CN111338903A - 一种交易异常的报警方法及装置 - Google Patents

一种交易异常的报警方法及装置 Download PDF

Info

Publication number
CN111338903A
CN111338903A CN202010129962.2A CN202010129962A CN111338903A CN 111338903 A CN111338903 A CN 111338903A CN 202010129962 A CN202010129962 A CN 202010129962A CN 111338903 A CN111338903 A CN 111338903A
Authority
CN
China
Prior art keywords
transaction
application
service node
index
obtaining
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202010129962.2A
Other languages
English (en)
Other versions
CN111338903B (zh
Inventor
吴旭东
徐砚劼
张易知
沈克
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Industrial and Commercial Bank of China Ltd ICBC
Original Assignee
Industrial and Commercial Bank of China Ltd ICBC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Industrial and Commercial Bank of China Ltd ICBC filed Critical Industrial and Commercial Bank of China Ltd ICBC
Priority to CN202010129962.2A priority Critical patent/CN111338903B/zh
Publication of CN111338903A publication Critical patent/CN111338903A/zh
Application granted granted Critical
Publication of CN111338903B publication Critical patent/CN111338903B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3089—Monitoring arrangements determined by the means or processing involved in sensing the monitored data, e.g. interfaces, connectors, sensors, probes, agents
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/04—Trading; Exchange, e.g. stocks, commodities, derivatives or currency exchange
    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B21/00—Alarms responsive to a single specified undesired or abnormal condition and not otherwise provided for
    • G08B21/18—Status alarms
    • G08B21/24—Reminder alarms, e.g. anti-loss alarms

Abstract

本发明提供一种交易异常的报警方法及装置，所述方法包括：接收交易数据，交易数据包括多条交易记录，每条交易记录包括应用标识、IP地址和多个交易指标数据；根据各条交易记录，获得每个应用在每个服务节点的每个交易指标的触发值；应用标识与应用一一对应，服务节点与IP地址一一对应，交易指标与交易指标数据对应；根据每个应用在每个服务节点的各个交易指标的触发值以及每个应用的各个交易指标的权重，计算获得每个应用在每个服务节点的报警率；若判断获知应用在服务节点的报警率大于报警阈值，则触发应用在服务节点的报警。所述装置用于执行上述方法。本发明实施例提供的交易异常的报警方法及装置，提高了服务节点报警的准确性。

