CN117395130A - 数据处理方法、装置、电子设备及介质 - Google Patents

Abstract

本申请提供了一种数据处理方法、装置、电子设备及介质，方法包括：接收告警数据，其中所述告警数据为满足告警触发规则的数据，并且所述告警数据包括第一部分和第二部分；当所述第一部分不包括预定字段时，查找所述第二部分，其中所述预定字段为与所述告警触发规则相对应的告警模板中所需的字段；以及当所述第二部分中包括所述预定字段时，根据所述第二部分生成告警消息，当所述第二部分中不包括所述预定字段时，删除所述预定字段。

Description

数据处理方法、装置、电子设备及介质

技术领域

本申请涉及计算机技术领域，尤其涉及一种数据处理方法、装置、电子设备及介质。

背景技术

通常，在告警系统中可以监控数据源(如elasticsearch)在规定时间查询多条数据，当根据查询语句查询到的数据中有多条命中数据满足告警触发规则时，多生成告警消息。

在使用告警数据生成告警消息时，由于告警数据中缺失了某些字段，会造成告警消息的失效或包括具有空值的告警消息。

发明内容

本申请提供了一种数据处理方法、装置、电子设备及介质，可以提供有效的告警消息。

本申请的第一方面公开了一种数据处理方法，应用于电子设备，所述方法包括：接收告警数据，其中所述告警数据为满足告警触发规则的数据，并且所述告警数据包括第一部分和第二部分；当所述第一部分不包括预定字段时，查找所述第二部分，其中所述预定字段为与所述告警触发规则相对应的告警模板中所需的字段；以及当所述第二部分中包括所述预定字段时，根据所述第二部分生成告警消息，当所述第二部分中不包括所述预定字段时，删除所述预定字段。

在上述第一方面的一种可能的实现中，当所述告警数据中的第一部分包括预定字段时，根据所述第一部分生成告警消息。

在上述第一方面的一种可能的实现中，查找所述告警数据的第二部分包括，遍历所述第二部分；以及当遍历至所述第二部分的第N个数据包括所述预定字段时，停止遍历，其中N位大于等于1的整数。

在上述第一方面的一种可能的实现中，根据所述第二部分生成告警消息包括，根据所述第N个数据生成所述告警消息。

本申请的第二方面公开了一种数据处理装置，所述装置包括，接收模块，用于接收告警数据，其中所述告警数据为满足告警触发规则的数据，并且所述告警数据包括第一部分和第二部分；查找模块，用于当所述第一部分不包括预定字段时，查找所述第二部分，其中所述预定字段为与所述告警触发规则相对应的告警模板中所需的字段；以及消息模块，用于当所述第二部分中包括所述预定字段时，根据所述第二部分生成告警消息，当所述第二部分中不包括所述预定字段时，删除所述预定字段。

在上述第二方面的一种可能的实现中，所述消息模块还被配置为当所述告警数据中的第一部分包括预定字段时，根据所述第一部分生成告警消息。

在上述第二方面的一种可能的实现中，所述查找模块还被配置为遍历所述第二部分；以及当遍历至所述第二部分的第N个数据包括所述预定字段时，停止遍历，其中N位大于等于1的整数。

本申请的第三方面公开了一种计算机可读介质，所述存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现本申请第一方面的方法。

本申请的第四方面公开了一种电子设备，所述设备包括存储有计算机可执行指令的存储器和处理器；当所述指令被所述处理器执行时，使得所述设备实施根据本申请第一方面的方法。

本申请的第五方面公开了一种计算机程序产品，所述计算机程序被处理器执行时实现本申请第一方面的方法。

本申请提供的数据处理方法、装置、电子设备及介质，当告警数据的第一部分中不包括告预定字段时，会在第二部分中查找。如果第二部分中包括预定字段，则根据第二部分生成告警消息。这样，可以根据第二部分渲染告警模板生成没有空指标的告警消息。如果第二部分中没有包括预定字段则删除该字段，避免生成的告警消息无效。

