CN116302370A - 一种返回码异常告警的生成方法、装置、设备及介质 - Google Patents

一种返回码异常告警的生成方法、装置、设备及介质 Download PDF

Info

Publication number
CN116302370A
CN116302370A CN202310268697.XA CN202310268697A CN116302370A CN 116302370 A CN116302370 A CN 116302370A CN 202310268697 A CN202310268697 A CN 202310268697A CN 116302370 A CN116302370 A CN 116302370A
Authority
CN
China
Prior art keywords
return code
target
candidate
time period
code type
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202310268697.XA
Other languages
English (en)
Inventor
张梓聪
贾磊
耿鹏
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Agricultural Bank of China
Original Assignee
Agricultural Bank of China
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Agricultural Bank of China filed Critical Agricultural Bank of China
Priority to CN202310268697.XA priority Critical patent/CN116302370A/zh
Publication of CN116302370A publication Critical patent/CN116302370A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/466—Transaction processing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
    • G06F11/3017—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system is implementing multitasking
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/32—Monitoring with visual or acoustical indication of the functioning of the machine
    • G06F11/324—Display of status information
    • G06F11/327—Alarm or error message display

Abstract

本发明公开了一种返回码异常告警的生成方法、装置、设备及介质，涉及数据处理技术领域。包括：根据当前业务日志中的目标返回码和目标返回码所属渠道确定目标返回码所属的目标返回码类型，并根据各目标返回码类型所关联的当前业务日志确定各目标返回码类型在目标时间段的当前业务量；对于每一目标返回码类型，确定该目标返回码类型在目标时间段的当前业务量是否属于该目标返回码类型在目标时间段的业务量阈值区间；若不属于，则为该目标返回码类型在目标时间段生成返回码异常告警。本方案，若目标返回码类型在目标时间段的业务量不属于对应业务量阈值区间，生成返回码异常告警，提高了返回码异常检测的效率，提高了返回码异常告警的可信度。