Description

一种交易异常的报警方法及装置
技术领域
本发明涉及数据处理技术领域，具体涉及一种交易异常的报警方法及装置。
背景技术
随着金融领域的不断改革创新和互联网技术的发展突破，现代商业银行的业务范围已不再仅仅局限于单一的柜面交易，智能银行发展迅速，电子银行、在线支付、第三方支付等基于互联网的交易渠道迅速崛起，每日产生的交易量数以亿计，在方便人们生活的同时，也对银行业的一线运维提出了较大的挑战。
现有技术中，服务节点的交易监控，通常采用一刀切的方式对业务系统下各服务节点设置统一的指标阈值或者分时段的指标阈值，根据指标阈值来确定服务节点是否存在交易异常。这种监控阈值体系，一方面因业务系统交易高低峰时段的不完全确定性，根据经验的指标阈值体系容易产生虚报警，不能准确地反映服务节点的异常情况；另一方面，分时段的阈值配置比较繁琐，而且时段的划分也存在不确定性。
发明内容
针对现有技术中的问题，本发明实施例提供一种交易异常的报警方法及装置，能够至少部分地解决现有技术中存在的问题。
一方面，本发明提出一种交易异常的报警方法，包括：
接收交易数据，所述交易数据包括多条交易记录，每条交易记录包括应用标识、IP地址和多个交易指标数据；
根据各条交易记录，获得每个应用在每个服务节点的每个交易指标的触发值；其中，所述应用标识与所述应用一一对应，所述服务节点与所述IP地址一一对应，所述交易指标与所述交易指标数据对应；
根据每个应用在每个服务节点的各个交易指标的触发值以及每个应用的各个交易指标的权重，计算获得每个应用在每个服务节点的报警率；
若判断获知所述应用在所述服务节点的报警率大于报警阈值，则触发所述应用在所述服务节点的报警。
另一方面，本发明提供一种交易异常的报警装置，包括：
接收单元，用于接收交易数据，所述交易数据包括多条交易记录，每条交易记录包括应用标识、IP地址和多个交易指标数据；
获得单元，用于根据各条交易记录，获得每个应用在每个服务节点的每个交易指标的触发值；其中，所述应用标识与所述应用一一对应，所述服务节点与所述IP地址一一对应，所述交易指标与所述交易指标数据对应；
计算单元，用于根据每个应用在每个服务节点的各个交易指标的触发值以及每个应用的各个交易指标的权重，计算获得每个应用在每个服务节点的报警率；
报警单元，用于在判断获知所述应用在所述服务节点的报警率大于报警阈值之后，触发所述应用在所述服务节点的报警。
再一方面，本发明提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述任一实施例所述交易异常的报警方法的步骤。
又一方面，本发明提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现上述任一实施例所述交易异常的报警方法的步骤。
本发明实施例提供的交易异常的报警方法及装置，能够接收交易数据，根据各条交易记录，获得每个应用在每个服务节点的每个交易指标的触发值，根据每个应用在每个服务节点的各个交易指标的触发值以及每个应用的各个交易指标的权重，计算获得每个应用在每个服务节点的报警率，在判断获知应用在服务节点的报警率大于报警阈值之后，触发应用在服务节点的报警，提高了服务节点报警的准确性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。在附图中：
图1是本发明一实施例提供的交易异常的报警方法的流程示意图。
图2是本发明另一实施例提供的交易异常的报警方法的流程示意图。
图3是本发明又一实施例提供的交易异常的报警方法的流程示意图。
图4是本发明一实施例提供的交易异常的报警装置的结构示意图。
图5是本发明另一实施例提供的交易异常的报警装置的结构示意图。
图6是本发明又一实施例提供的交易异常的报警装置的结构示意图。
图7是本发明再一实施例提供的交易异常的报警装置的结构示意图。
图8是本发明还一实施例提供的交易异常的报警装置的结构示意图。
图9是本发明一实施例提供的电子设备的实体结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚明白，下面结合附图对本发明实施例做进一步详细说明。在此，本发明的示意性实施例及其说明用于解释本发明，但并不作为对本发明的限定。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。
图1是本发明一实施例提供的交易异常的报警方法的流程示意图，如图1所示，本发明实施例提供的交易异常的报警方法，包括：
S101、接收交易数据，所述交易数据包括多条交易记录，每条交易记录包括应用标识、IP地址和多个交易指标数据；
具体地，服务器可以接收交易数据，所述交易数据包括多条交易记录，每条交易记录包括应用标识、IP地址和多个交易指标数据。其中，所述应用标识与应用一一对应，所述IP地址与服务节点一一对应，所述交易指标数据与交易指标对应，在每条交易记录中交易指标数据与交易指标一一对应。所述服务节点可以是处理交易业务的服务器。所述交易指标包括但不限于交易量、系统成功率和交易响应时间。
例如，上游设备可以按分钟统计获得各个服务节点的交易数据，然后将所述交易数据通过联机接口发送给所述服务器。其中，所述交易数据的传输格式可以使用XML报文形式。所述交易数据可以存储到数据库的交易数据表中。
S102、根据各条交易记录，获得每个应用在每个服务节点的每个交易指标的触发值；其中，所述应用标识与所述应用一一对应，所述服务节点与所述IP地址一一对应，所述交易指标与所述交易指标数据对应；
具体地，所述服务器在接收到所述交易数据之后，可以根据所述交易数据中的各条交易记录，获得每个应用在每个服务节点的每个交易指标的触发值。每条交易记录的应用标识对应一个应用，每条交易记录的IP地址对应一个服务节点，每条交易记录的多个交易指标数据是应用在服务节点的多个交易指标数据。
