[发明专利]异常类型检测方法、装置、服务器及介质

权利要求书

1.一种异常类型检测方法，其特征在于，包括：

获取当前时间窗口内的多个日志；

从所述多个日志中，筛选出表征与用户具有交互的多个用户交易日志；

从所述多个用户交易日志中，获得多个用户字典序列，所述用户字典序列包括：用户标识、交易标识、交易时间以及交易信息，不同所述用户字典序列对应不同的交易；

从所述多个用户字典序列中，获取多个有效用户字典序列，所述有效用户字典序列包含的交易信息为有效交易信息；

将所述多个有效用户字典序列的总数目确定为所述当前时间窗口的访问次数；

将所述当前时间窗口对应的访问次数与至少一个历史时间窗口对应的访问次数进行比较，以得到所述当前时间窗口满足的目标条件；

从预设的条件与异常类型的对应关系中，查找所述目标条件对应的目标异常类型。

2.根据权利要求1所述异常类型检测方法，其特征在于，所述将所述当前时间窗口对应的访问次数与至少一个历史时间窗口对应的访问次数进行比较，以得到所述当前时间窗口满足的目标条件步骤包括：

若所述当前时间窗口的访问次数高于最大访问次数第一阈值，将具有相同用户标识的有效用户字典序列划分至同一字典序列集合，所述最大访问次数为所述至少一个历史时间窗口对应的访问次数中的最大值；

若各所述字典序列集合包含的有效用户字典序列的数目的差值中的最大值小于或等于第二阈值，确定所述当前时间窗口满足第一条件，其中，所述第一条件对应的目标异常类型为负载均衡服务器故障类型。

3.根据权利要求1所述异常类型检测方法，其特征在于，所述将所述当前时间窗口对应的访问次数与至少一个历史时间窗口对应的访问次数进行比较，以得到所述当前时间窗口满足的目标条件步骤包括：

若所述当前时间窗口的访问次数高于最大访问次数第一阈值，将具有相同用户标识的有效用户字典序列划分至同一字典序列集合，所述最大访问次数为所述至少一个历史时间窗口对应的访问次数中的最大值；

若各所述字典序列集合包含的有效用户字典序列的数目的差值中的最大值大于或等于第三阈值，确定所述当前时间窗口满足第二条件；其中，所述第二条件对应的目标异常类型为恶意攻击类型。

4.根据权利要求1所述异常类型检测方法，其特征在于，所述将所述当前时间窗口对应的访问次数与至少一个历史时间窗口对应的访问次数进行比较，以得到所述当前时间窗口满足的目标条件步骤包括：

若所述当前时间窗口的访问次数与所述至少一个历史时间窗口对应的访问次数均为零，确定所述当前时间窗口满足第三条件；其中，所述第三条件对应的目标异常类型为机器故障类型。

5.根据权利要求1至4任一所述异常类型检测方法，其特征在于，还包括：

若查找到所述目标条件对应的目标异常类型，从预设的异常类型与解决方案的对应关系中，查找所述目标异常类型对应的第一解决方案。

6.根据权利要求5所述异常类型检测方法，其特征在于，还包括：

控制运行所述第一解决方案；或，

将所述第一解决方案、所述目标异常类型、所述当前时间窗口内的多个有效用户字典序列、所述至少一个历史时间窗口内的多个有效用户字典序列发送至电子设备。

7.根据权利要求6所述异常类型检测方法，其特征在于，还包括：

接收所述电子设备发送的基于所述第一解决方案、所述目标异常类型、所述当前时间窗口内的多个有效用户字典序列、所述历史时间窗口内的多个有效用户字典序列确定的第二解决方案；

控制运行所述第二解决方案；

关联所述目标异常类型与所述第二解决方案。