CN116560960A - 异常检测方法、装置、电子设备及存储介质 - Google Patents

Abstract

本公开提供了一种异常检测方法、装置、电子设备及存储介质，该方法包括：展示日志获取标识，并响应于日志获取标识被目标应用程序识别，获取目标应用程序的运行日志；获取针对目标应用程序的运行日志的异常检测类型，并基于异常检测类型，对目标应用程序的运行日志进行预筛选，得到第一目标日志；基于第一目标日志对应的目标应用程序的执行过程，对第一目标日志进行筛选，得到第二目标日志，并对第二目标日志进行检测，生成检测结果，检测结果用于指示目标应用程序运行过程中是否发生异常。本公开实施例，有利于提升异常检测的检测效率。

Description

异常检测方法、装置、电子设备及存储介质

技术领域

本公开涉及计算机技术领域，具体而言，涉及一种异常检测方法、异常检测装置、电子设备以及存储介质。

背景技术

随着计算机技术的发展，应用程序的种类和功能也越来越多，应用程序在为用户提供服务的同时，也会产生异常情况，因此需要采集应用程序的运行日志对应用程序进行异常检测，从而确定应用程序是否存在异常，并分析导致异常情况发生的原因，然而，通常情况下需要对运行日志进行逐条查看和分析，导致异常检测的效率较低。

发明内容

本公开实施例至少提供一种异常检测方法、异常检测装置、电子设备以及存储介质，能够提升异常检测的效率。

本公开实施例提供了一种异常检测方法，包括：

展示日志获取标识，并响应于所述日志获取标识被目标应用程序识别，获取所述目标应用程序的运行日志；

获取针对所述目标应用程序的运行日志的异常检测类型，并基于所述异常检测类型，对所述目标应用程序的运行日志进行预筛选，得到第一目标日志；

基于所述第一目标日志对应的所述目标应用程序的执行过程，对所述第一目标日志进行筛选，得到第二目标日志，并对所述第二目标日志进行检测，生成检测结果，所述检测结果用于指示所述目标应用程序运行过程中是否发生异常。

本公开实施例中，通过异常检测类型对目标应用程序的运行日志进行筛选得到第一目标日志，在提升筛选的针对性的同时，还可以缩小日志的范围，与相关技术中对运行日志逐条查看分析的方案相比，有利于提升异常检测效率，然后基于执行过程对第一目标日志进行筛选，得到第二目标日志，并对第二目标日志进行检测，也即，可以针对一个执行过程对应的第二目标日志进行异常检测，可以使得异常检测具有针对性，有利于提升用户锁定异常的便捷性和效率。

在一种可能的实施方式中，所述获取针对所述目标应用程序的运行日志的异常检测类型，包括：

展示多个候选异常检测类型；

响应于用户的选择操作，从所述多个候选异常检测类型中确定所述异常检测类型。

本公开实施例中，用户可以根据实际需求从展示的多个候选异常检测类型中确定需要的异常检测类型，如此，可以满足不同用户的检测需求，进而提升用户的使用体验。

在一种可能的实施方式中，所述第一目标日志包括所述目标应用程序的每个执行过程对应的子日志，且每个子日志具有相应的日志标签；所述基于所述第一目标日志对应的所述目标应用程序的执行过程，对所述第一目标日志进行筛选，得到第二目标日志，包括：

将所述目标应用程序的每个执行过程对应的子日志所对应的日志标签进行展示；

基于用户的选择操作，从多个日志标签中确定目标日志标签，并基于所述目标日志标签对所述第一目标日志进行筛选，得到所述第二目标日志。

本公开实施例中，通过对子日志对应的日志标签进行展示，这样，便于用户直观地根据日志标签确定出需要进行检测的子日志所对应的目标日志标签。此外，无需将子日志的内容全部展示，可以提升展示内容的简洁度，进而提升用户的使用体验。

在一种可能的实施方式中，所述日志标签包括时间节点信息以及对应的执行过程的名称；所述基于所述目标日志标签，得到所述第二目标日志，包括：

基于所述目标日志标签中的目标时间节点信息以及对应的目标执行过程的名称，确定与所述目标日志标签对应的目标日志标识；

基于所述目标日志标识，对所述第一目标日志进行筛选，得到所述第二目标日志。

本公开实施例中，基于目标时间节点信息以及对应的目标执行过程的名称确定目标日志标识，并基于目标日志标识，对第一目标日志进行筛选，得到第二目标日志，如此，有利于提升筛选的精度。

在一种可能的实施方式中，所述日志标识通过以下方法生成：

确定所述目标应用程序在运行过程中所产生的至少一条调用链路，所述调用链路对应所述目标应用程序的至少一个执行过程；

针对每个调用链路对应的各个执行过程分别对应的子日志，基于所述调用链路的链路标识，生成所述调用链路对应的每个执行过程所对应的子日志的日志标识。

本公开实施例中，针对每个调用链路的各个执行过程分别对应的子日志，基于调用链路的链路标识，生成该调用链路的各个执行过程分别对应的子日志的日志标识，如此可以实现对各个执行过程对应的子日志的管理，从而在后续步骤中可以根据日志标识筛选对应的日志，有利于提升筛选的效率和精度。