例如，所述服务器可以根据各条交易记录计算获得每个应用的各个交易指标的基准值，然后根据每个应用的每个交易指标的基准值以及每个应用在每个服务节点的每个交易指标数据，获得每个应用在每个服务节点的每个交易指标的偏离度，再根据每个应用在每个服务节点的每个交易指标的偏离度以及每个应用的每个交易指标的偏离度阈值，获得每个应用在每个服务节点的每个交易指标的触发值。
S103、根据每个应用在每个服务节点的各个交易指标的触发值以及每个应用的各个交易指标的权重，计算获得每个应用在每个服务节点的报警率；
具体地，所述服务器在获得每个应用在每个服务节点的各个交易指标的触发值之后，可以根据每个应用在每个服务节点的各个交易指标的触发值以及每个应用的各个交易指标的权重，计算获得每个应用在每个服务节点的报警率。其中，所述触发值可以为1或者0，每个应用的各个交易指标的权重是预先获得的。
例如，所述服务器获得应用a在服务节点A的三个交易指标的触发值分别为1、0和1，应用a的三个交易指标的权重分别为30％、40％和30％，那么应用a在服务节点A的报警率为1x30％+0x40％+1x30％＝60％。
S104、若判断获知所述应用在所述服务节点的报警率大于报警阈值，则触发所述应用在所述服务节点的报警。
具体地，所述服务器在获得每个应用在每个服务节点的报警率之后，对于每个应用，将所述应用在所述服务节点的报警率与报警阈值进行比较，如果所述应用在所述服务节点的报警率大于所述报警阈值，说明所述服务节点出现交易异常，那么会触发所述应用在所述服务节点的报警。所述服务器可以将所述应用的报警信息推送到实时监控平台进行展示，并对相关运维人员进行提醒。其中，所述报警阈值根据实际经验进行设置，例如设置为60％，本发明实施例不做限定。
本发明实施例提供的交易异常的报警方法，能够接收交易数据，根据各条交易记录，获得每个应用在每个服务节点的每个交易指标的触发值，根据每个应用在每个服务节点的各个交易指标的触发值以及每个应用的各个交易指标的权重，计算获得每个应用在每个服务节点的报警率，在判断获知应用在服务节点的报警率大于报警阈值之后，触发应用在服务节点的报警，提高了服务节点交易异常的报警的准确性。
图2是本发明另一实施例提供的交易异常的报警方法的流程示意图，如图2所示，在上述各实施例的基础上，进一步地，所述根据各条交易记录，获得每个应用在每个服务节点的每个交易指标的触发值包括：
S1021、根据各条交易记录计算获得每个应用的各个交易指标的基准值；
具体地，所述服务器根据所述交易数据包括的各条交易数据，可以获得每个应用在所有服务节点的每个交易指标数据，然后计算每个应用在所有服务节点的各个交易指标的平均值，将每个应用在所有服务节点的各个交易指标的平均值作为每个应用的各个交易指标的基准值。
例如，所述服务器获得应用F-ABCD在10个服务节点的各个交易指标数据，如表1所示。所述服务器对应用F-ABCD在10个服务节点的每个交易指标数据求平均值，可以计算获得应用F-ABCD的交易量的基准值为770，应用F-ABCD的系统成功率的基准值为0.9949，应用F-ABCD的交易量的交易响应时间的基准值为170。
表1应用F-ABCD的10个服务节点的交易指标数据
时间戳 应用标识 IP地址 交易量 系统成功率 交易响应时间
202001101426 F-ABCD 192.168.1.1 800 0.9944 150
202001101426 F-ABCD 192.168.1.2 830 0.9954 140
202001101426 F-ABCD 192.168.1.3 770 0.9964 160
202001101426 F-ABCD 192.168.1.4 810 0.9974 145
202001101426 F-ABCD 192.168.1.5 790 0.9984 155
202001101426 F-ABCD 192.168.1.6 780 0.9994 147
202001101426 F-ABCD 192.168.1.7 820 0.9904 153
202001101426 F-ABCD 192.168.1.8 775 0.9914 149
202001101426 F-ABCD 192.168.1.9 825 0.9924 151
202001101426 F-ABCD 192.168.1.10 500 0.9934 350
S1022、根据每个应用的每个交易指标的基准值以及每个应用在每个服务节点的每个交易指标数据，获得每个应用在每个服务节点的每个交易指标的偏离度；
具体地，所述服务器在获得每个应用的各个交易指标的基准值之后，可以从所述交易数据中获得每个应用在每个服务节点的每个交易指标数据，然后根据每个应用在每个服务节点的每个交易指标数据以及每个应用的每个交易指标的基准值，获得每个应用在每个服务节点的每个交易指标的偏离度。
例如，所述服务器获可以根据交易指标的偏离度计算公式p＝|β-λ|/λ，计算交易指标的偏离度p，其中，β表示交易指标数据，λ表示交易指标的基准值。对于表1中的最后一条交易记录，可以计算获得应用F-ABCD在192.168.1.10对应的服务节点的交易量的偏移度为|500-770|/770＝0.3506，应用F-ABCD在192.168.1.10对应的服务节点的系统成功率的偏移度为|0.9934-0.9949|/0.9949＝0.0015，应用F-ABCD在192.168.1.10对应的服务节点的交易响应时间的偏移度为＝|350-170|/170＝1.0588。
S1023、根据每个应用在每个服务节点的每个交易指标的偏离度以及每个应用的每个交易指标的偏离度阈值，获得每个应用在每个服务节点的每个交易指标的触发值；
具体地，所述服务器在获得每个应用在每个服务节点的各个交易指标的偏离度之后，对于每个应用在每个服务节点的每个交易指标的偏离度，可以将所述应用在所述服务节点的所述交易指标的偏离度与所述应用的交易指标的偏离度阈值进行比较，如果所述应用在所述服务节点的所述交易指标的偏离度大于所述应用的交易指标的偏离度阈值，那么可以获得所述应用在所述服务节点的所述交易指标的触发值为1，如果所述应用在所述服务节点的所述交易指标的偏离度小于等于所述应用的交易指标的偏离度阈值，那么可以获得所述应用在所述服务节点的所述交易指标的触发值为0。其中，每个应用的每个交易指标的偏离度阈值根据实际经验进行设置，本发明实施例不做限定。
