CN114327987A - 异常告警方法及装置、电子设备、存储介质、程序产品 - Google Patents

Abstract

本申请的实施例揭示了一种异常告警方法及装置、电子设备、存储介质、程序产品，该方法包括：获取来自业务模块的多个请求响应，从多个请求响应中分别确定多种异常响应类型各自对应的请求响应数量，并获取多种异常响应类型各自对应的权重值，根据获取到的权重值对多种异常响应类型各自对应的请求响应数量进行加权求和，得到异常响应总数量，若异常响应总数量大于告警阈值，则生成异常告警。本申请实施例的技术方案能够提升告警准确度。

Description

异常告警方法及装置、电子设备、存储介质、程序产品

技术领域

本申请涉及计算机技术领域，具体而言，涉及一种异常告警方法及装置、电子设备、存储介质、程序产品。

背景技术

互联网中存在不同的业务模块，用于提供不同的功能，例如，部署在应用程序中的业务模块、部署在网页应用中的业务模块等。为了保证业务模块正常提供服务，当业务模块出现异常时，需要进行告警。目前，通常将业务模块的请求响应类型划分为异常响应和成功响应两种类型，若异常响应的数量超过阈值，则生成告警，从而便于对业务模块进行修复，但是这种告警方式准确度较低。

发明内容

为解决上述技术问题，本申请的实施例提供了一种异常告警方法及装置、电子设备、存储介质、程序产品。

根据本申请实施例的一个方面，提供了一种异常告警方法，所述方法包括：

获取来自业务模块的多个请求响应；

从所述多个请求响应中分别确定多种异常响应类型各自对应的请求响应数量，并获取所述多种异常响应类型各自对应的权重值；

根据获取到的权重值对所述多种异常响应类型各自对应的请求响应数量进行加权求和，得到异常响应总数量；

若所述异常响应总数量大于告警阈值，则生成异常告警。

根据本申请实施例的一个方面，提供了一种异常告警装置，所述装置包括：

第一获取模块，配置为获取来自业务模块的多个请求响应；

第二获取模块，配置为从所述多个请求响应中分别确定多种异常响应类型各自对应的请求响应数量，并获取所述多种异常响应类型各自对应的权重值；

第三获取模块，配置为根据获取到的权重值对所述多种异常响应类型各自对应的请求响应数量进行加权求和，得到异常响应总数量；

告警模块，配置为若所述异常响应总数量大于告警阈值，则生成异常告警。

根据本申请实施例的一个方面，提供了一种电子设备，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述电子设备实现如前所述的异常告警方法。

根据本申请实施例的一个方面，提供了一种计算机可读存储介质，其上存储有计算机可读指令，当所述计算机可读指令被电子设备的处理器执行时，使电子设备执行如前所述的异常告警方法。

根据本申请实施例的一个方面，提供了一种计算机程序产品，包括计算机程序，所述计算机指令被处理器执行时实现如前所述的异常告警方法。

在本申请的实施例所提供的技术方案中，获取来自业务模块的多个请求响应，从多个请求响应中分别确定多种异常响应类型各自对应的请求响应数量，并获取多种异常响应类型各自对应的权重值，根据获取到的权重值对多种异常响应类型各自对应的请求响应数量进行加权求和，得到异常响应总数量，若异常响应总数量大于告警阈值，则生成异常告警，这样，将异常响应分为多种异常响应类型，并对每种异常响应类型设置对应的权重值，从而合理确定异常响应总数量，并生成告警，提升告警准确度。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术者来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1是本申请的一示例性实施例示出的异常告警方法的流程图；

图2是图1所示实施例中的步骤S120在一示例性实施例中的流程图；

图3是本申请的另一示例性实施例示出的异常告警方法的流程图；

图4是本申请的一示例性实施例示出的异常告警方法的流程图；

图5是本申请的一示例性实施例示出的调整告警阈值的流程图；

图6是本申请的另一示例性实施例示出的调整告警阈值的流程图；

图7是本申请的一示例性实施例示出的异常告警方法的流程图；

图8是本申请的一示例性实施例示出的异常告警装置的框图；

图9是本申请的一示例性实施例示出的异常告警装置的结构示意图；

图10示出了适于用来实现本申请实施例的电子设备的计算机系统的结构示意图。

具体实施方式

这里将详细地对示例性实施例执行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

附图中所示的方框图仅仅是功能实体，不一定必须与物理上独立的实体相对应。即，可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

附图中所示的流程图仅是示例性说明，不是必须包括所有的内容和操作/步骤，也不是必须按所描述的顺序执行。例如，有的操作/步骤还可以分解，而有的操作/步骤可以合并或部分合并，因此实际执行的顺序有可能根据实际情况改变。

还需要说明的是：在本申请中提及的“多个”是指两个或者两个以上。“和/或”描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。