在一种可能的实施方式中，不同候选异常检测类型对应不同的检测脚本文件；所述对所述第二目标日志进行检测，生成检测结果，包括：

基于所述异常检测类型，从预设的多个检测脚本文件中确定与所述异常检测类型匹配的目标检测脚本文件；

基于所述目标检测脚本文件，对所述第二目标日志进行检测，生成所述检测结果。

本公开实施例中，由于不同的异常检测类型对应不同的检测脚本文件，因此，通过确定与异常检测类型匹配的目标检测脚本文件可以自动对第二目标日志进行检测，还可以提升检测的精度。

在一种可能的实施方式中，在所述检测结果指示所述目标应用程序在运行过程中发生异常的情况下，所述检测结果包括异常信息以及发生异常的原因；所述对所述第二目标日志进行检测，生成检测结果，包括：

对所述第二目标日志进行检测，生成检测结果，并对所述检测结果进行展示，所述检测结果还用于指示用户基于所述检测结果中的异常信息以及发生异常的原因，对所述目标应用程序中的异常信息进行处理。

本公开实施例中，若检测结果指示目标应用程序在运行过程中发生异常，则检测结果中会包括异常信息以及发生异常的原因，这样对检测结果进行展示，用户即可根据展示出的异常信息对应用程序运行过程进行排查，并根据检测结果中的发生异常的原因，对应用程序的异常进行处理，如此，可以提升用户定位异常以及处理异常的效率。

本公开实施例还提供了一种异常检测方法，包括：

通过目标应用程序获取日志获取标识，并基于对所述日志获取标识的识别结果，展示针对所述目标应用程序的日志管理页面；所述日志管理页面包括多个日志选项，每个日志选项对应所述目标应用程序在不同时间上的运行日志；

响应于针对所述多个日志选项中的目标日志选项的选择操作，将与所述目标日志选项对应的运行日志发送到服务器，以使服务器基于异常检测类型以及所述目标应用程序的执行过程对所述目标日志选项对应的运行日志进行检测，得到检测结果，所述检测结果用于指示所述目标应用程序在运行过程中是否发生异常。

本公开实施例中，通过对日志获取标识的识别，展示针对目标应用程序的日志管理页面，并从响应于针对日志管理页面中的目标日志选项的选择操作，将目标日志选项对应的运行日志发送到服务器，这样服务器可以基于异常检测类型以及目标应用程序的执行过程对目标日志选项对应的运行日志进行检测，也即，基于异常检测类型和执行过程，对运行日志进行异常检测，可以使得异常检测具有针对性，有利于提升用户锁定异常的便捷性和效率。

本公开实施例提供了一种异常检测装置，包括：

日志获取模块，用于展示日志获取标识，并响应于所述日志获取标识被目标应用程序识别，获取所述目标应用程序的运行日志；

日志筛选模块，用于获取针对所述目标应用程序的运行日志的异常检测类型，并基于所述异常检测类型，对所述目标应用程序的运行日志进行预筛选，得到第一目标日志；

异常检测模块，用于基于所述第一目标日志对应的所述目标应用程序的执行过程，对所述第一目标日志进行筛选，得到第二目标日志，并对所述第二目标日志进行检测，生成检测结果，所述检测结果用于指示所述目标应用程序运行过程中是否发生异常。

在一种可能的实施方式中，所述日志筛选模块具体用于：

展示多个候选异常检测类型；

响应于用户的选择操作，从所述多个候选异常检测类型中确定所述异常检测类型。

在一种可能的实施方式中，所述第一目标日志包括所述目标应用程序的每个执行过程对应的子日志，且每个子日志具有相应的日志标签；所述异常检测模块具体用于：

将所述目标应用程序的每个执行过程对应的子日志所对应的日志标签进行展示；

基于用户的选择操作，从多个日志标签中确定目标日志标签，并基于所述目标日志标签对所述第一目标日志进行筛选，得到所述第二目标日志。

在一种可能的实施方式中，所述日志标签包括时间节点信息以及对应的执行过程的名称；所述异常检测模块具体用于：

基于所述目标日志标签中的目标时间节点信息以及对应的目标执行过程的名称，确定与所述目标日志标签对应的目标日志标识；

基于所述目标日志标识，对所述第一目标日志进行筛选，得到所述第二目标日志。

在一种可能的实施方式中，所述装置还包括标识生成模块，所述标识生成模块用于：

确定所述目标应用程序在运行过程中所产生的至少一条调用链路，所述调用链路对应所述目标应用程序的至少一个执行过程；

针对每个调用链路对应的各个执行过程分别对应的子日志，基于所述调用链路的链路标识，生成所述调用链路对应的每个执行过程所对应的子日志的日志标识。

在一种可能的实施方式中，不同候选异常检测类型对应不同的检测脚本文件；所述异常检测模块具体用于：

基于所述异常检测类型，从预设的多个检测脚本文件中确定与所述异常检测类型匹配的目标检测脚本文件；

基于所述目标检测脚本文件，对所述第二目标日志进行检测，生成所述检测结果。

在一种可能的实施方式中在所述检测结果指示所述目标应用程序在运行过程中发生异常的情况下，所述检测结果包括异常信息以及发生异常的原因；所述异常检测模块具体用于：

对所述第二目标日志进行检测，生成检测结果，并对所述检测结果进行展示，所述检测结果用于指示用户基于所述检测结果中的异常信息以及发生异常的原因，对所述目标应用程序中的异常信息进行处理。