例如，对F-ABCD这个应用，可以设置交易量的偏离度阈值为20％、系统成功率的偏离度阈值为15％、交易响应时间的偏离度阈值为20％。当应用F-ABCD在192.168.1.10对应的服务节点的交易量的偏移度为0.3506时，可以判断出0.3506大于应用F-ABCD的交易量的偏离度阈值20％，那么应用F-ABCD在192.168.1.10对应的服务节点的交易量的触发值为1。同理，应用F-ABCD在192.168.1.10对应的服务节点的系统成功率的偏移度为0.0015时，可以获得应用F-ABCD在192.168.1.10对应的服务节点的系统成功率的触发值为0。应用F-ABCD在192.168.1.10对应的服务节点的交易响应时间的偏移度为1.0588时，可以获得应用F-ABCD在192.168.1.10对应的服务节点的系统成功率的触发值为1。
在上述各实施例的基础上，进一步地，本发明实施例提供的交易异常的报警方法还包括：
根据每个应用的历史交易数据，更新每个应用的各个交易指标的权重。
具体地，所述服务器可以获得每个应用的历史交易数据，所述历史交易数据例如为所述服务器接收所述交易数据之前30天的交易数据，然后根据每个应用的历史交易数据计算获得每个应用的各个交易指标的权重，用计算出来的每个应用的各个交易指标的权重更新每个应用的各个交易指标的原来的权重。通过更新交易指标的权重，有利于提高服务节点的交易异常报警的准确性。
图3是本发明又一实施例提供的交易异常的报警方法的流程示意图，如图3所示，在上述各实施例的基础上，进一步地，所述根据每个应用的历史交易数据，更新每个应用的各个交易指标的权重包括：
S301、根据所述应用的历史交易数据，统计获得所述应用的各个交易指标的触发值为预设值的次数；
具体地，所述服务器根据所述应用的历史交易数据，可以获得所述应用在每个服务节的每个交易指标的触发值为预设值的次数，然后统计获得所述应用再所有服务节点的每个交易指标的触发值为预设值的次数，作为所述应用的每个交易指标的触发值为预设值的次数，从而获得所述应用的各个交易指标的触发值为预设值的次数。其中，所述预设值可以设置为1，触发值为预设值，表明触发值对应的所述应用在服务节点的交易指标的偏离度大于所述应用的所述交易指标的偏离度阈值。
S302、根据所述应用的各个交易指标的触发值为预设值的次数，计算获得所述应用的总次数；
具体地，所述服务器在获得所述应用的各个交易指标的触发值为预设值的次数之后，将所述应用的各个交易指标的触发值为预设值的次数相加，可以计算获得所述应用的总次数。
S303、根据所述应用的每个交易指标的触发值为预设值的次数和所述总次数，计算获得所述应用的每个交易指标的权重。
具体地，所述服务器在计算获得所述应用的总次数之后，计算所述应用的每个交易指标的触发值为预设值的次数与所述应用的总次数的比值，得到的结果作为所述应用的每个交易指标的权重。
例如，所述服务器根据应用F-ABCD的过去30天的交易数据中，获得应用F-ABCD的交易响应时间的触发值为1的次数为600次，应用F-ABCD的系统成功率额触发值为1的次数为160次，应用F-ABCD的交易量的触发值为1的次数为40次。所述服务器根据应用F-ABCD的交易响应时间的触发值为1的次数600次，应用F-ABCD的系统成功率额触发值为1的次数160和应用F-ABCD的交易量的触发值为1的次数40次，计算获得应用F-ABCD的总次数为600+160+40＝800次。所述服务器用应用F-ABCD的交易响应时间的触发值为1的次数600次除以应用F-ABCD的总次数800次，计算获得应用F-ABCD的交易响应时间的权重为75％，用应用F-ABCD的系统成功率的触发值为1的次数为160次除以应用F-ABCD的总次数800次，计算获得应用F-ABCD的系统成功率的权重为20％，用应用F-ABCD的交易量的触发值为1的次数40次除以应用F-ABCD的总次数800次，计算获得应用F-ABCD的交易量的权重为5％。所述服务器用应用F-ABCD的交易响应时间的权重75％、应用F-ABCD的系统成功率的权重20％和应用F-ABCD的交易量的权重为5％，更新之前对应的权重。
在上述各实施例的基础上，进一步地，本发明实施例提供的交易异常的报警方法还包括：
通过预设数量的线程并发对所述交易数据进行处理，判断各个应用在各个服务节点的报警率是否大于所述报警阈值。
具体地，当所述服务器接收到的交易数据包括的交易记录较多时，为了提高报警的时效性，所述服务器在接收到所述交易数据之后，可以将每个应用在每个服务节点的各个交易指标的触发值的计算、每个应用在每个服务节点的报警率的计算以及每个应用在每个服务节点的报警率是否大于所述报警阈值的判断作为任务，分配到预设数量的线程并行进行处理，从而实现通过预设数量的线程并发对所述交易数据进行处理，判断各个应用在各个服务节点的报警率是否大于报警阈值。其中，所述预设数量根据实际需要进行设置，本发明实施例不做限定。
例如，所述服务器可以启动10个并发线程处理所述交易数据，所述服务器在接收到所述交易数据之后，可以根据每条交易记录的IP地址分配处理所述交易记录的线程，如果IP地址是IPv4模式的IP字段，将4段式的IP地址的各数值相加后得到一个汇总值，将该汇总值与启动的线程个数进行取余计算，通过计算所得的余数将交易记录分配到余数对应的线程进行处理。比如，所述交易记录包括的IP地址为192.168.1.1，将上述IP地址的4段式数据相加：192+168+1+1＝362，然后对362除以10取余数，获得2，那么将该交易记录分配给2号线程来处理。
在上述各实施例的基础上，进一步地，所述多个交易指标为交易量、系统成功率和交易响应时间。
具体地，在进行交易监控时，监控指标可以为交易量、业务成功率、系统成功率、交易响应时间和交易发生金额五个维度，可以从中选择出交易量、系统成功率和交易响应时间作为所述多个交易指标。
