CN118153933A - 一种业务行为偏离检测方法、装置、电子设备及存储介质 - Google Patents

Abstract

本发明实施例公开了一种业务行为偏离检测方法、装置、电子设备及存储介质。该方法可包括：获取待进行业务行为偏离检测的目标对象的对象业务行为时序链路；获取与目标对象对应的目标业务行为流程图；在基于目标业务行为流程图，检测到多个对象业务行为节点分别表征的业务行为中存在偏离业务行为的情况下，判断偏离业务行为的偏离检测是否正确；在偏离业务行为的偏离检测错误的情况下，基于对象业务行为时序链路更新目标业务行为流程图，以基于更新后的目标业务行为流程图进行目标对象的业务行为偏离检测。本发明实施例的技术方案，可以提高业务行为偏离检测的准确性。

Description

一种业务行为偏离检测方法、装置、电子设备及存储介质

技术领域

本发明实施例涉及计算机应用领域，尤其涉及一种业务行为偏离检测方法、装置、电子设备及存储介质。

背景技术

随着互联网的快速发展，大多企业均会根据自身的业务需求开发出相应的业务系统，以使相关对象可通过在业务系统上进行业务操作来与企业进行业务方面的交流，即相关对象因进行业务操作而产生的业务行为，可以为企业提供有价值的信息，帮助企业了解对象需求以及优化产品和服务。

需要说明的是，在现实情况中，业务行为复杂并且多样，偏离的业务行为可能会影响到相关对象与企业之间的有效交流。因此，如何准确分析业务行为，从而对业务行为偏离进行准确检测，至关重要。

但是，现有的业务行为偏离检测方法的准确性较低，有待改进。

发明内容

本发明实施例提供了一种业务行为偏离检测方法、装置、电子设备及存储介质，以提高业务行为偏离检测的准确性。

根据本发明的一方面，提供了一种业务行为偏离检测方法，可以包括：

获取待进行业务行为偏离检测的目标对象的对象业务行为时序链路，其中，对象业务行为时序链路包括按序得到的多个对象业务行为节点；

获取与目标对象对应的目标业务行为流程图，其中，目标业务行为流程图基于参考业务行为流程图得到，参考业务行为流程图基于各参考对象的正确的业务行为流程构建得到；

在基于目标业务行为流程图，检测到多个对象业务行为节点分别表征的业务行为中存在偏离业务行为的情况下，判断偏离业务行为的偏离检测是否正确；

在偏离业务行为的偏离检测错误的情况下，基于对象业务行为时序链路更新目标业务行为流程图，以基于更新后的目标业务行为流程图进行目标对象的业务行为偏离检测。

根据本发明的另一方面，提供了一种业务行为偏离检测装置，可包括：

对象业务行为时序链路获取模块，用于获取待进行业务行为偏离检测的目标对象的对象业务行为时序链路，其中，对象业务行为时序链路包括按序得到的多个对象业务行为节点；

目标业务行为流程图获取模块，用于获取与目标对象对应的目标业务行为流程图，其中，目标业务行为流程图基于参考业务行为流程图得到，参考业务行为流程图基于各参考对象的正确的业务行为流程构建得到；

偏离检测判断模块，用于在基于目标业务行为流程图，检测到多个对象业务行为节点分别表征的业务行为中存在偏离业务行为的情况下，判断偏离业务行为的偏离检测是否正确；

目标业务行为流程图更新模块，用于在偏离业务行为的偏离检测错误的情况下，基于对象业务行为时序链路更新目标业务行为流程图，以基于更新后的目标业务行为流程图进行目标对象的业务行为偏离检测。

根据本发明的另一方面，提供了一种电子设备，可以包括：

至少一个处理器；以及

与至少一个处理器通信连接的存储器；其中，

存储器存储有可被至少一个处理器执行的计算机程序，计算机程序被至少一个处理器执行，以使至少一个处理器执行时实现本发明任意实施例所提供的业务行为偏离检测方法。

根据本发明的另一方面，提供了一种计算机可读存储介质，其上存储有计算机指令，该计算机指令用于使处理器执行时实现本发明任意实施例所提供的业务行为偏离检测方法。

本发明实施例的技术方案，通过获取待进行业务行为偏离检测的目标对象的对象业务行为时序链路，其中，对象业务行为时序链路包括按序得到的多个对象业务行为节点，以通过对象业务行为时序链路准确获取对象的业务行为；获取与目标对象对应的目标业务行为流程图，其中，目标业务行为流程图基于参考业务行为流程图得到，参考业务行为流程图基于各参考对象的正确的业务行为流程构建得到，通过目标业务行为流程图可以得到正确的业务流程，为对象业务行为的检测提供依据；在基于目标业务行为流程图，检测到多个对象业务行为节点分别表征的业务行为中存在偏离业务行为的情况下，判断偏离业务行为的偏离检测是否正确，提高业务行为偏离检测的准确性；在偏离业务行为的偏离检测错误的情况下，基于对象业务行为时序链路更新目标业务行为流程图，以基于更新后的目标业务行为流程图进行目标对象的业务行为偏离检测，适应性更新目标业务行为流程图，提高目标业务行为流程图的适配性，进一步提高业务行为偏离检测的准确性。上述技术方案，通过目标业务行为流程图对对象业务行为时序链路进行检测，并在偏离检测错误的情况下，更新目标业务行为流程图，可以提高目标业务行为流程图的适用性，进一步提高业务行为偏离检测的准确性。

