CN115495276A - 一种异常检测方法、装置、设备及可读存储介质 - Google Patents

Abstract

本说明书公开了一种异常检测方法、装置、设备及可读存储介质，通过展示输入界面，提示用户在输入界面输入待更新的检测规则，并根据用户输入的待更新的检测规则更新用于存储检测规则的配置文件，进而在确定待检测的查询语句时，确定采用所述待检测的查询语句在数据库中执行查询任务时的执行数据，并确定执行数据与配置文件中存储的检测规则的匹配结果确定待检测的查询语句的检测结果。可见，提示用户输入待更新的检测规则，使用户能够根据具体的应用场景灵活地定义针对查询语句的检测规则，提高了异常检测的准确性。并且，基于待更新的检测规则更新存储检测规则的配置文件的方式，能够使得用户输入的检查规则即插即用，提高了检测效率。

Description

一种异常检测方法、装置、设备及可读存储介质

技术领域

本说明书涉及计算机技术领域，尤其涉及一种异常检测方法、装置、设备及可读存储介质。

背景技术

随着数据的爆发式增长，数据库领域相关的技术受到了广泛的关注。其中，在基于结构查询语句（Structured Query Language，SQL）在数据库中查询数据的过程中，可能会存在查询效率低、消耗资源较多的问题。为此，需要检测出存在效率问题或消耗过多资源的SQL，并进行针对性的优化，达到降本增效的目的。

基于此，本说明书提供一种异常检测方法。

发明内容

本说明书提供一种异常检测方法、装置、设备及可读存储介质，以部分的解决现有技术存在的上述问题。

本说明书采用下述技术方案：

本说明书提供了一种异常检测方法，所述方法应用于语句异常检测应用，所述方法包括：

响应于用户输入的语句检测更新请求，展示检测界面，所述检测界面包含规则定义控件；

响应于所述用户对所述规则定义控件的操作，展示输入界面；

确定所述用户在所述输入界面输入的待更新的检测规则；

根据所述待更新的检测规则，更新所述语句异常检测应用的配置文件，所述配置文件至少用于存储检测规则；

当通过所述检测界面，确定所述用户输入待检测的查询语句时，确定采用所述待检测的查询语句在数据库中执行查询任务时的执行数据；

根据所述执行数据与所述配置文件中存储的检测规则的匹配结果，确定所述待检测的查询语句的检测结果。

本说明书提供了一种异常检测装置，所述装置应用于语句异常检测应用，所述装置包括：

第一展示模块，用于响应于用户输入的语句检测更新请求，展示检测界面，所述检测界面包含规则定义控件；

第二展示模块，用于响应于所述用户对所述规则定义控件的操作，展示输入界面；

输入模块，用于确定所述用户在所述输入界面输入的待更新的检测规则；

更新模块，用于根据所述待更新的检测规则，更新所述语句异常检测应用的配置文件，所述配置文件至少用于存储检测规则；

执行数据确定模块，用于当通过所述检测界面，确定所述用户输入待检测的查询语句时，确定采用所述待检测的查询语句在数据库中执行查询任务时的执行数据；

检测模块，用于根据所述执行数据与所述配置文件中存储的检测规则的匹配结果，确定所述待检测的查询语句的检测结果。

本说明书提供了一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述异常检测方法。

本说明书提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述异常检测方法。

本说明书采用的上述至少一个技术方案能够达到以下有益效果：

本说明提供的异常检测方法中，响应于用户对检测界面中规则定义控件的操作，展示输入界面，提示用户在输入界面输入待更新的检测规则，并根据用户输入的待更新的检测规则更新用于存储检测规则的配置文件，进而在确定待检测的查询语句时，确定采用所述待检测的查询语句在数据库中执行查询任务时的执行数据，并确定执行数据与配置文件中存储的检测规则的匹配结果以确定待检测的查询语句的检测结果。可见，通过展示输入界面的方式，提示用户输入待更新的检测规则，使用户能够根据具体的应用场景灵活地定义针对查询语句的检测规则，提高了异常检测的准确性。并且，基于待更新的检测规则更新存储检测规则的配置文件的方式，能够使得用户输入的检查规则即插即用，提高了检测效率。

附图说明

此处所说明的附图用来提供对本说明书的进一步理解，构成本说明书的一部分，本说明书的示意性实施例及其说明用于解释本说明书，并不构成对本说明书的不当限定。在附图中：

图1为本说明书中一种异常检测方法的流程示意图；

图2为本说明书提供的一种异常检测装置的示意图；

图3为本说明书提供的对应于图1的电子设备示意图。

具体实施方式

为使本说明书的目的、技术方案和优点更加清楚，下面将结合本说明书具体实施例及相应的附图对本说明书技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本说明书保护的范围。

另外，需要说明的是，本发明中所有获取信号、信息或数据的动作都是在遵照所在地国家相应的数据保护法规政策的前提下，并获得由相应装置所有者给予授权的情况下进行的。

随着信息技术的发展，数据库作为支撑数据存储和查询的手段，依然发挥着重要的作用。数据的存储量与日俱增，用户对数据库中数据的查询需求也越来越复杂。面对数据量庞大的数据库，数据检索的效率成为研究人员关心的重要问题之一。为此，需要检测出存在效率问题或消耗过多资源的SQL，并进行针对性的优化，以保证数据库在处理大量复杂的查询请求时的查询效率和质量。

基于此，本说明书提供一种异常检测方法，通过用户根据实际场景灵活定义检测规则的方式，使得用户定义的检测规则能够即插即用，提高诊断SQL 查询性能的效率和能力。

以下结合附图，详细说明本说明书各实施例提供的技术方案。

图1为本说明书提供的一种异常检测方法的流程示意图。

S100：响应于用户输入的语句检测更新请求，展示检测界面，所述检测界面包含规则定义控件。

在实际应用中，数据库管理员、业务开发者等用户在基于SQL在数据库中执行查询任务的过程中，可以通过关注数据库系统中存在的查询效率低、消耗资源较多等性能问题的低效SQL，这些SQL可能是因为所查询的表的结构、SQL 本身的结构、执行查询任务的执行计划等导致的性能问题或消耗较多资源。用户可以通过一定的规则找出数据库系统中存在性能问题或造成系统性能瓶颈的低效 SQL，然后进行针对性的优化。这样，既可以及时排除性能风险，保证数据库的平稳运转，又可以找到可以优化的业务逻辑，达到降本增效的目的。

在本说明书实施例中，用户可以通过语句异常检测应用，对数据库系统中的SQL进行异常检测，并根据检测结果筛选出存在性能问题或消耗较多资源的低效SQL。由此，本说明书提供的异常检测方法的执行主体可以是用于对SQL进行异常检测的电子设备，如加载了语句异常检测应用的终端或服务器。

进一步地，在本说明书实施例中，语句异常检测应用支持检测规则的用户自定义更新和即插即用。由此，响应于用户输入的语句检测更新请求，展示包含有规则定义控件的检测界面。其中，检测界面展示的规则定义控件可用于提示用户通过规则定义控件对语句异常检测应用包含的现有的检测规则进行更新。

S102：响应于所述用户对所述规则定义控件的操作，展示输入界面。

当用户对规则定义控件进行操作时，展示输入界面，输入界面至少包含可由用户输入待更新的检测规则的输入控件。用户可通过输入控件，针对语句异常检测应用的配置文件中存储的检测规则进行增、删、改等操作。

S104：确定所述用户在所述输入界面输入的待更新的检测规则。

在实际应用中，对于不同的数据库系统和业务环境来说，低效SQL的定义并不完全相同。由此，用户可以根据实际的应用场景，通过在输入界面输入符合应用场景的检测规则，更新语句异常检测应用的配置文件中包含的现有的检测规则，以便检测出在当前应用场景下定义的低效SQL。例如，以数据传输流量计费的云上的数据库系统为例，由于带宽有限，如果SQL执行查询任务时返回行数过多，会提高使用成本，在此场景中，用户可以在使用语句异常检测应用对SQL进行异常检测时，定义与SQL的返回行数相关的检测规则，一旦SQL执行查询任务时返回行数超过检测规则定义的阈值，即可检测出该SQL为异常。又如，以CPU 核心计费的数据库系统为例，如果运行太多 CPU 密集型的 SQL，则会影响系统的最大负载能力，在此场景中，用户可以在使用语句异常检测应用对SQL进行异常检测时，定义与SQL运行时的CPU时间相关的检测规则，一旦SQL执行查询任务时CPU时间超过检测规则定义的阈值，即可检测出该SQL为异常。

可见，低效SQL的定义可能会因数据库系统和业务环境的变化而变化，而本说明书提供的异常检测方法正是为了应对该情况，通过由用户输入待更新的检测规则的方式，灵活应对各种数据库系统和业务环境，进而提高对SQL进行异常检测的效率和能力。

S106：根据所述待更新的检测规则，更新语句异常检测应用的配置文件，所述配置文件至少用于存储检测规则。

具体的，语句异常检测应用的配置文件中至少存储有应用在开发阶段由开发人员定义的检测规则，该检测规则通常根据有限的应用场景中的专家经验进行定义。而由于数据库的是应用场景复杂多样，配置文件中内会的检测规则无法全面地覆盖实际的应用场景。由此，在通过检测规则对SQL进行异常检测之前，基于用户在输入界面输入的待更新的检测规则更新配置文件，让用户在不修改原有检测逻辑的情况下快速更新检测规则，从而尽可能让语句异常检测应用中的检测规则能够适应于用户关注的低效SQL，从适应于更多业务场景。由于检测规则的更新时通过更新异常检测应用的配置文件，无需通过升级应用版本的方式，更新的检测规则可即插即用，减少了更新的时间周期，提高了异常检测的效率。

S108：当通过所述检测界面，确定所述用户输入待检测的查询语句时，确定采用所述待检测的查询语句在数据库中执行查询任务时的执行数据。

判断 SQL为是否为低效的SQL 时，可以通过SQL 在数据库中执行查询任务时记录下的多种类型的执行数据，从多种不同的维度检测SQL的查询性能。SQL在数据库中执行的查询任务可以是对数据库中的数据进行增、删、改、查等操作。其中，执行数据的类型可以包括：SQL 的表结构，如无索引，或Buffer表，行数过多的非分区表。SQL 的执行计划，如执行计划走的索引不是SQL Hint里指定的索引，执行计划的表连接顺序不是SQL Hint里指定的表连接顺序。还可以包括SQL 查询时的各种统计值，如是否全表扫描、返回行数、影响的行数、响应时间、CPU时间，以及并发数等各种统计值。上述执行数据为本说明书一个或多个实施例中提供的至少部分执行数据的类型，并不说明针对SQL的异常检测仅能通过上述类型的执行数据进行检测，本说明书对进行异常检测所采用的执行数据的具体类型和数量不做限定。

S110：根据所述执行数据与所述配置文件中存储的检测规则的匹配结果，确定所述待检测的查询语句的检测结果。

具体的，配置文件中包含的检测规则也可以有多种不同的类型，如对执行数据进行布尔运算、数值运算、投影运算等多种类型的运算的检测规则，本说明书对检测规则支持的执行数据的运算类型不做限定。

其中，执行数据与检测规则的匹配结果可以是执行数据是否命中检测规则对应的检测条件，例如，检测规则为“cpuTime > 100ms and hintIndex not in planIndex”，如果待检测的查询语句执行查询任务时CPU时间大于100ms的阈值并且执行计划与Hint中的执行计划不同时，则匹配结果为执行数据命中检测规则，进而确定待检测的查询语句的检测结果为异常。

本说明提供的异常检测方法中，响应于用户对检测界面中规则定义控件的操作，展示输入界面，提示用户在输入界面输入待更新的检测规则，并根据用户输入的待更新的检测规则更新用于存储检测规则的配置文件，进而在确定待检测的查询语句时，确定采用所述待检测的查询语句在数据库中执行查询任务时的执行数据，并确定执行数据与配置文件中存储的检测规则的匹配结果确定待检测的查询语句的检测结果。可见，通过展示输入界面的方式，提示用户输入待更新的检测规则，使用户能够根据具体的应用场景灵活地定义针对查询语句的检测规则，提高了异常检测的准确性。并且，基于待更新的检测规则更新存储检测规则的配置文件的方式，能够使得用户输入的检查规则即插即用，提高了检测效率。

在本说明书一个或多个实施例中，如图1步骤S102展示输入界面的同时，为了使得用户能够根据语句异常检测应用内置的检测规则，以及当前的应用场景输入待更新的检测规则，可以向用户展示内置的检测规则，以便用户对内置的检测规则进行更改或者新增检测规则。具体通过下述方案实施：

首先，响应于所述用户对所述规则定义控件的操作，调用语句异常检测应用的配置文件。

具体的，由于SQL的执行数据包含多种不同类型的数据，如数值类型的数据、字符串类型的数据等，因此，配置文件中包含的检测规则也可以有多种不同的类型，如根据SQL的执行数据进行布尔运算、数值运算、投影运算等多种类型的运算的检测规则，本说明书对检测规则支持的执行数据的运算类型不做限定。

可选地，由于语句异常检测应用中的检测规则可以展示给用户，同时用户可以根据展示的检测规则新增检测规则或者针对现有的检测规则进行调整，由此，本说明书实施例中的检测规则可以采用与SQL的语法相似的定义语法，降低用户输入待更新的检测规则的使用门槛，提高异常检测的普适性和检测效率。

其次，根据所述配置文件，在所述输入界面中展示各检测规则、各检测规则对应的调整控件以及新增检测规则的新增控件。

第一种情况：响应于所述用户对所述调整控件的操作，确定待调整的检测规则，接收所述用户针对所述待调整的检测规则输入的调整后的检测规则，作为所述待更新的检测规则。具体的，针对每个展示在输入界面的检测规则，展示该检测规则对应的调整控件。调整控件可用于提示用户通过调整控件对该检测规则进行修改。可选的，还可以展示该检测规则对应的删除控件，删除控件可用于提示用户通过对删除控件进行操作以删除该检测规则。

另外，还可以展示新增控件，新增控件可用于提示用户通过对新增控件进行操作，以在现有的检测规则的基础上，继续增加用户输入的检测规则。

第二种情况：响应于所述用户对所述新增控件的操作，接收所述用户输入的新增检测规则，作为所述待更新的检测规则。

可选地，还可以在输入界面中展示各检测规则对应的删除控件，以便对配置文件中存储的检测规则进行删除，当然，也可以通过各检测规则对应的调整控件对检测规则进行删除操作，本说明书对此不做限定。

在本说明书一个或多个实施例中，在如图步骤S110所示确定所述待检测的查询语句的检测结果之前，还可以再次展示包含执行数据的数据类型的所述输入界面，通过展示执行数据的数据类型，提示用户根据数据类型输入待更新的检测规则。

具体的，展示所述输入界面，并在所述输入界面中展示所述执行数据的数据类型，以提示所述用户根据展示的所述数据类型输入所述待更新的检测规则。

其中，执行数据的数据类型可包括：待检测的SQL的执行查询任务时查询的表的结构、待检测的SQL执行查询任务的执行计划、执行性能统计值中的至少部分类型。

可选地，执行数据可以以JSON格式展示，以使用户知道执行数据包含的数据类型，从而可以根据数据类型定义检测规则。

进一步的，响应于所述用户在所述输入界面的输入，确定所述待更新的检测规则。

通常，展示执行数据的数据类型的前提是在确定待检测的查询语句在数据库中执行查询任务的执行数据，因此，可在根据执行数据与配置文件红存储的检测规则的匹配结果之前，在输入界面展示执行数据的类型，进而提示用户基于执行数据的数据类型输入待更新的检测规则。

在本说明书一个或多个实施例中，在如图步骤S108所示确定采用所述待检测的查询语句在数据库中执行查询任务时的执行数据时，可响应于用户的操作确定从用户指定的任务执行记录中提取执行数据，进而有针对性对SQL进行异常检测，具体方案如下：

首先，当通过所述展示检测界面，确定所述用户输入待检测的查询语句时，根据所述待检测的查询语句，在所述输入界面中展示所述待检测的查询语句在所述数据库中执行查询任务的各任务执行记录，以及选择任务执行记录的选择控件。

其中，一个任务执行记录用于记录SQL在数据库中执行一次查询任务的执行数据。SQL在数据库中执行的查询任务可以是对数据库中的数据进行增、删、改、查等操作的任务。

其次，响应于所述用户对所述选择控件的操作，确定至少一个所述用户选择的任务执行记录。

具体的，用户可根据具体的检测场景，从待检测的查询语句在数据库中多次执行查询任务时记录的多个任务执行记录中，选择执行的任务执行记录，从而基于用户选择的任务执行记录，对待检测的查询语句进行异常检测。

其中，所述执行数据至少包括：所述待检测的查询语句操作的表的结构数据、所述待检测的查询语句执行查询任务时各表的执行顺序，以及所述待检测的查询语句在所述数据库中执行查询任务时的资源使用量。

可选的，当所述选择的任务执行记录为多个时，根据用户选择的各任务执行记录，统计所述待检测的查询语句在所述数据库中执行多次查询任务时资源使用量，然后确定各选择的任务执行记录的记录时间落入的记录时段，并获取所述记录时段内资源使用总量。进而确定所述资源使用量与所述资源使用总量的比值，作为所述待检测的查询语句对应的执行数据。例如，待检测的查询语句在数据库中执行两次查询任务所耗CPU时间为100ms，而在待检测的查询语句执行这两次查询任务的同时，所有SQL所耗CPU时间为500ms，则可以统计得到待检测的查询语句在执行这两次查询任务的时段内，耗费的CPU时间占总耗费的20%，并将其作为待检测的查询语句对应的执行数据。

在本说明书一个或多个实施例中，如图1步骤S110根据所述执行数据与所述配置文件中存储的检测规则的匹配结果，确定所述待检测的查询语句的检测结果时，根据检测规则的类型，可分为以下两种情况：

第一种情况：检测规则的类型为对执行数据进行布尔值运算的类型。该种类型的检测规则通常通过判断执行数据是否满足检测规则对应的条件，若符合，则确定SQL的检测结果为异常，反之，若不符合，则确定SQL的检测结果为正常。例如，检测规则为“cpuTime >100ms and hintIndex not in planIndex”则表示，如果SQL执行查询任务时CPU时间大于100ms的阈值并且执行计划与Hint中的执行计划不同时，确定该SQL的检测结果为异常。

第二种情况：检测规则的类型为对执行数据进行数值运算的类型。该种类型的检测规则通常可以对执行数据中的数值类型的数据进行统计，并将统计结果填入检测规则包含的检测结果展示模板中。其中，检测结果展示模板中可使用占位符来表示待展示的执行数据的统计值，当根据检测规则对应的统计方式进行统计后，可将统计后的执行数据添加到检测结果展示模板中，作为检测结果并展示。例如，检测规则的检测结果展示模板为“CPU时间与等待时间之和：{cpuTime + waitTime}”，确定对执行数据进行统计的统计方式是调用执行数据中的CPU时间和等待时间，并作加法处理，以执行数据中cpuTime：100ms，waitTime：200ms为例，由此，展示的检测结果为“CPU时间与等待时间之和：300ms”。

当然，上述仅为检测规则的两种类型的示例，并不说明本说明书实施例中检测规则的类型仅限于上述两种类型，还可以是其他现有的类型，本说明书对此不做限定。

在本说明书一个或多个实施例中，在如图1步骤S108~S110所示，在确定采用所述待检测的查询语句在数据库中执行查询任务时的执行数据时，可以根据检测规则包含的检测时段确定执行数据，并进而对检测时段内待检测的查询语句执行查询任务的性能进行异常检测，具体方案如下：

首先，针对每个检测时段，确定在该时段采用所述待检测的查询语句在所述数据库中执行查询任务时的执行数据。

具体的，待检测的查询语句在数据库中执行查询任务时会针对该待检测的查询语句生成任务执行记录，任务执行记录中记录有该待检测的查询语句执行查询任务的执行数据，当然，也包括任务执行记录的记录时间。而如果要对指定时段内待检测的查询语句执行查询任务的性能进行检测，则可以通过包含检测时段的检测规则对待检测的查询语句进行异常检测。

其次，针对每个检测规则，根据该检测规则包含的检测时段，从所述待检测的查询语句在各检测时段内对应的执行数据中，确定该检测规则包含的检测时段对应的执行数据。

在实际应用中，同一查询语句可在数据库中执行多次数据查询任务，可能会出现单次执行查询任务所占用的资源使用量并未超过预设阈值，但多次执行查询任务时，所占用的资源使用量较高，妨碍了其他查询语句执行查询任务的效率。基于此，可以通过包含检测时段的检测规则，对待检测查询语句在检测时段内的查询任务的执行性能进行检测，以查找出在检测时段内，使用较多计算资源的查询语句，进而进行针对性的优化，以优化业务逻辑，提高执行数据查询任务的效率。

然后，根据该检测规则与该检测规则包含的检测时段对应的执行数据的匹配结果，确定所述待检测的查询语句在该检测规则包含的检测时段内的检测结果。

在本说明书一个或多个的实施例中，在如图1步骤S104所示确定所述用户在所述输入界面输入的待更新的检测规则时，可选地，待更新的检测规则可以是由所述用户在所述输入界面以SQL语法输入的待更新的检测规则。由于在本说明书实施例中，检测规则可由用户进行增改的操作，为降低用户对检测规则进行增改等操作的门槛，语句异常检测应用的配置文件中的检测规则可以采用面向用户的SQL语法编写，进而用户可在所述输入界面以SQL语法输入的待更新的检测规则。

进一步的，在如图1步骤S110所示基于检测规则与执行数据的匹配结果确定待检测的查询语句的检测结果时，

根据解析SQL的方法解析所述配置文件中存储的检测规则。然后，将执行数据和解析后的检测规则进行匹配得到匹配结果，进而根据匹配结果确定所述待检测的查询语句的检测结果。

图2为本说明书提供的一种异常检测装置示意图，具体包括：

第一展示模块200，用于响应于用户输入的语句检测更新请求，展示检测界面，所述检测界面包含规则定义控件；

第二展示模块202，用于响应于所述用户对所述规则定义控件的操作，展示输入界面；

输入模块204，用于确定所述用户在所述输入界面输入的待更新的检测规则；

更新模块206，用于根据所述待更新的检测规则，更新所述语句异常检测应用的配置文件，所述配置文件至少用于存储检测规则；

执行数据确定模块208，用于当通过所述检测界面，确定所述用户输入待检测的查询语句时，确定采用所述待检测的查询语句在数据库中执行查询任务时的执行数据；

检测模块210，用于根据所述执行数据与所述配置文件中存储的检测规则的匹配结果，确定所述待检测的查询语句的检测结果。

可选地，所述第二展示模块202具体用于，响应于所述用户对所述规则定义控件的操作，调用语句异常检测应用的配置文件；根据所述配置文件，在所述输入界面中展示各检测规则、各检测规则对应的调整控件以及新增检测规则的新增控件。

可选地，所述输入模块204具体用于，响应于所述用户对所述调整控件的操作，确定待调整的检测规则；接收所述用户针对所述待调整的检测规则输入的调整后的检测规则，作为所述待更新的检测规则。