本发明提出的交易异常的报警方法，一方面，通过集群内各服务节点交易偏离度的计算，检测集群内的异常服务节点，提高服务节点报警的准确性；另一方面，通过各个交易指标的阈值的组合配置以及各个交易指标的权重的动态调整，提高了服务节点报警的准确率，使报警准确率达到90％以上；还一方面，通过对交易数据的多线程的并发处理，提高了报警的及时性。
图4是本发明一实施例提供的交易异常的报警装置的结构示意图，如图4所示，本发明实施例提供的交易异常的报警装置包括接收单元401、获得单元402、计算单元403和报警单元404，其中：
接收单元401用于接收交易数据，所述交易数据包括多条交易记录，每条交易记录包括应用标识、IP地址和多个交易指标数据；获得单元402用于根据各条交易记录，获得每个应用在每个服务节点的每个交易指标的触发值；其中，所述应用标识与所述应用一一对应，所述服务节点与所述IP地址一一对应，所述交易指标与所述交易指标数据对应；计算单元403用于根据每个应用在每个服务节点的各个交易指标的触发值以及每个应用的各个交易指标的权重，计算获得每个应用在每个服务节点的报警率；报警单元404用于在判断获知所述应用在所述服务节点的报警率大于报警阈值之后，触发所述应用在所述服务节点的报警。
具体地，接收单元401可以接收交易数据，所述交易数据包括多条交易记录，每条交易记录包括应用标识、IP地址和多个交易指标数据。其中，所述应用标识与应用一一对应，所述IP地址与服务节点一一对应，所述交易指标数据与交易指标对应，在每条交易记录中交易指标数据与交易指标一一对应。所述服务节点可以是处理交易业务的服务器。所述交易指标包括但不限于交易量、系统成功率和交易响应时间。
在接收到所述交易数据之后，获得单元402可以根据所述交易数据中的各条交易记录，获得每个应用在每个服务节点的每个交易指标的触发值。每条交易记录的应用标识对应一个应用，每条交易记录的IP地址对应一个服务节点，每条交易记录的多个交易指标数据是应用在服务节点的多个交易指标数据。
在获得每个应用在每个服务节点的各个交易指标的触发值之后，计算单元403可以根据每个应用在每个服务节点的各个交易指标的触发值以及每个应用的各个交易指标的权重，计算获得每个应用在每个服务节点的报警率。其中，所述触发值可以为1或者0，每个应用的各个交易指标的权重是预先获得的。
在获得每个应用在每个服务节点的报警率之后，对于每个应用，报警单元404将所述应用在所述服务节点的报警率与报警阈值进行比较，如果所述应用在所述服务节点的报警率大于所述报警阈值，说明所述服务节点出现交易异常，那么会触发所述应用在所述服务节点的报警。所述服务器可以将所述应用的报警信息推送到实时监控平台进行展示，并对相关运维人员进行提醒。其中，所述报警阈值根据实际经验进行设置，例如设置为60％，本发明实施例不做限定。
本发明实施例提供的交易异常的报警装置，能够接收交易数据，根据各条交易记录，获得每个应用在每个服务节点的每个交易指标的触发值，根据每个应用在每个服务节点的各个交易指标的触发值以及每个应用的各个交易指标的权重，计算获得每个应用在每个服务节点的报警率，在判断获知应用在服务节点的报警率大于报警阈值之后，触发应用在服务节点的报警，提高了服务节点交易异常的报警的准确性。
图5是本发明另一实施例提供的交易异常的报警装置的结构示意图，如图5所示，在上述各实施例的基础上，进一步地，获得单元402包括计算子单元4021、第一获得子单元4022和第二获得子单元4023，其中：
计算子单元4021用于根据各条交易记录计算获得每个应用的各个交易指标的基准值；第一获得子单元4022用于根据每个应用的每个交易指标的基准值以及每个应用在每个服务节点的每个交易指标数据，获得每个应用在每个服务节点的每个交易指标的偏离度；第二获得子单元4023用于根据每个应用在每个服务节点的每个交易指标的偏离度以及每个应用的每个交易指标的偏离度阈值，获得每个应用在每个服务节点的每个交易指标的触发值。
具体地，计算子单元4021根据所述交易数据包括的各条交易数据，可以获得每个应用在所有服务节点的每个交易指标数据，然后计算每个应用在所有服务节点的各个交易指标的平均值，将每个应用在所有服务节点的各个交易指标的平均值作为每个应用的各个交易指标的基准值。
在获得每个应用的各个交易指标的基准值之后，第二获得子单元4023可以从所述交易数据中获得每个应用在每个服务节点的每个交易指标数据，然后根据每个应用在每个服务节点的每个交易指标数据以及每个应用的每个交易指标的基准值，获得每个应用在每个服务节点的每个交易指标的偏离度。
在获得每个应用在每个服务节点的各个交易指标的偏离度之后，对于每个应用在每个服务节点的每个交易指标的偏离度，第二获得子单元4023可以将所述应用在所述服务节点的所述交易指标的偏离度与所述应用的交易指标的偏离度阈值进行比较，如果所述应用在所述服务节点的所述交易指标的偏离度大于所述应用的交易指标的偏离度阈值，那么可以获得所述应用在所述服务节点的所述交易指标的触发值为1，如果所述应用在所述服务节点的所述交易指标的偏离度小于等于所述应用的交易指标的偏离度阈值，那么可以获得所述应用在所述服务节点的所述交易指标的触发值为0。其中，每个应用的每个交易指标的偏离度阈值根据实际经验进行设置，本发明实施例不做限定。
图6是本发明又一实施例提供的交易异常的报警装置的结构示意图，如图6所示，在上述各实施例的基础上，进一步地，本发明实施例提供的交易异常的报警装置还包括更新单元405，其中：
更新单元405用于根据每个应用的历史交易数据，更新每个应用的各个交易指标的权重。
具体地，更新单元405可以获得每个应用的历史交易数据，所述历史交易数据例如为所述服务器接收所述交易数据之前30天的交易数据，然后根据每个应用的历史交易数据计算获得每个应用的各个交易指标的权重，用计算出来的每个应用的各个交易指标的权重更新每个应用的各个交易指标的原来的权重。通过更新交易指标的权重，有利于提高服务节点的交易异常报警的准确性。