应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或是重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例提供的一种业务行为偏离检测方法的流程图；

图2是根据本发明实施例提供的另一种业务行为偏离检测方法的流程图；

图3是根据本发明实施例提供的另一种业务行为偏离检测方法中对象行为时序链路的第一示意图；

图4是根据本发明实施例提供的另一种业务行为偏离检测方法中目标业务行为流程图的示意图；

图5是根据本发明实施例提供的另一种业务行为偏离检测方法中业务行为偏离检测示例的流程图；

图6是根据本发明实施例提供的另一种业务行为偏离检测方法中业务行为偏离检测示例的结构示意图；

图7是根据本发明实施例提供的另一种业务行为偏离检测方法中对象行为时序链路的第二示意图；

图8是根据本发明实施例提供的另一种业务行为偏离检测方法中对象行为时序链路的第三示意图；

图9是根据本发明实施例提供的一种业务行为偏离检测装置的结构框图；

图10是实现本发明实施例的业务行为偏离检测方法的电子设备的结构框图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。“目标”、“原始”等的情况类似，在此不再赘述。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

需要说明的是，本发明的技术方案中，所涉及到的用户个人信息的采集、收集、更新、分析、处理、使用、传输、存储等方面，均符合相关法律法规的规定，被用于合法的用途，且不违背公序良俗。对用户个人信息采取必要措施，从而防止对用户个人信息数据的非法访问，维护用户个人信息安全和网络安全。

图1是本发明实施例提供的一种业务行为偏离检测方法的流程图。本实施例可适用于业务行为偏离检测的情况，尤其适用于通过业务行为流程图对业务行为进行偏离检测的情况。该方法可以由本发明实施例提供的业务行为偏离检测装置来执行，该装置可以由软件和/或硬件的方式实现，该装置可以集成在电子设备上，该电子设备可以是各种用户终端或服务器。

参见图1，本发明实施例的方法具体包括如下步骤：

S110、获取待进行业务行为偏离检测的目标对象的对象业务行为时序链路，其中，对象业务行为时序链路包括按序得到的多个对象业务行为节点。

其中，对象业务行为节点可理解为用于表征对象业务行为所处的步骤或阶段的节点。结合本发明实施例可能涉及的应用场景，对象业务行为节点可以包括对象在该节点的对象业务行为数据，例如对象名称、设备编码名称、对象操作时间、对象业务操作类型、对象操作页面地址、对象操作系统类别、对象业务行为操作功能等，可以按预设记录格式对对象业务行为数据进行记录，方便进行调用和查看。

对象业务行为时序链路可理解为由多个对象业务行为节点组成的用于表征对象业务行为顺序的时序链路。结合本发明实施例可能涉及的应用场景，对象业务行为时序链路可以表征对象业务行为的操作顺序，例如对象的业务行为是从A页面进入B页面再进入C页面，还是从A页面进入C页面再进入B页面。

获取待进行业务行为偏离检测的目标对象的对象业务行为时序链路，其中，对象业务行为时序链路包括按序得到的多个对象业务行为节点，从而可以通过对象业务行为时序链路表征目标对象的业务行为。

S120、获取与目标对象对应的目标业务行为流程图，其中，目标业务行为流程图基于参考业务行为流程图得到，参考业务行为流程图基于各参考对象的正确的业务行为流程构建得到。

其中，参考对象可理解为用于参考的在目标对象之前的进行业务行为操作的对象，可选的，可以是一定时间段内的进行业务行为操作的对象，例如3个月内的进行业务行为操作的对象，也可以是预设人次的进行业务行为操作的对象，例如最近1000名进行业务行为操作的对象，可根据实际情况进行选择，在此未做具体限定。

参考业务行为流程图可理解为根据参考对象的正确的业务行为流程构建的业务行为流程图，其中覆盖了大多数的正确的业务行为流程。

目标业务行为流程图可理解为与目标对象对应的业务行为流程图，可选的，可以直接将参考业务行为流程图作为目标业务流程图，例如对象在第一次进行业务行为操作时，将参考业务行为流程图作为目标业务流程图；也可以将参考业务流程图基于不同的对象进行更新，将更新后的与目标对象对应的参考业务流程图作为目标业务行为流程图。

获取与目标对象对应的目标业务行为流程图，可选的，可以根据目标对象的对象名称获取与该对象名称对应的目标业务行为流程图，当未找到对应的目标业务行为流程图时，可以直接将基于各参考对象的正确的业务行为流程构建得到参考业务流程图作为目标业务流程图。

S130、在基于目标业务行为流程图，检测到多个对象业务行为节点分别表征的业务行为中存在偏离业务行为的情况下，判断偏离业务行为的偏离检测是否正确。

其中，偏离业务行为可理解为对象业务行为时序链路中，与目标业务行为流程图中的业务行为流程不同的对象业务行为节点所表征的业务行为。例如在对象业务行为时序链路中是由A业务行为节点流向B业务行为节点，而目标业务行为流程图中是由A业务行为节点流向C业务行为节点，此时B业务行为节点所表征的业务行为即为偏离业务行为。

在基于目标业务行为流程图，检测到对象业务行为时序链路中的多个对象业务行为节点分别表征的业务行为中存在偏离业务行为的情况下，需要进一步判断偏离业务行为的偏离检测是否正确，以防止出现误检测，提高偏离检测的准确性。