Description

一种返回码异常告警的生成方法、装置、设备及介质
技术领域
本发明涉及数据处理技术领域，尤其涉及一种返回码异常告警的生成方法、装置、设备及介质。
背景技术
业务系统中的每个业务执行完毕后，在该业务的业务日志中会记录相应的返回码，以反映该业务的完成状态。业务系统正常运行时，各返回码的类型和数量保持稳定。通过对返回码进行异常检测，以及时处理相关故障，能够有效维持业务系统的正常运行。
现有技术的通常是针对每一业务，对该业务的返回码进行逐个检测，若检测结果为异常，则生成返回码异常告警。此技术方案，存在返回码异常检测效率较低，以及返回码异常告警可信度较低的缺陷。
发明内容
本发明提供了一种返回码异常告警的生成方法、装置、设备及介质，以提高返回码异常检测的效率，以及提高返回码异常告警的可信度。
第一方面，本发明提供了一种返回码异常告警的生成方法，包括：
获取当前时间周期中目标时间段的当前业务日志；
根据当前业务日志中的目标返回码和目标返回码所属渠道确定目标返回码所属的目标返回码类型，并根据各目标返回码类型所关联的当前业务日志确定各目标返回码类型在目标时间段的当前业务量；
对于每一目标返回码类型，确定该目标返回码类型在目标时间段的当前业务量是否属于该目标返回码类型在目标时间段的业务量阈值区间；其中，该目标返回码类型在目标时间段的业务量阈值区间根据历史业务日志中的候选返回码、记录时间和候选返回码所属渠道确定；
若不属于，则为该目标返回码类型在目标时间段生成返回码异常告警。
第二方面，本发明还提供了一种返回码异常告警的生成装置，包括：
日志确定模块，用于获取当前时间周期中目标时间段的当前业务日志；
返回码类型确定模块，用于根据当前业务日志中的目标返回码和目标返回码所属渠道确定目标返回码所属的目标返回码类型，并根据各目标返回码类型所关联的当前业务日志确定各目标返回码类型在目标时间段的当前业务量；
业务量判断模块，用于对于每一目标返回码类型，确定该目标返回码类型在目标时间段的当前业务量是否属于该目标返回码类型在目标时间段的业务量阈值区间；其中，该目标返回码类型在目标时间段的业务量阈值区间根据历史业务日志中的候选返回码、记录时间和候选返回码所属渠道确定；
告警生成模块，用于若不属于，则为该目标返回码类型在目标时间段生成返回码异常告警。
第三方面，本发明实施例还提供了一种电子设备，包括：
至少一个处理器；以及
与至少一个处理器通信连接的存储器；其中
存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行本发明任一实施例所提供的返回码异常告警的生成方法。
第四方面，本发明实施例还提供了一种计算机可读存储介质，计算机可读存储介质存储有计算机指令，计算机指令用于使处理器执行时实现本发明任一实施例的返回码异常告警的生成方法。
本发明实施例通过获取当前时间周期中目标时间段的当前业务日志；根据当前业务日志中的目标返回码和目标返回码所属渠道确定目标返回码所属的目标返回码类型，并根据各目标返回码类型所关联的当前业务日志确定各目标返回码类型在目标时间段的当前业务量；对于每一目标返回码类型，确定该目标返回码类型在目标时间段的当前业务量是否属于该目标返回码类型在目标时间段的业务量阈值区间；若不属于，则为该目标返回码类型在目标时间段生成返回码异常告警。本发明实施例的技术方案，若目标返回码类型在目标时间段的业务量不属于对应业务量阈值区间，则生成返回码异常告警，提高了返回码异常检测的效率，提高了返回码异常告警的可信度。
应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。
附图说明
为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是根据本发明实施例一提供的一种返回码异常告警的生成方法的流程图；
图2是根据本发明实施例二提供的一种返回码异常告警的生成方法的流程图；
图3A是根据本发明实施例三提供的一种返回码异常告警的生成方法的流程图；
图3B是根据本发明实施例三提供的一种返回码检测系统的流程图；
图4是根据本发明实施例四提供的一种返回码异常告警的生成装置的结构图；
图5是根据本发明实施例五提供的一种返回码异常告警的生成装置的电子设备的示意图。
具体实施方式
为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。
需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“当前”、“历史”、“目标”和“候选”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
实施例一
图1为本发明实施例一提供的一种返回码异常告警的生成方法的流程图，本实施例可适用对返回码进行异常检测的情况，该方法可以由一种返回码异常告警的生成装置来执行，该返回码异常告警的生成装置可以采用硬件和/或软件的形式实现，并具体配置于电子设备中，例如服务器中。
如图1所示，该方法包括：
S101、获取当前时间周期中目标时间段的当前业务日志。
本实施例中，时间周期可以由技术人员根据实际需求或实践经验自主设定，本发明对此不作限定，例如可以是12小时、1天和10天等。当前时间周期可以是真实的当前时刻所属的时间周期。目标时间段可以是进行返回码异常检测，确定是否生成返回码异常告警的时间段，其中时间段的长度可以由技术人员根据实际需求或实践经验自主设定，例如可以是1分钟、30分钟和1小时等。当前业务日志即是当前时间周期中目标时间段内产生的业务日志。
具体的，从数据库保存的所有业务日志中，获取当前时间周期中目标时间段的当前业务日志。在一个具体实施方式中，实时采集交易日志，并存储于数据库中。在一个可选实施例中，对当前业务日志进行脏数据处理操作，以从当前业务日志中清除数据错误的业务日志和非法格式的业务日志等。
