CN112291276A - 流量报警方法、装置及电子设备 - Google Patents

Abstract

本申请提供了一种流量报警方法、装置及电子设备，属于计算机技术领域。通过本申请实施例提供的技术方案，服务器能够通过执行目标脚本，基于流量分布来快速进行流量报警，相较于相关技术中设置阈值的方式来说，通过流量分布来进行判断能够更加准确的识别异常流量。另外，由于服务器是基于脚本来进行异常流量识别的，脚本能够被不同服务器运行，当维护任一业务的服务器需要执行本申请提供的技术方案时，通过获取目标脚本就能够快速实现，效率较高。

Description

流量报警方法、装置及电子设备

技术领域

本申请涉及计算机技术领域，特别涉及一种流量报警方法、装置及电子设备。

背景技术

随着计算机技术和互联网技术的蓬勃发展，越来越多的公司开始实行信息化管理。公司的业务运营也越来越多的依赖互联网。对业务系统流量的监控直接关系到公司的正常运行，很多互联网公司也推出了针对业务系统的流量监控软件。

相关技术中，互联网公司会为流量系统设置一个流量阈值，当访问流量超过阈值时，会发出报警信号，从而提醒技术人员进行维护。但是，设置流量阈值的方式较为死板，无法准确的识别异常流量。

发明内容

本申请实施例提供了一种流量报警方法、装置及电子设备，能够提高异常流量识别的准确性。所述技术方案如下：

一方面，提供了一种流量报警方法，所述方法包括：

获取目标脚本，所述目标脚本用于在业务流量符合预设流量分布时触发流量报警信号，所述预设流量分布为异常的流量分布；

运行所述目标脚本，以预定时间间隔获取至少一个业务的业务流量；

对所述至少一个业务的业务流量进行拟合，得到所述至少一个业务的业务流量符合的至少一个分布函数；

通过所述目标脚本，对所述至少一个分布函数所指示的流量分布进行校验；

响应于任一分布函数所指示的流量分布符合对应的预设流量分布，触发与所述任一分布函数对应业务的流量报警信号。

在一种可能的实施方式中，所述目标脚本的生成方法包括：

获取所述至少一个业务的业务类型；

基于所述至少一个业务的业务类型，生成与所述至少一个业务类型对应的至少一个业务脚本，所述业务脚本包括对应业务类型的预设流量分布；

基于所述至少一个业务脚本，生成所述目标脚本。

在一种可能的实施方式中，所述运行所述目标脚本之前，所述方法还包括：

将所述目标脚本中的关键字与关键字标准库中的关键字进行比较，所述关键字标准库中存储有标准形式的关键字；

当确定出所述目标脚本中的关键字与所述关键字标准库中的关键字匹配时，执行所述运行所述目标脚本的步骤。

在一种可能的实施方式中，所述将所述目标脚本中的关键字与关键字标准库中的关键字进行比较之后，所述方法还包括：

当确定出所述目标脚本中的任一关键字不存在于所述关键字标准库中，触发第一类脚本错误提示，所述第一类脚本错误提示用于指示所述任一关键字在所述目标脚本中的位置。

在一种可能的实施方式中，所述关键字标准库中存储有关键字对应的标准数值，所述运行所述目标脚本的步骤之前，所述方法还包括：

将所述目标脚本中关键字对应的数值与所述关键字标准库中存储的对应标准数值进行比较；

响应于所述目标脚本中关键字对应的数值与所述关键字标准库中存储的对应标准数值匹配，执行所述运行所述目标脚本的步骤。

在一种可能的实施方式中，所述将所述目标脚本中关键字对应的数值与所述关键字标准库中存储的对应标准数值进行比较之后，所述方法还包括：

当确定出所述目标脚本中的任一关键字对应的数值与对应的标准数值不同，触发第二类脚本错误提示，所述第二类脚本错误提示用于指示所述任一关键字对应的数值以及对应的标准数值。