S140、在偏离业务行为的偏离检测错误的情况下，基于对象业务行为时序链路更新目标业务行为流程图，以基于更新后的目标业务行为流程图进行目标对象的业务行为偏离检测。

其中，在偏离业务行为的偏离检测错误的情况下，则说明对象业务行为时序链路中各对象业务行为节点所表征的业务行为中不存在偏离业务行为，此时可以基于对象业务行为时序链路对目标业务行为流程图进行更新，这样一来，通过更新后的目标业务行为流程图再次进行目标对象的业务行为偏离检测时，就不会再次出现相同情况的偏离检测错误的问题，提高了业务行为偏离检测的准确性。

本发明实施例的技术方案，通过获取待进行业务行为偏离检测的目标对象的对象业务行为时序链路，其中，对象业务行为时序链路包括按序得到的多个对象业务行为节点，以通过对象业务行为时序链路准确获取对象的业务行为；获取与目标对象对应的目标业务行为流程图，其中，目标业务行为流程图基于参考业务行为流程图得到，参考业务行为流程图基于各参考对象的正确的业务行为流程构建得到，通过目标业务行为流程图可以得到正确的业务流程，为对象业务行为的检测提供依据；在基于目标业务行为流程图，检测到多个对象业务行为节点分别表征的业务行为中存在偏离业务行为的情况下，判断偏离业务行为的偏离检测是否正确，提高业务行为偏离检测的准确性；在偏离业务行为的偏离检测错误的情况下，基于对象业务行为时序链路更新目标业务行为流程图，以基于更新后的目标业务行为流程图进行目标对象的业务行为偏离检测，适应性更新目标业务行为流程图，提高目标业务行为流程图的适配性，进一步提高业务行为偏离检测的准确性。上述技术方案，通过目标业务行为流程图对对象业务行为时序链路进行检测，并在偏离检测错误的情况下，更新目标业务行为流程图，可以提高目标业务行为流程图的适用性，进一步提高业务行为偏离检测的准确性。

一种可选的技术方案，业务行为偏离检测方法，还包括：

在未检测到偏离业务行为的情况下，当对象业务行为时序链路中两个相邻的对象业务行为节点的业务行为发生时间之间的时间差大于预设时间差时，将两个相邻的对象业务行为节点中排序在后的对象业务行为节点所表征的业务行为判断为偏离业务行为；和/或，在未检测到偏离业务行为的情况下，在多个对象业务行为节点分别表征的业务行为中于预设时长内发生的各业务行为在不同业务系统间的跳转次数达到预设次数阈值时，确定各业务行为中存在偏离业务行为。

其中，在未检测到偏离业务行为的情况下，需要进一步判断是否有其他未被检测到的偏离业务行为，可以在对象业务行为时序链路中两个相邻的对象业务行为节点的业务行为发生时间之间的时间差大于预设时间差时，此时，可能是目标对象不知道下一步业务行为需要干什么，可以在出现这种情况时将两个相邻的对象业务行为节点中排序在后的对象业务行为节点所表征的业务行为判断为偏离业务行为。还可以是在预设时长内发生的各业务行为在不同业务系统间的跳转次数达到预设次数阈值时，此时可能是目标对象不知道在哪个系统中进行操作，无法进行正确的业务行为，可以在出现这种情况时确定存在偏离业务行为。

通过在未检测到偏离业务行为的情况下，对对象业务行为时序链路进行进一步分析和检测，提高了业务行为偏离检测的普适性。

另一种可选的技术方案，业务行为偏离检测方法，还包括：

响应于目标对象新增的业务行为，生成用于表征新增的业务行为的新增业务行为节点，将新增业务行为节点作为对象业务行为节点，添加到对象业务行为时序链路中，以更新对象业务行为时序链路；对目标业务行为流程图和对象业务行为时序链路进行对比，检测偏离业务行为存在与否。

其中，新增业务行为节点可理解为基于目标对象新增的业务行为新生成的对象业务行为节点。

在目标对象有新增的业务行为时，实时生成用于表征新增的业务行为的新增业务行为节点，并将新增业务行为节点作为对象业务行为节点，添加到对象业务行为时序链路中，以更新对象业务行为时序链路，并通过目标业务行为流程图与更新后的对象业务行为时序链路进行对比，检测更新后的对象业务行为时序链路中是否存在偏离业务行为。

通过在目标对象有新增的业务行为时，实时更新对象业务行为时序链路，可以实时判断新增的业务行为是否为偏离业务行为，提高业务行为偏离检测的实时性。

又一种可选的技术方案，业务行为偏离检测方法，还包括：

针对各参考对象中的每个参考对象，基于参考对象的正确的业务行为流程构建参考业务行为时序链路；对各参考对象分别对应的参考业务行为时序链路进行聚合，构建参考业务行为流程图。

其中，参考业务行为时序链路可理解为由参考对象正确的业务行为所表征的业务节点组成的用于表征参考对象业务行为顺序的时序链路。

针对各参考对象中的每个参考对象，基于参考对象的正确的业务行为流程构建参考业务行为时序链路，将构建的各参考业务行为时序链路进行聚合，构建参考业务行为流程图。可选的，可以通过计算机程序自动对各参考业务行为时序链路进行聚合，得到参考业务行为流程图；也可以通过人工对各参考业务行为时序链路进行聚合，得到参考业务行为流程图，可根据实际情况进行选择，在此不作具体限制。