S102、根据当前业务日志中的目标返回码和目标返回码所属渠道确定目标返回码所属的目标返回码类型，并根据各目标返回码类型所关联的当前业务日志确定各目标返回码类型在目标时间段的当前业务量。
本实施例中，目标返回码可以是当前业务日志中的返回码；目标返回码所属渠道可以是目标返回码所属当前业务日志的业务渠道。具体的，针对一个业务日志，根据该当前业务日志中的目标返回码和目标返回码所属渠道，确定该当前业务日志中的目标返回码所属的目标返回码类型。示例性的，若一个当前业务日志中的目标返回码为01，目标返回码的业务渠道为A渠道，则该目标返回码的目标返回码类型为A01。
本实施例中，目标返回码类型所关联的当前业务日志可以是同一目标返回码类型的目标返回码所属的当前业务日志。当前业务量可以是目标返回码类型在目标时间段内的当前业务日志中存在的数量。具体的，对于一个目标返回码类型，将该目标返回码类型关联的当前业务日志的数量作为该目标返回码类型在目标时间段的当前业务量。
S103、对于每一目标返回码类型，确定该目标返回码类型在目标时间段的当前业务量是否属于该目标返回码类型在目标时间段的业务量阈值区间；其中，该目标返回码类型在目标时间段的业务量阈值区间根据历史业务日志中的候选返回码、记录时间和候选返回码所属渠道确定。
本实施例中，历史业务日志可以是在当前时间周期之前预设第一数量的历史时间周期中的业务日志，预设数量可以有技术人员自主设定。业务量阈值区间可以是业务量的数量区间。候选返回码可以是历史业务日志中的返回码。记录时间可以是历史业务日志中的日志产生时间。候选返回码所属渠道可以是候选返回码所属历史业务日志的业务渠道。
S104、若不属于，则为该目标返回码类型在目标时间段生成返回码异常告警。
本实施例中，返回码异常告警可以是返回码数量异常的告警信息。具体的，若该目标返回码类型在目标时间段的当前业务量不属于该目标返回码类型在目标时间段的业务量阈值区间，则为该目标返回码类型在目标时间段内生成返回码异常告警。
本发明实施例通过获取当前时间周期中目标时间段的当前业务日志；根据当前业务日志中的目标返回码和目标返回码所属渠道确定目标返回码所属的目标返回码类型，并根据各目标返回码类型所关联的当前业务日志确定各目标返回码类型在目标时间段的当前业务量；对于每一目标返回码类型，确定该目标返回码类型在目标时间段的当前业务量是否属于该目标返回码类型在目标时间段的业务量阈值区间；若不属于，则为该目标返回码类型在目标时间段生成返回码异常告警。本发明实施例的技术方案，若目标返回码类型在目标时间段的业务量不属于对应业务量阈值区间，则生成返回码异常告警，提高了返回码异常检测的效率，提高了返回码异常告警的可信度。
实施例二
图2为本发明实施例二提供的一种返回码异常告警的生成方法的流程图，本发明实施例在上述实施例的技术方案的基础上，追加了目标返回码类型在目标时间段的业务量阈值区间的确定方法。
进一步地，追加“根据历史业务日志中的候选返回码、记录时间和候选返回码所属渠道，确定候选返回码所属的候选返回码类型，以及候选返回码类型在候选时间段的业务量阈值区间；从候选返回码类型在候选时间段的业务量阈值区间中选择该目标返回码类型在目标时间段的业务量阈值区间”，以确定目标返回码类型在目标时间段的业务量阈值区间。
需要说明的是，在本发明实施例中未详述部分，可参见前述实施例的表述。
如图2所示的方法，该方法包括：
S201、根据历史业务日志中的候选返回码、记录时间和候选返回码所属渠道，确定候选返回码所属的候选返回码类型，以及候选返回码类型在候选时间段的业务量阈值区间。
本实施例中，候选时间段可以是一个时间周期内的各时间段。其中，候选时间段的长度与目标时间段的长度相同。
可选的，根据历史业务日志中的候选返回码、记录时间和候选返回码所属渠道，确定候选返回码所属的候选返回码类型，以及候选返回码类型在候选时间段的业务量阈值区间，包括：根据历史业务日志中的候选返回码和候选返回码所属的渠道，确定候选返回码所属的候选返回码类型；针对每一候选返回码类型，将该候选返回码类型所关联的历史业务日志作为目标业务日志，并根据目标业务日志中的记录时间，分别确定该候选返回码类型在各时间周期中候选时间段的业务量，得到该候选返回码类型在候选时间段的第一业务量数组；其中，历史时间周期位于当前时间周期之前；基于高斯模型，根据该候选返回码类型在候选时间段的第一业务量数组构建该候选返回码类型在候选时间段的业务量分布模型；根据该候选返回码类型在候选时间段的业务量分布模型，确定该候选返回码类型在候选时间段的业务量阈值区间。
其中，第一业务量数组可以是候选返回码类型在各时间周期中候选时间段的业务量组成的数组。业务量分布模型可以是业务量的概率分布模型。候选返回码类型所关联的历史业务日志可以是同一候选返回码类型的候选返回码所述的历史业务日志。候选返回码类型的确定过程与上述目标返回码类型的确定过程类似，此处不在赘述。
针对每一个候选返回码类型，将该候选返回码类型所关联的历史业务日志作为目标业务日志；根据目标业务日志的记录时间，确定目标业务日志在各时间周期中的各候选时间段内的数量，并将目标业务日志在各时间周期中的各候选时间段内的数量作为该候选返回码类型在各时间周期中的各候选时间段内的业务量；对于一个候选时间段，根据该返回码类型在各时间周期中该候选时间段内的业务量构建该候选返回码类型在该候选时间段的第一业务量数组。
可选的，基于高斯模型，根据该候选返回码类型在候选时间段的第一业务量数组构建该候选返回码类型在候选时间段的业务量分布模型，包括：从该候选返回码类型在候选时间段的第一业务量数组中确定元素值大于第一预设阈值的元素作为目标元素，并根据目标元素构建该候选返回码类型在候选时间段的第二业务量数组；若该候选返回码类型在候选时间段的第二业务量数组中元素的数量大于第二预设阈值，则基于高斯模型，为第二业务量数组构建高斯概率分布模型，作为该候选返回码在候选时间段的业务量分布模型。
其中，第一预设阈值和第二预设阈值可以由技术人员根据实际需求或实践经验自主设定，本发明对此不作限定。第二业务量数组可以是目标元素组成的数组。目标元素即是第一业务量数组中确定元素值大于第一预设阈值的元素。