图7是本发明再一实施例提供的交易异常的报警装置的结构示意图，如图7所示，在上述各实施例的基础上，进一步地，更新单元405包括统计子单元4051、第一计算子单元4052和第二计算子单元4053，其中：
统计子单元4051用于根据所述应用的历史交易数据，统计获得所述应用的各个交易指标的触发值为预设值的次数；第一计算子单元4052用于根据所述应用的各个交易指标的触发值为预设值的次数，计算获得所述应用的总次数；第二计算子单元4053用于根据所述应用的每个交易指标的触发值为预设值的次数和所述总次数，计算获得所述应用的每个交易指标的权重。
具体地，统计子单元4051根据所述应用的历史交易数据，可以获得所述应用在每个服务节的每个交易指标的触发值为预设值的次数，然后统计获得所述应用再所有服务节点的每个交易指标的触发值为预设值的次数，作为所述应用的每个交易指标的触发值为预设值的次数，从而获得所述应用的各个交易指标的触发值为预设值的次数。其中，所述预设值可以设置为1，触发值为预设值，表明触发值对应的所述应用在服务节点的交易指标的偏离度大于所述应用的所述交易指标的偏离度阈值。
在获得所述应用的各个交易指标的触发值为预设值的次数之后，第一计算子单元4052将所述应用的各个交易指标的触发值为预设值的次数相加，可以计算获得所述应用的总次数。
在计算获得所述应用的总次数之后，第二计算子单元4053计算所述应用的每个交易指标的触发值为预设值的次数与所述应用的总次数的比值，得到的结果作为所述应用的每个交易指标的权重。
图8是本发明还一实施例提供的交易异常的报警装置的结构示意图，如图8所示，在上述各实施例的基础上，进一步地，本发明实施例提供的交易异常的报警装置还包括并行处理单元406，其中：
并行处理单元406用于通过预设数量的线程并发对所述交易数据进行处理，判断各个应用在各个服务节点的报警率是否大于所述报警阈值。
具体地，当接收到的交易数据包括的交易记录较多时，为了提高报警的时效性，在接收到所述交易数据之后，并行处理单元406可以将每个应用在每个服务节点的各个交易指标的触发值的计算、每个应用在每个服务节点的报警率的计算以及每个应用在每个服务节点的报警率是否大于所述报警阈值的判断作为任务，分配到预设数量的线程并行进行处理，从而实现通过预设数量的线程并发对所述交易数据进行处理，判断各个应用在各个服务节点的报警率是否大于报警阈值。其中，所述预设数量根据实际需要进行设置，本发明实施例不做限定。
在上述各实施例的基础上，进一步地，所述多个交易指标为交易量、系统成功率和交易响应时间。
具体地，在进行交易监控时，监控指标可以为交易量、业务成功率、系统成功率、交易响应时间和交易发生金额五个维度，可以从中选择出交易量、系统成功率和交易响应时间作为所述多个交易指标。
本发明实施例提供的交易异常的报警装置的实施例具体可以用于执行上述各方法实施例的处理流程，其功能在此不再赘述，可以参照上述方法实施例的详细描述。
图9是本发明一实施例提供的电子设备的实体结构示意图，如图9所示，该电子设备可以包括：处理器(processor)901、通信接口(Communications Interface)902、存储器(memory)903和通信总线904，其中，处理器901，通信接口902，存储器903通过通信总线904完成相互间的通信。处理器901可以调用存储器903中的逻辑指令，以执行如下方法：接收交易数据，所述交易数据包括多条交易记录，每条交易记录包括应用标识、IP地址和多个交易指标数据；根据各条交易记录，获得每个应用在每个服务节点的每个交易指标的触发值；其中，所述应用标识与所述应用一一对应，所述服务节点与所述IP地址一一对应，所述交易指标与所述交易指标数据对应；根据每个应用在每个服务节点的各个交易指标的触发值以及每个应用的各个交易指标的权重，计算获得每个应用在每个服务节点的报警率；若判断获知所述应用在所述服务节点的报警率大于报警阈值，则触发所述应用在所述服务节点的报警。
此外，上述的存储器903中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
本实施例公开一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法实施例所提供的方法，例如包括：接收交易数据，所述交易数据包括多条交易记录，每条交易记录包括应用标识、IP地址和多个交易指标数据；根据各条交易记录，获得每个应用在每个服务节点的每个交易指标的触发值；其中，所述应用标识与所述应用一一对应，所述服务节点与所述IP地址一一对应，所述交易指标与所述交易指标数据对应；根据每个应用在每个服务节点的各个交易指标的触发值以及每个应用的各个交易指标的权重，计算获得每个应用在每个服务节点的报警率；若判断获知所述应用在所述服务节点的报警率大于报警阈值，则触发所述应用在所述服务节点的报警。
本实施例提供一种计算机可读存储介质，所述计算机可读存储介质存储计算机程序，所述计算机程序使所述计算机执行上述各方法实施例所提供的方法，例如包括：接收交易数据，所述交易数据包括多条交易记录，每条交易记录包括应用标识、IP地址和多个交易指标数据；根据各条交易记录，获得每个应用在每个服务节点的每个交易指标的触发值；其中，所述应用标识与所述应用一一对应，所述服务节点与所述IP地址一一对应，所述交易指标与所述交易指标数据对应；根据每个应用在每个服务节点的各个交易指标的触发值以及每个应用的各个交易指标的权重，计算获得每个应用在每个服务节点的报警率；若判断获知所述应用在所述服务节点的报警率大于报警阈值，则触发所述应用在所述服务节点的报警。
本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
在本说明书的描述中，参考术语“一个实施例”、“一个具体实施例”、“一些实施例”、“例如”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。
以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (14)