通过对各参考对象分别对应的参考业务行为时序链路进行聚合，可以构建出更加完善的参考业务行为流程图。

图2是本发明实施例中提供的另一种业务行为偏离检测方法的流程图。本实施例以上述各技术方案为基础进行优化。在本实施例中，可选的，目标业务行为流程图包括基于业务行为流程得到的相互间存在流转顺序的多个目标业务行为节点，判断偏离业务行为的偏离检测是否正确，包括：针对多个对象业务行为节点中对应偏离业务行为的对象偏离节点，获取对象业务行为时序链路中位于对象偏离节点前且与对象偏离节点最接近的第一预设个数的对象业务行为节点；针对多个目标业务行为节点中对应对象偏离节点的目标偏离节点，获取目标业务行为流程图中在流转顺序上位于目标偏离节点前且与目标偏离节点最接近的第二预设个数的目标业务行为节点；判断第二预设个数的目标业务行为节点中是否存在与第一预设个数的对象业务行为节点中的任一对象业务行为节点对应的对应业务行为节点；基于得到的判断结果，判断偏离业务行为的偏离检测是否正确。其中，与上述各实施例相同或相应的术语的解释在此不再赘述。

参见图2，本实施例的方法具体可以包括如下步骤：

S210、获取待进行业务行为偏离检测的目标对象的对象业务行为时序链路，其中，对象业务行为时序链路包括按序得到的多个对象业务行为节点。

S220、获取与目标对象对应的目标业务行为流程图，其中，目标业务行为流程图基于参考业务行为流程图得到，参考业务行为流程图基于各参考对象的正确的业务行为流程构建得到，目标业务行为流程图包括基于业务行为流程得到的相互间存在流转顺序的多个目标业务行为节点。

S230、在基于目标业务行为流程图，检测到多个对象业务行为节点分别表征的业务行为中存在偏离业务行为的情况下，针对多个对象业务行为节点中对应偏离业务行为的对象偏离节点，获取对象业务行为时序链路中位于对象偏离节点前且与对象偏离节点最接近的第一预设个数的对象业务行为节点。

其中，对象偏离节点可理解为偏离业务行为所对应的对象业务行为节点。在存在对象偏离节点时，获取该对象偏离节点前且与对象偏离节点最接近的第一预设个数的对象业务行为节点，其中，第一预设个数可以是一个或多个，可根据实际情况设置，在此不作具体限制。示例性的，对象业务行为时序链路如图3所示，目标业务行为流程图如图4所示，检测到的对象偏离节点为menu，第一预设个数为2，则可以获取对象业务行为时序链路中位于menu前且与对象偏离节点最接近的节点error_material和update_gongdang。

S240、针对多个目标业务行为节点中对应对象偏离节点的目标偏离节点，获取目标业务行为流程图中在流转顺序上位于目标偏离节点前且与目标偏离节点最接近的第二预设个数的目标业务行为节点。

其中，目标业务行为节点可理解为目标业务行为流程图中用于表征目标业务行为所处的步骤或阶段的节点。可以在目标业务行为流程图中找到与对象偏离节点对应的目标偏离节点，获取流转顺序在目标偏离节点上位的且与目标偏离节点最接近的第二预设个数的目标业务行为节点，其中，第一预设个数可以是一个或多个，可根据实际情况进行设置，在此不作具体限制。继续上述示例，在目标业务行为流程图中找到与对象偏离节点对应的目标偏离节点menu，第二预设个数为2，获取流转顺序在目标偏离节点menu上位的且与目标偏离节点menu最接近的第二预设个数的目标业务行为节点inster_question和update_gongdang。

S250、判断第二预设个数的目标业务行为节点中是否存在与第一预设个数的对象业务行为节点中的任一对象业务行为节点对应的对应业务行为节点。

其中，需要进一步判断第二预设个数的目标业务行为节点中是否存在与第一预设个数的对象业务行为节点中的任一对象业务行为节点对应的对应业务行为节点。继续上述示例，即判断第一预设个数的对象业务行为节点error_material、update_gongdang和第二预设个数的目标业务行为节点inster_question、update_gongdang中是否存在对应的业务行为节点。

S260、基于得到的判断结果，判断偏离业务行为的偏离检测是否正确。

其中，可以通过判断是否存在对应的业务行为节点，来判断偏离业务行为的偏离检测是否正确。

本发明实施例的技术方案，通过判断第一预设个数的对象业务行为节点和第二预设个数的目标业务行为节点中是否存在对应的业务行为节点，来进一步判断偏离业务行为的偏离检测是否正确，提高了业务行为偏离检测的准确性。

一种可选的技术方案，基于得到的判断结果，判断偏离业务行为的偏离检测是否正确，包括：在得到的判断结果为对应业务行为节点存在的情况下，确定偏离业务行为的偏离检测错误；和/或，在判断结果为对应业务行为节点不存在的情况下，确定偏离业务行为的偏离检测正确。

其中，在对应业务行为节点存在的情况下，说明目标业务行为流程图中存在其他路径可以到达对象偏离节点，即对象业务行为时序链路中到达对象偏离节点的路径未发生业务偏离，此时确定偏离业务行为的偏离检测错误；在对应业务行为节点不存在的情况下，说明目标业务行为流程图中不存在其他路径可以到达对象偏离节点，即对象业务行为时序链路中到达对象偏离节点的路径发生了业务偏离，此时确定偏离业务行为的偏离检测正确。

