异常检测方法、装置、设备、介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114218283A(43)申请公布日2022.03.22(21)申请号202111558094.0(22)申请日2021.12.17(71)申请人建信金融科技有限责任公司地址200120上海市浦东新区中国(上海)自由贸易试验区银城路99号12层、15层(72)发明人朱孟祺吴祥池溢张耀武秦添江超危奇刘志杰(74)专利代理机构中科专利商标代理有限责任公司11021代理人吴梦圆(51)Int.Cl.G06F16/2455(2019.01)G06F11/34(2006.01)权利要求书2页说明书11页附图5页(54)发明名称异常检测方法、装置、设备、介质(57)摘要本公开提供了一种异常检测方法、装置、设备、介质，可以应用于大数据技术领域，也可以应用于金融技术领域。该异常检测方法包括：通过埋点获取用户的日志数据，其中，用户的日志数据包括用户操作数据；通过创建流式计算任务，利用数据库引擎查询用户操作数据中与目标字段对应的特征数据，其中，目标字段包括用于判断用户操作数据是否符合预设异常规则所需的字段；在与目标字段对应的特征数据满足预设条件的情况下，计算特征数据与预设异常规则的匹配度；以及根据匹配度，确定用户的异常检测结果信息。CN114218283ACN114218283A权利要求书1/2页1.一种异常检测方法，包括：通过埋点获取用户的日志数据，其中，所述用户的日志数据包括用户操作数据；通过创建流式计算任务，利用数据库引擎查询所述用户操作数据中与目标字段对应的特征数据，其中，所述目标字段包括用于判断所述用户操作数据是否符合预设异常规则所需的字段；在所述与目标字段对应的特征数据满足预设条件的情况下，计算所述特征数据与所述预设异常规则的匹配度；以及根据所述匹配度，确定所述用户的异常检测结果信息。2.根据权利要求1所述的方法，其中，所述根据所述匹配度，确定所述用户的异常检测结果信息，包括：在所述匹配度大于或等于预设阈值的情况下，确定所述用户的异常检测结果信息为所述用户异常；在所述匹配度小于所述预设阈值的情况下，确定所述用户的异常检测结果信息为所述用户正常。3.根据权利要求2所述的方法，还包括：在所述用户的异常检测结果信息为所述用户异常的情况下，根据所述用户的日志数据构建用户画像。4.根据权利要求1所述的方法，所述计算所述特征数据与预设异常规则的匹配度，包括：将所述特征数据输入异常规则匹配模型，输出表征所述特征数据与所述预设异常规则的匹配度的结果信息。5.根据权利要求4所述的方法，还包括：获取异常用户的历史操作数据集；利用所述异常用户的历史操作数据集训练预设模型，得到所述异常规则匹配模型。6.根据权利要求1所述的方法，还包括：通过埋点获取预设区域内的多个所述用户的日志数据；通过创建所述流式计算任务，利用数据库引擎查询每一个所述用户的所述用户操作数据中与所述目标字段对应的特征数据；根据多个所述用户的特征数据，构建所述预设区域的风险控制模型，其中，所述风险控制模型用于评估所述预设区域出现异常用户的概率。7.一种异常检测装置，包括：第一获取模块，用于通过埋点获取用户的日志数据，其中，所述用户的日志数据包括用户操作数据；第一查询模块，用于通过创建流式计算任务，利用数据库引擎查询所述用户操作数据中的一个或多个目标字段，其中，所述目标字段包括用于判断所述用户操作数据是否符合预设异常规则所需的字段；计算模块，用于在所述与目标字段对应的特征数据满足预设条件的情况下，计算所述特征数据与所述预设异常规则的匹配度；以及第一确定模块，用于根据所述匹配度，确定所述用户的异常检测结果信息。2CN114218283A权利要求书2/2页8.一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行根据权利要求1～6中任一项所述的方法。9.一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行根据权利要求1～6中任一项所述的方法。10.一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现根据权利要求1～6中任一项所述的方法。3CN114218283A说明书1/11页异常检测方法、装置、设备、介质技术领域[0001]本公开涉及大数据技术领域，具体地涉及一种异常检测方法、装置、设备、介质和程序产品。背景技术[0002]随着金融业务领域的拓展，业务场景复杂，在不同的业务场景中，进行异常检测的规则种类繁多，传统的异常检测方法主要包括两种方式：一种方式是采用人工分析检测的方式，这种方式不仅耗费人力物力，同时对于复杂、多样的业务数据，也无法及时准确地得出检测结果。另一种方式是通过