在一个可选实施例中，对于一个候选时间段，若该候选返回码在该候选时间段的第二业务量数组中元素的数量不大于第二预设阈值，则不对该候选返回码在该候选时间段的第二业务数量数组构建业务量分布模型，进而不执行该候选返回码在该候选时间段的业务量阈值区间的确定操作。
可以理解的是，采用上述技术方案，根据第一业务量数组中元素值大于第一预设阈值的元素，构建第二业务量数组；若第二业务量数组中元素的数量大于第二预设阈值，则基于高斯模型，确定该候选返回码在候选时间段的业务量分布模型，提高了业务量分布模型的准确率，进而提高了根据业务量分布模型确定的业务量阈值区间的准确率。
可选的，根据该候选返回码类型在候选时间段的业务量分布模型，确定该候选返回码类型在候选时间段的业务量阈值区间，包括：根据该候选返回码类型在候选时间段业务量分布模型的均值和方差，确定该候选返回码类型在候选时间段的业务量上限值和业务量下限值，并根据业务量上限值和业务量下限值，确定该候选返回码类型在候选时间段的业务量阈值区间。
具体的，将该候选返回码类型在候选时间段业务量分布模型的均值与三倍方差的和作为该候选返回码类型在候选时间段的业务量上限值；将该候选返回码类型在候选时间段业务量分布模型的均值与三倍方差之间的差作为该候选返回码类型在候选时间段的业务量下限值；根据业务量上限值和业务量下限值，确定该候选返回码类型在候选时间段的业务量阈值区间。
可以理解的是，采用上述技术方案，根据业务量分布模型的均值和方差，确定业务量上限值和业务量下限值，并进一步根据业务量上限值和业务量下限值确定业务量阈值区间，提高了业务量阈值区间的准确率。
可以理解的是，采用上述技术方案，确定候选返回码所属的候选返回码类型；针对每一候选返回码类型，确定该候选返回码类型在候选时间段的第一业务量数组；基于高斯模型，根据第一业务量数组构建业务量分布模型，并确定该候选返回码类型在候选时间段的业务量阈值区间，避免了现有技术中对单个业务的返回码进行逐个检测导致资源消耗较大，提高了返回码异常检测的效率，避免了现有技术中需要人工定期更新候选返回码类型的缺陷。
需要说明的是，S201每隔预设第二数量的时间周期执行一次，用于每隔预设第二数量的时间周期后，对历史业务日志进行更新，并预先根据历史业务日志中的候选返回码、记录时间和候选返回码所属渠道，确定候选返回码所属的候选返回码类型，以及候选返回码类型在候选时间段的业务量阈值区间，以便于保持候选返回码类型和候选返回码类型在候选时间段的业务量阈值区间的时效性，即使业务日志中的返回码发生改变，也能够自动对候选返回码类型和候选返回码类型在候选时间段的业务量阈值区间进行更新；还便于在当前时间周期中，从候选返回码类型在候选时间段的业务量阈值区间中直接选择该目标返回码类型在目标时间段的业务量阈值区间，进而提高对返回码进行异常检测的效率。
S202、获取当前时间周期中目标时间段的当前业务日志。
S203、根据当前业务日志中的目标返回码和目标返回码所属渠道确定目标返回码所属的目标返回码类型，并根据各目标返回码类型所关联的当前业务日志确定各目标返回码类型在目标时间段的当前业务量。
S204、对于每一目标返回码类型，从候选返回码类型在候选时间段的业务量阈值区间中选择该目标返回码类型在目标时间段的业务量阈值区间。
具体的，对于每一目标返回码类型，从候选返回码类型在候选时间段的业务量阈值区间中，选择候选返回码类型为该目标返回码类型，且候选时间段位目标时间段的业务量阈值区间作为该目标返回码类型在目标时间段的业务量阈值区间。
S205、确定该目标返回码类型在目标时间段的当前业务量是否属于该目标返回码类型在目标时间段的业务量阈值区间；其中，该目标返回码类型在目标时间段的业务量阈值区间根据历史业务日志中的候选返回码、记录时间和候选返回码所属渠道确定。
S206、若不属于，则为该目标返回码类型在目标时间段生成返回码异常告警。
在一个可选实施例中，若候选返回码类型在候选时间段的业务量阈值区间中不存在候选返回码类型为该目标返回码类型，且候选时间段位目标时间段的业务量阈值区间，即无法从候选返回码类型在候选时间段的业务量阈值区间中得到该目标返回码类型在目标时间段的业务量阈值区间，则跳过对该目标返回码类型在目标时间段的当前业务量是否属于该目标返回码类型在目标时间段的业务量阈值区间的判断操作。
本发明实施例根据历史业务日志中的候选返回码、记录时间和候选返回码所属渠道，确定候选返回码所属的候选返回码类型，以及候选返回码类型在候选时间段的业务量阈值区间；获取当前时间周期中目标时间段的当前业务日志；根据当前业务日志中的目标返回码和目标返回码所属渠道确定目标返回码所属的目标返回码类型，并根据各目标返回码类型所关联的当前业务日志确定各目标返回码类型在目标时间段的当前业务量；对于每一目标返回码类型，从候选返回码类型在候选时间段的业务量阈值区间中选择该目标返回码类型在目标时间段的业务量阈值区间；确定该目标返回码类型在目标时间段的当前业务量是否属于该目标返回码类型在目标时间段的业务量阈值区间；若不属于，则为该目标返回码类型在目标时间段生成返回码异常告警。本发明实施例的技术方案，根据历史业务日志中的候选返回码、记录时间和候选返回码所属渠道，确定候选返回码所属的候选返回码类型，以及候选返回码类型在候选时间段的业务量阈值区间，进而在候选返回码类型在候选时间段的业务量阈值区间中选择该目标返回码类型在目标时间段的业务量阈值区间，提高了该目标返回码类型在目标时间段的业务量阈值区间的准确率，进而提高了返回码异常告警的可信度。
实施例三
图3A为本发明实施例三提供的返回码异常告警的生成方法的流程图，本发明实施例在上述实施例的技术方案的基础上，进行了追加优化。
进一步地，追加“若任一目标返回码类型为除候选返回码类型之外的新返回码类型，则生成该目标返回码类型对应的返回码异常告警”，以返回码异常告警的生成操作。
需要说明的是，在本发明实施例中未详述部分，可参见前述实施例的表述。
如图3A所示的方法，该方法包括：