通过对应业务行为节点是否存在，可以准确判断偏离业务行为的偏离检测是否正确。

另一种可选的技术方案，在偏离业务行为的偏离检测错误的情况下，基于对象业务行为时序链路更新目标业务行为流程图，包括：在偏离业务行为的偏离检测错误的情况下，针对多个对象业务行为节点中指向对象偏离节点的对象指向节点及多个目标业务行为节点中与对象指向节点对应的目标指向节点，将对象指向节点与对象偏离节点之间的指向关系，添加到目标业务行为流程图中的目标指向节点与目标偏离节点之间，以更新目标业务行为流程图。

其中，对象指向节点可理解为对象业务行为时序链路中指向对象偏离节点的节点，目标指向节点可理解为目标业务行为流程图中指向与对象偏离节点对应的目标偏离节点的节点。

在偏离业务行为的偏离检测错误的情况下，说明对象指向节点到达对象偏离节点的业务行为是未偏离的，此时可以把对象指向节点与对象偏离节点之间的指向关系，添加到目标业务行为流程图中的和对象指向节点对应的目标指向节点与和对象偏离节点对应的目标偏离节点之间，以更新目标业务行为流程图。

通过在偏离业务行为的偏离检测错误的情况下，对目标业务行为流程图进行更新，可以针对不同对象的业务行为习惯，改进目标业务行为流程图，提高业务行为偏离检测的准确性。

为了从整体上更好地理解上述所阐述的业务行为偏离检测过程，下面结合具体示例进行示例性说明。在此基础上，示例性的，业务行为偏离检测示例的流程图参见图5，业务行为偏离检测示例的结构图参见图6，具体实现过程如下：

1、构建目标业务行为流程图

收集近3个月的参考对象正确的业务行为流程，对参考对象在终端的每一次业务行为操作都进行记录，记录格式为<对象名称、设备编码名称、对象操作时间、对象业务操作类型、对象操作页面地址、对象操作系统类别、对象业务行为操作功能>。例如，<zzxuncha1x,设备0001,2023-10-2812:16:00,点击登录按钮业务操作,http://main-home.com/user,main-home,user>。以下为部分业务行为流程链路示例：

meua->write_table->device_find->update_gongdang->menu；

meua->write_table->device_find->update_gongdang->error_material->inster_material->inster_question->menu；

meua->write_table->update_gongdang->menu；

meua->write_table->update_gongdang->error_material->inster_material->inster_question->menu；

meua->write_table->device_find->inster_gongdang->update_gongdang->error_material->inster_material->inster_question->menu；

meua->inster_material->inster_question->menu；

使用人工总结得出的参考业务行为时序链路聚合成参考业务行为流程图，根据参考业务行为流程图得到目标业务行为流程图，目标业务行为流程图如图4所示。本过程由图6中的目标业务行为流程图构建模块执行。

2、构建目标对象的对象业务行为时序链路

通过目标对象在终端的操作业务行为，记录目标对象的操作业务行为数据，示例性的，操作业务行为格式为<zhangpexjun,设备0001,2023-12-2214:18:47,表单提交业务操作,http://hr-home/update_gongdang,hr-home,update_gongdang>；以对象操作时间及对象名称来构建对象业务行为时序链路。示例，构建的对象业务行为时序链路如图3所示。本过程由图6中的对象业务行为时序链路构建模块执行。

3、对象业务行为的偏离检测

使用行为逻辑匹配算法来比对参考业务行为流程图和对象业务行为时序链路，识别对象业务行为时序链路中的对象偏离节点。示例性的，如图3所示的对象业务行为时序链路，与图4所示的参考业务行为流程图进行对比，得出menu对象业务行为节点存在业务行为偏离，如图7所示。本过程由图6中的业务行为偏离检测模块执行。

4、偏离检测结果优化

步骤1，确定对象业务行为节点间业务行为发生时间之间的时间差，如果检测到2个相邻对象业务行为节点间业务行为发生时间之间的时间差达到了5分钟以上(工作时间段内)，则检测为业务行为偏离，不做后续步骤操作，示例性的，在inster_question->menu中，inster_question业务行为节点的操作时间为2023-12-1413:12:01，menu业务行为节点的操作时间为2023-12-1413:21:31。inster_question，menu这2个业务行为节点时间差高于5分钟。因此menu业务行为节点存在偏离。

步骤2，选取固定一段时间内对象业务行为节点所在系统类别的情况，当出现各业务行为在不同业务系统间的跳转次数达到预设次数阈值时，对对象业务行为进行偏离提示，以此来提稿业务行为偏离检测的准确性；

步骤3，在检测到对象业务行为时序链路中存在对象偏离节点的情况下，截取对象业务行为时序链路中位于对象偏离节点前且与对象偏离节点最接近的2个对象业务行为节点；获取目标业务行为流程图中流转顺序上位于与对象偏离节点对应的目标偏离节点前且与目标偏离节点最接近的2个目标业务行为节点；判断2个目标业务行为节点中是否存在与2个对象业务行为节点中的任一对象业务行为节点对应的对应业务行为节点；若存在，则本次业务行为偏离检测错误。示例性的，对象业务行为时序链路为meua->inster_material->inster_que stion->menu->update_gongdang->error_material->menu，通过图4所示的目标业务业务行为流程图检测到的对象偏离节点为menu，2个的对象业务行为节点为update_gongdang和error_material；在目标业务行为流程图中找到与对象偏离节点对应的目标偏离节点menu，获取流转顺序在目标偏离节点menu上位的且与目标偏离节点menu最接近的2个目标业务行为节点inster_question和update_gongdang；判断2个对象业务行为节点error_material、update_gongdang和2个目标业务行为节点inster_question、update_gongdang中存在对应的业务行为节点。因此本次操作行为不计为业务偏离。