附图说明

图1a为本申请一个实施例的场景示意图；

图1b为本申请一个实施例的告警消息的示例；

图2为本申请一个实施例中的数据处理方法的流程示意图；

图3为本申请一个实施例中的数据处理方法的流程示意图；

图4为本申请一个实施例中的数据处理方法的流程示意图；

图5为本申请一个实施例中的数据处理装置的结构示意图；

图6为本申请一个实施例中的电子设备的示意图。

具体实施方式

下面结合具体实施例和附图对本申请做进一步说明。可以理解的是，本公开的说明性实施例包括但不限于数据处理方法、装置、电子设备及介质，此处描述的具体实施例仅仅是为了解释本申请，而非对本申请的限定。此外，为了便于描述，附图中仅示出了与本申请相关的部分而非全部的结构或过程。

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请的实施方式作进一步地详细描述。

本申请的数据处理方法可以应用于如图1a所述的应用场景。在图1a中，数据处理装置102收集来自数据源101的一个或多个指标或日志，例如数据处理装置102可以是以周期性地方式采集数据。

数据源101可以是来自多方的信息的集合，例如来自主机、网络、数据库、应用程序中的一种或多种。其中，来自主机的监控数据可以是CPU负载；来自网络的监控数据可以是是否断网，丢包率；来自数据库的监控数据可以是产品数据库或者交易账户数据库中的内存使用量；来自应用程序的监控数据可以是账户应用、支付应用中的接口耗时，接口的每秒请求数。

数据处理装置102可以根据预设的告警触发规则，评估收集到的数据是否满足该规则。若满足，表明触发了告警事件。这种情况需要将该告警事件作为告警消息通知出去。通知告警消息的方式有多种，包括但不限于监控显示屏、邮件、短信、电话、社交软件应用和报警铃声。

通常，在来自数据源101的数据中若有有多个数据满足了告警触发规则，数据处理装置会基于时间上最近命中的一条或多条的数据进行处理，以生成告警消息。然而，这些一条或多条的数据中可能不包括预定的字段，导致告警消息中相关指标数据为空或者没有相关指标，从而使得告警接收方无法查看完整的告警消息。

例如，图1b示出了告警接收方接收的告警消息的一个示例。告警消息中包括告警消息名称、告警主题、触发规则、异常内容、联系人等信息。如果告警消息中需要包括某个指标数据”$(ext.msg)”，但是在最近命中的一条或多条的数据中可能没有打印该指标数据，在图1b中的“异常内容”部分会显示为空，这样这条告警消息对告警接收方来说是无效的。

再比如，针对某个告警触发规则，告警接收方需要根据告警数据中的trace字段将请求链路串接起来查询完整的请求链路图。但是但由于最近一条或多条数据未返回告警相关的trace字段，会导致告警接收方无法根据告警消息的内容将请求链路关联起来。此时告警接收方依旧需要业务手动查询trace去查看链路图，这样的告警消息是没有意义的。

为了解决上述问题，本申请的一个实施例提供了一种数据处理方法：当告警数据的第一部分中未包括告预定字段时，会在第二部分中查找。如果第二部分中包括预定字段，则根据第二部分生成告警消息。这样，可以根据第二部分渲染告警模板生成没有空指标的告警消息。如果第二部分中没有包括预定字段则删除该字段，避免生成的告警消息无效。

以下结合图2，对根据本申请的数据处理方法的实施例的细节进行说明。如图2所示，根据本申请的一种实施方式的数据处理方法200包括如下步骤。

在S210中，接收告警数据，其中告警数据为监控数据中满足告警触发规则的数据，并且所述告警数据包括第一部分和第二部分。

可以接收来自多种数据库的数据，数据源包括Elasticsearch,Prometheus,SkyWalking,MySQL，HTTP中的一种或多种。可以根据预设的监控规则监控数据。可以在规定的周期内按照多种计算方式来计算相应的指标。计算方式可以包括连续、最新、求和、最大、最小、平均中的一种或多种。规定的周期的单位可以是天、小时、分钟或秒。对于计算的指标可以通过多种方式比较，例如直接比较、环比或者某个时间周期内大于/等于/小于预设阈值。