1.一种交易异常的报警方法，其特征在于，包括：
接收交易数据，所述交易数据包括多条交易记录，每条交易记录包括应用标识、IP地址和多个交易指标数据；
根据各条交易记录，获得每个应用在每个服务节点的每个交易指标的触发值；其中，所述应用标识与所述应用一一对应，所述服务节点与所述IP地址一一对应，所述交易指标与所述交易指标数据对应；
根据每个应用在每个服务节点的各个交易指标的触发值以及每个应用的各个交易指标的权重，计算获得每个应用在每个服务节点的报警率；
若判断获知所述应用在所述服务节点的报警率大于报警阈值，则触发所述应用在所述服务节点的报警。
2.根据权利要求1所述的方法，其特征在于，所述根据各条交易记录，获得每个应用在每个服务节点的每个交易指标的触发值包括：
根据各条交易记录计算获得每个应用的各个交易指标的基准值；
根据每个应用的每个交易指标的基准值以及每个应用在每个服务节点的每个交易指标数据，获得每个应用在每个服务节点的每个交易指标的偏离度；
根据每个应用在每个服务节点的每个交易指标的偏离度以及每个应用的每个交易指标的偏离度阈值，获得每个应用在每个服务节点的每个交易指标的触发值。
3.根据权利要求1所述的方法，其特征在于，还包括：
根据每个应用的历史交易数据，更新每个应用的各个交易指标的权重。
4.根据权利要求3所述的方法，其特征在于，所述根据每个应用的历史交易数据，更新每个应用的各个交易指标的权重包括：
根据所述应用的历史交易数据，统计获得所述应用的各个交易指标的触发值为预设值的次数；
根据所述应用的各个交易指标的触发值为预设值的次数，计算获得所述应用的总次数；
根据所述应用的每个交易指标的触发值为预设值的次数和所述总次数，计算获得所述应用的每个交易指标的权重。
5.根据权利要求1所述的方法，其特征在于，还包括：
通过预设数量的线程并发对所述交易数据进行处理，判断各个应用在各个服务节点的报警率是否大于所述报警阈值。
6.根据权利要求1至5任一项所述的方法，其特征在于，所述多个交易指标为交易量、系统成功率和交易响应时间。
7.一种交易异常的报警装置，其特征在于，包括：
接收单元，用于接收交易数据，所述交易数据包括多条交易记录，每条交易记录包括应用标识、IP地址和多个交易指标数据；
获得单元，用于根据各条交易记录，获得每个应用在每个服务节点的每个交易指标的触发值；其中，所述应用标识与所述应用一一对应，所述服务节点与所述IP地址一一对应，所述交易指标与所述交易指标数据对应；
计算单元，用于根据每个应用在每个服务节点的各个交易指标的触发值以及每个应用的各个交易指标的权重，计算获得每个应用在每个服务节点的报警率；
报警单元，用于在判断获知所述应用在所述服务节点的报警率大于报警阈值之后，触发所述应用在所述服务节点的报警。
8.根据权利要求7所述的装置，其特征在于，所述获得单元包括：
计算子单元，用于根据各条交易记录计算获得每个应用的各个交易指标的基准值；
第一获得子单元，用于根据每个应用的每个交易指标的基准值以及每个应用在每个服务节点的每个交易指标数据，获得每个应用在每个服务节点的每个交易指标的偏离度；
第二获得子单元，用于根据每个应用在每个服务节点的每个交易指标的偏离度以及每个应用的每个交易指标的偏离度阈值，获得每个应用在每个服务节点的每个交易指标的触发值。
9.根据权利要求7所述的装置，其特征在于，还包括：
更新单元，用于根据每个应用的历史交易数据，更新每个应用的各个交易指标的权重。
10.根据权利要求9所述的装置，其特征在于，所述更新单元包括：
统计子单元，用于根据所述应用的历史交易数据，统计获得所述应用的各个交易指标的触发值为预设值的次数；
第一计算子单元，用于根据所述应用的各个交易指标的触发值为预设值的次数，计算获得所述应用的总次数；
第二计算子单元，用于根据所述应用的每个交易指标的触发值为预设值的次数和所述总次数，计算获得所述应用的每个交易指标的权重。
11.根据权利要求7所述的装置，其特征在于，还包括：
并行处理单元，用于通过预设数量的线程并发对所述交易数据进行处理，判断各个应用在各个服务节点的报警率是否大于所述报警阈值。
12.根据权利要求7至11任一项所述的装置，其特征在于，所述多个交易指标为交易量、系统成功率和交易响应时间。
13.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至6任一项所述方法的步骤。
14.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6任一项所述方法的步骤。
CN202010129962.2A 2020-02-28 2020-02-28 一种交易异常的报警方法及装置 Active CN111338903B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010129962.2A CN111338903B (zh) 2020-02-28 2020-02-28 一种交易异常的报警方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010129962.2A CN111338903B (zh) 2020-02-28 2020-02-28 一种交易异常的报警方法及装置