在一种可能的实施方式中，所述对所述至少一个业务的业务流量进行拟合，得到所述至少一个业务的业务流量符合的至少一个分布函数包括：

通过最小二乘法对所述至少一个业务的业务流量进行线性拟合，得到所述至少一个业务的业务流量符合的至少一个分布函数。

在一种可能的实施方式中，所述通过所述目标脚本，对所述至少一个分布函数所指示的流量分布进行校验包括：

通过所述目标脚本，将所述至少一个分布函数所指示的流量分布与所述预设流量分布进行比较。

一方面，提供了一种流量报警装置，所述装置包括：

脚本获取模块，用于获取目标脚本，所述目标脚本用于在业务流量符合预设流量分布时触发流量报警信号，所述预设流量分布为异常的流量分布；

脚本执行模块，用于运行所述目标脚本，以预定时间间隔获取至少一个业务的业务流量；

拟合模块，用于对所述至少一个业务的业务流量进行拟合，得到所述至少一个业务的业务流量符合的至少一个分布函数；

校验模块，用于通过所述目标脚本，对所述至少一个分布函数所指示的流量分布进行校验；

触发模块，用于响应于任一分布函数所指示的流量分布符合对应的预设流量分布，触发与所述任一分布函数对应业务的流量报警信号。

在一种可能的实施方式中，所述目标脚本的生成装置包括：

业务类型获取模块，用于获取所述至少一个业务的业务类型；

业务脚本生成模块，用于基于所述至少一个业务的业务类型，生成与所述至少一个业务类型对应的至少一个业务脚本，所述业务脚本包括对应业务类型的预设流量分布；

脚本生成模块，用于基于所述至少一个业务脚本，生成所述目标脚本。

在一种可能的实施方式中，所述装置还包括：

第一比较模块，用于将所述目标脚本中的关键字与关键字标准库中的关键字进行比较，所述关键字标准库中存储有标准形式的关键字；

所述脚本执行模块，还用于当确定出所述目标脚本中的关键字与所述关键字标准库中的关键字匹配时，执行所述运行所述目标脚本的步骤。

在一种可能的实施方式中，所述触发模块，还用于当确定出所述目标脚本中的任一关键字不存在于所述关键字标准库中，触发第一类脚本错误提示，所述第一类脚本错误提示用于指示所述任一关键字在所述目标脚本中的位置。

在一种可能的实施方式中，所述关键字标准库中存储有关键字对应的标准数值，所述装置还包括：

第二比较模块，用于将所述目标脚本中关键字对应的数值与所述关键字标准库中存储的对应标准数值进行比较；

所述脚本执行模块，还用于响应于所述目标脚本中关键字对应的数值与所述关键字标准库中存储的对应标准数值匹配，执行所述运行所述目标脚本的步骤。

在一种可能的实施方式中，所述触发模块，还用于当确定出所述目标脚本中的任一关键字对应的数值与对应的标准数值不同，触发第二类脚本错误提示，所述第二类脚本错误提示用于指示所述任一关键字对应的数值以及对应的标准数值。

在一种可能的实施方式中，所述拟合模块，用于通过最小二乘法对所述至少一个业务的业务流量进行线性拟合，得到所述至少一个业务的业务流量符合的至少一个分布函数。

在一种可能的实施方式中，所述校验模块，用于通过所述目标脚本，将所述至少一个分布函数所指示的流量分布与所述预设流量分布进行比较。

一方面，提供了一种电子设备，所述电子设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行前述流量报警方法。

一方面，一种非暂态计算机可读存储介质，该非暂态计算机可读存储介质存储计算机指令，该计算机指令用于使该计算机执行前述流量报警方法。

一方面，本申请实施例还提供了一种计算机程序产品，该计算机程序产品包括存储在非暂态计算机可读存储介质上的计算程序，该计算机程序包括程序指令，当该程序指令被计算机执行时，使该计算机执行前述流量报警方法。

通过本申请实施例提供的技术方案，服务器能够通过执行目标脚本，基于流量分布来快速进行流量报警，相较于相关技术中设置阈值的方式来说，通过流量分布来进行判断能够更加准确的识别异常流量。另外，由于服务器是基于脚本来进行异常流量识别的，脚本能够被不同服务器运行，当维护任一业务的服务器需要执行本申请提供的技术方案时，通过获取目标脚本就能够快速实现，效率较高。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的一种流量报警方法的实施环境示意图；

图2是本申请实施例提供的一种流量报警方法的流程图；

图3是本申请实施例提供的一种流量报警方法的流程图；

图4是本申请实施例提供的一种界面示意图；

图5是本申请实施例提供的一种界面示意图；

图6是本申请实施例提供的一种流量报警装置的结构示意图；

图7是本申请实施例提供的一种电子设备的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

以下通过特定的具体实例说明本申请的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本申请的其他优点与功效。显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。本申请还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本申请的精神下进行各种修饰或改变。需说明的是，在不冲突的情况下，以下实施例及实施例中的特征可以相互组合。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

要说明的是，下文描述在所附权利要求书的范围内的实施例的各种方面。应显而易见，本文中所描述的方面可体现于广泛多种形式中，且本文中所描述的任何特定结构及/或功能仅为说明性的。基于本申请，所属领域的技术人员应了解，本文中所描述的一个方面可与任何其它方面独立地实施，且可以各种方式组合这些方面中的两者或两者以上。举例来说，可使用本文中所阐述的任何数目个方面来实施设备及/或实践方法。另外，可使用除了本文中所阐述的方面中的一或多者之外的其它结构及/或功能性实施此设备及/或实践此方法。

还需要说明的是，以下实施例中所提供的图示仅以示意方式说明本申请的基本构想，图式中仅显示与本申请中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。

另外，在以下描述中，提供具体细节是为了便于透彻理解实例。然而，所属领域的技术人员将理解，可在没有这些特定细节的情况下实践所述方面。

首先对本申请实施例涉及的名词进行介绍。

脚本：是一种特定的描述性语言，依据一定的格式编写的可执行文件。

Java：一种计算机语言。

图1是本申请实施例提供的流量报警方法的实施环境示意图，参见图1，该实施环境中包括终端110和服务器140。

终端110通过无线网络或有线网络与服务器140相连。可选地，终端110是智能手机、平板电脑、笔记本电脑、台式计算机、智能手表等，但并不局限于此。终端110安装和运行有支持流量报警的应用程序。