根据预先配置的告警触发规则，当监控数据的某个指标满足其设定的阈值时，确定该数据为告警数据。设定的阈值可以依据实际情况而定，例如为多少次数/小时或者环比增长某百分比。在一些示例中，还可以使用JavaScript脚本语言设置阈值规则。

告警数据包括第一部分和第二部分。在一些示例中，第一部分和第二部分可以是按照某个时间点分类的。例如，告警数据中在某个时间点T之前的为第二部分，时间点之后的为第一部分。在一些示例中，还可以以数量对第一部分和第二部分进行分类。例如，选取最近时间段的X条告警数据为第一部分，其余的为第二部分。这里的X为大于或等于1的整数。

在S220中，当告警数据中的第一部分不包括预定字段时，查找第二部分，其中预定字段为与告警触发规则相对应的告警模板中所需的字段。

当告警数据的第一部分中不包括预定字段时，在告警数据的第二部分中查找预定字段。在一些示例中，预定字段为告警触发规则对应的告警模板中所需的字段，例如上文提及的trace字段或者指标数据”$(ext.msg)”。可以基于告警数据渲染告警模板得到告警消息。

对于某个告警触发规则，可以确定对应的告警模板。对应的告警模板中描述了告警事件的具体的相关信息。除了预定字段，告警模板中还可以包括例如告警主题、监控流程、监控规则、告警级别、通知规则、通知时段、告警接收方中的一种或多种参数。

在S230中，当第二部分中包括预定字段时，根据第二部分生成告警消息，当第二部分中不包括预定字段时，删除预定字段。

当告警数据的第二部分包括预定字段时，根据告警数据的第二部分渲染告警模板生成告警消息。否则，因告警数据的第二部分不包括预定字段，表明告警数据中均不包括预定字段，在告警模板中删除该预定字段。因预定字段已删除，因此可以屏蔽该预定字段对应的指标。

方法200中通过接收触发告警触发规则的且包括第一部分和第二部分的告警数据，当第一部分中未包括告警模板中所需字段的相应信息(预定字段)时，在第二部分中查找。如果第二部分中包括预定字段，则根据第二部分生成告警消息；否则删除该预定字段。这样，当第一部分中未包括所需字段的相应信息时可以从也满足告警触发规则的第二部分中查找，若第二部分中有则可以根据第二部分渲染告警模板生成没有空指标的告警消息；如果第二部分中没有则删除告警模板中的预定字段，避免生成的告警消息无效。

为了更好地说明方法200，图3示出了本申请的一个实施例的数据处理方法300的流程示意图，包括如下步骤：

在S301中，接收告警数据。

可以理解，S301与S210对应，在此不再赘述。

在S302中，确定告警数据的第一部分是否包括预定字段。如果是则直接进入S305。否则，进入S303。

在S303中，查找告警数据的第二部分。

在S304中，确定第二部分是否包括预定字段。如果是则直接进入S305。否则，进入S306。

在S305中，如果第一部分中就包括预定字段，即S302->S305，则可以根据第一部分来直接渲染告警模板生成告警消息，无需再检查告警数据的第二部分。如果第一部分不包括预定字段而第二部分包括预定字段，即S304->S305，则可以根据第二部分来渲染告警模板生成告警消息。这样，可以避免告警信息中的空的信息。

在S306中，删除预定字段。

当告警数据的第一部分和第二部分均不包括预定字段时，删除告警模板中的对应的字段。删除后，可以根据告警数据再生成告警消息，从而屏蔽无效的预定字段。

在一些实施方式中，可以采用遍历的方法检查预定字段。例如在S302中，可以遍历第一部分中的数据来检查是否包括预定字段。再比如，可以在S304中采用遍历第二部分中的数据来检查是否包括预定字段，可以参见图4。

