[发明专利]异常检测方法、装置、电子设备、介质

说明书

本公开提供了一种异常检测方法，包括：确定多项监控指标，其中，多项监控指标包括针对数据库的监控指标和针对数据库运行的服务器的监控指标，获得与多项监控指标相对应的机器规则，其中，机器规则用于表征数据库处于正常的运行状态时，与一项或多项监控指标相对应的动态阈值范围，获得与多项监控指标相对应的实时监控值；以及在一项或多项监控指标的实时监控值超过机器规则的情况下，确定检测到数据库的一项或多项监控指标存在异常。本公开还提供了一种异常检测装置、电子设备、介质和程序产品。本公开提供的方法和装置例如可以应用于金融领域或其他领域。

技术领域

本公开涉及数据库的技术领域，特别是涉及一种异常检测方法、装置、电子设备、介质和程序产品。

背景技术

本部分旨在为权利要求书中陈述的本公开的实施方式提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。

随着计算机技术的发展，越来越多的技术应用在金融领域，传统金融业正在逐步向金融科技转变，但由于金融行业的安全性、实时性要求，也对技术提出的更高的要求。金融机构的数据库中存储着大量数据，如何及时的发现数据库是否存在异常对金融机构的数据安全有重要意义。

相关技术也提供了一些针对数据库的异常检测方法，例如可以利用一组相关的时序指标来体现数据库运行的健康程度。但是大多基于一些传统的指标，且需要运维人员通过手动配置的方式为每个指标设定异常状态的固定阈值，配置的工作量巨大，当配置信息需要更改时，如固定阈值的更改，也很容易出现配置信息的缺失，如指标遗漏，阈值输错，从而容易产生误报的情况，使得运维人员在发现数据库的异常问题时存在明显的滞后性和检测盲区，进而导致对数据库进行异常检测时容易出错。

因此，在相关技术中，人工手动配置具体配置信息的方式容易导致数据库的异常检测的准确性低。进一步地，当数据库发生故障时，往往会引发多项指标的异常，从底层基础设施到上层应用都有可能大范围的出现提示风险，难以快速地定位到故障的根源。

发明内容

有鉴于此，为了至少部分地克服相关技术中存在的上述技术问题，本公开提供了一种异常检测方法、装置、电子设备、介质和程序产品。

为了实现上述目标，本公开的一个方面提供了一种异常检测方法，可以包括：确定多项监控指标，其中，所述多项监控指标包括针对数据库的监控指标和针对所述数据库运行的服务器的监控指标；获得与所述多项监控指标相对应的机器规则，其中，所述机器规则用于表征所述数据库处于正常的运行状态时，与一项或多项监控指标相对应的动态阈值范围；获得与所述多项监控指标相对应的实时监控值；以及在所述一项或多项监控指标的实时监控值超过所述机器规则的情况下，确定检测到所述数据库的所述一项或多项监控指标存在异常。

根据本公开的实施例，上述方法还可以包括：获得与上述多项监控指标相对应的专家规则，其中，上述专家规则用于表征上述数据库处于正常的运行状态时，与上述一项或多项监控指标相对应的静态预设阈值；以及在上述一项或多项监控指标的实时监控值超过上述专家规则的情况下，确定检测到上述数据库的上述一项或多项监控指标存在异常。

根据本公开的实施例，在上述实时监控值超过上述机器规则或上述专家规则的情况下，上述方法还可以包括：确定上述一项或多项监控指标中与每项监控指标相对应的指标类型，其中，上述指标类型包括入口指标、中间指标和核心指标；获得与上述指标类型相对应的扣分值，其中，上述扣分值包括为上述入口指标设定的第一扣分值、为上述中间指标设定的第二扣分值和为上述核心指标设定的第三扣分值；获得与上述指标类型相对应的权重值，其中，上述权重值包括为上述入口指标设定的第一权重值、为上述中间指标设定的第二权重值和为上述核心指标设定的第三权重值；以及基于上述每项监控指标相对应的指标类型、上述与上述指标类型相对应的扣分值和上述权重值，确定上述数据库的健康度分值。