[发明专利]异常查询人员预警方法、装置、电子设备和可读存储介质

权利要求书

1.一种异常查询人员预警方法，其特征在于，包括：

采集目标应用的日志数据；

根据所述日志数据，获得目标数据；

根据所述目标数据，使用聚合函数进行计算得到样本数组；

基于所述样本数组计算得到异常查询人员名单，并进行预警。

2.根据权利要求1所述的方法，其特征在于，所述目标数据包括人员的身份证号和区域信息，其中，所述人员包括查询人和被查询人，所述区域信息包括省的名称信息、市的名称信息和区的名称信息。

3.根据权利要求1所述的方法，其特征在于，所述根据所述日志数据，获得目标数据包括：

根据已配置的解析规则，对所述日志数据进行解析，获得查询人的身份证号；

根据所述查询人的身份证号，从已解析的日志数据中获得查询人查询的全部被查询人的区域信息。

4.根据权利要求1所述的方法，其特征在于，所述根据目标数据，使用聚合函数进行计算，获得样本数组包括：使用聚合函数计算出查询人所查询的全部被查询人的区域信息里出现的不同的省、市和区的个数，获得所述样本数组，其中，所述样本数组中的数据包括所述个数和所述查询人的唯一标识符。

5.根据权利要求1所述的方法，其特征在于，所述基于所述样本数组计算得到异常查询人员名单包括：

对所述样本数据使用聚类分析算法进行计算，获得聚类中心；

根据所述聚类中心和欧式距离计算公式，计算出离聚类中心最远的异常簇，获得异常查询人员名单。

6.一种异常查询人员预警装置，其特征在于，包括采集模块、解析模块、第一计算模块和第二计算模块；

所述采集模块，用于采集目标应用的日志数据；

所述解析模块，用于解析所述日志数据，获得目标数据；

所述第一计算模块，用于根据所述目标数据，使用聚合函数进行计算，获得样本数组；

所述第二计算模块，用于对所述样本进行计算，获得异常查询人员名单。

7.根据权利要求6所述的装置，其特征在于，所述目标数据包括人员的身份证号和区域信息，其中，所述人员包括查询人和被查询人，所述区域信息包括省的名称信息、市的名称信息和区的名称信息。

8.根据权利要求6所述的装置，其特征在于，所述解析模块包括身份证号解析单元和区域解析单元；

所述身份证号解析单元，用于根据已配置的解析规则，对所述日志数据进行解析，获得查询人的身份证号；

所述区域解析单元，用于根据所述查询人的身份证号从已解析的日志数据中获得所述查询人查询的全部被查询人的所述区域信息。

9.根据权利要求6所述的装置，其特征在于，所述第一计算模块还用于根据所述目标数据，使用聚合函数计算出查询人所查询的全部被查询人的区域信息里出现的不同的省、市和区的个数，获得所述样本数组，其中，所述样本数组中的数据包括所述个数和所述查询人的唯一标识符。

10.根据权利要求6所述的装置，其特征在于，所述第二计算模块包括聚类中心计算单元和欧氏距离计算单元；

所述聚类中心计算单元，用于对所述样本数据使用聚类分析算法进行计算，获得聚类中心；

所述欧氏距离计算单元，用于根据所述聚类中心和欧式距离计算公式，计算出离聚类中心最远的异常簇，获得异常查询人员名单。

11.一种电子设备，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5中任一项所述的异常查询人员预警方法。

12.一种可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1至5中任一项所述的异常查询人员预警方法。