一种告警阈值的处理方法及装置制造方法及图纸

本申请公开了一种告警阈值的处理方法，第一设备可以获取目标类交易在第一预设时间段内出现第一类别异常事件的第一次数，而后，比较第一次数和第一阈值。所述第一阈值不是人为设置的，而是根据目标类交易在第一历史时间段内出现的次数确定的。具体地，所述第一阈值为：所述目标类交易在第一历史时间段内、所述第一时长出现所述第一类别异常事件的平均值。采用这种方式所确定的第一阈值，比人为确定的告警阈值更加准确。此处提及的第一历史时间段的时长，大于或者等于所述第一时长。通过以上描述可知，由于所述第一阈值比人为确定的告警阈值更加准确，故而利用本方案，可以在合适的时机输出报警信息。

【技术实现步骤摘要】
一种告警阈值的处理方法及装置
本申请涉及数据处理领域，特别是涉及一种告警阈值的处理方法及装置。
技术介绍
银行系统可以提供各种类型的交易。在交易过程中，可能会出现一些异常事件，例如，某一参数异常。在一些情况下，异常事件说明银行系统可能存在一些漏洞，因此，当异常事件发生时，触发相应的告警行为尤为重要。目前，可以人为设置一个告警阈值，当一定时间内某一类的异常事件发生的次数超过该告警阈值时，则触发告警行为。但是，人为设置的告警阈值依赖于设置告警阈值的用户的主观经验，可能不是很准确，从而使得不能在合适的时机触发告警行为。
技术实现思路
本申请所要解决的技术问题是如何在合适的是触发告警行为，提供一种告警阈值的处理方法及装置。第一方面，本申请实施例提供了一种告警阈值的处理方法，所述方法包括：获取目标类交易在第一预设时间段内出现第一类别异常事件的第一次数，所述第一预设时间段的时长为第一时长；若所述第一次数大于或者等于第一阈值，则输出告警信息；其中：所述第一阈值为：所述目标类交易在第一历史时间段内、所述第一时长出现所述第一类别异常事件的平均值，所述第一历史时间段的时长大于或者等于所述第一时长。可选的，所述方法还包括：获取所述目标类交易在第二预设时间段内出现所述第一类别异常事件的第二次数，所述第二预设时间段的时长为所述第一时长；若所述第二次数大于或者等于第二阈值，则输出告警信息；其中：所述第二阈值为：所述目标类交易在第二历史时间段内、所述第一时长出现所述第一类别异常事件的平均值所述第二历史时间段的时长大于或者等于所述第一时长。可选的，所述方法还包括：获取目标类交易在第三预设时间段内出现第一类别异常事件的第三次数，所述第三预设时间段的时长为所述第一时长，所述目标类交易在所述第三预设时间段之前未出现所述第一类别异常事件；若所述第一次数大于或者等于第三阈值，则输出告警信息，所述第三阈值为用户预设的阈值。可选的，所述目标类交易包括：多类交易中交易量排序前N的交易，所述多类交易的交易量按照从多到少的顺序排序。可选的，所述目标类交易包括：预设类型的交易。第二方面，本申请实施例提供了一种告警阈值的处理装置，所述装置包括：第一获取单元，用于获取目标类交易在第一预设时间段内出现第一类别异常事件的第一次数，所述第一预设时间段的时长为第一时长；第一输出单元，用于若所述第一次数大于或者等于第一阈值，则输出告警信息；其中：所述第一阈值为：所述目标类交易在第一历史时间段内、所述第一时长出现所述第一类别异常事件的平均值，所述第一历史时间段的时长大于或者等于所述第一时长。可选的，所述装置还包括：第二获取单元，用于获取所述目标类交易在第二预设时间段内出现所述第一类别异常事件的第二次数，所述第二预设时间段的时长为所述第一时长；第二输出单元，用于若所述第二次数大于或者等于第二阈值，则输出告警信息；其中：所述第二阈值为：所述目标类交易在第二历史时间段内、所述第一时长出现所述第一类别异常事件的平均值所述第二历史时间段的时长大于或者等于所述第一时长。可选的，所述装置还包括：第三获取单元，用于获取目标类交易在第三预设时间段内出现第一类别异常事件的第三次数，所述第三预设时间段的时长为所述第一时长，所述目标类交易在所述第三预设时间段之前未出现所述第一类别异常事件；第三输出单元，用于若所述第一次数大于或者等于第三阈值，则输出告警信息，所述第三阈值为用户预设的阈值。可选的，所述目标类交易包括：多类交易中交易量排序前N的交易，所述多类交易的交易量按照从多到少的顺序排序。可选的，所述目标类交易包括：预设类型的交易。与现有技术相比，本申请实施例具有以下优点：本申请实施例提供了一种告警阈值的处理方法，该方法可以由第一设备执行，第一设备例如可以为服务器。第一设备可以获取目标类交易在第一预设时间段内出现第一类别异常事件的第一次数，而后，比较第一次数和第一阈值。与传统技术不同，所述第一阈值不是人为设置的，而是根据目标类交易在第一历史时间段内出现的次数确定的。具体地，考虑到所述目标类交易在第一历史时间段内、所述第一时长出现所述第一类别异常事件的平均值，能够体现目标类交易在一定时长(第一时长)内出现第一类别异常事件的正常次数，因此，所述第一阈值可以为：所述目标类交易在第一历史时间段内、所述第一时长出现所述第一类别异常事件的平均值。采用这种方式所确定的第一阈值，比人为确定的告警阈值更加准确。此处提及的第一历史时间段的时长，大于或者等于所述第一时长。可以理解的是，当所述第一次数大于或者等于第一阈值时，表示所述目标类交易在所述第一预设时间段内出现所述第一类别异常事件的次数比较多，因此，此时可以输出告警信息。通过以上描述可知，由于所述第一阈值比人为确定的告警阈值更加准确，故而利用本方案，可以在合适的时机输出报警信息。附图说明为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1为本申请实施例提供的一种告警阈值的处理方法的流程示意图；图2为本申请实施例提供的一种告警阈值的处理装置的结构示意图。具体实施方式为了使本
的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。下面结合附图，详细说明本申请的各种非限制性实施方式。示例性方法参见图1，该图为本申请实施例提供的一种告警阈值的处理方法的流程示意图。在本实施例中，所述方法例如可以包括以下步骤：S101-S102。S101：获取目标类交易在第一预设时间段内出现第一类别异常事件的第一次数，所述第一预设时间段的时长为第一时长。此处提及的目标类交易，指的是银行系统提供的某一类交易。例如，银联交易、网银交易等等。在一些实施例中，考虑到银行系统所提供的交易类型很多，而一些交易的交易量比较大，一些交易的交易量比较小。对于交易量比较大的交易而言，尽可能避免交易过程中出现过多的异常事件尤为重要，因此，在一个示例中，所述目标交易指的是交易量比较多的交易。例如，可以对一定时间内多类交易的交易量由多到少进行排序，对于排序前N的交易，则认为是交易量较多的交易。换言之，所述目标交易可以是多类交易中交易量排序前N的交易，所述多类交易的交易量按照从多到少的顺序排序。在又一些实施例中，对于一些交本文档来自技高网...

【技术保护点】
1.一种告警阈值的处理方法，其特征在于，所述方法包括：/n获取目标类交易在第一预设时间段内出现第一类别异常事件的第一次数，所述第一预设时间段的时长为第一时长；/n若所述第一次数大于或者等于第一阈值，则输出告警信息；其中：/n所述第一阈值为：所述目标类交易在第一历史时间段内、所述第一时长出现所述第一类别异常事件的平均值，所述第一历史时间段的时长大于或者等于所述第一时长。/n

【技术特征摘要】
1.一种告警阈值的处理方法，其特征在于，所述方法包括：
获取目标类交易在第一预设时间段内出现第一类别异常事件的第一次数，所述第一预设时间段的时长为第一时长；
若所述第一次数大于或者等于第一阈值，则输出告警信息；其中：
所述第一阈值为：所述目标类交易在第一历史时间段内、所述第一时长出现所述第一类别异常事件的平均值，所述第一历史时间段的时长大于或者等于所述第一时长。


2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
获取所述目标类交易在第二预设时间段内出现所述第一类别异常事件的第二次数，所述第二预设时间段的时长为所述第一时长；
若所述第二次数大于或者等于第二阈值，则输出告警信息；其中：
所述第二阈值为：所述目标类交易在第二历史时间段内、所述第一时长出现所述第一类别异常事件的平均值所述第二历史时间段的时长大于或者等于所述第一时长。


3.根据权利要求1所述的方法，其特征在于，所述方法还包括：
获取目标类交易在第三预设时间段内出现第一类别异常事件的第三次数，所述第三预设时间段的时长为所述第一时长，所述目标类交易在所述第三预设时间段之前未出现所述第一类别异常事件；
若所述第一次数大于或者等于第三阈值，则输出告警信息，所述第三阈值为用户预设的阈值。


4.根据权利要求1-3任意一项所述的方法，其特征在于，所述目标类交易包括：
多类交易中交易量排序前N的交易，所述多类交易的交易量按照从多到少的顺序排序。


5.根据权利要求1-3任意一项所述的方法，其特征在于，所述目标类交易包括：
预设类型的交易。


6.一种告警阈值的处理装置，其特征在于，所...

【专利技术属性】
技术研发人员：张胜男，李国莹，王艳华，常冬冬，金磐石，
申请(专利权)人：中国建设银行股份有限公司，
类型：发明
国别省市：北京;11