目前，通常将业务模块的请求响应类型划分为异常响应和成功响应两种类型，若异常响应的数量超过阈值，则生成告警。但是，但是这种告警方式准确度较低。基于此，本申请的实施例提出了一种异常告警方法及装置、电子设备、存储介质、程序产品，从而可以提升异常告警准确度。

参见图1，图1是本申请的一示例性实施例示出的一种异常告警方法的流程图。如图1所示，在一示例性实施例中，该异常告警方法可以包括步骤S110至步骤S140，详细介绍如下：

步骤S110，获取来自业务模块的多个请求响应。

需要说明的是，业务模块为实现对应功能的模块，例如，用于实现商品交易的业务模块、用于实现注册功能的业务模块等。业务模块的具体部署情况可以根据实际需要灵活设置，例如，可以部署在应用程序中，也可以部署在网页应用中，也可以部署分布式系统中。

业务模块可以接收到来自用户终端的请求，并处理该请求，得到请求响应。其中，请求响应包括异常响应和成功响应，成功响应则表明对请求处理成功，异常响应则表明请求处理失败。其中，请求处理失败包括但不限于由于业务模块内部异常、响应超时、信息缺失、商品限购等原因导致的失败。

本实施例中，为了确定业务模块是否出现异常，获取来自业务模块的多个请求响应，具体获取方式可以根据实际需要灵活设置。

在一个实施方式中，获取来自业务模块的多个请求响应可以包括：获取来自业务模块的第一数量个请求响应。其中，第一数量可以根据实际需要灵活设置，例如，可以是100个，即，可以获取来自业务模块的100个请求响应。

在另一个实施方式中，获取来自业务模块的多个请求响应可以包括：获取业务模块在预设时间段内产生的多个请求响应。其中，预设时间段可以是10分钟、20分钟等。在一个示例中，假设预设时间段为10分钟，则获取业务模块在10分钟内产生的请求响应。

为了持续确定业务模块是否出现异常，在又一实施方式中，获取来自业务模块的多个请求响应可以包括：基于预设第一时间间隔周期性获取来自业务模块的多个请求响应，也就是说，周期性检测业务模块是否出现异常。

其中，第一时间间隔可以根据实际需要灵活设置，例如，可以设置为1小时、2小时等。

基于预设第一时间间隔周期性获取来自业务模块的多个请求响应的方式包括但不限于以下两种方式：第一种，在每个第一时间间隔内获取来自业务模块的第一数量个请求响应；第二种，获取业务模块在每个第一时间间隔内产生的请求响应。

步骤S120，从多个请求响应中分别确定多种异常响应类型各自对应的请求响应数量，并获取多种异常响应类型各自对应的权重值。

需要说明的是，本实施例中，将异常响应划分为多种异常响应类型，并为不同异常响应类型设置有对应的权重值。其中，将异常响应划分为多种异常响应类型，并设置对应权重值的具体方式可以根据实际需要灵活设置，例如，在一个示例中，可以根据不同异常响应对业务模块的重要程度，将异常响应划分为多种异常响应类型，并按照重要程度越高，权重值越高的方式，为多种异常响应类型设置对应的权重值。在另一示例中，可以根据业务模块的业务逻辑将异常响应划分为多种异常响应类型，对于实现业务模块对应功能允许存在的异常响应，可以将其权重值设置得较低，对于实现业务模块对应功能不允许存在的异常响应，可以将其权重值设置得较高；例如，对于用于实现商品交易的业务模块，通常会设置购买超限功能，即用户购买的数量超过一定的值时，会拒绝这次交易，因此，对于购买超限这种业务模块允许出现的异常响应，可以将其权重值设置得较低，对于系统异常等业务模块不允许出现的异常，则可以将其权重值设置得较高，进而更加能从用户角度出发考虑业务问题，提供更人性化的服务能力。

在从多个请求响应中分别统计出多种异常响应类型各自对应的请求响应数据之后，获取这多种异常响应类型各自对应的权重值。

在一些实施方式中，为了便于确定请求响应属于哪一响应类型，可以预先设置响应类型各自对应的响应码，业务模块在生成请求响应时，可以将对应的响应码添加至请求响应中，这样，在获取到来自业务模块的多个请求响应之后，可以根据请求响应中包括的响应码确定该请求响应对应的请求响应类型，从而确定多种异常响应类型各自对应的请求响应数量。

步骤S130，根据获取到的权重值对多种异常响应类型各自对应的请求响应数量进行加权求和，得到异常响应总数量。

在获取到权重值后，即可根据获取到的权重值对多种异常响应类型各自对应的请求响应的数量进行加权求和，从而得到异常响应总数量。为了更好的理解，此处以一个示例进行说明，参见下表1所示，假设业务模块为用于商品交易的模块，其成功响应为提交成功，异常响应类型包括系统异常、网络超时、购买超限(即购买商品的数量超过限制)以及信息缺失，从业务模块获取到100个请求响应，其中，成功响应和异常响应各自对应的数量以及权重值如表1所示，异常响应类型加权数量为对异常响应的统计数量进行加权运算得到的数量，对系统异常、网络超时、购买超限以及信息缺失进行加权求和后，得到的异常响应总数量为26。