本公开实施例还提供了一种异常检测装置，包括：

识别模块，用于通过目标应用程序获取日志获取标识，并基于对所述日志获取标识的识别结果，展示针对所述目标应用程序的日志管理页面；所述日志管理页面包括多个日志选项，每个日志选项对应所述目标应用程序在不同时间上的运行日志；

选择模块，用于响应于针对所述多个日志选项中的目标日志选项的选择操作，将与所述目标日志选项对应的运行日志发送到服务器，以使服务器基于异常检测类型以及所述目标应用程序的执行过程对所述目标日志选项对应的运行日志进行检测，得到检测结果，所述检测结果用于指示所述目标应用程序在运行过程中是否发生异常。

本公开实施例还提供一种电子设备，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当电子设备运行时，所述处理器与所述存储器之间通过总线通信，所述机器可读指令被所述处理器执行时执行上述任一种可能的实施方式中所述的异常检测方法的步骤。

本公开实施例还提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行上述任一种可能的实施方式中所述的异常检测方法的步骤。

为使本公开的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本公开实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，此处的附图被并入说明书中并构成本说明书中的一部分，这些附图示出了符合本公开的实施例，并与说明书一起用于说明本公开的技术方案。应当理解，以下附图仅示出了本公开的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1示出了本公开一些实施例所提供的异常检测方法的流程图；

图2示出了本公开一些实施例所提供的运行日志获取页面的示意图；

图3示出了本公开一些实施例所提供的第一目标日志的筛选方法的流程图；

图4示出了本公开一些实施例所提供的第一目标日志筛选过程的示意图；

图5示出了本公开一些实施例所提供的另一种异常检测方法的流程图；

图6示出了本公开一些实施例所提供的日志管理页面的示意图；

图7示出了本公开一些实施例所提供的异常检测装置的示意图；

图8示出了本公开另一些实施例所提供的异常检测装置的示意图；

图9示出了本公开一些实施例所提供的电子设备的示意图。

具体实施方式

为使本公开实施例的目的、技术方案和优点更加清楚，下面将结合本公开实施例中附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本公开一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本公开实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本公开的实施例的详细描述并非旨在限制要求保护的本公开的范围，而是仅仅表示本公开的选定实施例。基于本公开的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本公开保护的范围。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

本文中术语“和/或”，仅仅是描述一种关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中术语“至少一种”表示多种中的任意一种或多种中的至少两种的任意组合，例如，包括A、B、C中的至少一种，可以表示包括从A、B和C构成的集合中选择的任意一个或多个元素。

随着计算机技术的发展，应用程序的种类和功能也越来越多，应用程序在为用户提供服务的同时，也会产生异常情况，因此需要采集应用程序的运行日志对应用程序进行异常检测，从而确定应用程序是否存在异常，并分析导致异常情况发生的原因，然而，通常情况下需要对运行日志进行逐条查看和分析，导致异常检测的效率较低。

基于上述研究，本公开提供了一种异常检测方法、装置、设备以及存储介质，首先展示日志获取标识，并响应于所述日志获取标识被目标应用程序识别，获取所述目标应用程序的运行日志；然后获取针对所述目标应用程序的运行日志的异常检测类型，并基于所述异常检测类型，对所述目标应用程序的运行日志进行预筛选，得到第一目标日志；最后基于所述第一目标日志对应的所述目标应用程序的执行过程，对所述第一目标日志进行筛选，得到第二目标日志，并对所述第二目标日志进行检测，生成检测结果，所述检测结果用于指示所述目标应用程序在运行过程中是否发生异常。

本公开实施例中，通过异常检测类型对目标应用程序的运行日志进行筛选得到第一目标日志，在提升筛选的针对性的同时，还可以缩小日志的范围，与相关技术中对运行日志逐条查看分析的方案相比，有利于提升异常检测效率，然后基于执行过程对第一目标日志进行筛选，得到第二目标日志，并对第二目标日志进行检测，也即，可以针对一个执行过程对应的第二目标日志进行异常检测，可以使得异常检测具有针对性，有利于提升用户锁定异常的便捷性和效率。

为便于对本实施例进行理解，首先对本公开实施例所提供的异常检测方法的执行主体进行详细介绍。本公开实施例所提供的异常检测方法的执行主体为电子设备。本实施方式中，所述电子设备为服务器，该服务器可以是独立的物理服务器，也可以是多个物理服务器构成的服务器集群或者分布式系统，还可以是提供云服务、云数据库、云计算、云存储、大数据和人工智能平台等基础云计算服务的云服务器。在另一些实施方式中，该异常检测方法还可以通过处理器调用存储器中存储的计算机可读指令的方式来实现。

下面结合附图对本申请实施例所提供的异常检测方法进行详细说明。参见图1所示，为本公开实施例提供的异常检测方法的流程图，所述方法包括步骤S101～S103，其中：

S101，展示日志获取标识，并响应于所述日志获取标识被目标应用程序识别，获取所述目标应用程序的运行日志。

其中，目标应用程序可以是新闻类应用程序、短视频类应用程序、购物类应用程序等，在此不做限定。

可以理解，日志获取标识是指用户上传目标应用程序的运行日志的标识，可选的，日志获取标识可以是二维码、条形码等，在此并不限定。所述目标应用程序的运行日志可以包括时间信息、目标应用程序的运行状态信息以及用户对目标应用程序所执行的操作。

在一些实施方式中，所述日志获取标识可以展示在预设的日志获取页面中，用户通过终端安装的目标应用程序对日志获取标识进行识别，以获取目标应用程序的运行日志。这里，用户通过终端安装的目标应用程序对日志获取标识进行识别的详细内容将在后续进行介绍。

示例性地，请参见图2，为本公开一些实施例所提供的运行日志获取页面的示意图。如图2中所示，用户可以在浏览器中打开日志获取页面，日志获取页面中提供两种日志上传的方式，分别为扫码上传以及自定义上传，针对扫码上传的方式，可以在日志获取页面中展示一个日志获取标识(如二维码等)，用户通过终端设备中安装的目标应用程序识别日志获取标识，并上传目标应用程序的运行日志。针对自定义上传的方式，用户可以在日志获取页面中选择“自定义上传”选项，从而将终端设备中存储的运行日志进行上传。需要说明的是，所述用户是指目标应用程序的开发人员或者维护人员，目标应用程序为内部测试所使用的应用程序。

在另一些实施方式中，所述日志获取标识也可以预先存储于终端设备本地，例如，日志获取标识可以以图片的形式存储于终端设备的图库中，通过终端设备安装的目标应用程序对终端设备本地存储的日志获取标识进行识别，从而获取目标应用程序的运行日志，其中，存储日志获取标识的终端设备与安装目标应用程序的终端设备可以相同，也可以不同，在此不做限定。在其他实施方式中，还可以响应于用户针对日志上传图标的触发操作，上传目标应用程序的运行日志。

S102，获取针对所述目标应用程序的运行日志的异常检测类型，并基于所述异常检测类型，对所述目标应用程序的运行日志进行预筛选，得到第一目标日志。

可以理解，由于目标应用程序的运行日志的内容较多，因此，可以对运行日志进行筛选，具体的，可以获取异常检测类型，基于异常检测类型对运行日志进行预筛选，得到第一目标日志，其中，第一目标日志包括所述目标应用程序的每个执行过程对应的子日志，且每个子日志具有相应的日志标签，所述日志标签包括子日志对应的名称以及子日志的时间节点，如此，无需对运行日志逐条查看，在提升筛选的针对性的同时，可以减少日志的范围，对于其他异常检测类型对应的日志则无需进行检测。

可选的，在获取针对所述目标应用程序的运行日志的异常检测类型时，可以响应于用户的选择操作，从所述多个候选异常检测类型中确定所述异常检测类型。示例性地，请再次参见图2，用户上传运行日志后，可以在当前页面中的“选择异常检测类型”的下拉框中的多个候选异常检测类型中选择所述异常检测类型，并响应于针对页面中的“预筛选”图标的触发操作，对目标应用程序的运行日志进行预筛选，得到第一目标日志。

其中，所述候选异常检测类型可以包括分享异常、口令回流异常、链接解析异常、资源加载异常(例如，内存资源加载失败、内置资源加载失败、CND资源加载失败)、页面打开异常(例如，扫码打开弹窗异常、扫码打开Bullet页面异常)等，在其它实施方式中，异常检测类型还可以包括其他内容，在此不做限定。

S103，基于所述第一目标日志对应的所述目标应用程序的执行过程，对所述第一目标日志进行筛选，得到第二目标日志，并对所述第二目标日志进行检测，生成检测结果，所述检测结果用于指示所述目标应用程序运行过程中是否发生异常。

其中，所述执行过程是指目标应用程序在运行过程中所涉及的执行步骤，所述执行过程可以包括打开页面、加载页面、退出页面或者接口(方法)调用等。

该步骤中，基于执行过程对第一目标日志进行筛选，得到第二目标日志，并对第二目标日志进行检测，也即，可以针对一个执行过程对应的第二目标日志进行异常检测，可以使得异常检测具有针对性，有利于提升用户锁定异常的便捷性和效率。

应当理解，不同异常检测类型的日志所对应的检测内容是不同的，因此，可以响应于用户的配置操作，预先为各个候选异常检测类型分别配置不同的检测脚本文件，得到多个检测脚本文件，这样，在对所述第二目标日志进行检测，生成检测结果时，可以首先基于所述异常检测类型，从多个检测脚本文件中确定与所述异常检测类型匹配的目标检测脚本文件，并基于所述目标检测脚本文件，对所述第二目标日志进行检测，生成所述检测结果。

其中，检测脚本文件中包括与异常检测类型对应的检测规则，这些检测规则在检测脚本文件中以结构体的形式存在，在获取到目标应用程序的运行日志后，可以首先对运行日志进行解析，生成对应的目标对象，本实施方式中，需要将运行日志解析成LogModel对象，如此，即可基于结构体形式的检测规则对运行日志进行检测，示例性地，可以检测异常检测类型中的日志中是否包含预设参数或者日志中的参数值是否与预设参数值相同等。本实施方式中，通过预先为各个候选异常检测类型分别配置不同的检测脚本文件，有利于提升检测脚本文件的拓展性，并且通过检测脚本文件对第二目标日志进行检测，可以提升检测的效率和精度。

可选的，在生成检测结果后，还可以对检测结果进行展示，其中，在所述检测结果指示所述目标应用程序运行过程中发生异常的情况下，所属检测结果中可以包括异常信息以及发生异常的原因，如此，用户即可基于展示出的异常信息以及发生异常的原因，对目标应用程序中的异常信息进行处理，以使得目标应用程序能够正常运行，进而提升用户的使用体验。

由于第一目标日志包括目标应用程序的每个执行过程对应的子日志，且每个子日志具有相应的日志标签，因此，针对步骤S103，在基于所述第一目标日志对应的所述目标应用程序的执行过程，对所述第一目标日志进行筛选，得到第二目标日志时，可以包括以下步骤S1031～S1032：

S1031，将所述目标应用程序的每个执行过程对应的子日志所对应的日志标签进行展示。

S1032，基于用户的选择操作，从多个日志标签中确定目标日志标签，并基于所述目标日志标签对所述第一目标日志进行筛选，得到所述第二目标日志。

可以理解，为了便于用户对第一目标日志进行筛选，可以将目标应用程序的每个执行过程对应的子日志对应的日志标签进行展示，其中，日志标签中包括日志的名称以及日志的时间节点信息，这样用户即可根据展示出的日志标签直观地确定需要对哪些执行过程对应的子日志进行检测。

在一些实施方式中，所述日志标签中还可以包括与日志的名称以及执行过程的时间节点对应的资源链接，所述资源链接用于指示对应的子日志的链接。

示例性地，请参见图4，为本公开一些实施例所提供的第一目标日志筛选过程的示意图。在用户触发图2中所示的预筛选图标后，则将从图2所示的页面跳转到如图4所示的日志筛选页面，如图4中所示，该日志筛选页面中所展示的即为目标应用程序的每个执行过程对应的子日志所对应的日志标签(如日志标签1、日志标签2、…日志标签5)，每个日志标签中包括日志的名称(例如退出页面)以及执行过程的时间节点(例如2022-09-30GMT+8:0015:55:48.649)，用户可以对需要进行异常检测的子日志对应的日志标签1～5进行选择(例如选择时间节点信息为2022-09-30GMT+8:0015:57:07.942，日志名称为调用bridgex.open的目标日志标签(日志标签4))，并触发“开始诊断”图标，如此，即可从第一目标日志中筛选得到与日志标签4对应的第二目标日志，并完成对第二目标日志的诊断，得到检测结果。

需要说明的是，用户为了能够清楚的了解目标应用程序的运行状态，通常会重复对应用程序进行相同操作，例如，用户对目标应用程序的目标页面中的按钮进行多次触发操作，则针对每次触发操作都会对应一个调用链路，以及产生对应的日志，其中，每个调用链路中可以对应至少一个执行过程，每个执行过程对应一个子日志，每个子日志具有日志标识。因此，上述实施例中通过异常检测类型筛选出的第一目标日志中，通常会包含多次针对同一操作的不同日志，例如，请再次参见图4，日志名称为调用bridge x.open的日志标签有两个(也即日志标签4和日志标签5)，但这两个日志标签中的时间节点不同，可以确定这两个调用bridge x.open属于不同的调用链路。

可选的，日志筛选页面中还包括平台选项，所述平台选项包括安卓平台以及IOS平台，用户可以从中选取目标平台。

在一些实施方式中，在基于所述目标日志标签，对所述第一目标日志进行筛选，得到所述第二目标日志时，可以基于所述目标日志标签中的目标时间节点信息以及对应的目标执行过程的名称，确定与所述目标日志标签对应的目标日志标识，这样即可基于所述目标日志标识，对所述第一目标日志进行筛选，得到所述第二目标日志。

其中，所述子日志的日志标识可以通过以下方式生成：

(1)确定所述目标应用程序在运行过程中所产生的至少一条调用链路，所述调用链路对应所述目标应用程序的至少一个执行过程。

(2)针对每个调用链路对应的各个执行过程分别对应的子日志，基于所述调用链路的链路标识，生成所述调用链路对应的每个执行过程对应的子日志的日志标识。

可以理解，在目标应用程序运行过程中，用户针对目标应用程序的每次操作都对应一个调用链路，而每个调用链路可能会涉及到至少一个执行过程，因此，针对属于同一调用链路对应的各个执行过程分别对应的子日志，可以基于调用链路的链路标识，生成每个执行过程对应的子日志的日志标识，也即，属于同一调用链路对应的各个执行过程分别对应的子日志的日志标识是相同的。可选的，可以将调用链路的链路标识，作为各个执行过程分别对应的子日志的日志标识，例如，若调用链路的链路标识为A1，则可以将属于该调用链路对应的各个执行过程分别对应的子日志的日志标识也确定为A1。在其他实施方式中，调用链路的链路标识与各个执行过程分别对应的子日志的日志标识之间还可以是其他对应关系，在此不做限定。这样通过调用链路的链路标识，即可将该调用链路对应的各个执行过程分别对应的子日志关联起来，实现日志的治理，如此，有利于提升后续步骤中的日志筛选的效率。

下面结合图5对客户端的异常检测过程进行详细介绍。

请参见图5，为本公开另一些实施例提供的异常检测方法的流程图，该实施例中，所述异常检测方法的执行主体为终端设备。其中，该终端设备可以为移动设备、用户终端、手持设备、计算设备及可穿戴设备等。

如图5所示，该异常检测方法包括以下步骤S501～S502：

S501，通过目标应用程序获取日志获取标识，并基于对所述日志获取标识的识别结果，展示针对所述目标应用程序的日志管理页面；所述日志管理页面包括多个日志选项，每个日志选项对应所述目标应用程序在不同时间上的运行日志。

这里，通过目标应用程序获取日志获取标识，可以是指通过目标应用程序中的一些功能对日志获取标识进行扫描，例如，目标应用程序中具有扫一扫功能，通过该功能扫描日志获取标识，并基于对日志获取标识的识别结果，展示针对目标应用程序的日志管理页面，该日志管理页面中展示有不同的日志选项，每个日志选项对应不同时间的日志，示例性地，请参见图6，为本公开一些实施例提供的日志管理页面的示意图，如图6中所示，该日志管理页面中包含多个日志选项，例如最近5分钟内的日志、最近30分钟内的日志、最近3小时内的日志以及目标应用程序启动后的所有日志。此外，用户还可以自定义上传日志，如图6中所示，可以选择开始日期、开始时间、结束日期以及结束时间，从而选取该时间段内的日志进行上传。

需要说明的是，本公开实施例中，若通过目标应用程序A获取日志获取标识，则展示目标应用程序A的日志管理页面；若通过目标应用程序B获取日志获取标识，则展示目标应用程序B的日志管理页面。

S502，响应于针对所述多个日志选项中的目标日志选项的选择操作，将与所述目标日志选项对应的运行日志发送到服务器，以使服务器基于异常检测类型以及所述目标应用程序的执行过程对所述目标日志选项对应的运行日志进行检测，得到检测结果，所述检测结果用于指示所述目标应用程序在运行过程中是否发生异常。

示例性地，用户可以在图6中所示的日志管理页面中的多个日志选项中选择目标日志选项(例如最近30分钟内的日志)，并将与目标日志选项对应的运行日志发送到服务器，从而使得服务器基于异常检测类型以及目标应用程序的执行过程对目标日志选项对应的运行日志进行检测，得到检测结果，所述检测结果用于指示所述目标应用程序在运行过程中是否发生异常，针对服务器的运行日志检测过程的详细过程已在上述实施例中进行描述，在此不做赘述。

本领域技术人员可以理解，在具体实施方式的上述方法中，各步骤的撰写顺序并不意味着严格的执行顺序而对实施过程构成任何限定，各步骤的具体执行顺序应当以其功能和可能的内在逻辑确定。

基于同一发明构思，本公开实施例中还提供了与异常检测方法对应的异常检测装置，由于本公开实施例中的装置解决问题的原理与本公开实施例上述异常检测方法相似，因此装置的实施可以参见方法的实施，重复之处不再赘述。

参照图7所示，为本公开实施例提供的一种异常检测装置700的示意图，所述装置包括：

日志获取模块701，用于展示日志获取标识，并响应于所述日志获取标识被目标应用程序识别，获取所述目标应用程序的运行日志；

日志筛选模块702，用于获取针对所述目标应用程序的运行日志的异常检测类型，并基于所述异常检测类型，对所述目标应用程序的运行日志进行预筛选，得到第一目标日志；

异常检测模块703，用于基于所述第一目标日志对应的所述目标应用程序的执行过程，对所述第一目标日志进行筛选，得到第二目标日志，并对所述第二目标日志进行检测，生成检测结果，所述检测结果用于指示所述目标应用程序运行过程中是否发生异常。

在一种可能的实施方式中，所述日志筛选模块702具体用于：

展示多个候选异常检测类型；

响应于用户的选择操作，从所述多个候选异常检测类型中确定所述异常检测类型。

在一种可能的实施方式中，所述第一目标日志包括所述目标应用程序的每个执行过程对应的子日志，且每个子日志具有相应的日志标签；所述异常检测模块703具体用于：

将所述目标应用程序的每个执行过程对应的子日志所对应的日志标签进行展示；

基于用户的选择操作，从多个日志标签中确定目标日志标签，并基于所述目标日志标签对所述第一目标日志进行筛选，得到所述第二目标日志。

在一种可能的实施方式中，所述日志标签包括时间节点信息以及对应的执行过程的名称；所述异常检测模块703具体用于：

基于所述目标日志标签中的目标时间节点信息以及对应的目标执行过程的名称，确定与所述目标日志标签对应的目标日志标识；

基于所述目标日志标识，对所述第一目标日志进行筛选，得到所述第二目标日志。

在一种可能的实施方式中，所述装置还包括标识生成模块704，所述标识生成模块704用于：

确定所述目标应用程序在运行过程中所产生的至少一条调用链路，所述调用链路对应所述目标应用程序的至少一个执行过程；

针对每个调用链路对应的各个执行过程分别对应的子日志，基于所述调用链路的链路标识，生成所述调用链路对应的每个执行过程对应的子日志的日志标识。

在一种可能的实施方式中，不同候选异常检测类型对应不同的检测脚本文件；所述异常检测模块703具体用于：

基于所述异常检测类型，从预设的多个检测脚本文件中确定与所述异常检测类型匹配的目标检测脚本文件；

基于所述目标检测脚本文件，对所述第二目标日志进行检测，生成所述检测结果。

在一种可能的实施方式中在所述检测结果指示所述目标应用程序在运行过程中发生异常的情况下，所述检测结果包括异常信息以及发生异常的原因；所述异常检测模块703具体用于：

对所述第二目标日志进行检测，生成检测结果，并对所述检测结果进行展示，所述检测结果用于指示用户基于所述检测结果中的异常信息以及发生异常的原因，对所述目标应用程序中的异常信息进行处理。

参照图8所示，为本公开实施例提供的另一种异常检测装置800的示意图，所述装置包括：

识别模块801，用于通过目标应用程序获取日志获取标识，并基于对所述日志获取标识的识别结果，展示针对所述目标应用程序的日志管理页面；所述日志管理页面包括多个日志选项，每个日志选项对应所述目标应用程序在不同时间上的运行日志；

选择模块802，用于响应于针对所述多个日志选项中的目标日志选项的选择操作，将与所述目标日志选项对应的运行日志发送到服务器，以使服务器基于异常检测类型以及所述目标应用程序的执行过程对所述目标日志选项对应的运行日志进行检测，得到检测结果，所述检测结果用于指示所述目标应用程序在运行过程中是否发生异常。

关于装置中的各模块的处理流程、以及各模块之间的交互流程的描述可以参照上述方法实施例中的相关说明，这里不再详述。

基于同一技术构思，本公开实施例还提供了一种电子设备。参照图9所示，为本公开实施例提供的电子设备900的结构示意图，包括处理器901、存储器902、和总线903。其中，存储器902用于存储执行指令，包括内存9021和外部存储器9022；这里的内存9021也称内存储器，用于暂时存放处理器901中的运算数据，以及与硬盘等外部存储器9022交换的数据，处理器901通过内存9021与外部存储器9022进行数据交换。

本申请实施例中，存储器902具体用于存储执行本申请方案的应用程序代码，并由处理器901来控制执行。也即，当电子设备900运行时，处理器901与存储器902之间通过总线903通信，使得处理器901执行存储器902中存储的应用程序代码，进而执行前述任一实施例中所述的方法。

其中，存储器902可以是，但不限于，随机存取存储器(Random Access Memory，RAM)，只读存储器(Read Only Memory，ROM)，可编程只读存储器(Programmable Read－Only Memory，PROM)，可擦除只读存储器(Erasable Programmable Read－Only Memory，EPROM)，电可擦除只读存储器(Electric Erasable Programmable Read－Only Memory，EEPROM)等。

处理器901可能是一种集成电路芯片，具有信号的处理能力。上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(NetworkProcessor，NP)等；还可以是数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

可以理解的是，本申请实施例示意的结构并不构成对电子设备900的具体限定。在本申请另一些实施例中，电子设备900可以包括比图示更多或更少的部件，或者组合某些部件，或者拆分某些部件，或者不同的部件布置。图示的部件可以以硬件，软件或软件和硬件的组合实现。

本公开实施例还提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行上述方法实施例中的异常检测的步骤。其中，该存储介质可以是易失性或非易失的计算机可读取存储介质。

本公开实施例还提供一种计算机程序产品，该计算机程序产品承载有程序代码，所述程序代码包括的指令可用于执行上述方法实施例中的异常检测的步骤，具体可参见上述方法实施例，在此不再赘述。

其中，上述计算机程序产品可以具体通过硬件、软件或其结合的方式实现。在一个可选实施例中，所述计算机程序产品具体体现为计算机存储介质，在另一个可选实施例中，计算机程序产品具体体现为软件产品，例如软件开发包(Software Development Kit，SDK)等等。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统和装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。在本公开所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，又例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些通信接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本公开各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个处理器可执行的非易失的计算机可读取存储介质中。基于这样的理解，本公开的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台电子设备(可以是个人计算机，服务器，或者网络设备等)执行本公开各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器、随机存取存储器、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上所述实施例，仅为本公开的具体实施方式，用以说明本公开的技术方案，而非对其限制，本公开的保护范围并不局限于此，尽管参照前述实施例对本公开进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本公开揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本公开实施例技术方案的精神和范围，都应涵盖在本公开的保护范围之内。因此，本公开的保护范围应所述以权利要求的保护范围为准。

Claims (12)

1.一种异常检测方法，其特征在于，包括：

展示日志获取标识，并响应于所述日志获取标识被目标应用程序识别，获取所述目标应用程序的运行日志；

获取针对所述目标应用程序的运行日志的异常检测类型，并基于所述异常检测类型，对所述目标应用程序的运行日志进行预筛选，得到第一目标日志；

基于所述第一目标日志对应的所述目标应用程序的执行过程，对所述第一目标日志进行筛选，得到第二目标日志，并对所述第二目标日志进行检测，生成检测结果，所述检测结果用于指示所述目标应用程序在运行过程中是否发生异常。

2.根据权利要求1所述的方法，其特征在于，所述获取针对所述目标应用程序的运行日志的异常检测类型，包括：

展示多个候选异常检测类型；

响应于用户的选择操作，从所述多个候选异常检测类型中确定所述异常检测类型。

3.根据权利要求1所述的方法，其特征在于，所述第一目标日志包括所述目标应用程序的每个执行过程对应的子日志，且每个子日志具有相应的日志标签；所述基于所述第一目标日志对应的所述目标应用程序的执行过程，对所述第一目标日志进行筛选，得到第二目标日志，包括：

将所述目标应用程序的每个执行过程对应的子日志所对应的日志标签进行展示；

基于用户的选择操作，从多个日志标签中确定目标日志标签，并基于所述目标日志标签，对所述第一目标日志进行筛选，得到所述第二目标日志。

4.根据权利要求3所述的方法，其特征在于，所述日志标签包括时间节点信息以及对应的执行过程的名称；所述基于所述目标日志标签，对所述第一目标日志进行筛选，得到所述第二目标日志，包括：

基于所述目标日志标签中的目标时间节点信息以及对应的目标执行过程的名称，确定与所述目标日志标签对应的目标日志标识；

基于所述目标日志标识，对所述第一目标日志进行筛选，得到所述第二目标日志。

5.根据权利要求4所述的方法，其特征在于，所述日志标识通过以下方法生成：

确定所述目标应用程序在运行过程中所产生的至少一条调用链路，所述调用链路对应所述目标应用程序的至少一个执行过程；

针对每个调用链路对应的各个执行过程分别对应的子日志，基于所述调用链路的链路标识，生成所述调用链路对应的每个执行过程所对应的子日志的日志标识。

6.根据权利要求1所述的方法，其特征在于，不同候选异常检测类型对应不同的检测脚本文件；所述对所述第二目标日志进行检测，生成检测结果，包括：

基于所述异常检测类型，从预设的多个检测脚本文件中确定与所述异常检测类型匹配的目标检测脚本文件；

基于所述目标检测脚本文件，对所述第二目标日志进行检测，生成所述检测结果。

7.根据权利要求1-6任一所述的方法，其特征在于，在所述检测结果指示所述目标应用程序在运行过程中发生异常的情况下，所述检测结果包括异常信息以及发生异常的原因；所述对所述第二目标日志进行检测，生成检测结果，包括：

对所述第二目标日志进行检测，生成检测结果，并对所述检测结果进行展示，所述检测结果用于指示用户基于所述检测结果中的异常信息以及发生异常的原因，对所述目标应用程序中的异常信息进行处理。

8.一种异常检测方法，其特征在于，包括：

通过目标应用程序获取日志获取标识，并基于对所述日志获取标识的识别结果，展示针对所述目标应用程序的日志管理页面；所述日志管理页面包括多个日志选项，每个日志选项对应所述目标应用程序在不同时间上的运行日志；

响应于针对所述多个日志选项中的目标日志选项的选择操作，将与所述目标日志选项对应的运行日志发送到服务器，以使服务器基于异常检测类型以及所述目标应用程序的执行过程对所述目标日志选项对应的运行日志进行检测，得到检测结果，所述检测结果用于指示所述目标应用程序在运行过程中是否发生异常。

9.一种异常检测装置，其特征在于，包括：

日志获取模块，用于展示日志获取标识，并响应于所述日志获取标识被目标应用程序识别，获取所述目标应用程序的运行日志；

日志筛选模块，用于获取针对所述目标应用程序的运行日志的异常检测类型，并基于所述异常检测类型，对所述目标应用程序的运行日志进行预筛选，得到第一目标日志；

异常检测模块，用于基于所述第一目标日志对应的所述目标应用程序的执行过程，对所述第一目标日志进行筛选，得到第二目标日志，并对所述第二目标日志进行检测，生成检测结果，所述检测结果用于指示所述目标应用程序运行过程中是否发生异常。

10.一种异常检测装置，其特征在于，包括：

识别模块，用于通过目标应用程序获取日志获取标识，并基于对所述日志获取标识的识别结果，展示针对所述目标应用程序的日志管理页面；所述日志管理页面包括多个日志选项，每个日志选项对应所述目标应用程序在不同时间上的运行日志；

选择模块，用于响应于针对所述多个日志选项中的目标日志选项的选择操作，将与所述目标日志选项对应的运行日志发送到服务器，以使服务器基于异常检测类型以及所述目标应用程序的执行过程对所述目标日志选项对应的运行日志进行检测，得到检测结果，所述检测结果用于指示所述目标应用程序在运行过程中是否发生异常。

11.一种电子设备，其特征在于，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读请求，当电子设备运行时，所述处理器与所述存储器之间通过总线通信，所述机器可读请求被所述处理器执行时执行如权利要求1至7或权利要求8任意一项所述的异常检测方法的步骤。

12.一种计算机可读存储介质，其特征在于，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行如权利要求1至7或权利要求8任意一项所述的异常检测方法的步骤。