一种异常检测方法、装置、可读存储介质以及电子设备.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115185777A(43)申请公布日2022.10.14(21)申请号202210843843.2(22)申请日2022.07.18(71)申请人支付宝（杭州）信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人张锐(74)专利代理机构北京博思佳知识产权代理有限公司11415专利代理师李威(51)Int.Cl.G06F11/30(2006.01)权利要求书2页说明书16页附图2页(54)发明名称一种异常检测方法、装置、可读存储介质以及电子设备(57)摘要本说明书公开了一种异常检测方法、装置、可读存储介质以及电子设备，通过预先针对各业务应用程序分别部署的切面程序，获取各业务应用程序执行业务过程中的监控指标以及各业务应用程序所在的应用容器分别对应的监控指标，再针对每个业务应用程序，根据预设的各监控指标的异常条件，来确定并统计该业务应用程序对应的异常监控指标，得到统计指标，再根据统计指标判断是否发送预警信息。本方法针对每个业务应用程序，统计该业务应用程序的各异常监控指标，来确定统计指标，进而基于统计指标判断是否发送预警信息，收敛了预警信息的数量，便于及时对预警信息进行处理。CN115185777ACN115185777A权利要求书1/2页1.一种异常检测方法，用于检测业务应用程序的异常，所述业务应用程序部署在应用容器中，所述方法包括：响应于异常检测任务，通过预先针对各业务应用程序分别部署的切面程序，获取所述各业务应用程序执行业务过程中的监控指标，以及各应用容器分别对应的监控指标；针对每个业务应用程序，根据预设的各监控指标的异常条件、该业务应用程序的监控指标和该业务应用程序所在的应用容器的监控指标，确定该业务应用程序对应的各异常监控指标；统计该业务应用程序的各异常监控指标，得到统计指标，根据所述统计指标确定是否发送该业务应用程序的预警信息。2.如权利要求1所述的方法，针对每个业务应用程序，该业务应用程序上部署了若干用于注入所述切面程序的切点；根据所述统计指标确定是否发送该业务应用程序的预警信息，具体包括：当所述统计指标和预设的异常判断策略匹配时，确定该业务应用程序为异常应用程序；根据所述异常应用程序的统计指标，确定获取所述统计指标的切点的标识；根据所述异常应用程序的标识以及所述切点的标识，发送预警信息，所述预警信息用于提示所述应用容器中的所述异常应用程序在所述切点处存在异常。3.如权利要求1所述的方法，根据所述统计指标确定是否发送该业务应用程序的预警信息，具体包括：针对每个业务应用程序，当该业务应用程序的统计指标和预设的异常判断策略匹配时，确定所述异常判断策略的风险等级，其中，所述异常判断策略有多个，不同异常判断策略的风险等级不完全相同；将该业务应用程序作为异常应用程序，并将所述异常判断策略对应的风险等级作为所述异常应用程序的风险等级；根据所述异常应用程序的标识和所述风险等级发送预警信息。4.如权利要求1所述的方法，统计该业务应用程序的各异常监控指标，得到统计指标，具体包括：确定该业务应用程序对应的各异常监控指标分别对应的采集时段，其中，各监控指标的采集时段不完全相同；根据所述异常检测任务对应的检测时段和所述各异常监控指标分别对应的采集时段，确定该业务应用程序在所述检测时段内的各异常监控指标，并根据所述各异常监控指标确定该业务应用程序的统计指标。5.如权利要求1所述的方法，所述监控指标有多种类型，不同类型的监控指标的采集周期不完全相同，所述采集周期包含周期时长、开始采集时刻；所述方法还包括：针对所述统计指标中异常监控指标的每种类型，当该类型对应的异常监控指标的数量满足预设的合并条件时，根据该类型的异常监控指标的采集周期，对该类型的各异常监控指标进行合并；根据各类型分别对应的合并结果，将所述统计指标进行更新。2CN115185777A权利要求书2/2页6.如权利要求1所述的方法，获取所述各业务应用程序执行业务过程中的监控指标，以及各应用容器分别对应的监控指标，具体包括：针对每个业务应用程序，获取该业务应用程序执行业务过程中，该业务应用程序的资源利用率、业务执行成功率、业务执行数量中的至少一种，作为该业务应用程序的监控指标；确定该业务应用程序所在的应用容器，并获取该业务应用程序执行过程中，所述应用容器的资源利用率，作为该业务应用容器所在的应用容器的监控指标。7.如权利要求3所述的方法，所述异常应用程序的数量为多个；根据所述异常应用程序的标识和所述风险等级发送预警信息，具体包括：按照风险等级从高到低的顺序，将各异常应用程序进行排序；根据所述排序结果，依次基于各异常应用程序的标识，发送预警信息。8.一种异常检测装置，用于检测业务应用