可选地，服务器是独立的物理服务器，或者是多个物理服务器构成的服务器集群或者分布式系统，或者是提供云服务、云数据库、云计算、云函数、云存储、网络服务、云通信、中间件服务、域名服务、安全服务、分发网络（Content Delivery Network，CDN）、以及大数据和人工智能平台等基础云计算服务的云服务器。

可选地，终端110泛指多个终端中的一个，本申请实施例仅以终端110来举例说明。

本领域技术人员可以知晓，上述终端的数量可以更多或更少。比如上述终端仅为一个，或者上述终端为几十个或几百个，或者更多数量，此时上述实施环境中还包括其他终端。本申请实施例对终端的数量和设备类型不加以限定。

在介绍完本申请实施例的实施环境之后，下面对本申请实施例的应用场景进行说明。

本申请实施例提供的技术方案能够应用在多种流量报警场景下，比如应用在银行系统的流量报警场景下、或者应用在直播系统的流量报警场景下、或者应用在购物类应用程序的后台服务器的流量报警场景下、或者应用在票务类应用程序的后台服务器的流量报警场景下，本申请实施例对此不做限定。下面将分别对不同的应用场景进行介绍。

在银行系统中，用户往往会在某个时间段集中访问银行系统，比如，银行系统在日间的被访问次数会显著多于访问银行系统在夜间的被访问次数。还有，当银行在银行系统中发布一些理财产品时，在开放购买该理财产品时，也会出现顺瞬时访问流量的增大，通过本申请实施例提供的流量报警方法，银行系统能够在访问流量出现异常时发出警报，提前通知技术人员进行处理，避免流量异常增大导致的系统崩溃，提高银行系统运行的稳定性。

在直播系统中，用户往往会在某个时间段集中访问直播系统，比如，直播系统在日间的被访问次数会显著多于访问直播系统在夜间的被访问次数，在一些实施例中，直播系统在晚上八点的被访问次数会显著多于在早上八点的被访问次数。还有，当直播平台在直播系统中直播一些热门赛事，比如游戏的冠军赛事，或者体育的冠军赛事时，在直播开始之前，也会出现访问流量的逐渐增加。通过本申请实施例提供的技术方案，直播系统能够在访问流量出现异常时发出警报，提前通知技术人员进行处理，避免流量异常增大导致的系统崩溃，提高直播系统运行的稳定性。

在购物类应用程序的后台服务器中，用户往往会在某个时间段集中访问购物类应用程序的后台服务器，比如，购物类应用程序的后台服务器在日间的被访问次数会显著多于访问银行系统在夜间的被访问次数，在一些实施例中，购物类应用程序的后台服务器在晚上八点的被访问次数会显著多于在早上八点的被访问次数。还有，当遇到一些购物节时，购物类应用程序的后台服务器的被访问次数也会显著增加，比如在指定的付款时间时，购物类应用程序的后台服务器的被访问次数会暴增。通过本申请实施例提供的技术方案，购物类应用程序的后台服务器能够在访问流量出现异常时发出警报，提前通知技术人员进行处理，避免流量异常增大导致的系统崩溃，提高购物类应用程序的后台服务器运行的稳定性。

在票务类应用程序的后台服务器中，用户往往会在某个时间段集中访问票务类应用程序的后台服务器，比如，票务类应用程序的后台服务器在日间的被访问次数会显著多于访问银行系统在夜间的被访问次数，在一些实施例中，票务类应用程序的后台服务器在晚上八点的被访问次数会显著多于在早上八点的被访问次数。还有，当遇到一些节假日时，票务类应用程序的后台服务器的被访问次数也会显著增加，比如在春节前后，票务类应用程序的后台服务器的被访问次数会暴增。通过本申请实施例提供的技术方案，票务类应用程序的后台服务器能够在访问流量出现异常时发出警报，提前通知技术人员进行处理，避免流量异常增大导致的系统崩溃，提高票务类应用程序的后台服务器运行的稳定性。

需要说明的是，上述各个应用场景仅仅是本申请提供的技术方案的一些可选的应用场景，在其他实施例中，本申请实施例提供的技术方案也能够应用在其他应用场景下，本申请实施例对此不做限定。

介绍完本申请的应用场景之后，下面对本申请实施例提供的技术方案进行介绍，图2是本申请实施例提供的流量报警方法的流程图，参见图2，以电子设备为服务器为例，方法包括：

201、服务器获取目标脚本，目标脚本用于在业务流量符合预设流量分布时触发流量报警信号，预设流量分布为异常的流量分布。

202、服务器运行目标脚本，以预定时间间隔获取至少一个业务的业务流量。

203、服务器对至少一个业务的业务流量进行拟合，得到至少一个业务的业务流量符合的至少一个分布函数。

204、服务器通过目标脚本，对至少一个分布函数所指示的流量分布进行校验。

205、响应于任一分布函数所指示的流量分布符合对应的预设流量分布，触发与任一分布函数对应业务的流量报警信号。

通过本申请实施例提供的技术方案，服务器能够通过执行目标脚本，基于流量分布来快速进行流量报警，相较于相关技术中设置阈值的方式来说，通过流量分布来进行判断能够更加准确的识别异常流量。另外，由于服务器是基于脚本来进行异常流量识别的，脚本能够被不同服务器运行，当维护任一业务的服务器需要执行本申请提供的技术方案时，通过获取目标脚本就能够快速实现，效率较高。