图4示出了本申请的一个实施例的数据处理方法400的流程示意图。方法400包括如下步骤：

在S401中，遍历第二部分。

在S402中，确定遍历的第1-N个数据是否包括预定字段。

在一些示例中，可以依次遍历第二部分中的数据。例如可以按照距当前时间由近及远的顺序遍历第二部分或者按照数据的占用内存大小来依次遍历。如果遍历至第N个数据确定第N个数据包括预定字段，则进入则进入S403，N为大于或等于1的整数，且小于等于第二部分中的数据总和。例如，当遍历至第10个数据时确定第10个数据中包括预定字段，则进入S403。在S403中，停止遍历。

在其它的一些示例中，当遍历至第N个数据确定第N个数据包括预定字段时，还可以继续遍历，直至遍历至第二部分中的所有数据。可以根据第二部分中所有包括预定字段的数据生成告警消息。

当确定遍历的第1-N个数据均不包括预定字段，进入S405。在S405中，删除告警模板中的对应的字段。删除后，可以根据告警数据再生成告警消息。

图5示出了本申请一个实施例中的数据处理装置500的模块示意图。装置500包括以下模块。

接收模块501，用于接收告警数据，其中告警数据为满足告警触发规则的数据，并且告警数据包括第一部分和第二部分；

查找模块502，用于当第一部分不包括预定字段时，查找第二部分，其中预定字段为与告警触发规则相对应的告警模板中所需的字段；

消息模块503，用于当第二部分中包括预定字段时，根据第二部分生成告警消息，当第二部分中不包括预定字段时，删除预定字段。

在一些实施方式中，消息模块503还被配置为当告警数据中的第一部分包括预定字段时，根据第一部分生成告警消息。

在一些实施方式中，查找模块502还被配置为遍历第二部分；以及当遍历至第二部分的第N个数据包括预定字段时，停止遍历，其中N位大于等于1的整数。

可以理解，数据处理装置500是与本申请的数据处理方法对应的装置，在此不再一一赘述。

现在参考图6，所示为根据本申请的一个实施例的电子设备600的框图。电子设备600可以包括一个或多个处理器602，与处理器602中的至少一个连接的系统控制逻辑608，与系统控制逻辑608连接的系统内存604，与系统控制逻辑608连接的非易失性存储器(NVM)606，以及与系统控制逻辑608连接的网络接口610。

处理器602可以包括一个或多个单核或多核处理器。处理器602可以包括通用处理器和专用处理器(例如，图形处理器，应用处理器，基带处理器等)的任何组合。在本文的实施例中，处理器602可以被配置为执行根据如图2-5所示的各种实施例的一个或多个实施例。

在一些实施例中，系统控制逻辑608可以包括任意合适的接口控制器，以向处理器602中的至少一个和/或与系统控制逻辑608通信的任意合适的设备或组件提供任意合适的接口。

在一些实施例中，系统控制逻辑608可以包括一个或多个存储器控制器，以提供连接到系统内存604的接口。系统内存604可以用于加载以及存储数据和/或指令。在一些实施例中设备600的内存604可以包括任意合适的易失性存储器，例如合适的动态随机存取存储器(DRAM)。

NVM/存储器606可以包括用于存储数据和/或指令的一个或多个有形的、非暂时性的计算机可读介质。在一些实施例中，NVM/存储器606可以包括闪存等任意合适的非易失性存储器和/或任意合适的非易失性存储设备，例如HDD(Hard Disk Drive，硬盘驱动器)，CD(Compact Disc，光盘)驱动器，DVD(Digital Versatile Disc，数字通用光盘)驱动器中的至少一个。

NVM/存储器606可以包括安装在设备600的装置上的一部分存储资源，或者它可以由设备访问，但不一定是设备的一部分。例如，可以经由网络接口610通过网络访问NVM/存储606。

特别地，系统内存604和NVM/存储器606可以分别包括：指令620的暂时副本和永久副本。指令620可以包括：由处理器602中的至少一个执行时导致设备600实施如图2-4所示的方法的指令。在一些实施例中，指令620、硬件、固件和/或其软件组件可另外地/替代地置于系统控制逻辑608，网络接口610和/或处理器602中。

