一种用户行为和异常的监控方法和系统技术方案

本申请提供一种用户行为和异常的监控方法及系统、计算设备和计算机可读存储介质，其中所述方法在本申请的上述实施例中，对用户的行为数据进行收集，通过预设的异常规则对用户的行为数据进行匹配，当有符合异常规则的行为发生时对异常进行归类和分析，进而发送到报警模块。同时本申请的方法还对业务系统产生的业务数据进行监控，借助异常归类和分析和报警模块能快速定位异常，并结合快速回档系统的快照系统实现了对异常用户的数据分级处理，维护了游戏生态的平衡，给用户提供了公平的竞争环境。境。境。

【技术实现步骤摘要】
一种用户行为和异常的监控方法和系统


[0001]本申请涉及计算机
，特别涉及一种用户行为和异常的监控方法和系统、计算设备和计算机可读存储介质。

技术介绍

[0002]现有技术中，网络游戏上线运营之后需要不断的更新以完善游戏体验，因此在运营的过程中不可避免会出现一些bug，当这些bug被非法用户发现后会用来破坏游戏生态，给正常用户带来不好的游戏体验，严重影响了游戏的生命周期。针对这些bug，常规的处理方式一般被动依赖于用户的反馈来发现问题，进而对作弊的账号进行封号或者进行回档处理。但该方式面临问题发现不及时、定位异常用户困难、回档数据不够精准、回档花费时间长跨度大等问题，处理不好严重影响游戏的运营生命周期。