S301、获取当前时间周期中目标时间段的当前业务日志。
S302、根据当前业务日志中的目标返回码和目标返回码所属渠道确定目标返回码所属的目标返回码类型，并根据各目标返回码类型所关联的当前业务日志确定各目标返回码类型在目标时间段的当前业务量。
S303、若任一目标返回码类型为除候选返回码类型之外的新返回码类型，则生成该目标返回码类型对应的返回码异常告警。
具体的，将目标返回码类型与候选返回码类型进行对比，若任一目标返回码类型为除候选返回码类型之外的新返回码类型，则生成该目标返回码类型对应的返回码异常告警。
S304、对于每一目标返回码类型，确定该目标返回码类型在目标时间段的当前业务量是否属于该目标返回码类型在目标时间段的业务量阈值区间；其中，该目标返回码类型在目标时间段的业务量阈值区间根据历史业务日志中的候选返回码、记录时间和候选返回码所属渠道确定。
S305、若不属于，则为该目标返回码类型在目标时间段生成返回码异常告警。
可选的，图3B是一种返回码检测系统的流程图。其中，返回码检测系统每间隔一分钟进行一次返回码异常检测；目标时间段即为当前检测时刻的前一分钟至当前检测时刻之间的时间段；当前检测时刻即为当前对返回码进行检测的时刻；检测模型根据历史业务日志中的候选返回码、记录时间和候选返回码所属渠道，确定候选返回码所属的候选返回码类型，以及候选返回码类型在候选时间段的业务量阈值区间，并对候选返回码类型以及候选返回码类型在候选时间段的业务量阈值区间进行保存。
如图3B所示，返回码实时检测的流程具体为：从数据库中获取目标时间段内的当前业务日志；对当前业务日志进行脏数据处理操作，并确定目标时间段内各目标返回码的类型以及各目标返回码类型的业务量；加载返回码检测模型；通过返回码检测模型进行返回码类型检测，检测目标返回码类型中是否存在除候选返回码之外的新返回码类型，若存在新返回码类型则该返回码类型检测的检测结果为检测异常；通过返回码检测模型进行返回码业务量检测，检测各目标返回码类型在目标时间段的业务量是否属于各目标返回码类型在目标时间段的业务量阈值区间，若存在目标返回码类型在目标时间段的业务量不属于该目标返回码类型在目标时间段的业务量阈值区间，则该返回码业务量的检测结果为检测异常；判断各检测结果中是否存在检测异常；若存在检测异常，则该根据检测结果生成对应的返回码异常告警，将返回码异常告警发送给对应的技术人员，并在所述当前检测时刻的下一分钟后再次对返回码进行检测；若不存在，则在所述当前检测时刻的下一分钟后再次对返回码进行检测。
本发明实施例获取当前时间周期中目标时间段的当前业务日志；根据当前业务日志中的目标返回码和目标返回码所属渠道确定目标返回码所属的目标返回码类型，并根据各目标返回码类型所关联的当前业务日志确定各目标返回码类型在目标时间段的当前业务量；对于每一目标返回码类型，确定该目标返回码类型在目标时间段的当前业务量是否属于该目标返回码类型在目标时间段的业务量阈值区间；若不属于，则为该目标返回码类型在目标时间段生成返回码异常告警；若任一目标返回码类型为除候选返回码类型之外的新返回码类型，则生成该目标返回码类型对应的返回码异常告警。本发明实施例的技术方案，若该目标返回码类型在目标时间段的当前业务量不属于该目标返回码类型在目标时间段的业务量阈值区间，则为该目标返回码类型在目标时间段生成返回码异常告警；若任一目标返回码类型为除候选返回码类型之外的新返回码类型，则生成该目标返回码类型对应的返回码异常告警，实现了对目标返回码类型的实时异常检测，以及对目标返回码在目标时间段的当前业务量的实时异常检测，提高了返回码异常检测的效率，以及返回码异常告警的可信度。
实施例四
图4为本发明实施例四提供的一种返回码异常告警的生成装置的结构图，本实施例可适用对返回码进行异常检测的情况，该返回码异常告警的生成装置可以采用硬件和/或软件的形式实现，并具体配置于电子设备中，例如服务器中。
如图4所示的返回码异常告警的生成装置，该装置包括日志确定模块401、返回码类型确定模块402、业务量判断模块403和告警生成模块404。其中，
日志确定模块401，用于获取当前时间周期中目标时间段的当前业务日志；
返回码类型确定模块402，用于根据当前业务日志中的目标返回码和目标返回码所属渠道确定目标返回码所属的目标返回码类型，并根据各目标返回码类型所关联的当前业务日志确定各目标返回码类型在目标时间段的当前业务量；
业务量判断模块403，用于对于每一目标返回码类型，确定该目标返回码类型在目标时间段的当前业务量是否属于该目标返回码类型在目标时间段的业务量阈值区间；其中，该目标返回码类型在目标时间段的业务量阈值区间根据历史业务日志中的候选返回码、记录时间和候选返回码所属渠道确定；
告警生成模块404，用于若不属于，则为该目标返回码类型在目标时间段生成返回码异常告警。
本发明实施例通过日志确定模块，获取当前时间周期中目标时间段的当前业务日志；通过返回码类型确定模块，根据当前业务日志中的目标返回码和目标返回码所属渠道确定目标返回码所属的目标返回码类型，并根据各目标返回码类型所关联的当前业务日志确定各目标返回码类型在目标时间段的当前业务量；通过业务量判断模块，对于每一目标返回码类型，确定该目标返回码类型在目标时间段的当前业务量是否属于该目标返回码类型在目标时间段的业务量阈值区间；通过告警生成模块，用于若不属于，则为该目标返回码类型在目标时间段生成返回码异常告警。本发明实施例的技术方案，若目标返回码类型在目标时间段的业务量不属于对应业务量阈值区间，则生成返回码异常告警，本发明实施例的技术方案，若目标返回码类型在目标时间段的业务量不属于对应业务量阈值区间，则生成返回码异常告警，提高了返回码异常检测的效率，提高了返回码异常告警的可信度。
可选的，该装置中，还包括：
候选业务量判断模块，用于根据历史业务日志中的候选返回码、记录时间和候选返回码所属渠道，确定所述候选返回码所属的候选返回码类型，以及所述候选返回码类型在候选时间段的业务量阈值区间；
目标业务量判断模块，用于从所述候选返回码类型在候选时间段的业务量阈值区间中选择该目标返回码类型在目标时间段的业务量阈值区间。