在一种可能的实施方式中，目标脚本的生成方法包括：

获取至少一个业务的业务类型。

基于至少一个业务的业务类型，生成与至少一个业务类型对应的至少一个业务脚本，业务脚本包括对应业务类型的预设流量分布。

基于至少一个业务脚本，生成目标脚本。

在一种可能的实施方式中，运行目标脚本之前，方法还包括：

将目标脚本中的关键字与关键字标准库中的关键字进行比较，关键字标准库中存储有标准形式的关键字。

当确定出目标脚本中的关键字与关键字标准库中的关键字匹配时，执行运行目标脚本的步骤。

在一种可能的实施方式中，将目标脚本中的关键字与关键字标准库中的关键字进行比较之后，方法还包括：

当确定出目标脚本中的任一关键字不存在于关键字标准库中，触发第一类脚本错误提示，第一类脚本错误提示用于指示任一关键字在目标脚本中的位置。

在一种可能的实施方式中，关键字标准库中存储有关键字对应的标准数值，运行目标脚本的步骤之前，方法还包括：

将目标脚本中关键字对应的数值与关键字标准库中存储的对应标准数值进行比较。

响应于目标脚本中关键字对应的数值与关键字标准库中存储的对应标准数值匹配，执行运行目标脚本的步骤。

在一种可能的实施方式中，将目标脚本中关键字对应的数值与关键字标准库中存储的对应标准数值进行比较之后，方法还包括：

当确定出目标脚本中的任一关键字对应的数值与对应的标准数值不同，触发第二类脚本错误提示，第二类脚本错误提示用于指示任一关键字对应的数值以及对应的标准数值。

在一种可能的实施方式中，对至少一个业务的业务流量进行拟合，得到至少一个业务的业务流量符合的至少一个分布函数包括：

通过最小二乘法对至少一个业务的业务流量进行线性拟合，得到至少一个业务的业务流量符合的至少一个分布函数。

在一种可能的实施方式中，通过目标脚本，对至少一个分布函数所指示的流量分布进行校验包括：

通过目标脚本，将至少一个分布函数所指示的流量分布与预设流量分布进行比较。

上述步骤201-205是本申请实施例的简单介绍，下面将结合一些例子，对本申请实施例提供的技术方案进行详细介绍，参见图3，方法包括：

301、服务器获取目标脚本，目标脚本用于在业务流量符合预设流量分布时触发流量报警信号，预设流量分布为异常的流量分布。

其中，目标脚本中集成有多段代码，多段代码至少用于指示服务器获取不同业务的流量分布以及不同业务对应的预设流量分布，目标脚本能够在不同服务器上运行，当服务器运行目标脚本时，能够基于目标脚本中代码的指示，来执行不同的动作。

在一种可能的实施方式中，技术人员能够在终端上编写目标脚本，通过终端将目标脚本发送至服务器，服务器获取终端发送的目标脚本。

在这种实施方式下，技术人员能够根据实际情况来自行编写合适的目标脚本，并将目标脚本发送至服务器，服务器能够基于目标脚本来快速实现后续的流量报警。

在一种可能的实施方式中，技术人员在编写完成目标脚本之后，能够将目标脚本上传至网络，服务器能够从网络上获取目标脚本。

在这种实施方式下，服务器能够从网络上获取需要的目标脚本，并通过执行相应的目标脚本来实现对应的功能。

302、服务器将目标脚本中的关键字与关键字标准库中的关键字进行比较，关键字标准库中存储有标准形式的关键字。

其中，关键字标准库存储有标准形式的关键字，标准形式的关键字也即是能够正常执行对应功能的关键字，在一些实施例中，关键字标准库为java的标准类库。

在一种可能的实施方式中，服务器能够解析目标脚本，获取目标脚本中的多个关键字，服务器将目标脚本中的多个关键字分别与关键字标准库中的关键字进行比较。

由于关键字标准库中存储有能够正常执行对应功能的关键字，服务器在执行目标脚本之前，能够对目标脚本中的关键字进行校验，以保证目标脚本中的关键字均为标准的，能够实现功能的关键字，避免在目标脚本中存在异常关键字时导致的服务器错误。

举例来说，目标脚本中存在关键字string和int，服务器能够在关键字标准库中查找关键字string和int。当服务器在关键字标准库中查找到关键字string和int时，那么也就表示目标脚本中的关键字正确。若服务器在关键字标准库中未查找到关键字string和int时，表示目标脚本中的关键字错误，目标脚本无法实现正常的功能。

在一种可能的实施方式中，服务器获取目标脚本之后，能够运行校验脚本，通过校验脚本来对目标脚本进行校验，校验脚本为具有解析目标脚本并将目标脚本中的关键字与关键字标准库中的关键字进行比较的功能。