当对象业务行为时序链路为：meua->inster_material->inster_question->menu->update_gongdang->insert_gongdang->inster_question时。通过图4所示的目标业务业务行为流程图检测到的对象偏离节点为inster_question，第一预设个数的对象业务行为节点为insert_gongdang和update_gongdang；在目标业务行为流程图中找到与对象偏离节点对应的目标偏离节点inster_question，获取流转顺序在目标偏离节点inster_question上位的且与目标偏离节点inster_question最接近的第二预设个数的目标业务行为节点inster_material和menu；判断第一预设个数的对象业务行为节点insert_gongdang、update_gongdang和第二预设个数的目标业务行为节点inster_material、menu中不存在对应的业务行为节点。因此本次操作行为计为业务偏离，如图8所示。本过程由图6中的偏离检测结果优化模块执行。

5、目标业务行为流程图更新

在偏离业务行为的偏离检测错误的情况下，说明对象指向节点到达对象偏离节点的业务行为是未偏离的，此时可以把对象指向节点与对象偏离节点之间的指向关系，添加到目标业务行为流程图中的和对象指向节点对应的目标指向节点与和对象偏离节点对应的目标偏离节点之间，以更新目标业务行为流程图。本过程由图6中的目标业务行为流程图更新模块执行。

以上具体示例，通过目标业务行为流程图判断对象业务行为时序链路是否存在偏离业务行为，对偏离检测结果进行进一步的分析和校验，并在偏离检测错误的情况下，更新目标业务行为流程图，提高了业务行为偏离检测的准确性。

图9为本发明实施例提供的业务行为偏离检测装置的结构框图，该装置用于执行上述任意实施例所提供的业务行为偏离检测方法。该装置与上述各实施例的业务行为偏离检测方法属于同一个发明构思，在业务行为偏离检测装置的实施例中未详尽描述的细节内容，可以参考上述业务行为偏离检测方法的实施例。参见图9，该装置具体可包括：对象业务行为时序链路获取模块310、目标业务行为流程图获取模块320、偏离检测判断模块330和目标业务行为流程图更新模块340。其中，

对象业务行为时序链路获取模块310，用于获取待进行业务行为偏离检测的目标对象的对象业务行为时序链路，其中，对象业务行为时序链路包括按序得到的多个对象业务行为节点；

目标业务行为流程图获取模块320，用于获取与目标对象对应的目标业务行为流程图，其中，目标业务行为流程图基于参考业务行为流程图得到，参考业务行为流程图基于各参考对象的正确的业务行为流程构建得到；

偏离检测判断模块330，用于在基于目标业务行为流程图，检测到多个对象业务行为节点分别表征的业务行为中存在偏离业务行为的情况下，判断偏离业务行为的偏离检测是否正确；

目标业务行为流程图更新模块340，用于在偏离业务行为的偏离检测错误的情况下，基于对象业务行为时序链路更新目标业务行为流程图，以基于更新后的目标业务行为流程图进行目标对象的业务行为偏离检测。

可选的，目标业务行为流程图包括基于业务行为流程得到的相互间存在流转顺序的多个目标业务行为节点，偏离检测判断模块330，包括：

对象业务行为节点获取子模块，用于针对多个对象业务行为节点中对应偏离业务行为的对象偏离节点，获取对象业务行为时序链路中位于对象偏离节点前且与对象偏离节点最接近的第一预设个数的对象业务行为节点；

目标业务行为节点获取子模块，用于针对多个目标业务行为节点中对应对象偏离节点的目标偏离节点，获取目标业务行为流程图中在流转顺序上位于目标偏离节点前且与目标偏离节点最接近的第二预设个数的目标业务行为节点；

对应业务行为节点判断子模块，用于判断第二预设个数的目标业务行为节点中是否存在与第一预设个数的对象业务行为节点中的任一对象业务行为节点对应的对应业务行为节点；

偏离检测判断子模块，用于基于得到的判断结果，判断偏离业务行为的偏离检测是否正确。

在此基础上，一可选的，偏离检测判断子模块，包括：

偏离检测错误确定单元，用于在得到的判断结果为对应业务行为节点存在的情况下，确定偏离业务行为的偏离检测错误；和/或，

偏离检测正确确定单元，用于在判断结果为对应业务行为节点不存在的情况下，确定偏离业务行为的偏离检测正确。

另一可选的，目标业务行为流程图更新模块340，包括：

目标业务行为流程图更新子模块，用于在偏离业务行为的偏离检测错误的情况下，针对多个对象业务行为节点中指向对象偏离节点的对象指向节点及多个目标业务行为节点中与对象指向节点对应的目标指向节点，将对象指向节点与对象偏离节点之间的指向关系，添加到目标业务行为流程图中的目标指向节点与目标偏离节点之间，以更新目标业务行为流程图。

可选的，业务行为偏离检测装置，还包括：

偏离业务行为判断模块，用于在未检测到偏离业务行为的情况下，当对象业务行为时序链路中两个相邻的对象业务行为节点的业务行为发生时间之间的时间差大于预设时间差时，将两个相邻的对象业务行为节点中排序在后的对象业务行为节点所表征的业务行为判断为偏离业务行为；

和/或，

偏离业务行为确定模块，用于在未检测到偏离业务行为的情况下，在多个对象业务行为节点分别表征的业务行为中于预设时长内发生的各业务行为在不同业务系统间的跳转次数达到预设频率阈值时，确定各业务行为中存在偏离业务行为。

可选的，业务行为偏离检测装置，还包括：

对象业务行为时序链路更新模块，用于响应于目标对象新增的业务行为，生成用于表征新增的业务行为的新增业务行为节点，将新增业务行为节点作为对象业务行为节点，添加到对象业务行为时序链路中，以更新对象业务行为时序链路；

偏离业务行为检测模块，用于对目标业务行为流程图和对象业务行为时序链路进行对比，检测偏离业务行为存在与否。

可选的，业务行为偏离检测装置，还包括：

参考业务行为时序链路构建模块，用于针对各参考对象中的每个参考对象，基于参考对象的正确的业务行为流程构建参考业务行为时序链路；

参考业务行为流程图构建模块，用于对各参考对象分别对应的参考业务行为时序链路进行聚合，构建参考业务行为流程图。

本发明实施例所提供的业务行为偏离检测装置，通过对象业务行为时序链路获取模块，获取待进行业务行为偏离检测的目标对象的对象业务行为时序链路，其中，对象业务行为时序链路包括按序得到的多个对象业务行为节点，以通过对象业务行为时序链路准确获取对象的业务行为；通过目标业务行为流程图获取模块，获取与目标对象对应的目标业务行为流程图，其中，目标业务行为流程图基于参考业务行为流程图得到，参考业务行为流程图基于各参考对象的正确的业务行为流程构建得到，通过目标业务行为流程图可以得到正确的业务流程，为对象业务行为的检测提供依据；通过偏离检测判断模块，在基于目标业务行为流程图，检测到多个对象业务行为节点分别表征的业务行为中存在偏离业务行为的情况下，判断偏离业务行为的偏离检测是否正确，提高业务行为偏离检测的准确性；通过目标业务行为流程图更新模块，在偏离业务行为的偏离检测错误的情况下，基于对象业务行为时序链路更新目标业务行为流程图，以基于更新后的目标业务行为流程图进行目标对象的业务行为偏离检测，适应性更新目标业务行为流程图，提高目标业务行为流程图的适配性，进一步提高业务行为偏离检测的准确性。上述业务行为偏离检测装置，通过目标业务行为流程图对对象业务行为时序链路进行检测，并在偏离检测错误的情况下，更新目标业务行为流程图，可以提高目标业务行为流程图的适用性，进一步提高业务行为偏离检测的准确性。

本发明实施例所提供的业务行为偏离检测装置可执行本发明任意实施例所提供的业务行为偏离检测方法，具备执行方法相应的功能模块和有益效果。

值得注意的是，上述业务行为偏离检测装置的实施例中，所包括的各个单元和模块只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本发明的保护范围。

图10示出了可以用来实施本发明的实施例的电子设备8的结构示意图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备(如头盔、眼镜、手表等)和其它类似的计算装置。本文的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本发明的实现。

如图10，电子设备10包括至少一个处理器11，以及与至少一个处理器11通信连接的存储器，如只读存储器(ROM)12、随机访问存储器(RAM)13等，其中，存储器存储有可被至少一个处理器执行的计算机程序，处理器11可以根据存储在只读存储器(ROM)12中的计算机程序或从存储单元18加载到随机访问存储器(RAM)13中的计算机程序，来执行各种适当的动作和处理。在RAM13中，还可存储电子设备10操作所需的各种程序和数据。处理器11、ROM12以及RAM13通过总线14彼此相连。输入/输出(I/O)接口15也连接至总线14。

电子设备10中的多个部件连接至I/O接口15，包括：输入单元16，例如键盘、鼠标等；输出单元17，例如各种类型的显示器、扬声器等；存储单元18，如磁盘、光盘等；以及通信单元19，例如网卡、调制解调器、无线通信收发机等。通信单元19允许电子设备10通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

处理器11可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器11的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。处理器11执行上文所描述的各个方法和处理，例如业务行为偏离检测方法。

在一些实施例中，业务行为偏离检测方法可被实现为计算机程序，其被有形地包含于计算机可读存储介质，例如存储单元18。在一些实施例中，计算机程序的部分或者全部可以经由ROM12和/或通信单元19而被载入和/或安装到电子设备10上。当计算机程序加载到RAM13并由处理器11执行时，可以执行上文描述的业务行为偏离检测方法的一个或多个步骤。备选地，在其他实施例中，处理器11可通过其他任何适当的方式(例如，借助于固件)而被配置为执行业务行为偏离检测方法。

本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、以及至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、以及该至少一个输出装置。

用于实施本发明的方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或是其他可编程数据处理装置的处理器，使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行并且部分地在远程机器上执行或完全在远程机器或服务器上执行。

在本发明的上下文中，计算机可读存储介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。备选地，计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

为了提供与用户的交互，可以在电子设备上实施此处描述的系统和技术，该电子设备具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。

可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)、区块链网络和互联网。

计算系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务中，存在的管理难度大，业务扩展性弱的缺陷。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (10)