网络接口610可以包括收发器，用于为设备600提供无线电接口，进而通过一个或多个网络与任意其他合适的设备(如前端模块，天线等)进行通信。在一些实施例中，网络接口610可以集成于设备600的其他组件。例如，网络接口610可以集成于处理器602的，系统内存604，NVM/存储器606，和具有指令的固件设备(未示出)中的至少一种，当处理器602中的至少一个执行所述指令时，设备600实现图2-5所示的各种实施例的一个或多个实施例。

网络接口610可以进一步包括任意合适的硬件和/或固件，以提供多输入多输出无线电接口。例如，网络接口610可以是网络适配器，无线网络适配器，电话调制解调器和/或无线调制解调器。

在一个实施例中，处理器602中的至少一个可以与用于系统控制逻辑608的一个或多个控制器的逻辑封装在一起，以形成系统封装(SiP)。在一个实施例中，处理器602中的至少一个可以与用于系统控制逻辑608的一个或多个控制器的逻辑集成在同一管芯上，以形成片上系统(SoC)。

设备600可以进一步包括：输入/输出(I/O)设备612。I/O设备612可以包括用户界面，使得用户能够与设备600进行交互；外围组件接口的设计使得外围组件也能够与设备600交互。

在一些实施例中，用户界面可包括但不限于显示器(例如，液晶显示器，触摸屏显示器等)，扬声器，麦克风，一个或多个相机(例如，静止图像照相机和/或摄像机)，手电筒(例如，发光二极管闪光灯)和键盘。

在一些实施例中，外围组件接口可以包括但不限于非易失性存储器端口、音频插孔和电源接口。

本申请的各方法实施方式均可以以软件、磁件、固件等方式实现。

可将程序代码应用于输入指令，以执行本文描述的各功能并生成输出信息。可以按已知方式将输出信息应用于一个或多个输出设备。为了本申请的目的，处理系统包括具有诸如例如数字信号处理器(DSP)、微控制器、专用集成电路(ASIC)或微处理器之类的处理器的任何系统。

程序代码可以用高级程序化语言或面向对象的编程语言来实现，以便与处理系统通信。在需要时，也可用汇编语言或机器语言来实现程序代码。事实上，本文中描述的机制不限于任何特定编程语言的范围。在任一情形下，该语言可以是编译语言或解释语言。

至少一个实施例的一个或多个方面可以由存储在计算机可读存储介质上的表示性指令来实现，指令表示处理器中的各种逻辑，指令在被机器读取时使得该机器制作用于执行本文所述的技术的逻辑。被称为“IP核”的这些表示可以被存储在有形的计算机可读存储介质上，并被提供给多个客户或生产设施以加载到实际制造该逻辑或处理器的制造机器中。

本申请还公开了一种计算机可读存储介质，所述存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现本申请中的数据处理方法。

本申请还公开了一种计算机程序产品，所述计算机程序被处理器执行时实现本申请的数据处理方法。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本发明并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

此外，各种操作将以最有助于理解说明性实施例的方式被描述为多个离散操作；然而，描述的顺序不应被解释为暗示这些操作必须依赖于顺序。特别是，这些操作不需要按呈现顺序执行。

除非上下文另有规定，否则术语“包含”，“具有”和“包括”是同义词。短语“A/B”表示“A或B”。短语“A和/或B”表示“(A和B)或者(A或B)”。

如这里所使用的，术语“模块”可以指代、是或者包括：专用集成电路(ASIC)、电子电路、执行一个或多个软件或固件程序的(共享、专用或组)处理器和/或存储器、组合逻辑电路和/或提供所描述的功能的其他合适的组件。

