一种异常流量监测的方法及装置制造方法及图纸

本申请提供了一种异常流量监测的方法及装置，其中，该方法包括：其可以获取待检测推送消息的总点击日志以及总曝光日志，并基于所述总点击日志和所述总曝光日志，确定多台目标设备；针对每一台目标设备，从所述总点击日志及所述总曝光日志中，确定该目标设备的目标日志；任一所述目标日志为点击日志或曝光日志中的一种；从该目标设备的目标日志，确定至少一组日志组；每个日志组包括多条具有关联关系的目标日志；若该目标设备的任一目标日志被确认为异常流量日志，则基于所述日志组，将与该任一目标日志具有关联关系的其他目标日志也确定为异常流量日志。本申请提供的异常流量监测方法，提高了异常流量监测的精度。

A method and device of abnormal flow monitoring

The application provides a method and device for abnormal flow monitoring, wherein the method includes: it can obtain the total click log and total exposure log of push message to be detected, and determine multiple target devices based on the total click log and the total exposure log; for each target device, determine the target from the total Click log and the total exposure log Target log of the target device; any target log is one of click log or exposure log; at least one set of log groups is determined from the target log of the target device; each log group includes multiple target logs with association relationship; if any target log of the target device is confirmed as abnormal traffic log, based on the log group, it will be connected with any target date Other target logs associated with logs are also identified as abnormal traffic logs. The abnormal flow monitoring method provided by the application improves the accuracy of abnormal flow monitoring.

【技术实现步骤摘要】
一种异常流量监测的方法及装置
本申请涉及通信
，具体而言，涉及一种异常流量监测的方法及装置。
技术介绍
随着网络信息技术的不断发展，网络推送消息充斥着人们的生活，也吸引了众多的投放方在网络当中投放推送消息。但是，目前互联网技术存在的一些漏洞会带来大量的异常流量。例如消息推送后，某些推送平台会基于推送消息的点击量或曝光量对投放方进行收费；为了非法盈利，可能会存在大量的异常点击或曝光行为。申请人在研究中发现，当前针对推送消息的异常流量检测方法存在检测精度低的问题。
技术实现思路
有鉴于此，本申请的目的在于提供一种异常流量监测的方法及装置，以提高当前针对推送消息的异常流量检测方法的检测精度。第一方面，本申请实施例提供了一种异常流量监测的方法，包括：获取待检测推送消息的总点击日志以及总曝光日志，并基于所述总点击日志和所述总曝光日志，确定多台目标设备；针对每一台目标设备，从所述总点击日志及所述总曝光日志中，确定该目标设备的目标日志；任一所述目标日志为点击日志或曝光日志中的一种；从该目标设备本文档来自技高网...

【技术保护点】
1.一种异常流量监测的方法，其特征在于，包括：/n获取待检测推送消息的总点击日志以及总曝光日志，并基于所述总点击日志和所述总曝光日志，确定多台目标设备；/n针对每一台目标设备，从所述总点击日志及所述总曝光日志中，确定该目标设备的目标日志；任一所述目标日志为点击日志或曝光日志中的一种；/n从该目标设备的目标日志，确定至少一组日志组；每个日志组包括多条具有关联关系的目标日志；/n若该目标设备的任一目标日志被确认为异常流量日志，则基于所述日志组，将与该任一目标日志具有关联关系的其他目标日志也确定为异常流量日志。/n

【技术特征摘要】
1.一种异常流量监测的方法，其特征在于，包括：
获取待检测推送消息的总点击日志以及总曝光日志，并基于所述总点击日志和所述总曝光日志，确定多台目标设备；
针对每一台目标设备，从所述总点击日志及所述总曝光日志中，确定该目标设备的目标日志；任一所述目标日志为点击日志或曝光日志中的一种；
从该目标设备的目标日志，确定至少一组日志组；每个日志组包括多条具有关联关系的目标日志；
若该目标设备的任一目标日志被确认为异常流量日志，则基于所述日志组，将与该任一目标日志具有关联关系的其他目标日志也确定为异常流量日志。


2.根据权利要求1所述的异常流量监测的方法，其特征在于，所述获取待检测推送消息的总点击日志以及总曝光日志，包括：
获取预设历史时段内，所述待检测推送消息在多台设备上进行曝光的总曝光日志，以及在该预设历史时段内，各台所述设备对所述待检测推送消息发生了点击操作的总点击日志。


3.根据权利要求1所述的异常流量监测的方法，其特征在于，所述基于所述总点击日志和所述总曝光日志，确定多台目标设备，包括：
从所述总点击日志中所包括的各条点击日志中，读取包括了设备标识信息的第一目标字段；
以及从所述总曝光日志中所包括的各条曝光日志中，读取包括了设备标识信息的第二目标字段；
基于所述第一目标字段及所述第二目标字段，确定多台所述目标设备。


4.根据权利要求1所述的异常流量监测的方法，其特征在于，从该目标设备的目标日志，确定至少一组日志组，包括：
针对该目标设备，按照该目标设备的各条目标日志对应的时间戳，对各条所述目标日志进行排序；
针对排序结果中，每相邻的两条目标日志，检测该相邻的两条目标日志的时间戳之间的差值是否小于预设的时间差阈值，若是，则建立该相邻的两条目标日志之间的关联关系；
基于所述关联关系，从该目标设备的目标日志中，确定至少一组日志组；其中，任一日志组中的目标日志，与其他属于同一日志组中的至少一条目标日志之间具有关联关系。


5.根据权利要求1所述的异常流量监测的方法，其特征在于，还包括：对所述总点击日志与所述总曝光日志中的异常流量日志进行过滤。


6.一种异常流量监测的装置，其特征在于，包括：
获取模块，用于获取待检测推送消息的总点击日志以及总曝光日志，并基于所述总点击日志和所述总曝光日志，确定多台目标设备；
确定模块，用于针对每一台目标设备，从所述总点击日志及所述总曝光日志中，确定该目标设备的目标日志；任一所述目标日志为点...

【专利技术属性】
技术研发人员：洪妍妍，
申请(专利权)人：秒针信息技术有限公司，
类型：发明
国别省市：北京;11