表1

步骤S140，若异常响应总数量大于告警阈值，则生成异常告警。

告警阈值的具体取值可以根据实际需要灵活设置，例如，可以设置为80、90等，或者，也可以根据获取到的多个请求响应的总数量设置，例如，可以设置为总数量的90％、80％等，在一个示例中，假设获取到200个请求响应，告警阈值可以为请求响应总数量的60％，即120。

若异常响应总数量大于告警阈值，则生成异常告警，以使运维人员对业务模块进行修复。

本实施例提供的异常告警方法中，获取来自业务模块的多个请求响应，从多个请求响应中分别确定多种异常响应类型各自对应的请求响应数量，并获取多种异常响应类型各自对应的权重值，根据获取到的权重值对多种异常响应类型各自对应的请求响应数量进行加权求和，得到异常响应总数量，若异常响应总数量大于告警阈值，则生成异常告警，这样，将异常响应分为多种异常响应类型，并对每种异常响应类型设置对应的权重值，从而合理确定异常响应总数量，并生成告警，提升告警准确度；并且，对于维护人员来说，也可以将注意力放在真实有问题的异常请求响应中，节约成本，提升异常告警处理效率。

在一示例性实施例中，参见图2所示，图2为图1所示实施例中的步骤S120在一示例性实施例中的流程图。如图2所示，获取多种异常响应类型各自对应的权重值的过程可以包括步骤S210-步骤S220，详细介绍如下：

步骤S210，从异常响应类型与异常等级的映射关系中确定多种异常响应类型各自所属的异常等级。

本实施例中，对多种异常响应类型进行了分级，并预先设置有异常响应类型与异常等级的映射关系。其中，异常等级的等级数可以小于等于异常响应类型的种类数，例如，假设包括10种异常响应类型，则可以将10种异常响应类型分为3个等级。

在需要确定多种异常响应类型各自的权重值时，可以从异常响应类型与异常等级的映射关系中查询多种异常响应类型各自所属的异常等级。

步骤S220，将所属异常等级的基础权重值作为对应异常响应类型的权重值。

本实施例中，为不同异常等级设置有基础权重值，其中，具体设置方式可以根据实际需要灵活设置，相邻异常等级之间的基础权重差值可以相同，也可以不同。

在确定出每种异常响应类型所属的异常等级后，将其所属异常等级的基础权重值作为对应异常向量类型的权重值。

在一个示例中，假设异常等级、基础权重值、异常响应类型的关系如表2所示，其中，相邻异常等级之间的基础权重差值相同，均为0.4，对于系统异常，其属于第一异常等级，因此，将1作为系统异常的权重值，对于网络超时，其属于第二异常等级，因此，将0.6作为网络超时的权重值。

表2

异常等级	基础权重值	异常响应类型
			第一异常等级	1	系统异常
第二异常等级	0.6	网络超时、信息缺失
			第三异常等级	0.2	购买超限

本实施例中，从异常响应类型与异常等级的映射关系中确定多种异常响应类型各自所属的异常等级，将所属异常等级的基础权重值作为对应异常响应类型的权重值，这样，通过将多种异常响应划分为多种异常等级，从而避免大额误差，进一步提升了异常告警的准确度。

在一示例性实施例中，参见图3所示，图3为本申请的另一示例性实施例示出的异常告警方法的流程图。如图3所示，在图2所示实施例中的步骤S220之后，异常告警方法还可以包括步骤S310-步骤S330，详细介绍如下：

步骤S310，基于预设第二时间间隔周期性获取来自业务模块的请求响应，并在周期性获取到的请求响应中，获取多种异常响应类型在多个第二时间间隔内各自对应的请求响应数量。

需要说明的是，第二时间间隔可以根据实际需要灵活设置，例如，可以设置为1天、2天等。为了减少数据处理量，第二时间间隔可以等于第一时间间隔，也就是说，可以直接获取多种异常响应类型在多个第一时间间隔内各自对应的请求响应数量作为多种异常响应类型在多个第二时间间隔内各自对应的请求响应数量；或者，为了避免频繁改动权重值，第二时间间隔也可以大于第一时间间隔；当然，第二时间间隔也可以小于第一时间间隔。

本实施例中，基于预设第二时间间隔周期性获取来自业务模块的请求响应，并在周期性获取到的请求响应中，获取多种异常响应类型在多个第二时间间隔内各自对应的请求响应数量。

其中，多个第二时间间隔可以是时间上连续的多个第二时间间隔，多个第二时间间隔可以是5个第二时间间隔、10个第二时间间隔等，具体取值可以根据实际需要灵活设置。

基于预设第二时间间隔周期性获取来自业务模块的请求响应的具体方式与基于预设第一时间间隔周期性获取来自业务模块的多个请求响应的方式类似，此处不再赘述。

步骤S320，基于获取到的请求响应数量，确定多种异常响应类型各自对应的请求响应数量在多个第二时间间隔内的数据变化情况。

在获取到多种异常响应类型在多个第二时间间隔内各自对应的请求响应数量之后，可以确定多个异常响应类型各自对应的请求响应数量在这多个第二时间间隔内的数据变化情况。

步骤S330，从多种异常响应类型中确定数据变化情况满足预设条件的目标异常响应类型，并对目标异常响应类型的权重值进行调整。

其中，预设条件可以根据实际需要灵活设置，例如，可以是波动幅度较大的等。

本实施例中，从多种异常响应类型的确定数据变化情况满足预设条件的异常响应类型，并将确定出的异常响应类型作为目标异常响应类型，并对目标异常响应类型的权重值进行调整。其中，具体调整方式可以根据实际需要灵活设置。

在一种实施方式中，从多种异常响应类型中确定数据变化情况满足预设条件的目标异常响应类型，并对目标异常响应类型的权重值进行调整的过程可以包括步骤S331-步骤S332，详细介绍如下：

步骤S331，若数据变化情况为请求响应数量上升，则将对应异常响应类型作为第一目标异常响应类型，并调高第一目标异常响应类型的权重值。

若某一异常响应类型对应的数量变化情况为请求响应数量上升，则表明该异常响应类型的请求处理情况进一步恶化，因此，为了使运营人员修复该问题，可以将该异常响应类型作为第一目标异常响应类型，并调高第一目标异常响应类型的权重值。其中，调高第一目标异常响应类型的权重值的具体方式可以根据实际需要灵活设置，例如，可以在第一目标异常响应类型当前的权重值的基础上，调高预设第一幅度，其中，第一幅度可以根据实际需要灵活设置，例如，设置为2％，5％等。

在一些实施方式中，为了避免频繁调整权重值，在这多个第二时间间隔内，若数据变化情况为请求响应数量持续上升，且上升幅度超过预设阈值，才将对应异常响应类型作为第一目标异常响应类型，并调高第一目标异常响应类型的权重值。

步骤S332，若数据变化情况为请求响应数量下降，则将对应异常响应类型作为第二目标异常响应类型，并降低第二目标异常响应类型的权重值。

若某一异常响应类型对应的数量变化情况为请求响应数量下降，则表明异常响应类型的请求处理情况正在好转，因此，可以将该异常响应类型作为第二目标异常响应类型，并降低第二目标异常响应类型的权重值。其中，降低第二目标异常响应类型的权重值的具体方式可以根据实际需要灵活设置，例如，可以在第二目标异常响应类型当前的权重值的基础上，降低预设第二幅度，其中，第二幅度可以根据实际需要灵活设置，例如，设置为1％，3％等。其中，为了避免权重值降低过快，导致异常告警准确度降低的情况，第二幅度可以小于第一幅度，当然，在其他实施例中，第二幅度也可以大于或等于第一幅度。

在一些实施方式中，为了避免频繁调整权重值，在这多个第二时间间隔内，若数据变化情况为请求响应数量持续下降，且下降幅度超过预设阈值时，才将对应异常响应类型作为第二目标异常响应类型，并降低第二目标异常响应类型的权重值。

本实施例中，基于预设第二时间间隔周期性获取来自业务模块的请求响应，并在周期性获取到的请求响应中，获取多种异常响应类型在多个第二时间间隔内各自对应的请求响应数量，基于获取到的请求响应数量，确定多种异常响应类型各自对应的请求响应数量在多个第二时间间隔内的数据变化情况，从多种异常响应类型中确定数据变化情况满足预设条件的目标异常响应类型，并对目标异常响应类型的权重值进行调整，从而基于请求响应数量的数据变化情况，动态调整异常响应类型对应的权重值，进一步提升异常告警的效率。

在一示例性实施例中，参见图4所示，图4为本申请的一示例性实施例示出的异常告警方法的流程图。如图4所示，在图3所示实施例中的步骤S330之后，异常告警方法还可以包括步骤S340-步骤S350，详细介绍如下：

步骤S340，若调整后的权重值超出目标异常响应类型所属异常等级的权重值范围，则根据调整后的权重值以及不同异常等级的权重值范围重新确定目标异常类型所属异常等级。

需要说明的是，本实施例中，针对每一异常等级，设置有对应的权重值范围，即，针对每一异常等级，设置有权重值上限和权重值下限；不同的异常等级对应的权重值范围不重叠。其中，异常等级的权重值范围包括该异常等级的基础权重值，该异常等级的基础权重值可以为该异常等级的权重值范围的中心，或者，可以是该异常等级的权重值范围的权重值上限或权重值下限。

若对目标异常响应类型的权重值进行调整后，调整后的权重值超出其所属异常等级的权重值范围，例如，调整后的权重值大于其所属异常等级的权重值上限，或者，小于其所属异常等级的权权重值下限，则根据调整后的权重值以及不同异常等级各自对应的权重值范围重新确定目标异常类型所属异常等级。

步骤S350，将目标异常响应类型的权重值更新为重新确定出的异常等级的基础权重值。

在重新确定目标异常响应类型所属异常等级后，将该异常等级的基础权重值作为目标异常响应类型的权重值。例如，参见下表3所示，假设不同异常等级对应的权重值范围、基础权重值、包含的异常响应类型、各异常响应类型对应的权重值如表3所示，其中，目标异常响应类型包括网络超时，当前，网络超时的权重值为0.25，对网络超时的权重值进行调整后，其权重值变为0.13，由于0.13不属于第二异常等级的权重值范围，属于第三异常等级的权重值范围，因此，确定网络超时属于第三异常等级，将网络超时调整至第三异常等级，并且，将网络超时的权重值由0.13更新为第三异常等级的基础权重值，即，网络超时最终的权重值为0.2；假设目标异常响应类型还包括信息缺失，当前，信息缺失的权重值为0.6，对信息缺失的权重值进行调整后，其权重值变为0.9，由于0.9不属于第二异常等级的权重值范围，属于第一异常等级的权重值范围，因此，确定信息缺失属于第一异常等级，将信息缺失调整至第一异常等级，并且，将信息缺失的权重值由0.9更新为第一异常等级的基础权重值，即，信息缺失的最终权重值为1。

表3

本实施例中，若调整后的权重值超出目标异常响应类型所属异常等级的权重值范围，则根据调整后的权重值以及不同异常等级的权重值范围重新确定目标异常类型所属异常等级，将目标异常响应类型的权重值更新为重新确定出的异常等级的基础权重值，从而可以实现异常响应类型的异常等级的动态调整，进一步提升异常告警的准确度。

在一示例性实施例中，参见图5所示，图5为在基于预设第一时间间隔周期性获取来自业务模块的多个请求响应的条件下，调整告警阈值的流程图，如图5所示，在基于预设第一时间间隔周期性获取来自业务模块的多个请求响应的条件下，在图1所示实施例中的步骤S140之后，异常告警方法还可以包括步骤S510-步骤S520，详细介绍如下：

步骤S510，获取在多个第一时间间隔内生成异常告警的频率以及异常告警的处理结果。

其中，多个第一时间间隔的具体数量可以根据实际需要灵活设置，例如，可以是3个，也可以是2个等。这多个第一时间间隔可以是连续的第一时间间隔。

本实施例中，获取在多个第一时间间隔内，生成异常告警的频率以及异常告警的处理结果。

步骤S520，若获取到的频率超过预设阈值，且获取到的处理结果均为无异常，则调高告警阈值。

预设阈值可以根据实际需要灵活设置。

若多个第一时间间隔内，生成异常告警的频率超过预设阈值，且异常告警的处理结果均为无异常，则表明告警阈值设置不合理，且偏低，因此，可以调高告警阈值。其中，调高告警阈值的方式可以根据实际需要灵活设置，例如，可以在当前告警阈值的基础上，调高预设幅度。

本实施例中，获取在多个第一时间间隔内生成异常告警的频率以及异常告警的处理结果，若获取到的频率超过预设阈值，且获取到的处理结果均为无异常，则调高告警阈值，从而实现告警阈值的自动调整，无需人工调整告警阈值，从而节约人力资源；并且，基于生成异常告警的频率以及异常告警的处理结果调整告警阈值，可以提升告警阈值的合理性，进一步提升异常告警的准确性。

在一示例性实施例中，参见图6所示，图6为在基于预设第一时间间隔周期性获取来自业务模块的多个请求响应的条件下，调整告警阈值的流程图，如图6所示，在基于预设第一时间间隔周期性获取来自业务模块的多个请求响应的条件下，在图1所示实施例中的步骤S140之后，异常告警方法还可以包括步骤S610-步骤S620，详细介绍如下：

步骤S610，获取在多个预设第一时间间隔内得到的异常响应总数量以及异常告警的处理结果。

其中，多个第一时间间隔的具体数量可以根据实际需要灵活设置，例如，可以是3个，也可以是2个等。这多个第一时间间隔可以是连续的第一时间间隔。

本实施例中，获取在多个第一时间间隔内，得到的异常响应总数量以及异常告警的处理结果。

步骤S620，若获取到的处理结果均为无异常，且获取到的异常响应总数量呈现增长趋势，则调高告警阈值。

若获取到的处理结果均为无异常，且获取到的异常响应总数量呈现增长趋势，则表明告警阈值设置不合理，且偏低，因此，可以调高告警阈值。

其中，调高告警阈值的方式可以根据实际需要灵活设置，例如，可以在当前告警阈值的基础上，调高预设幅度；或者，可以预先设置异常响应总数量与告警阈值的映射关系，然后，基于最新第一时间间隔内获取到的异常响应总数量，确定调高后的告警阈值。

本实施例中，获取在多个预设第一时间间隔内得到的异常响应总数量以及异常告警的处理结果，若获取到的处理结果均为无异常，且获取到的异常响应总数量呈现增长趋势，则调高告警阈值，从而实现告警阈值的自动调整，无需人工调整告警阈值，从而节约人力资源；并且，基于异常响应总数量以及异常告警的处理结果调整告警阈值，可以提升告警阈值的合理性，进一步提升异常告警的准确性。

以下对本申请实施例的一个具体应用场景进行详细说明。请参见图7所示，异常告警方法包括：

步骤S701，获取来自业务模块的多个请求响应。

其中，可以根据第一时间间隔周期性获取第一数量个来自业务模块的请求响应，也就是说，在每个第一时间间隔内，都获取第一数量个请求响应。

步骤S702，判断请求响应是否符合预设规范。

本实施例中，预先设置有请求响应的生成规范，在获取到请求响应之后，可以判断该请求响应是否符合规范，例如，可以判断请求响应中是否包括响应码等。

步骤S703，若否，则调整请求响应。

若请求响应不符合预设规范，则调整请求响应，使其符合规范。

步骤S704，若是，则判断是否存在业务模块对应的异常响应类型与异常等级的映射关系。

若请求响应符合预设规范，则可以判断是否存在业务模块对的异常响应类型与异常等级的映射关系。

步骤S705，若不存在，则创建业务模块对应的异常响应类型与异常等级的映射关系。

若不存在，则需要创建业务模块对应的异常响应类型与异常等级的映射关系。其中，可以根据预设规则创建业务模块对应的异常响应类型与异常等级的映射关系。

步骤S706，若存在，则根据异常响应类型与异常等级的映射关系确定多个异常响应类型的权重值，并从多个请求响应中分别确定多种异常响应类型各自对应的请求响应数量。

若存在，则可以根据异常响应类型与异常等级的映射关系确定多个异常响应类型各自所属的异常等级，并将异常等级的基础权重值作为对应异常响应类型的权重值；并基于请求响应中的响应码，从多个请求响应中分别确定多种异常响应类型各自对应的请求响应数量。

在一些实施方式中，参见图8所示，异常告警设置有异常等级库，权重值衰减单元、权重值调高单元、权重值范围设置单元；其中，异常等级库，用于存储异常响应类型与异常等级的映射关系；权重值调高单元，用于基于第二时间间隔周期性获取不同异常响应类型各自对应的异常响应数量，并基于异常响应数量调高异常响应类型的权重值；权重值衰减模块，用于基于第二时间间隔周期性获取不同异常响应类型各自对应的异常响应数量，并基于异常响应数量降低异常响应类型的权重值；权重值范围设置单元，用于设置不同异常等级各自对应的权重值上限和权重值下限。具体过程可以参见前述记载，此处不再赘述。