可选的，候选业务量判断模块，包括：
候选类型确定单元，用于根据历史业务日志中的候选返回码和候选返回码所属的渠道，确定所述候选返回码所属的候选返回码类型；
第一数组确定单元，用于针对每一候选返回码类型，将该候选返回码类型所关联的历史业务日志作为目标业务日志，并根据所述目标业务日志中的记录时间，分别确定该候选返回码类型在各时间周期中候选时间段的业务量，得到该候选返回码类型在候选时间段的第一业务量数组；
分布模型确定单元，用于基于高斯模型，根据该候选返回码类型在候选时间段的第一业务量数组构建该候选返回码类型在候选时间段的业务量分布模型；
候选阈值区间确定单元，用于根据该候选返回码类型在候选时间段的业务量分布模型，确定该候选返回码类型在候选时间段的业务量阈值区间。
可选的，分布模型确定单元，具体用于：
从该候选返回码类型在候选时间段的第一业务量数组中确定元素值大于第一预设阈值的元素作为目标元素，并根据所述目标元素构建该候选返回码类型在候选时间段的第二业务量数组；
若该候选返回码类型在候选时间段的第二业务量数组中元素的数量大于第二预设阈值，则基于高斯模型，为所述第二业务量数组构建高斯概率分布模型，作为该候选返回码在候选时间段的业务量分布模型。
可选的，目标阈值区间确定单元，包括：
目标阈值区间确定子单元，用于根据该候选返回码类型在候选时间段业务量分布模型的均值和方差，确定该候选返回码类型在候选时间段的业务量上限值和业务量下限值，并根据所述业务量上限值和所述业务量下限值，确定该候选返回码类型在候选时间段的业务量阈值区间。
可选的，该装置还包括：
类型异常告警生成模块，用于若任一目标返回码类型为除候选返回码类型之外的新返回码类型，则生成该目标返回码类型对应的返回码异常告警。
上述返回码异常告警的生成装置可执行本发明任意实施例所提供的返回码异常告警的生成方法，具备执行各返回码异常告警的生成方法相应的功能模块和有益效果。
实施例五
图5示出了可以用来实施本发明的实施例的电子设备10的结构示意图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备(如头盔、眼镜、手表等)和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本发明的实现。
如图5所示，电子设备10包括至少一个处理器11，以及与至少一个处理器11通信连接的存储器，如只读存储器(ROM)12、随机访问存储器(RAM)13等，其中，存储器存储有可被至少一个处理器执行的计算机程序，处理器11可以根据存储在只读存储器(ROM)12中的计算机程序或者从存储单元18加载到随机访问存储器(RAM)13中的计算机程序，来执行各种适当的动作和处理。在RAM 13中，还可存储电子设备10操作所需的各种程序和数据。处理器11、ROM 12以及RAM 13通过总线14彼此相连。输入/输出(I/O)接口15也连接至总线14。
电子设备10中的多个部件连接至I/O接口15，包括：输入单元16，例如键盘、鼠标等；输出单元17，例如各种类型的显示器、扬声器等；存储单元18，例如磁盘、光盘等；以及通信单元19，例如网卡、调制解调器、无线通信收发机等。通信单元19允许电子设备10通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。
处理器11可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器11的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。处理器11执行上文所描述的各个方法和处理，例如返回码异常告警的生成方法。
在一些实施例中，返回码异常告警的生成方法可被实现为计算机程序，其被有形地包含于计算机可读存储介质，例如存储单元18。在一些实施例中，计算机程序的部分或者全部可以经由ROM 12和/或通信单元19而被载入和/或安装到电子设备10上。当计算机程序加载到RAM 13并由处理器11执行时，可以执行上文描述的返回码异常告警的生成方法的一个或多个步骤。备选地，在其他实施例中，处理器11可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行返回码异常告警的生成方法。
本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。
用于实施本发明的方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。
在本发明的上下文中，计算机可读存储介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。备选地，计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。
为了提供与用户的交互，可以在电子设备上实施此处描述的系统和技术，该电子设备具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。
可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)、区块链网络和互联网。
计算系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务中，存在的管理难度大，业务扩展性弱的缺陷。
应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本发明中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本发明的技术方案所期望的结果，本文在此不进行限制。
上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (10)