在一些情况下，所公开的实施例可以以硬件、固件、软件或其任何组合来实现。所公开的实施例还可以被实现为由一个或多个暂时或非暂时性机器可读(例如，计算机可读)存储介质承载或存储在其上的指令，其可以由一个或多个处理器读取和执行。例如，指令可以通过网络或通过其他计算机可读介质的途径分发。因此，机器可读介质可以包括用于以机器(例如，计算机)可读的形式存储或传输信息的任何机制、但不限于、软盘、光盘、光盘、只读存储器(CD-ROM)、磁光盘、只读存储器(ROM)、随机存取存储器(RAM)、可擦除可编程只读存储器(EPROM)、电可擦除可编程只读存储器(EEPROM)、磁卡或光卡、闪存、或用于通过电、光、声或其他形式的传播信号(例如，载波、红外信号、数字信号等)通过因特网传输信息的有形的机器可读存储器。因此，机器可读介质包括适合于以机器(例如，计算机)可读的形式存储或传输电子指令或信息的任何类型的机器可读介质。

在附图中，以特定布置和/或顺序示出一些结构或方法特征。然而，应该理解，可以不需要这样的特定布置和/或排序。在一些实施例中，这些特征可以以不同于说明性附图中所示的方式和/或顺序来布置。另外，在特定图中包含结构或方法特征并不意味着暗示在所有实施例中都需要这样的特征，并且在一些实施例中，可以不包括这些特征或者可以与其他特征组合。

应当理解的是，虽然在这里可能使用了术语“第一”、“第二”等等来描述各个单元或是数据，但是这些单元或数据不应当受这些术语限制。使用这些术语仅仅是为了将一个特征与另一个特征进行区分。举例来说，在不背离示例性实施例的范围的情况下，第一特征可以被称为第二特征，并且类似地第二特征可以被称为第一特征。

应注意的是，在本说明书中，相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

Claims (10)

1.一种数据处理方法，应用于电子设备，其特征在于，所述方法包括：

接收告警数据，其中所述告警数据为满足告警触发规则的数据，并且所述告警数据包括第一部分和第二部分；

当所述第一部分不包括预定字段时，查找所述第二部分，其中所述预定字段为与所述告警触发规则相对应的告警模板中所需的字段；以及

当所述第二部分中包括所述预定字段时，根据所述第二部分生成告警消息，当所述第二部分中不包括所述预定字段时，删除所述预定字段。

2.根据权利要求1所述的数据处理方法，其特征在于，当所述告警数据中的第一部分包括预定字段时，根据所述第一部分生成告警消息。

3.根据权利要求1所述的数据处理方法，其特征在于，查找所述告警数据的第二部分包括，

遍历所述第二部分；以及

当遍历至所述第二部分的第N个数据包括所述预定字段时，停止遍历，其中N位大于等于1的整数。

4.根据权利要求3所述的数据处理方法，其特征在于，根据所述第二部分生成告警消息包括，根据所述第N个数据生成所述告警消息。

5.一种数据处理装置，其特征在于，所述装置包括：

接收模块，用于接收告警数据，其中所述告警数据为满足告警触发规则的数据，并且所述告警数据包括第一部分和第二部分；

查找模块，用于当所述第一部分不包括预定字段时，查找所述第二部分，其中所述预定字段为与所述告警触发规则相对应的告警模板中所需的字段；以及

消息模块，用于当所述第二部分中包括所述预定字段时，根据所述第二部分生成告警消息，当所述第二部分中不包括所述预定字段时，删除所述预定字段。

6.根据权利要求5所述的数据处理装置，其特征在于，所述消息模块还被配置为当所述告警数据中的第一部分包含预定字段时，根据所述第一部分生成告警消息。

7.根据权利要求5所述的数据处理装置，其特征在于，所述查找模块还被配置为遍历所述第二部分；以及当遍历至所述第二部分的第N个数据包括所述预定字段时，停止遍历，其中N位大于等于1的整数。

8.一种电子设备，其特征在于，所述设备包括存储有计算机可执行指令的存储器和处理器；当所述指令被所述处理器执行时，使得所述设备实施根据权利要求1至4中任一项所述的方法。

9.一种计算机可读存储介质，其特征在于，所述存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现权利要求1至4中任一项所述的方法。

10.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至4中任一项所述的方法。