技术实现思路

[0003]有鉴于此，本申请实施例提供了一种用户行为和异常的监控方法及系统、计算设备和计算机可读存储介质，以解决现有技术中存在的技术缺陷。
[0004]根据本申请实施例的第一方面，提供了一种用户行为和异常的监控方法，包括：
[0005]收集用户的行为数据；
[0006]对用户的行为数据进行判断，当有行为异常发生时对所述异常进行归类和分析；
[0007]对业务数据进行监控，记录业务数据发生的异常；
[0008]根据符合预设规则的异常信息，对相应的异常账号进行处理。
[0009]根据本申请实施例的第二方面，提供了一种用户行为和异常的监控系统，包括：
[0010]收集单元，用于收集用户的行为数据；
[0011]第一监控单元，用于对用户的行为数据进行判断，当有行为异常发生时将所述异常发送给异常归类和分析单元；
[0012]异常归类和分析单元，用于对接收的异常进行分析，将符合预设条件的异常发送到报警单元；
[0013]第二监控单元，用于对业务数据进行监控，记录业务数据发生的异常并发送给报警单元；
[0014]报警单元，用于对接收的异常进行报警。
[0015]根据本申请实施例的第三方面，提供了一种计算设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机指令，所述处理器执行所述指令时实现上述用户行为和异常的监控方法的步骤。
[0016]根据本申请实施例的第四方面，提供了一种计算机可读存储介质，其存储有计算机指令，该指令被处理器执行时实现上述用户行为和异常的监控方法的步骤。
[0017]本申请实施例中，对用户的行为数据进行收集，通过预设的异常规则对用户的行为数据进行匹配，能尽早的暴露问题，甚至在问题发生之前已经提前预警；而对业务数据的
监控是最后一道防线，最终影响业务的问题都会在此阶段暴露出来，实现了更全面的预警。其中，异常归类和分析系统在问题发生之后为快速定位问题和数据恢复提供依据支撑，保证了游戏运营系统能更快速、更精准的对用户的数据进行回档，使得游戏生态尽快恢复。
附图说明
[0018]图1是本申请实施例提供的计算设备的结构框图；
[0019]图2是本申请实施例提供的一种用户行为和异常的监控方法的流程图；
[0020]图3是本申请实施例提供的一种用户行为和异常的监控系统的一示意图；
具体实施方式
[0021]在下面的描述中阐述了很多具体细节以便于充分理解本申请。但是本申请能够以很多不同于在此描述的其它方式来实施，本领域技术人员可以在不违背本申请内涵的情况下做类似推广，因此本申请不受下面公开的具体实施的限制。
[0022]在本申请一个或多个实施例中使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请一个或多个实施例。在本申请一个或多个实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本申请一个或多个实施例中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。
[0023]应当理解，尽管在本申请一个或多个实施例中可能采用术语第一、第二等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请一个或多个实施例范围的情况下，第一也可以被称为第二，类似地，第二也可以被称为第一。取决于语境，如在此所使用的词语“如果”可以被解释成为“响应于确定”。
[0024]在本申请中，提供了一种用户行为和异常的监控方法及系统、计算设备和计算机可读存储介质，在下面的实施例中逐一进行详细说明。
[0025]图1示出了根据本申请一实施例的计算设备100的结构框图。该计算设备100的部件包括但不限于存储器110和处理器120。处理器120与存储器110通过总线130相连接，数据库150用于保存数据。
[0026]计算设备100还包括接入设备140，接入设备140使得计算设备100能够经由一个或多个网络160通信。这些网络的示例包括公用交换电话网(PSTN)、局域网(LAN)、广域网(WAN)、个域网(PAN)或诸如因特网的通信网络的组合。接入设备140可以包括有线或无线的任何类型的网络接口(例如，网络接口卡(NIC))中的一个或多个，诸如IEEE802.11无线局域网(WLAN)无线接口、全球微波互联接入(Wi
‑
MAX)接口、以太网接口、通用串行总线(USB)接口、蜂窝网络接口、蓝牙接口、近场通信(NFC)接口，等等。
[0027]在本申请的一个实施例中，计算设备100的上述部件以及图1中未示出的其他部件也可以彼此相连接，例如通过总线。应当理解，图1所示的计算设备结构框图仅仅是出于示例的目的，而不是对本申请范围的限制。本领域技术人员可以根据需要，增添或替换其他部件。
[0028]计算设备100可以是任何类型的静止或移动计算设备，包括移动计算机或移动计
算设备(例如，平板计算机、个人数字助理、膝上型计算机、笔记本计算机、上网本等)、移动电话(例如，智能手机)、可佩戴的计算设备(例如，智能手表、智能眼镜等)或其他类型的移动设备，或者诸如台式计算机或PC的静止计算设备。计算设备100还可以是移动式或静止式的服务器。
[0029]其中，处理器120可以执行图2所示的用户行为和异常的监控方法中的步骤。图2示出了根据本申请一实施例的用户行为和异常的监控方法的流程图，包括步骤202至步骤208。
[0030]步骤202：收集用户的行为数据。
[0031]在该步骤中，在客户端的应用程序中使用SDK组件，通过SDK组件获取用户在日常使用应用程序时的日志信息；其中，SDK组件通过程序代码埋点的方式获取并记录用户在使用应用程序过程中产生的各类用户行为数据，包括但不限于：客户端信息、应用程序版本信息、用户操作的事件、IP地址、设备指纹等等，在此不一一列举。
[0032]进一步地，客户端应用程序与埋点采样系统建立连接，将收集的用户行为数据发送给埋点采样系统。埋点采样系统解析接收到的埋点数据，转发至消息处理系统的消息队列中；或者客本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种用户行为和异常的监控方法，其特征在于，包括：收集用户的行为数据；对用户的行为数据进行判断，当有行为异常发生时对所述异常进行归类和分析；对业务数据进行监控，记录业务数据发生的异常；根据符合预设规则的异常信息，对相应的异常账号进行处理。2.根据权利要求1所述的方法，其中，收集用户的行为数据包括：通过程序代码埋点的方式获取并记录用户在使用应用程序过程中产生的各类用户行为数据。3.根据权利要求1所述的方法，其中，对用户的行为数据进行判断，当有行为异常发生时对所述异常进行归类和分析包括：通过规则引擎对所述用户的行为数据进行判断，确认其是否存在异常。4.根据权利要求3所述的方法，其中，对用户的行为数据进行判断，当有行为异常发生时对所述异常进行归类和分析还包括：对在进行规则匹配之前，根据所述用户行为信息得到与所述用户对应的行为统计数据；规则引擎根据所述行为统计数据与异常规则实例进行匹配，以确定当前账号是否存在异常。5.根据权利要求4所述的方法，其中，对用户的行为数据进行判断，当有行为异常发生时对所述异常进行归类和分析还包括：将符合预设分析结果的异常信息发送到报警模块。6.根据权利要求1所述的方法，其中，对业务数据进行监控，记录业务数据发生的异常包括：通过监控服务对业务数据进...

【专利技术属性】
技术研发人员：崔方华，赵立新，郑英林，郝冬勇，彭康，李建良，郭子文，
申请(专利权)人：北京云游互动网络科技有限公司，
类型：发明
国别省市：