步骤S707，根据获取到的权重值对多种异常响应类型各自对应的请求响应数量进行加权求和，得到异常响应总数量。

根据获取到的权重值，可以对多种异常响应类型各自对应的请求响应数量进行加权求和，得到异常响应总数量。

步骤S708，若异常响应总数量大于告警阈值，则生成异常告警。

若异常响应总数量大于告警阈值，则表明业务模块出现异常，可以生成异常告警。

本实施例提供的方案，可以提升告警准确度。

参见图9，图9是本申请的一示例性实施例示出的异常告警装置的框图。如图9所示，该装置包括：

第一获取模块901，配置为获取来自业务模块的多个请求响应。

第二获取模块902，配置为从多个请求响应中分别确定多种异常响应类型各自对应的请求响应数量，并获取多种异常响应类型各自对应的权重值。

第三获取模块903，配置为根据获取到的权重值对多种异常响应类型各自对应的请求响应数量进行加权求和，得到异常响应总数量。

告警模块904，配置为若异常响应总数量大于告警阈值，则生成异常告警。

在另一示例性实施例中，在基于预设第一时间间隔周期性获取来自业务模块的多个请求响应的条件下，该装置还包括：

第四获取模块，配置为获取在多个第一时间间隔内生成异常告警的频率以及异常告警的处理结果。

第一调整模块，配置为若获取到的频率超过预设阈值，且获取到的处理结果均为无异常，则调高告警阈值。

在另一示例性实施例中，在基于预设第一时间间隔周期性获取来自业务模块的多个请求响应的条件下，该装置还包括：

第五获取模块，配置为获取在多个预设第一时间间隔内得到的异常响应总数量以及异常告警的处理结果。

第二调整模块，配置为若获取到的处理结果均为无异常，且获取到的异常响应总数量呈现增长趋势，则调高告警阈值。

在另一示例性实施例中，第二获取模块902包括：

等级确定模块，配置为从异常响应类型与异常等级的映射关系中确定多种异常响应类型各自所属的异常等级。

权重值确定模块，配置为将所属异常等级的基础权重值作为对应异常响应类型的权重值。

在另一示例性实施例中，该装置还包括：

第六获取模块，配置为基于预设第二时间间隔周期性获取来自业务模块的请求响应，并在周期性获取到的请求响应中，获取多种异常响应类型在多个第二时间间隔内各自对应的请求响应数量。

情况确定模块，配置为基于获取到的请求响应数量，确定多种异常响应类型各自对应的请求响应数量在多个第二时间间隔内的数据变化情况。

权重值调整模块，配置为从多种异常响应类型中确定数据变化情况满足预设条件的目标异常响应类型，并对目标异常响应类型的权重值进行调整。

在另一示例性实施例中，权重值调整模块包括：

第一权重调整模块，配置为若数据变化情况为请求响应数量上升，则将对应异常响应类型作为第一目标异常响应类型，并调高第一目标异常响应类型的权重值。

第二权重调整模块，配置为若数据变化情况为请求响应数量下降，则将对应异常响应类型作为第二目标异常响应类型，并降低第二目标异常响应类型的权重值。

在另一示例性实施例中，该装置还包括：

重新确定模块，配置为若调整后的权重值超出目标异常响应类型所属异常等级的权重值范围，则根据调整后的权重值以及不同异常等级的权重值范围重新确定目标异常类型所属异常等级。

更新模块，配置为将目标异常响应类型的权重值更新为重新确定出的异常等级的基础权重值。

需要说明的是，上述实施例所提供的异常告警装置与上述实施例所提供的异常告警方法属于同一构思，其中各个模块和单元执行操作的具体方式已经在方法实施例中进行了详细描述，此处不再赘述。

本申请的实施例还提供了一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当一个或多个程序被一个或多个处理器执行时，使得电子设备实现上述各个实施例中提供的异常告警方法。

图10示出了适于用来实现本申请实施例的电子设备的计算机系统的结构示意图。

需要说明的是，图10示出的电子设备的计算机系统1000仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。

如图10所示，计算机系统1000包括中央处理单元(Central Processing Unit，CPU)1001，其可以根据存储在只读存储器(Read-Only Memory，ROM)1002中的程序或者从储存部分1008加载到随机访问存储器(Random Access Memory，RAM)1003中的程序而执行各种适当的动作和处理，例如执行上述实施例中所述的方法。在RAM 1003中，还存储有系统操作所需的各种程序和数据。CPU1001、ROM 1002以及RAM 1003通过总线1004彼此相连。输入/输出(Input/Output，I/O)接口1005也连接至总线1004。

以下部件连接至I/O接口1005：包括键盘、鼠标等的输入部分1006；包括诸如阴极射线管(Cathode Ray Tube，CRT)、液晶显示器(Liquid Crystal Display，LCD)等以及扬声器等的输出部分1007；包括硬盘等的储存部分1008；以及包括诸如LAN(Local AreaNetwork，局域网)卡、调制解调器等的网络接口卡的通信部分1009。通信部分1009经由诸如因特网的网络执行通信处理。驱动器1010也根据需要连接至I/O接口1005。可拆卸介质1011，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器1010上，以便于从其上读出的计算机程序根据需要被安装入存储部分1008。

特别地，根据本申请的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本申请的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的计算机程序。在这样的实施例中，该计算机程序可以通过通信部分1009从网络上被下载和安装，和/或从可拆卸介质1011被安装。在该计算机程序被中央处理单元(CPU)1001执行时，执行本申请的系统中限定的各种功能。

需要说明的是，本申请实施例所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(Erasable Programmable Read Only Memory，EPROM)、闪存、光纤、便携式紧凑磁盘只读存储器(Compact Disc Read-Only Memory，CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本申请中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本申请中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的计算机程序。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的计算机程序可以用任何适当的介质传输，包括但不限于：无线、有线等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本申请各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。其中，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本申请实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现，所描述的单元也可以设置在处理器中。其中，这些单元的名称在某种情况下并不构成对该单元本身的限定。

本申请的另一方面还提供了一种计算机可读存储介质，其上存储有计算机可读指令，该计算机可读指令被电子设备的处理器执行时，使电子设备实现如前所述的方法。该计算机可读存储介质可以是上述实施例中描述的电子设备中所包含的，也可以是单独存在，而未装配入该电子设备中。

本申请的另一方面还提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，计算机指令被处理器执行时实现上述各个实施例中提供的方法。其中，该计算机指令可以存储在计算机可读存储介质中；电子设备的处理器可以从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该电子设备执行上述各个实施例中提供的方法。

上述内容，仅为本申请的较佳示例性实施例，并非用于限制本申请的实施方案，本领域普通技术人员根据本申请的主要构思和精神，可以十分方便地进行相应的变通或修改，故本申请的保护范围应以权利要求书所要求的保护范围为准。

Claims (10)

1.一种异常告警方法，其特征在于，所述方法包括：

获取来自业务模块的多个请求响应；

从所述多个请求响应中分别确定多种异常响应类型各自对应的请求响应数量，并获取所述多种异常响应类型各自对应的权重值；

根据获取到的权重值对所述多种异常响应类型各自对应的请求响应数量进行加权求和，得到异常响应总数量；

若所述异常响应总数量大于告警阈值，则生成异常告警。

2.如权利要求1所述的方法，其特征在于，所述获取来自业务模块的多个请求响应，包括：

基于预设第一时间间隔周期性获取来自业务模块的多个请求响应；

在所述若所述异常响应总数量大于告警阈值，则生成异常告警之后，所述方法还包括：

获取在多个第一时间间隔内生成异常告警的频率以及异常告警的处理结果；

若获取到的频率超过预设阈值，且获取到的处理结果均为无异常，则调高所述告警阈值。

3.如权利要求1所述的方法，其特征在于，所述获取来自业务模块的多个请求响应，包括：

基于预设第一时间间隔周期性获取来自业务模块的多个请求响应；

在所述若所述异常响应总数量大于告警阈值，则生成异常告警之后，所述方法还包括：

获取在多个预设第一时间间隔内得到的异常响应总数量以及异常告警的处理结果；

若获取到的处理结果均为无异常，且获取到的异常响应总数量呈现增长趋势，则调高所述告警阈值。

4.如权利要求1所述的方法，其特征在于，所述获取所述多种异常响应类型各自对应的权重值，包括：

从异常响应类型与异常等级的映射关系中确定所述多种异常响应类型各自所属的异常等级；

将所属异常等级的基础权重值作为对应异常响应类型的权重值。

5.如权利要求4所述的方法，其特征在于，在所述将所属异常等级的基础权重值作为对应异常响应类型的权重值之后，所述方法还包括：

基于预设第二时间间隔周期性获取来自所述业务模块的请求响应，并在周期性获取到的请求响应中，获取所述多种异常响应类型在多个第二时间间隔内各自对应的请求响应数量；

基于获取到的请求响应数量，确定所述多种异常响应类型各自对应的请求响应数量在所述多个第二时间间隔内的数据变化情况；

从所述多种异常响应类型中确定数据变化情况满足预设条件的目标异常响应类型，并对所述目标异常响应类型的权重值进行调整。

6.如权利要求5所述的方法，其特征在于，所述从所述多种异常响应类型中确定数据变化情况满足预设条件的目标异常响应类型，并对所述目标异常响应类型的权重值进行调整，包括：

若数据变化情况为请求响应数量上升，则将对应异常响应类型作为第一目标异常响应类型，并调高所述第一目标异常响应类型的权重值；

若数据变化情况为请求响应数量下降，则将对应异常响应类型作为第二目标异常响应类型，并降低所述第二目标异常响应类型的权重值。

7.如权利要求5所述的方法，其特征在于，在所述对所述目标异常响应类型的权重值进行调整之后，所述方法还包括：

若调整后的权重值超出所述目标异常响应类型所属异常等级的权重值范围，则根据调整后的权重值以及不同异常等级的权重值范围重新确定所述目标异常类型所属异常等级；

将所述目标异常响应类型的权重值更新为重新确定出的异常等级的基础权重值。

8.一种异常告警装置，其特征在于，所述装置包括：

第一获取模块，配置为获取来自业务模块的多个请求响应；

第二获取模块，配置为从所述多个请求响应中分别确定多种异常响应类型各自对应的请求响应数量，并获取所述多种异常响应类型各自对应的权重值；

第三获取模块，配置为根据获取到的权重值对所述多种异常响应类型各自对应的请求响应数量进行加权求和，得到异常响应总数量；

告警模块，配置为若所述异常响应总数量大于告警阈值，则生成异常告警。

9.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述电子设备实现如权利要求1-7中的任一项所述的异常告警方法。

10.一种计算机可读存储介质，其特征在于，其上存储有计算机可读指令，当所述计算机可读指令被计算机的处理器执行时，使计算机执行权利要求1-7中的任一项所述的异常告警方法。

Images