在这种实施方式下，当服务器获取目标脚本时，执行校验脚本就能够快捷对目标脚本进行校验，校验的效率较高。

在一种可能的实施方式中，将目标脚本中的关键字与关键字标准库中的关键字进行比较之后，方法还包括：

在一种可能的实施方式中，当服务器确定出目标脚本中的任一关键字不存在于关键字标准库中，触发第一类脚本错误提示，第一类脚本错误提示用于指示任一关键字在目标脚本中的位置。

在这种实施方式下，服务器不但能够校验出目标脚本中存在错误，还能够标记出错误关键字的位置，以便于技术人员及时进行处理。

举例来说，若技术人员通过终端来向服务器上传目标脚本，那么当服务器确定出目标脚本中的任一关键字不存在与关键字标准库时，能够触发第一类脚本错误提示，将第一类脚本错误提示发送给终端。终端接收到第一类脚本错误之后，能够显示第一类脚本错误提示，技术人员能够基于第一类脚本错误提示，来对目标脚本进行修改，将修改后的目标脚本重新上传至服务器。参见图4，图4中显示有界面401，界面401中显示有第一类脚本错误提示402。

需要说明的是，当服务器确定出目标脚本中的关键字与关键字标准库中的关键字匹配时，既能够直接执行下述步骤304，也能够执行下述步骤303来对目标脚本进行进一步校验，本申请实施例对此不做限定。

303、服务器将目标脚本中关键字对应的数值与关键字标准库中存储的对应标准数值进行比较。

在一种可能的实施方式中，服务器能够将目标脚本中关键字对应的数值与关键字标准库中对应的标准数值进行一一比较，以确定目标脚本中关键字是否为正常数值，响应于目标脚本中关键字对应的数值与关键字标准库中存储的对应标准数值匹配，执行下述步骤304。

在这种实施方式下，服务器不仅能够对目标脚本中的关键字进行校验，还能够关键字对应数值进行校验，通过双重校验，能够保证目标脚本执行正常的功能。

在一种可能的实施方式中，服务器能够运行校验脚本，通过校验脚本来对目标脚本中关键字对应的数值进行校验，校验脚本还具有对数值进行校验的功能。

在这种实施方式下，服务器通过校验脚本就能够对目标脚本进行完整的校验，效率较高。

在一种可能的实施方式中，将目标脚本中关键字对应的数值与关键字标准库中存储的对应标准数值进行比较之后，方法还包括：

在一种可能的实施方式中，当服务器确定出目标脚本中的任一关键字对应的数值与对应的标准数值不同，触发第二类脚本错误提示，第二类脚本错误提示用于指示任一关键字对应的数值以及对应的标准数值。参见图5，图5中显示有界面501，界面501中显示有第二类脚本错误提示502。

在这种实施方式下，服务器不但能够校验出目标脚本中存在错误，还能够标记出错误关键字的位置，以便于技术人员及时进行处理。

举例来说，若技术人员通过终端来向服务器上传目标脚本，那么当服务器确定出目标脚本中的任一关键字对应的数值与关键字标准库中对应数值不同时，能够触发第二类脚本错误提示，将第二类脚本错误提示发送给终端。终端接收到第二类脚本错误之后，能够显示第二类脚本错误提示，技术人员能够基于第二类脚本错误提示，来对目标脚本进行修改，将修改后的目标脚本重新上传至服务器。

304、服务器运行目标脚本，以预定时间间隔获取至少一个业务的业务流量。

在一种可能的实施方式中，服务器能够运行目标脚本，从目标脚本中获取至少一个业务的标识。服务器根据至少一个业务的业务标识，以预定时间间隔获取该至少一个业务的业务流量。

在这种实施方式下，当需要对特定业务进行流量监控时，只需将目标脚本上传至服务器，服务器运行目标脚本就能够实现对特征业务的监控，较为方便捷。

下面通过两个例子来对上述实施方式进行说明。

例1、服务器运行目标脚本之后，从目标脚本中获取A业务的标识。服务器根据A业务的标识，以预定时间间隔获取A业务的业务流量。服务器能够将生成A业务的时间-业务流量对照表，通过时间-业务流量对照表来记录A业务的业务流量。

例2、服务器运行目标脚本之后，从目标脚本中获取A业务的标识。服务器根据A业务的标识，以预定时间间隔获取A业务的业务流量。服务器能够生成时间-业务流量图，时间-业务流量图的横坐标为获取业务流量时间，纵坐标为时间对应的业务流量，服务器通过时间-业务流量图来记录A业务的业务流量。

305、服务器对至少一个业务的业务流量进行拟合，得到至少一个业务的业务流量符合的至少一个分布函数。

在一种可能的实施方式中，服务器通过最小二乘法对至少一个业务的业务流量进行线性拟合，得到至少一个业务的业务流量符合的至少一个分布函数。

在这种实施方式下，服务器能够基于通过线性拟合来得到业务流量符合的分布分数，分布函数能够反映对应业务的流量分布情况。

下面通过两个例子来对上述实施方式进行说明。

例1、若服务器采用时间-业务流量对照表来记录A业务的业务流量，那么服务器能够通过最小二乘法，对时间-业务流量对照表中的时间和业务流量进行线性拟合，得到A业务的业务流量符合的分布函数。比如，服务器能够采用最小二乘法，以正太分布的基本分布，对时间-业务流量对照表中的时间和业务流量进行线性拟合，得到A业务的业务流量符合的正态分布函数，获取该正态分布函数的均值和方差。

例2、若服务器采用时间-业务流量图来记录A业务的业务流量，那么服务器能够通过最小二乘法，对时间-业务流量图中的时间-业务流量数据点进行线性拟合，得到A业务的业务流量符合的分布函数。比如，服务器能够采用最小二乘法，以正太分布的基本分布，对时间-业务流量图中的时间-业务流量数据点进行线性拟合，得到A业务的业务流量符合的正态分布函数，获取该正态分布函数的均值和方差。

需要说明的是，在上述举例过程中，是以服务器基于正态分布函数进行拟合为例进行说明，在其他可能的实施方式中，服务器也能够基于其他分布函数来进行拟合，本申请实施例对此不做限定。

在一种可能的实施方式中，服务器获取至少一个业务的业务流量的均值和方差，采用均值和方差来表示该业务的分布函数。

在这种实施方式下，服务器能够快捷的采用均值和方差来反映业务流量的分布情况，计算量较小，效率较高。

306、服务器通过目标脚本，对至少一个分布函数所指示的流量分布进行校验。

在一种可能的实施方式中，服务器通过目标脚本，将至少一个分布函数所指示的流量分布与预设流量分布进行比较。

在这种实施方式下，服务器通过比较业务的流量分布与预设流量分布就能够快速对业务流量进行校验，效率较高。同时相较于业务流量阈值来说，通过预设流量分布来对业务流量进行校验，准确性也较高。

举例来说，服务器从目标脚本中获取对应业务符合的预设流量分布，将该业务的分布函数所指示的流量分布与预设流量分布进行比较。当确定出该业务的流量分布符合预设流量分布，表明该业务的业务流量为异常的业务流量。当确定出该业务的业务流量不符合预设流量分布时，表明该业务的业务流量为正常的业务流量。比如，服务器能够从目标脚本中获取对应业务的业务流量符合的预设均值范围和预设方差范围，将该业务的业务流量的均值和方差与预设均值范围和预设方差范围进行比较。当确定出该业务的业务均值和方差均处在预设均值范围和预设方差范围内时，确定该业务的业务流量符合预设流量分布。当确定出该业务的业务均值或方差不处在预设均值范围或预设方差范围内时，确定该业务的业务流量不符合预设流量分布。

307、响应于任一分布函数所指示的流量分布符合对应的预设流量分布，服务器触发与任一分布函数对应业务的流量报警信号。

在一种可能的实施方式中，响应于任一分布函数所指示的流量分布符合对应的预设流量分布，服务器触发与任一分布函数对应业务的流量报警信号。服务器将流量报警信号发送给终端，由终端将流量报警信号进行显示，技术人员能够通过终端得到业务的流量出现异常，从而能够快速的进行维护，消除流量异常。

在这种实施方式下，服务器能够在业务流量出现异常时，及时将流量报警信号发送给终端，便于技术人员进行快速处理。

在一种可能的实施方式中，响应于任一分布函数所指示的流量分布符合对应的预设流量分布，服务器能够对服务器参数进行调整，以提高服务器的流量承载能力。比如，服务器能够为该业务分配更多的计算和存储资源，使得该业务的业务流量承载能够力大大提升，从而保证该业务的正常运行。

通过本申请实施例提供的技术方案，服务器能够通过执行目标脚本，基于流量分布来快速进行流量报警，相较于相关技术中设置阈值的方式来说，通过流量分布来进行判断能够更加准确的识别异常流量。另外，由于服务器是基于脚本来进行异常流量识别的，脚本能够被不同服务器运行，当维护任一业务的服务器需要执行本申请提供的技术方案时，通过获取目标脚本就能够快速实现，效率较高。

参见图6，本申请实施例还提供了一种流量报警装置，装置包括：脚本获取模块601、脚本执行模块602、拟合模块603、校验模块604以及触发模块605。

脚本获取模块601，用于获取目标脚本，目标脚本用于在业务流量符合预设流量分布时触发流量报警信号，预设流量分布为异常的流量分布。

脚本执行模块602，用于运行目标脚本，以预定时间间隔获取至少一个业务的业务流量。

拟合模块603，用于对至少一个业务的业务流量进行拟合，得到至少一个业务的业务流量符合的至少一个分布函数。

校验模块604，用于通过目标脚本，对至少一个分布函数所指示的流量分布进行校验。

触发模块605，用于响应于任一分布函数所指示的流量分布符合对应的预设流量分布，触发与任一分布函数对应业务的流量报警信号。

在一种可能的实施方式中，目标脚本的生成装置包括：

业务类型获取模块，用于获取至少一个业务的业务类型。

业务脚本生成模块，用于基于至少一个业务的业务类型，生成与至少一个业务类型对应的至少一个业务脚本，业务脚本包括对应业务类型的预设流量分布。

脚本生成模块，用于基于至少一个业务脚本，生成目标脚本。

在一种可能的实施方式中，装置还包括：

第一比较模块，用于将目标脚本中的关键字与关键字标准库中的关键字进行比较，关键字标准库中存储有标准形式的关键字。

脚本执行模块，还用于当确定出目标脚本中的关键字与关键字标准库中的关键字匹配时，执行运行目标脚本的步骤。

在一种可能的实施方式中，触发模块，还用于当确定出目标脚本中的任一关键字不存在于关键字标准库中，触发第一类脚本错误提示，第一类脚本错误提示用于指示任一关键字在目标脚本中的位置。

在一种可能的实施方式中，关键字标准库中存储有关键字对应的标准数值，装置还包括：

第二比较模块，用于将目标脚本中关键字对应的数值与关键字标准库中存储的对应标准数值进行比较。

脚本执行模块，还用于响应于目标脚本中关键字对应的数值与关键字标准库中存储的对应标准数值匹配，执行运行目标脚本的步骤。

在一种可能的实施方式中，触发模块，还用于当确定出目标脚本中的任一关键字对应的数值与对应的标准数值不同，触发第二类脚本错误提示，第二类脚本错误提示用于指示任一关键字对应的数值以及对应的标准数值。

在一种可能的实施方式中，拟合模块，用于通过最小二乘法对至少一个业务的业务流量进行线性拟合，得到至少一个业务的业务流量符合的至少一个分布函数。

在一种可能的实施方式中，校验模块，用于通过目标脚本，将至少一个分布函数所指示的流量分布与预设流量分布进行比较。

通过本申请实施例提供的技术方案，服务器能够通过执行目标脚本，基于流量分布来快速进行流量报警，相较于相关技术中设置阈值的方式来说，通过流量分布来进行判断能够更加准确的识别异常流量。另外，由于服务器是基于脚本来进行异常流量识别的，脚本能够被不同服务器运行，当维护任一业务的服务器需要执行本申请提供的技术方案时，通过获取目标脚本就能够快速实现，效率较高。

参见图7，本申请实施例还提供了一种电子设备700，该电子设备包括：

至少一个处理器；以及，

与该至少一个处理器通信连接的存储器；其中，

该存储器存储有可被该至少一个处理器执行的指令，该指令被该至少一个处理器执行，以使该至少一个处理器能够执行前述方法实施例中的流量报警方法。

本申请实施例还提供了一种非暂态计算机可读存储介质，该非暂态计算机可读存储介质存储计算机指令，该计算机指令用于使该计算机执行前述方法实施例中的流量报警方法。

本申请实施例还提供了一种计算机程序产品，该计算机程序产品包括存储在非暂态计算机可读存储介质上的计算程序，该计算机程序包括程序指令，当该程序指令被计算机执行时，使该计算机执行前述方法实施例中的的流量报警方法。

下面参考图7，其示出了适于用来实现本申请实施例的电子设备700的结构示意图。本申请实施例中的电子设备700可以包括但不限于诸如移动电话、笔记本电脑、数字广播接收器、PDA（个人数字助理）、PAD（平板电脑）、PMP（便携式多媒体播放器）、车载终端（例如车载导航终端）等等的移动终端以及诸如数字TV、台式计算机等等的固定终端。图7示出的电子设备700仅仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。

如图7所示，电子设备700可以包括处理装置（例如中央处理器、图形处理器等）701，其可以根据存储在只读存储器（ROM）702中的程序或者从存储装置708加载到随机访问存储器（RAM）703中的程序而执行各种适当的动作和处理。在RAM 703中，还存储有电子设备700操作所需的各种程序和数据。处理装置701、ROM 702以及RAM 703通过总线704彼此相连。输入/输出（I/O）接口705也连接至总线704。

通常，以下装置可以连接至I/O接口705：包括例如触摸屏、触摸板、键盘、鼠标、图像传感器、麦克风、加速度计、陀螺仪等的输入装置706；包括例如液晶显示器（LCD）、扬声器、振动器等的输出装置707；包括例如磁带、硬盘等的存储装置708；以及通信装置709。通信装置709可以允许电子设备700与其他设备进行无线或有线通信以交换数据。虽然图中示出了具有各种装置的电子设备700，但是应理解的是，并不要求实施或具备所有示出的装置。可以替代地实施或具备更多或更少的装置。

特别地，根据本申请的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本申请的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信装置709从网络上被下载和安装，或者从存储装置708被安装，或者从ROM 702被安装。在该计算机程序被处理装置701执行时，执行本申请实施例的方法中限定的上述功能。

需要说明的是，本申请上述的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器（RAM）、只读存储器（ROM）、可擦式可编程只读存储器（EPROM或闪存）、光纤、便携式紧凑磁盘只读存储器（CD-ROM）、光存储器件、磁存储器件、或者上述的任意合适的组合。在本申请中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本申请中，计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读信号介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：电线、光缆、RF（射频）等等，或者上述的任意合适的组合。

上述计算机可读介质可以是上述电子设备中所包含的；也可以是单独存在，而未装配入该电子设备中。

上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该电子设备执行时，使得该电子设备：获取至少两个网际协议地址；向节点评价设备发送包括所述至少两个网际协议地址的节点评价请求，其中，所述节点评价设备从所述至少两个网际协议地址中，选取网际协议地址并返回；接收所述节点评价设备返回的网际协议地址；其中，所获取的网际协议地址指示内容分发网络中的边缘节点。