Publications (2)

Publication Number Publication Date
CN111338903A true CN111338903A (zh) 2020-06-26
CN111338903B CN111338903B (zh) 2023-09-22

Family

ID=71184045

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010129962.2A Active CN111338903B (zh) 2020-02-28 2020-02-28 一种交易异常的报警方法及装置

Country Status (1)

Country Link
CN (1) CN111338903B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111915314A (zh) * 2020-08-10 2020-11-10 国网电子商务有限公司 一种交易信息监测方法及装置
CN113055246A (zh) * 2021-03-11 2021-06-29 中国工商银行股份有限公司 异常服务节点识别方法、装置、设备及存储介质

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106897931A (zh) * 2016-06-12 2017-06-27 阿里巴巴集团控股有限公司 一种异常交易数据的识别方法及装置
CN108182139A (zh) * 2018-01-31 2018-06-19 中国银行股份有限公司 预警方法、装置和系统
CN108537544A (zh) * 2018-04-04 2018-09-14 中南大学 一种交易系统实时监控方法及其监控系统
CN108989136A (zh) * 2017-05-31 2018-12-11 中国移动通信集团公司 业务端到端性能监控方法及装置
US10445738B1 (en) * 2018-11-13 2019-10-15 Capital One Services, Llc Detecting a transaction volume anomaly
CN110362454A (zh) * 2019-06-29 2019-10-22 北京淇瑀信息科技有限公司 一种支持可配置的决策引擎的报警方法、装置和电子设备
CN110597860A (zh) * 2019-09-12 2019-12-20 中国工商银行股份有限公司 数据识别方法及其装置、电子设备和介质

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106897931A (zh) * 2016-06-12 2017-06-27 阿里巴巴集团控股有限公司 一种异常交易数据的识别方法及装置
CN108989136A (zh) * 2017-05-31 2018-12-11 中国移动通信集团公司 业务端到端性能监控方法及装置
CN108182139A (zh) * 2018-01-31 2018-06-19 中国银行股份有限公司 预警方法、装置和系统
CN108537544A (zh) * 2018-04-04 2018-09-14 中南大学 一种交易系统实时监控方法及其监控系统
US10445738B1 (en) * 2018-11-13 2019-10-15 Capital One Services, Llc Detecting a transaction volume anomaly
CN110362454A (zh) * 2019-06-29 2019-10-22 北京淇瑀信息科技有限公司 一种支持可配置的决策引擎的报警方法、装置和电子设备
CN110597860A (zh) * 2019-09-12 2019-12-20 中国工商银行股份有限公司 数据识别方法及其装置、电子设备和介质

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111915314A (zh) * 2020-08-10 2020-11-10 国网电子商务有限公司 一种交易信息监测方法及装置
CN111915314B (zh) * 2020-08-10 2024-03-29 国网数字科技控股有限公司 一种交易信息监测方法及装置
CN113055246A (zh) * 2021-03-11 2021-06-29 中国工商银行股份有限公司 异常服务节点识别方法、装置、设备及存储介质
CN113055246B (zh) * 2021-03-11 2022-11-22 中国工商银行股份有限公司 异常服务节点识别方法、装置、设备及存储介质

Also Published As

Publication number Publication date
CN111338903B (zh) 2023-09-22

Similar Documents

Publication Publication Date Title
CN109039833B (zh) 一种监控带宽状态的方法和装置
CN111510345B (zh) 一种边缘节点异常检测的方法及装置
CN108615151B (zh) 数据处理方法、区块链服务器以及节点设备
CN110740061B (zh) 故障预警方法、装置及计算机存储介质
CN107547572B (zh) 一种基于伪随机数的can总线通信方法
CN111338903B (zh) 一种交易异常的报警方法及装置
CN112636979B (zh) 一种集群告警方法及相关装置
CN110569166A (zh) 异常检测方法、装置、电子设备及介质
CN106952085B (zh) 一种数据存储与业务处理的方法及装置
CN111130867B (zh) 一种基于物联网的智能家居设备告警方法及装置
CN112256523A (zh) 业务数据处理方法及装置
CN113986595A (zh) 一种异常定位方法及装置
CN108306997B (zh) 域名解析监控方法及装置
CN113806191A (zh) 一种数据处理方法、装置、设备及存储介质
CN111460038A (zh) 一种数据准实时同步方法及装置
CN106789147B (zh) 一种流量分析方法及装置
CN109462510B (zh) 一种cdn节点质量评估的方法及装置
CN112822046B (zh) 流量的预测方法及装置
CN115001774A (zh) 一种告警事件的关联分析方法、装置和设备
CN114116774A (zh) 日志数据的查询方法及装置
CN112579833B (zh) 基于用户操作数据的业务关联关系获取方法及装置
CN114816915A (zh) 链路追踪方法以及设备
CN114036029A (zh) 一种服务器的磁盘空间使用预测方法及装置
CN113114538A (zh) 一种心跳检测方法及装置
CN112463876A (zh) 数据展示的方法及装置、电子设备及计算机可读存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant