周期中相同时间窗口例如可以是2018年10月30日之前的某一天(例如2018年10月27日)的13:00～14:00这个时间段。上述第二业务数据集合可以包括在该天的13:00～14:00这个时间段所采集的、监控对象的多个第二业务数据。或者，上述预设历史周期中相同时间窗口可以是2018年10月30日之前的某几天中，各天的13:00～14:00的这个时间段。对于上述某几天中每一天的上述相同时间窗口，可以产生由所采集的监控对象的多个第二业务数据组成的一个第二业务数据集合。

上述执行主体可以通过各种方法生成上述至少一个第二业务数据集合的第二平均值。

在一些应用场景中，上述至少一个第二业务数据集合的第二平均值可以按照如下步骤得到：

首先，对于每一个第二业务数据集合，计算各该第二业务数据集合所对应的至少一个第二业务数据的平均值。

其次，将各第二业务数据集合分别对应的平均值进行累加，再按照第二业务数据集合的数量，对上述累加和取平均，得到上述至少一个第二业务数据集合的第二平均值。

步骤203，基于第一业务数据集合的第一平均值与至少一个第二业务数据集合的第二平均值，确定当前时间窗口内的第一业务数据是否发生异常。

在本实施例中，报警方法的执行主体可以将第一业务数据集合的第一平均值与至少一个第二业务数据集合的第二平均值进行比较，从而确定当前时间窗口的第一业务数据是否发生异常。

具体地，可以计算第一业务数据集合的第一平均值与第二平均值之差。然后确定第一平均值和第二平均值之差的绝对值是否小于预设阈值。若是，则确定当前时间窗口的第一业务数据没有发生异常。否则，则确定当前时间窗口的第一业务数据发生异常。

上述预设阈值可以是预先设定的任意大于零的数值。上述预设阈值可以根据具体的应用场景进行设定，此处不进行限定。

步骤204，响应于确定当前时间窗口内的第一业务数据发生异常，生成报警信息。

这里的报警信息可以包括声音警示信息和/或文字警示信息。上述报警信息用于提示当前时间窗口的第一业务数据集合中的第一业务数据与预设历史周期中相同时间窗口内的至少一个第二业务数据集合中的第二业务数据之间的差异较大，第一业务数据出现了异常。

在本实施例的一些可选的实现方式中，上述生成报警信息还可以进一步包括：向预设用户发送报警信息。

例如上述执行主体可以将报警信息发送给预设用户预留的邮箱，或者以短消息的形式发送给预设用户的移动终端。这样有利于预设用户可以及时了解预设监控对象的异常现象。

继续参见图3，图3是根据本实施例的报警方法的应用场景的一个示意图300。在图3的应用场景中，服务器301首先从监控数据流的电子设备中获取当前时间窗口内的监控对象所产生的第一业务数据集合，生成第一业务数据集合的第一平均值302，其中，上述第一业务数据集合包括至少一个第一业务数据；之后，获取监控对象在预设历史周期中相同时间窗口内产生的至少一个第二业务数据集合，生成至少一个第二业务数据集合的第二平均值303，其中，每一个第二业务数据集合包括至少一个第二业务数据；然后，基于上述第一业务数据集合的第一平均值与至少一个第二业务数据集合的第二平均值，确定当前时间窗口的第一业务数据集合中的第一业务数据是否发生异常304；最后，响应于确定当前时间窗口的第一业务数据集合中的第一业务数据发生异常，生成报警信息305，并将报警信息发送给预设用户的终端设备306。

本申请的上述实施例提供的方法，通过首先获取当前时间窗口内的预设监控对象所产生的第一业务数据集合，生成第一业务数据集合的第一平均值，而后，获取监控对象在预设历史周期中相同时间窗口内产生的至少一个第二业务数据集合，生成至少一个第二业务数据集合的第二平均值，接着，基于第一平均值与第二平均值，确定当前时间窗口的第一业务数据是否发生异常，最后，响应于确定当前时间窗口的第一业务数据发生异常，生成报警信息。上述方法将当前时间窗口内所产生的监控对象的第一业务数据集合与预设历史周期中相同时间窗口内所产生的监控对象的第二业务数据集合进行比较，从而确定出第一业务数据集合中的第一业务数据是否异常，使得所生成的报警信息的可靠度较高。

进一步参考图4，其示出了报警方法的又一个实施例的流程400。该报警方法的流程400，包括以下步骤：

步骤401，获取当前时间窗口内的监控对象所产生的第一业务数据集合，生成第一业务数据集合的第一平均值。

在本实施例中，步骤401与图2所示实施例的步骤201相同，此处不赘述。

步骤402，获取监控对象在预设历史周期中相同时间窗口内产生的至少一个第二业务数据集合，生成至少一个第二业务数据集合的第二平均值。

在本实施例中，步骤402与图2所示实施例的步骤202相同，此处不赘述。

步骤403，统计至少一个第二业务数据集合的标准差，并由标准差确定统计阈值。

在本实施例中，可以认为上述至少一个第二业务数据集合中的各第二业务数据集合分别对应的平均值服从正态分布。

在步骤402中确定了上述至少一个第二业务数据集合的第二平均值之后，报警方法的执行主体(例如图1所示的第二服务器)可以统计上述至少一个第二业务数据集合的标准差。

上述至少一个第二业务数据集合的标准差例如可以由上述至少一个第二业务数据集合中各第二业务数据集合分别对应的平均值，以及上述至少一个第二业务数据集合的第二平均值来确定。

具体地，可以按照如下公式来确定上述至少一个第二业务数据集合的标准差δ：

在本实施例中，n为第二业务数据集合的数量。n为大于1的正整数。M为第二平均值。i为大于等于1，小于等于n的正整数。μ_i为第i个第二业务数据集合中的至少一个第二业务数据的平均值。

在本实施例的一些可选的实现方式中，可以将上述标准差与预设权重的乘积作为统计阈值。这里的预设权重可以根据具体的应用场景进行设定，此处不进行限定。

在本实施例的另外一些可选的实现方式中，可以根据预设置信水平来确定统计阈值。

这里的预设置信水平例如可以为大于90％，小于等于1的任意数值。可以在各第二业务数据集合所对应的标准正态分布图形的横坐标中，将预设置信水平所对应的横坐标确定为统计阈值。

实践中，上述预设置信水平可以为95％。可以将置信水平为95％所对应的标准正态分布的横坐标(1.96δ)，作为统计阈值。

这样一来，对于当前时间窗口内所产生的监控对象的第一业务数据集合，可以根据预设历史周期中相同时间窗口内所产生的至少一个第二业务数据集合确定出统计阈值。上述统计阈值将会根据当前时间窗口的不同而不同。当将上述统计阈值用于确定第一业务数据集合中的第一业务数据是否异常时，由于统计阈值所对应的历史时间窗口与第一业务数据集合所对应的当前时间窗口相同，因此，对于随着时间的变化而规律性地具有较大变化的第一业务数据而言，使用上述统计阈值来确定第一业务数据是否发生异常，更加合理。

步骤404，计算第一平均值与第二平均值之差。

在本实施例中，根据在步骤401得到当前时间窗口内的第一业务数据集合的第一平均值，以及在步骤402得到至少一个第二业务数据集合的第二平均值，上述执行主体可以计算上述第一业务数据集合的第一平均值与预设历史周期中相同时间窗口内所产生的至少一个第二业务数据集合的第二平均值之差。

步骤405，确定第一平均值与第二平均值之差与统计阈值之间是否满足预设关系。

在本实施例中，上述预设关系例如可以为第一平均值与第二平均值之差的绝对值大于在步骤403中得到的统计阈值。

上述预设关系可以根据具体的应用场景进行设定，此处不进行限定。

步骤406，若确定第一平均值与第二平均值之差与统计阈值之间满足预设关系，则当前时间窗口内的第一业务数据发生异常。

在本实施例中，若第一平均值与第二平均值之差与统计阈值之间满足上述预设关系，可以确定当前时间窗口内所产生的第一业务数据集合中的第一业务数据发生异常。

若第一业务数据集合的第一平均值与至少一个第二业务数据集合的第二平均值之差与统计阈值之间不满足上述预设关系，则可以确定当前时间窗口内所产生的第一业务数据集合内的第一业务数据没有发生异常。

步骤407，响应于确定当前时间窗口的第一业务数据发生异常，生成报警信息。

在本实施例中，步骤406与图2所示实施例的步骤204相同，此处不赘述。

从图4中可以看出，与图2对应的实施例相比，本实施例中的报警方法的流程400突出了统计至少一个第二业务数据集合的标准差，并由标准差确定统计阈值，计算第一平均值与第二平均值之差，并根据第一平均值与第二平均值之差与统计阈值之间的关系来确定第一业务数据是否异常的步骤。由此，本实施例描述的方案引入了统计学的标准差，以及由标准差确定统计阈值，并基于统计阈值确定第一业务数据集合是否异常。由于上述统计阈值是根据预设历史周期中的与当前时间窗口所包括的时间段相同的相同时间窗口内所产生至少一个第二业务数据集合统计出来的，因此，由上述统计阈值来确定当前第一业务数据是否发生异常更加合理，由此生成的报警信息的可靠度更高。

进一步参考图5，作为对上述各图所示方法的实现，本申请提供了一种报警装置的一个实施例，该装置实施例与图2所示的方法实施例相对应，该装置具体可以应用于各种电子设备中。

如图5所示，本实施例的报警装置500包括：第一获取单元501、第二获取单元502、确定单元503和报警单元504。其中，第一获取单元501，被配置成获取当前时间窗口内的监控对象所产生的第一业务数据集合，生成第一业务数据集合的第一平均值，其中，第一业务数据集合包括至少一个第一业务数据；第二获取单元502，被配置成获取监控对象在预设历史周期中相同时间窗口内产生的至少一个第二业务数据集合，生成至少一个第二业务数据集合的第二平均值，其中，第二业务数据集合包括至少一个第二业务数据；确定单元503，被配置成基于第一业务数据集合的第一平均值与至少一个第二业务数据集合的第二平均值，确定当前时间窗口内的第一业务数据是否发生异常；报警单元504，被配置成响应于确定当前时间窗口内的第一业务数据发生异常，生成报警信息。

在本实施例中，报警装置500的第一获取单元501、第二获取单元502、确定单元503和报警单元504的具体处理及其所带来的技术效果可分别参考图2对应实施例中步骤201、步骤202、步骤203和步骤204的相关说明，在此不再赘述。

在本实施例的一些可选的实现方式中，报警装置500还包括统计单元(图中未示出)。统计单元被配置成：在确定单元503基于第一业务数据集合的第一平均值与至少一个第二业务数据集合的第二平均值，确定当前时间窗口内的第一业务数据是否发生异常之前，统计至少一个第二业务数据集合的标准差，并由标准差确定统计阈值；以及确定单元503进一步被配置成：计算第一平均值与第二平均值之差；确定第一平均值与第二平均值之差与统计阈值之间是否满足预设关系；若确定第一平均值与第二平均值之差与统计阈值之间满足预设关系，则当前时间窗口内的第一业务数据发生异常。

在本实施例的一些可选的实现方式中，上述统计单元进一步被配置成：根据预设置信水平确定出统计阈值。

在本实施例的一些可选的实现方式中，上述预设置信水平为95％。

在本实施例的一些可选的实现方式中，上述报警单元504进一步被配置成：向预设用户发送报警信息。

下面参考图6，其示出了适于用来实现本申请实施例的电子设备的计算机系统600的结构示意图。图6示出的电子设备仅仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。

如图6所示，计算机系统600包括中央处理单元(CPU，Central Processing Unit)601，其可以根据存储在只读存储器(ROM，Read Only Memory)602中的程序或者从存储部分606加载到随机访问存储器(RAM，Random Access Memory)603中的程序而执行各种适当的动作和处理。在RAM 603中，还存储有系统600操作所需的各种程序和数据。CPU 601、ROM602以及RAM 603通过总线604彼此相连。输入/输出(I/O，Input/Output)接口605也连接至总线604。

以下部件连接至I/O接口605：包括硬盘等的存储部分606；以及包括诸如LAN(局域网，Local Area Network)卡、调制解调器等的网络接口卡的通信部分607。通信部分607经由诸如因特网的网络执行通信处理。驱动器608也根据需要连接至I/O接口605。可拆卸介质609，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器608上，以便于从其上读出的计算机程序根据需要被安装入存储部分606。

特别地，根据本公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分607从网络上被下载和安装，和/或从可拆卸介质609被安装。在该计算机程序被中央处理单元(CPU)601执行时，执行本申请的方法中限定的上述功能。需要说明的是，本申请所述的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本申请中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本申请中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本申请的操作的计算机程序代码，程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

附图中的流程图和框图，图示了按照本申请各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本申请实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元也可以设置在处理器中，例如，可以描述为：一种处理器包括第一获取单元、第二获取单元、确定单元和报警单元。其中，这些单元的名称在某种情况下并不构成对该单元本身的限定，例如，获取单元还可以被描述为“获取当前时间窗口内的监控对象所产生的第一业务数据集合，生成所述第一业务数据集合的第一平均值的单元”。

作为另一方面，本申请还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的装置中所包含的；也可以是单独存在，而未装配入该装置中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该装置执行时，使得该装置：获取当前时间窗口内的监控对象所产生的第一业务数据集合，生成第一业务数据集合的第一平均值，其中，第一业务数据集合包括至少一个第一业务数据；获取监控对象在预设历史周期中相同时间窗口内产生的至少一个第二业务数据集合，生成至少一个第二业务数据集合的第二平均值，其中，第二业务数据集合包括至少一个第二业务数据；基于第一业务数据集合的第一平均值与至少一个第二业务数据集合的第二平均值，确定当前时间窗口内的第一业务数据是否发生异常；响应于确定当前时间窗口内的第一业务数据发生异常，生成报警信息。

以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离上述发明构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本申请中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (12)

1.一种报警方法，包括：

获取当前时间窗口内的监控对象所产生的第一业务数据集合，生成所述第一业务数据集合的第一平均值，其中，所述第一业务数据集合包括至少一个第一业务数据；

获取所述监控对象在预设历史周期中相同时间窗口内产生的至少一个第二业务数据集合，生成所述至少一个第二业务数据集合的第二平均值，其中，所述第二业务数据集合包括至少一个第二业务数据；

基于所述第一业务数据集合的第一平均值与所述至少一个第二业务数据集合的第二平均值，确定当前时间窗口内的第一业务数据是否发生异常；

响应于确定当前时间窗口内的第一业务数据发生异常，生成报警信息。

2.根据权利要求1所述的方法，其中，在基于所述第一业务数据集合的第一平均值与所述至少一个第二业务数据集合的第二平均值，确定当前时间窗口内的第一业务数据是否发生异常之前，所述方法还包括：

统计所述至少一个第二业务数据集合的标准差，并由所述标准差确定统计阈值；以及

所述基于所述第一业务数据集合的第一平均值与所述至少一个第二业务数据集合的第二平均值，确定当前时间窗口内的第一业务数据是否发生异常，包括：

计算所述第一平均值与所述第二平均值之差；

确定所述第一平均值与所述第二平均值之差与所述统计阈值之间是否满足预设关系；

若确定所述第一平均值与所述第二平均值之差与所述统计阈值之间满足预设关系，则当前时间窗口内的第一业务数据发生异常。

3.根据权利要求2所述的方法，其中，

所述统计所述至少一个第二业务数据集合的标准差，并由所述标准差确定统计阈值，包括：

根据预设置信水平确定出所述统计阈值。

4.根据权利要求3所述的方法，所述预设置信水平为95％。

5.根据权利要求1所述的方法，其中，所述响应于确定当前时间窗口内的第一业务数据发生异常，生成报警信息，还包括：

向预设用户发送所述报警信息。

6.一种报警装置，包括：

第一获取单元，被配置成获取当前时间窗口内的监控对象所产生的第一业务数据集合，生成所述第一业务数据集合的第一平均值，其中，所述第一业务数据集合包括至少一个第一业务数据；

第二获取单元，被配置成获取所述监控对象在预设历史周期中相同时间窗口内产生的至少一个第二业务数据集合，生成所述至少一个第二业务数据集合的第二平均值，其中，所述第二业务数据集合包括至少一个第二业务数据；

确定单元，被配置成基于所述第一业务数据集合的第一平均值与所述至少一个第二业务数据集合的第二平均值，确定当前时间窗口内的第一业务数据是否发生异常；

报警单元，被配置成响应于确定当前时间窗口内的第一业务数据发生异常，生成报警信息。

7.根据权利要求6所述的装置，其中，所述装置还包括统计单元，所述统计单元被配置成：

在所述确定单元在于所述第一业务数据集合的第一平均值与所述至少一个第二业务数据集合的第二平均值，确定当前时间窗口内的第一业务数据是否发生异常之前，统计所述至少一个第二业务数据集合的标准差，并由所述标准差确定统计阈值；以及

所述确定单元进一步被配置成：

计算所述第一平均值与所述第二平均值之差；

确定所述第一平均值与所述第二平均值之差与所述统计阈值之间是否满足预设关系；

若确定所述第一平均值与所述第二平均值之差与所述统计阈值之间满足预设关系，则当前时间窗口内的第一业务数据发生异常。

8.根据权利要求7所述的装置，其中，

统计单元进一步被配置成：

根据预设置信水平确定出所述统计阈值。

9.根据权利要求8所述的装置，所述预设置信水平为95％。

10.根据权利要求6所述的装置，其中，所述报警单元进一步被配置成：

向预设用户发送所述报警信息。

11.一种电子设备，包括：

一个或多个处理器；

存储装置，其上存储有一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-5中任一所述的方法。

12.一种计算机可读介质，其上存储有计算机程序，其中，该程序被处理器执行时实现如权利要求1-5中任一所述的方法。