或者，上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该电子设备执行时，使得该电子设备：接收包括至少两个网际协议地址的节点评价请求；从所述至少两个网际协议地址中，选取网际协议地址；返回选取出的网际协议地址；其中，接收到的网际协议地址指示内容分发网络中的边缘节点。

可以以一种或多种程序设计语言或其组合来编写用于执行本申请的操作的计算机程序代码，上述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机（例如利用因特网服务提供商来通过因特网连接）。

附图中的流程图和框图，图示了按照本申请各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本申请实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。其中，单元的名称在某种情况下并不构成对该单元本身的限定，例如，第一获取单元还可以被描述为“获取至少两个网际协议地址的单元”。

应当理解，本申请的各部分可以用硬件、软件、固件或它们的组合来实现。

上述仅为本申请的可选实施例，并不用以限制本申请，凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (11)

1.一种流量报警方法，其特征在于，所述方法包括：

获取目标脚本，所述目标脚本用于在业务流量符合预设流量分布时触发流量报警信号，所述预设流量分布为异常的流量分布；

运行所述目标脚本，以预定时间间隔获取至少一个业务的业务流量；

对所述至少一个业务的业务流量进行拟合，得到所述至少一个业务的业务流量符合的至少一个分布函数；

通过所述目标脚本，对所述至少一个分布函数所指示的流量分布进行校验；

响应于任一分布函数所指示的流量分布符合对应的预设流量分布，触发与所述任一分布函数对应业务的流量报警信号。

2.根据权利要求1所述的流量报警方法，其特征在于，所述目标脚本的生成方法包括：

获取所述至少一个业务的业务类型；

基于所述至少一个业务的业务类型，生成与所述至少一个业务类型对应的至少一个业务脚本，所述业务脚本包括对应业务类型的预设流量分布；

基于所述至少一个业务脚本，生成所述目标脚本。

3.根据权利要求1所述的流量报警方法，其特征在于，所述运行所述目标脚本之前，所述方法还包括：

将所述目标脚本中的关键字与关键字标准库中的关键字进行比较，所述关键字标准库中存储有标准形式的关键字；

当确定出所述目标脚本中的关键字与所述关键字标准库中的关键字匹配时，执行所述运行所述目标脚本的步骤。

4.根据权利要求3所述的流量报警方法，其特征在于，所述将所述目标脚本中的关键字与关键字标准库中的关键字进行比较之后，所述方法还包括：

当确定出所述目标脚本中的任一关键字不存在于所述关键字标准库中，触发第一类脚本错误提示，所述第一类脚本错误提示用于指示所述任一关键字在所述目标脚本中的位置。

5.根据权利要求3所述的流量报警方法，其特征在于，所述关键字标准库中存储有关键字对应的标准数值，所述运行所述目标脚本的步骤之前，所述方法还包括：

将所述目标脚本中关键字对应的数值与所述关键字标准库中存储的对应标准数值进行比较；

响应于所述目标脚本中关键字对应的数值与所述关键字标准库中存储的对应标准数值匹配，执行所述运行所述目标脚本的步骤。

6.根据权利要求5所述的流量报警方法，其特征在于，所述将所述目标脚本中关键字对应的数值与所述关键字标准库中存储的对应标准数值进行比较之后，所述方法还包括：

当确定出所述目标脚本中的任一关键字对应的数值与对应的标准数值不同，触发第二类脚本错误提示，所述第二类脚本错误提示用于指示所述任一关键字对应的数值以及对应的标准数值。

7.根据权利要求5所述的流量报警方法，其特征在于，所述对所述至少一个业务的业务流量进行拟合，得到所述至少一个业务的业务流量符合的至少一个分布函数包括：

通过最小二乘法对所述至少一个业务的业务流量进行线性拟合，得到所述至少一个业务的业务流量符合的至少一个分布函数。

8.根据权利要求1所述的流量报警方法，其特征在于，所述通过所述目标脚本，对所述至少一个分布函数所指示的流量分布进行校验包括：

通过所述目标脚本，将所述至少一个分布函数所指示的流量分布与所述预设流量分布进行比较。

9.一种流量报警装置，其特征在于，包括：

脚本获取模块，用于获取目标脚本，所述目标脚本用于在业务流量符合预设流量分布时触发流量报警信号，所述预设流量分布为异常的流量分布；

脚本执行模块，用于运行所述目标脚本，以预定时间间隔获取至少一个业务的业务流量；

拟合模块，用于对所述至少一个业务的业务流量进行拟合，得到所述至少一个业务的业务流量符合的至少一个分布函数；

校验模块，用于通过所述目标脚本，对所述至少一个分布函数所指示的流量分布进行校验；

触发模块，用于响应于任一分布函数所指示的流量分布符合对应的预设流量分布，触发与所述任一分布函数对应业务的流量报警信号。

10.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行前述权利要求1-8中任一项所述的流量报警方法。

11.一种非暂态计算机可读存储介质，该非暂态计算机可读存储介质存储计算机指令，该计算机指令用于使该计算机执行前述权利要求1-8中任一项所述的流量报警方法。

Images