1.一种返回码异常告警的生成方法，其特征在于，所述方法包括：
获取当前时间周期中目标时间段的当前业务日志；
根据所述当前业务日志中的目标返回码和目标返回码所属渠道确定所述目标返回码所属的目标返回码类型，并根据各所述目标返回码类型所关联的当前业务日志确定各所述目标返回码类型在目标时间段的当前业务量；
对于每一目标返回码类型，确定该目标返回码类型在目标时间段的当前业务量是否属于该目标返回码类型在目标时间段的业务量阈值区间；其中，该目标返回码类型在目标时间段的业务量阈值区间根据历史业务日志中的候选返回码、记录时间和候选返回码所属渠道确定；
若不属于，则为该目标返回码类型在目标时间段生成返回码异常告警。
2.根据权利要求1所述的方法，其特征在于，所述该目标返回码类型在目标时间段的业务量阈值区间通过如下方式确定：
根据历史业务日志中的候选返回码、记录时间和候选返回码所属渠道，确定所述候选返回码所属的候选返回码类型，以及所述候选返回码类型在候选时间段的业务量阈值区间；
从所述候选返回码类型在候选时间段的业务量阈值区间中选择该目标返回码类型在目标时间段的业务量阈值区间。
3.根据权利要求2所述的方法，其特征在于，所述根据历史业务日志中的候选返回码、记录时间和候选返回码所属渠道，确定所述候选返回码所属的候选返回码类型，以及所述候选返回码类型在候选时间段的业务量阈值区间，包括：
根据历史业务日志中的候选返回码和候选返回码所属的渠道，确定所述候选返回码所属的候选返回码类型；
针对每一候选返回码类型，将该候选返回码类型所关联的历史业务日志作为目标业务日志，并根据所述目标业务日志中的记录时间，分别确定该候选返回码类型在各历史时间周期中候选时间段的业务量，得到该候选返回码类型在候选时间段的第一业务量数组；其中，历史时间周期位于当前时间周期之前；
基于高斯模型，根据该候选返回码类型在候选时间段的第一业务量数组构建该候选返回码类型在候选时间段的业务量分布模型；
根据该候选返回码类型在候选时间段的业务量分布模型，确定该候选返回码类型在候选时间段的业务量阈值区间。
4.根据权利要求3所述的方法，其特征在于，所述基于高斯模型，根据该候选返回码类型在候选时间段的第一业务量数组构建该候选返回码类型在候选时间段的业务量分布模型，包括：
从该候选返回码类型在候选时间段的第一业务量数组中确定元素值大于第一预设阈值的元素作为目标元素，并根据所述目标元素构建该候选返回码类型在候选时间段的第二业务量数组；
若该候选返回码类型在候选时间段的第二业务量数组中元素的数量大于第二预设阈值，则基于高斯模型，为所述第二业务量数组构建高斯概率分布模型，作为该候选返回码在候选时间段的业务量分布模型。
5.根据权利要求2所述的方法，其特征在于，所述根据该候选返回码类型在候选时间段的业务量分布模型，确定该候选返回码类型在候选时间段的业务量阈值区间，包括：
根据该候选返回码类型在候选时间段业务量分布模型的均值和方差，确定该候选返回码类型在候选时间段的业务量上限值和业务量下限值，并根据所述业务量上限值和所述业务量下限值，确定该候选返回码类型在候选时间段的业务量阈值区间。
6.根据权利要求1-5中任一项所述的方法，其特征在于，所述确定该目标返回码类型在目标时间段的当前业务量是否属于该目标返回码类型在目标时间段的业务量阈值区间，还包括：
若任一目标返回码类型为除候选返回码类型之外的新返回码类型，则生成该目标返回码类型对应的返回码异常告警。
7.一种返回码异常告警的生成装置，其特征在于，包括：
日志确定模块，用于获取当前时间周期中目标时间段的当前业务日志；
返回码类型确定模块，用于根据所述当前业务日志中的目标返回码和目标返回码所属渠道确定所述目标返回码所属的目标返回码类型，并根据各所述目标返回码类型所关联的当前业务日志确定各所述目标返回码类型在目标时间段的当前业务量；
业务量判断模块，用于对于每一目标返回码类型，确定该目标返回码类型在目标时间段的当前业务量是否属于该目标返回码类型在目标时间段的业务量阈值区间；其中，该目标返回码类型在目标时间段的业务量阈值区间根据历史业务日志中的候选返回码、记录时间和候选返回码所属渠道确定；
告警生成模块，用于若不属于，则为该目标返回码类型在目标时间段生成返回码异常告警。
8.根据权利要求7所述的装置，其特征在于，该装置还包括：
类型异常告警生成模块，用于若任一目标返回码类型为除候选返回码类型之外的新返回码类型，则生成该目标返回码类型对应的返回码异常告警。
9.一种电子设备，其特征在于，所述电子设备包括：
至少一个处理器；以及
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-6中任一项所述的返回码异常告警的生成方法。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-6中任一项所述的返回码异常告警的生成方法。
CN202310268697.XA 2023-03-15 2023-03-15 一种返回码异常告警的生成方法、装置、设备及介质 Pending CN116302370A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202310268697.XA CN116302370A (zh) 2023-03-15 2023-03-15 一种返回码异常告警的生成方法、装置、设备及介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202310268697.XA CN116302370A (zh) 2023-03-15 2023-03-15 一种返回码异常告警的生成方法、装置、设备及介质