可选地，所述输入模块204具体用于，响应于所述用户对所述新增控件的操作，接收所述用户输入的新增检测规则，作为所述待更新的检测规则。

可选地，所述输入模块204在所述检测模块210根据所述执行数据与所述配置文件中存储的检测规则的匹配结果，确定所述待检测的查询语句的检测结果之前，还用于展示所述输入界面，并在所述输入界面中展示所述执行数据的数据类型，以提示所述用户根据展示的所述数据类型输入所述待更新的检测规则；响应于所述用户在所述输入界面的输入，确定所述待更新的检测规则。

可选地，所述执行数据确定模块208具体用于，根据所述待检测的查询语句，确定采用所述待检测的查询语句在所述数据库中执行查询任务的各任务执行记录；在所述输入界面中展示所述各任务执行记录，以及选择任务执行记录的选择控件；响应于所述用户对所述选择控件的操作，确定所述用户选择的任务执行记录；根据所述用户选择的任务执行记录，统计所述待检测的查询语句对应的执行数据；其中，所述执行数据至少包括：所述待检测的查询语句操作的表的结构数据、所述待检测的查询语句执行查询任务时各表的执行顺序，以及所述待检测的查询语句在所述数据库中执行查询任务时的资源使用量。

可选地，所述执行数据确定模块208具体用于，当所述用户选择的任务执行记录为多个时，根据所述用户选择的各任务执行记录，统计所述待检测的查询语句在所述数据库中执行多次查询任务时的资源使用量；确定所述用户选择的各任务执行记录的记录时间落入的记录时段，并获取所述记录时段内的资源使用总量；确定所述资源使用量与所述资源使用总量的比值，作为所述待检测的查询语句对应的执行数据。

可选地，所述配置文件中存储的检测规则包含检测时段；

可选地，所述执行数据确定模块208具体用于，针对每个检测时段，确定在该时段采用所述待检测的查询语句在所述数据库中执行查询任务时的执行数据；

可选地，所述检测模块210具体用于，针对每个检测规则，根据该检测规则包含的检测时段，从所述待检测的查询语句在各检测时段内对应的执行数据中，确定该检测规则包含的检测时段对应的执行数据；根据该检测规则与该检测规则包含的检测时段对应的执行数据的匹配结果，确定所述待检测的查询语句在该检测规则包含的检测时段内的检测结果。

可选地，所述检测模块210具体用于，根据所述配置文件中与所述执行数据匹配的检测规则对应的检测结果展示模板，将所述执行数据添加至所述检测结果展示模板中，作为所述待检测的查询语句的检测结果并展示。

可选地，所述输入模块204具体用于，确定所述用户在所述输入界面以结构化查询语言SQL的语法输入的待更新的检测规则；

可选地，所述检测模块210具体用于，根据解析SQL语句的方式，解析所述配置文件中存储的检测规则；将所述执行数据与解析后的检测规则进行匹配，根据匹配结果，确定所述待检测的查询语句的检测结果。

本说明书还提供了一种计算机可读存储介质，该存储介质存储有计算机程序，计算机程序可用于执行上述图1所示的异常检测方法。

本说明书还提供了图3所示的电子设备的示意结构图。如图3所述，在硬件层面，该电子设备包括处理器、内部总线、网络接口、内存以及非易失性存储器，当然还可能包括其他业务所需要的硬件。处理器从非易失性存储器中读取对应的计算机程序到内存中然后运行，以实现上述图1所示的异常检测方法。当然，除了软件实现方式之外，本说明书并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。

在20世纪90年代，对于一个技术的改进可以很明显地区分是硬件上的改进（例如，对二极管、晶体管、开关等电路结构的改进）还是软件上的改进（对于方法流程的改进）。然而，随着技术的发展，当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此，不能说一个方法流程的改进就不能用硬件实体模块来实现。例如，可编程逻辑器件（Programmable Logic Device, PLD）（例如现场可编程门阵列（Field Programmable GateArray，FPGA））就是这样一种集成电路，其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个数字系统“集成”在一片PLD上，而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且，如今，取代手工地制作集成电路芯片，这种编程也多半改用“逻辑编译器（logic compiler）”软件来实现，它与程序开发撰写时所用的软件编译器相类似，而要编译之前的原始代码也得用特定的编程语言来撰写，此称之为硬件描述语言（Hardware Description Language，HDL），而HDL也并非仅有一种，而是有许多种，如ABEL（Advanced Boolean Expression Language）、AHDL（Altera Hardware DescriptionLanguage）、Confluence、CUPL（Cornell University Programming Language）、HDCal、JHDL（Java Hardware Description Language）、Lava、Lola、MyHDL、PALASM、RHDL（RubyHardware Description Language）等，目前最普遍使用的是VHDL（Very-High-SpeedIntegrated Circuit Hardware Description Language）与Verilog。本领域技术人员也应该清楚，只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中，就可以很容易得到实现该逻辑方法流程的硬件电路。

