一种大规模告警布防方法、装置以及设备.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115756782A(43)申请公布日2023.03.07(21)申请号202211425605.6(22)申请日2022.11.15(71)申请人支付宝（杭州）信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人高正东徐贵强徐剑焦智慧(74)专利代理机构北京君慧知识产权代理事务所(普通合伙)11716专利代理师肖鹏(51)Int.Cl.G06F9/48(2006.01)G06F11/30(2006.01)G06F18/241(2023.01)G06Q10/0639(2023.01)权利要求书3页说明书12页附图3页(54)发明名称一种大规模告警布防方法、装置以及设备(57)摘要本说明书实施例公开了一种大规模告警布防方法、装置以及设备。方案包括：确定大规模指标集合中的指标是非长尾指标，还是长尾指标；对于所述非长尾指标，采用第一时间间隔，对所述非长尾指标的流量进行任务调度，并通过执行该任务进行告警计算；对于所述长尾指标，对所述长尾指标的流量进行聚合处理，采用长于所述第一时间间隔的第二时间间隔，对相应得到的聚合数据进行任务调度，并通过执行该任务进行告警计算。CN115756782ACN115756782A权利要求书1/3页1.一种大规模告警布防方法，包括：确定大规模指标集合中的指标是非长尾指标，还是长尾指标；对于所述非长尾指标，采用第一时间间隔，对所述非长尾指标的流量进行任务调度，并通过执行该任务进行告警计算；对于所述长尾指标，对所述长尾指标的流量进行聚合处理，采用长于所述第一时间间隔的第二时间间隔，对相应得到的聚合数据进行任务调度，并通过执行该任务进行告警计算。2.如权利要求1所述的方法，所述指标为商户，所述非长尾指标为非长尾商户，所述长尾指标为长尾商户，所述流量为对应的商户的交易业务数据。3.如权利要求2所述的方法，所述对于所述长尾指标，对所述长尾指标的流量进行聚合处理，采用长于所述第一时间间隔的第二时间间隔，对相应得到的聚合数据进行任务调度，具体包括：确定多个不同层级的长于所述第一时间间隔的第二时间间隔；对于当前的所述长尾商户或当前时刻，确定其在所述多个不同层级的第二时间间隔中所命中的第二时间间隔，作为动态时间间隔；采用所述动态时间间隔，对当前的所述长尾商户和/或其关联的长尾商户的交易业务数据进行聚合处理，以及对相应得到的聚合数据进行任务调度。4.如权利要求3所述的方法，所述进行告警计算，具体包括：判断所述动态时间间隔是否足够长；若是，且能够获取到对应的所述交易业务数据的行业特征和/或历史数据，则根据所述行业特征和/或历史数据，触发智能算法检测过程，以进行告警计算；否则，触发规则阈值检测过程，以进行告警计算。5.如权利要求2所述的方法，所述对所述长尾指标的流量进行聚合处理，具体包括：对所述长尾商户的交易业务数据，通过线下归档进行聚合处理；所述对所述非长尾指标的流量进行任务调度，具体包括：所述对所述非长尾商户的交易业务数据进行线上聚合处理，以便进行任务调度。6.如权利要求2所述的方法，所述确定大规模指标集合中的指标是非长尾指标，还是长尾指标之前，所述方法还包括：生成并维护商户等级维表，在所述商户等级维表中动态更新商户的等级，及其对应的用于进行所述任务调度的时间间隔，所述等级反映了对应商户当前对应的时间间隔；所述进行任务调度，具体包括：采用所述时间间隔，对当前对应的商户的交易业务数据进行聚合处理，并将相应得到的聚合数据落地存储；适配于所述时间间隔，按照所述聚合处理对应的聚合时刻，查询出对应的所述聚合数据，相应地进行任务调度。7.如权利要求2所述的方法，所述确定大规模指标集合中的指标是非长尾指标，具体包括：确定根据交易高频的不同程度划分出的至少两类非长尾商户，所述第一时间间隔与所述交易高频的不同程度呈负相关关系；2CN115756782A权利要求书2/3页确定所述大规模商户集合中的商户是所述至少两类中的哪一类，以便采用对应的所述第一时间间隔进行任务调度。8.如权利要求2所述的方法，所述进行告警计算，具体包括：根据指定的监控项，检测所述交易业务数据是否存在异常，若是则生成相应的异常事件；对属于同一个监控项的多个所述异常事件进行告警合并，以统一地向相关的应急人员发起告警通知。9.一种大规模告警布防装置，包括：长尾区分模块，确定大规模指标集合中的指标是非长尾指标，还是长尾指标；非长尾处理模块，对于所述非长尾指标，采用第一时间间隔，对所述非长尾指标的流量进行任务调度，并通过执行该任务进行告警计算；长尾处理模块，对于所述长尾指标，对所述长尾指标的流量进行聚合处理，采用长于所述第一时间间隔的第二时间间隔，对相应得到的聚合数据进行任务调