1.一种业务行为偏离检测方法，其特征在于，包括：

获取待进行业务行为偏离检测的目标对象的对象业务行为时序链路，其中，所述对象业务行为时序链路包括按序得到的多个对象业务行为节点；

获取与所述目标对象对应的目标业务行为流程图，其中，所述目标业务行为流程图基于参考业务行为流程图得到，所述参考业务行为流程图基于各参考对象的正确的业务行为流程构建得到；

在基于所述目标业务行为流程图，检测到所述多个对象业务行为节点分别表征的业务行为中存在偏离业务行为的情况下，判断所述偏离业务行为的偏离检测是否正确；

在所述偏离业务行为的偏离检测错误的情况下，基于所述对象业务行为时序链路更新所述目标业务行为流程图，以基于更新后的所述目标业务行为流程图进行所述目标对象的业务行为偏离检测。

2.根据权利要求1所述的方法，其特征在于，所述目标业务行为流程图包括基于所述业务行为流程得到的相互间存在流转顺序的多个目标业务行为节点，所述判断所述偏离业务行为的偏离检测是否正确，包括：

针对所述多个对象业务行为节点中对应所述偏离业务行为的对象偏离节点，获取所述对象业务行为时序链路中位于所述对象偏离节点前且与所述对象偏离节点最接近的第一预设个数的对象业务行为节点；

针对所述多个目标业务行为节点中对应所述对象偏离节点的目标偏离节点，获取所述目标业务行为流程图中在所述流转顺序上位于所述目标偏离节点前且与所述目标偏离节点最接近的第二预设个数的目标业务行为节点；

判断所述第二预设个数的目标业务行为节点中是否存在与所述第一预设个数的对象业务行为节点中的任一对象业务行为节点对应的对应业务行为节点；

基于得到的判断结果，判断所述偏离业务行为的偏离检测是否正确。

3.根据权利要求2所述的方法，其特征在于，所述基于得到的判断结果，判断所述偏离业务行为的偏离检测是否正确，包括：

在得到的判断结果为所述对应业务行为节点存在的情况下，确定所述偏离业务行为的偏离检测错误；和/或，

在所述判断结果为所述对应业务行为节点不存在的情况下，确定所述偏离业务行为的偏离检测正确。

4.根据权利要求2所述的方法，其特征在于，所述在所述偏离业务行为的偏离检测错误的情况下，基于所述对象业务行为时序链路更新所述目标业务行为流程图，包括：

在所述偏离业务行为的偏离检测错误的情况下，针对所述多个对象业务行为节点中指向所述对象偏离节点的对象指向节点及所述多个目标业务行为节点中与所述对象指向节点对应的目标指向节点，将所述对象指向节点与所述对象偏离节点之间的指向关系，添加到所述目标业务行为流程图中的所述目标指向节点与所述目标偏离节点之间，以更新所述目标业务行为流程图。

5.根据权利要求1所述的方法，其特征在于，还包括：

在未检测到所述偏离业务行为的情况下，当所述对象业务行为时序链路中两个相邻的对象业务行为节点的业务行为发生时间之间的时间差大于预设时间差时，将所述两个相邻的对象业务行为节点中排序在后的对象业务行为节点所表征的业务行为判断为所述偏离业务行为；

和/或，

在未检测到所述偏离业务行为的情况下，在所述多个对象业务行为节点分别表征的业务行为中于预设时长内发生的各业务行为在不同业务系统间的跳转次数达到预设次数阈值时，确定所述各业务行为中存在所述偏离业务行为。

6.根据权利要求1所述的方法，其特征在于，还包括：

响应于所述目标对象新增的业务行为，生成用于表征所述新增的业务行为的新增业务行为节点，将所述新增业务行为节点作为对象业务行为节点，添加到所述对象业务行为时序链路中，以更新所述对象业务行为时序链路；

对所述目标业务行为流程图和所述对象业务行为时序链路进行对比，检测所述偏离业务行为存在与否。

7.根据权利要求1所述的方法，其特征在于，还包括：

针对所述各参考对象中的每个参考对象，基于所述参考对象的正确的业务行为流程构建参考业务行为时序链路；

对所述各参考对象分别对应的参考业务行为时序链路进行聚合，构建所述参考业务行为流程图。

8.一种业务行为偏离检测装置，其特征在于，包括：

对象业务行为时序链路获取模块，用于获取待进行业务行为偏离检测的目标对象的对象业务行为时序链路，其中，所述对象业务行为时序链路包括按序得到的多个对象业务行为节点；

目标业务行为流程图获取模块，用于获取与所述目标对象对应的目标业务行为流程图，其中，所述目标业务行为流程图基于参考业务行为流程图得到，所述参考业务行为流程图基于各参考对象的正确的业务行为流程构建得到；

偏离检测判断模块，用于在基于所述目标业务行为流程图，检测到所述多个对象业务行为节点分别表征的业务行为中存在偏离业务行为的情况下，判断所述偏离业务行为的偏离检测是否正确；

目标业务行为流程图更新模块，用于在所述偏离业务行为的偏离检测错误的情况下，基于所述对象业务行为时序链路更新所述目标业务行为流程图，以基于更新后的所述目标业务行为流程图进行所述目标对象的业务行为偏离检测。

9.一种电子设备，其特征在于，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器执行如权利要求1-7中任一项所述的业务行为偏离检测方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现如权利要求1-7中任一所述的业务行为偏离检测方法。