控制器可以按任何适当的方式实现，例如，控制器可以采取例如微处理器或处理器以及存储可由该（微）处理器执行的计算机可读程序代码（例如软件或固件）的计算机可读介质、逻辑门、开关、专用集成电路（Application Specific Integrated Circuit，ASIC）、可编程逻辑控制器和嵌入微控制器的形式，控制器的例子包括但不限于以下微控制器：ARC 625D、Atmel AT91SAM、Microchip PIC18F26K20 以及Silicone Labs C8051F320，存储器控制器还可以被实现为存储器的控制逻辑的一部分。本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本说明书时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备（系统）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本说明书的实施例可提供为方法、系统或计算机程序产品。因此，本说明书可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本说明书可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。

本说明书可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本说明书，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本说明书的实施例而已，并不用于限制本说明书。对于本领域技术人员来说，本说明书可以有各种更改和变化。凡在本说明书的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本说明书的权利要求范围之内。

Claims (20)

1.一种异常检测方法，所述方法应用于语句异常检测应用，所述方法包括：

响应于用户输入的语句检测更新请求，展示检测界面，所述检测界面包含规则定义控件；

响应于所述用户对所述规则定义控件的操作，展示输入界面；

确定所述用户在所述输入界面输入的待更新的检测规则；

根据所述待更新的检测规则，更新所述语句异常检测应用的配置文件，所述配置文件至少用于存储检测规则；

当通过所述检测界面，确定所述用户输入待检测的查询语句时，确定采用所述待检测的查询语句在数据库中执行查询任务时的执行数据；

根据所述执行数据与所述配置文件中存储的检测规则的匹配结果，确定所述待检测的查询语句的检测结果。

2.如权利要求1所述的方法，响应于所述用户对所述规则定义控件的操作，展示输入界面，具体包括：

响应于所述用户对所述规则定义控件的操作，调用语句异常检测应用的配置文件；

根据所述配置文件，在所述输入界面中展示各检测规则、各检测规则对应的调整控件以及新增检测规则的新增控件。

3.如权利要求2所述的方法，确定所述用户在所述输入界面输入的待更新的检测规则，具体包括：

响应于所述用户对所述调整控件的操作，确定待调整的检测规则；

接收所述用户针对所述待调整的检测规则输入的调整后的检测规则，作为所述待更新的检测规则。

4.如权利要求2所述的方法，确定所述用户在所述输入界面输入的待更新的检测规则，具体包括：

响应于所述用户对所述新增控件的操作，接收所述用户输入的新增检测规则，作为所述待更新的检测规则。

5.如权利要求1所述的方法，根据所述执行数据与所述配置文件中存储的检测规则的匹配结果，确定所述待检测的查询语句的检测结果之前，所述方法还包括：

展示所述输入界面，并在所述输入界面中展示所述执行数据的数据类型，以提示所述用户根据展示的所述数据类型输入所述待更新的检测规则；

响应于所述用户在所述输入界面的输入，确定所述待更新的检测规则。

6.如权利要求1所述的方法，确定采用所述待检测的查询语句在数据库中执行查询任务时的执行数据，具体包括：

根据所述待检测的查询语句，确定采用所述待检测的查询语句在所述数据库中执行查询任务的各任务执行记录；

在所述输入界面中展示所述各任务执行记录，以及选择任务执行记录的选择控件；

响应于所述用户对所述选择控件的操作，确定所述用户选择的任务执行记录；

根据所述用户选择的任务执行记录，统计所述待检测的查询语句对应的执行数据；

其中，所述执行数据至少包括：所述待检测的查询语句操作的表的结构数据、所述待检测的查询语句执行查询任务时各表的执行顺序，以及所述待检测的查询语句在所述数据库中执行查询任务时的资源使用量。

7.如权利要求6所述的方法，根据所述用户选择的任务执行记录，统计所述待检测的查询语句对应的执行数据，具体包括：

当所述用户选择的任务执行记录为多个时，根据所述用户选择的各任务执行记录，统计所述待检测的查询语句在所述数据库中执行多次查询任务时的资源使用量；

确定所述用户选择的各任务执行记录的记录时间落入的记录时段，并获取所述记录时段内的资源使用总量；

确定所述资源使用量与所述资源使用总量的比值，作为所述待检测的查询语句对应的执行数据。

8.如权利要求1所述的方法，所述配置文件中存储的检测规则包含检测时段；

确定采用所述待检测的查询语句在数据库中执行查询任务时的执行数据，具体包括：

针对每个检测时段，确定在该时段采用所述待检测的查询语句在所述数据库中执行查询任务时的执行数据；

根据所述执行数据与所述配置文件中存储的检测规则的匹配结果，确定所述待检测的查询语句的检测结果，具体包括：

针对每个检测规则，根据该检测规则包含的检测时段，从所述待检测的查询语句在各检测时段内对应的执行数据中，确定该检测规则包含的检测时段对应的执行数据；

根据该检测规则与该检测规则包含的检测时段对应的执行数据的匹配结果，确定所述待检测的查询语句在该检测规则包含的检测时段内的检测结果。

9.如权利要求1所述的方法，根据所述执行数据与所述配置文件中存储的检测规则的匹配结果，确定所述待检测的查询语句的检测结果，具体包括：

根据所述配置文件中与所述执行数据匹配的检测规则对应的检测结果展示模板，将所述执行数据添加至所述检测结果展示模板中，作为所述待检测的查询语句的检测结果并展示。

10.如权利要求1所述的方法，确定所述用户在所述输入界面输入的待更新的检测规则，具体包括：

确定所述用户在所述输入界面以结构化查询语言SQL的语法输入的待更新的检测规则；

根据所述执行数据与所述配置文件中存储的检测规则的匹配结果，确定所述待检测的查询语句的检测结果，具体包括：

根据解析SQL语句的方式，解析所述配置文件中存储的检测规则；

将所述执行数据与解析后的检测规则进行匹配，根据匹配结果，确定所述待检测的查询语句的检测结果。

11.一种异常检测装置，所述装置应用于语句异常检测应用，所述装置包括：

第一展示模块，用于响应于用户输入的语句检测更新请求，展示检测界面，所述检测界面包含规则定义控件；

第二展示模块，用于响应于所述用户对所述规则定义控件的操作，展示输入界面；

输入模块，用于确定所述用户在所述输入界面输入的待更新的检测规则；

更新模块，用于根据所述待更新的检测规则，更新所述语句异常检测应用的配置文件，所述配置文件至少用于存储检测规则；

执行数据确定模块，用于当通过所述检测界面，确定所述用户输入待检测的查询语句时，确定采用所述待检测的查询语句在数据库中执行查询任务时的执行数据；

检测模块，用于根据所述执行数据与所述配置文件中存储的检测规则的匹配结果，确定所述待检测的查询语句的检测结果。

12.如权利要求11所述的装置，所述第二展示模块具体用于，响应于所述用户对所述规则定义控件的操作，调用语句异常检测应用的配置文件；根据所述配置文件，在所述输入界面中展示各检测规则、各检测规则对应的调整控件以及新增检测规则的新增控件。

13.如权利要求12所述的装置，所述输入模块具体用于，响应于所述用户对所述调整控件的操作，确定待调整的检测规则；接收所述用户针对所述待调整的检测规则输入的调整后的检测规则，作为所述待更新的检测规则。

14.如权利要求12所述的装置，所述输入模块具体用于，响应于所述用户对所述新增控件的操作，接收所述用户输入的新增检测规则，作为所述待更新的检测规则。

15.如权利要求11所述的装置，所述输入模块在所述检测模块根据所述执行数据与所述配置文件中存储的检测规则的匹配结果，确定所述待检测的查询语句的检测结果之前，还用于展示所述输入界面，并在所述输入界面中展示所述执行数据的数据类型，以提示所述用户根据展示的所述数据类型输入所述待更新的检测规则；响应于所述用户在所述输入界面的输入，确定所述待更新的检测规则。

16.如权利要求11所述的装置，所述执行数据确定模块具体用于，根据所述待检测的查询语句，确定采用所述待检测的查询语句在所述数据库中执行查询任务的各任务执行记录；在所述输入界面中展示所述各任务执行记录，以及选择任务执行记录的选择控件；响应于所述用户对所述选择控件的操作，确定所述用户选择的任务执行记录；根据所述用户选择的任务执行记录，统计所述待检测的查询语句对应的执行数据；其中，所述执行数据至少包括：所述待检测的查询语句操作的表的结构数据、所述待检测的查询语句执行查询任务时各表的执行顺序，以及所述待检测的查询语句在所述数据库中执行查询任务时的资源使用量。

17.如权利要求11所述的装置，所述检测模块具体用于，根据所述配置文件中与所述执行数据匹配的检测规则对应的检测结果展示模板，将所述执行数据添加至所述检测结果展示模板中，作为所述待检测的查询语句的检测结果并展示。

18.如权利要求11所述的装置，所述输入模块具体用于，确定所述用户在所述输入界面以结构化查询语言SQL的语法输入的待更新的检测规则；

所述检测模块具体用于，根据解析SQL语句的方式，解析所述配置文件中存储的检测规则；将所述执行数据与解析后的检测规则进行匹配，根据匹配结果，确定所述待检测的查询语句的检测结果。

19.一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述权利要求1~10任一项所述的方法。

20.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述权利要求1~10任一项所述的方法。

Images