Publications (1)

Publication Number Publication Date
CN116302370A true CN116302370A (zh) 2023-06-23

Family

ID=86818247

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202310268697.XA Pending CN116302370A (zh) 2023-03-15 2023-03-15 一种返回码异常告警的生成方法、装置、设备及介质

Country Status (1)

Country Link
CN (1) CN116302370A (zh)

Similar Documents

Publication Publication Date Title
CN116049146B (zh) 一种数据库故障处理方法、装置、设备及存储介质
CN115033463B (zh) 一种系统异常类型确定方法、装置、设备和存储介质
CN116010220A (zh) 一种告警诊断方法、装置、设备及存储介质
CN113592337A (zh) 故障处理方法、装置、电子设备及存储介质
CN115328733A (zh) 应用于业务系统的告警方法、装置、电子设备及存储介质
CN115686910A (zh) 一种故障分析方法、装置、电子设备及介质
CN110855484B (zh) 自动检测业务量变化的方法、系统、电子设备和存储介质
CN115168154B (zh) 一种基于动态基线的异常日志检测方法、装置及设备
CN113590287B (zh) 任务处理方法、装置、设备、存储介质及调度系统
CN116302370A (zh) 一种返回码异常告警的生成方法、装置、设备及介质
CN115145902A (zh) 数据处理方法，装置，存储介质以及电子设备
CN114661562A (zh) 一种数据告警方法、装置、设备及介质
CN114186738A (zh) 一种故障预警方法、装置、电子设备和存储介质
CN114513441B (zh) 基于区块链的系统维护方法、装置、设备及存储介质
CN117608904A (zh) 一种故障定位方法、装置、电子设备和存储介质
CN117632027A (zh) 一种磁盘空间处理方法、装置、设备及存储介质
CN117471238A (zh) 一种电网系统稳定性的确定方法、装置及电子设备
CN117290179A (zh) 一种事件超时状态的确定方法、装置、设备和存储介质
CN118037414A (zh) 一种项目风险管理方法、装置、电子设备及存储介质
CN115840645A (zh) 预测负载指标的方法、装置、存储介质以及电子设备
CN115689574A (zh) 一种交易风险预警方法、装置、电子设备及存储介质
CN117687816A (zh) 一种业务可靠性评价方法、装置、设备及存储介质
CN114844920A (zh) 一种物联网设备盘点方法、装置、电子设备及存储介质
CN115794475A (zh) 一种容器异常检测方法、装置、设备及存储介质
CN117690277A (zh) 阈值确定方法、装置、设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination