[发明专利]异常数据监控方法、装置、介质及电子设备

权利要求书

1.一种异常数据监控方法，其特征在于，所述方法包括：

获取至少一个待识别数据，每一所述待识别数据与一个数据产生对象对应；

将所述待识别数据分别同时输入已建立的第一监控模型、第二监控模型和第三监控模型以确定每个监控模型是否将该待识别数据识别为异常数据，所述第一监控模型、第二监控模型和第三监控模型识别异常数据的准确率不同，所述第一监控模型、第二监控模型和第三监控模型分别与不同的数据产生对象处理策略对应；

针对每一所述异常数据，根据在所述第一监控模型、第二监控模型和第三监控模型中识别出该异常数据的模型，确定要对与该异常数据对应的数据产生对象执行的数据产生对象处理策略；

对与每一所述异常数据对应的数据产生对象，执行确定出的与该数据产生对象对应的数据产生对象处理策略；

其中，通过如下方式建立所述第二监控模型并利用所述第二监控模型识别异常数据：在由所述第一监控模型识别出的异常数据中获取在第一预定时间段内产生的异常数据，其中，每一异常数据与身份信息对应，所述异常数据满足第一预定规则；根据获取的异常数据和第二预定规则确定第二预定判断规则；从获取的异常数据中确定出满足第二预定判断规则的异常数据，作为第二异常数据；对所述第二异常数据中的身份信息进行验证，以得到验证结果，所述验证结果包括验证成功和验证失败；根据验证成功的所述第二异常数据和验证失败的所述第二异常数据，确定第一预定规则的附加规则，以得到由所述第一预定规则和所述附加规则组成的第三规则；接收待识别数据，并判断所述待识别数据是否同时满足第二预定判断规则和第三规则；如果是，将所述待识别数据作为所述第二监控模型识别出的异常数据。

2.根据权利要求1所述的方法，其特征在于，通过如下方式建立所述第一监控模型并利用所述第一监控模型识别异常数据：

获取多个待识别数据和由多个联合特征组成的联合特征组，其中，每一待识别数据包括与联合特征组的多个联合特征中的每一联合特征对应的联合特征值；

根据所述联合特征组中的多个联合特征，确定出所述多个待识别数据中每一待识别数据与所述多个联合特征对应的多个联合特征值，以得到每一待识别数据的联合特征值组；

针对获取的每一联合特征值组，确定该联合特征值组在所有获取的所有联合特征值组中的数目；

获取所述数目大于预定阈值的联合特征值组对应的待识别数据，作为第一异常数据；

接收待识别数据，并判断所述待识别数据所包含的联合特征值组是否与所述第一异常数据的联合特征值组一致；

如果是，将所述待识别数据作为所述第一监控模型识别出的异常数据。

3.根据权利要求1或2所述的方法，其特征在于，通过如下方式建立所述第三监控模型并利用所述第三监控模型识别异常数据：

获取由所述第一监控模型输出的在第二预定时间段内产生的异常数据，其中，所述异常数据满足第一预定规则；

根据获取的异常数据和第三预定规则确定第三预定判断规则，其中所述第三预定规则属于所述第二预定规则；

接收待识别数据，并判断所述待识别数据是否同时满足第三预定判断规则和第三规则；

如果是，将所述待识别数据作为所述第三监控模型识别出的异常数据。

4.根据权利要求2所述的方法，其特征在于，在所述获取所述数目大于预定阈值的联合特征值组对应的待识别数据，作为第一异常数据之后，所述方法还包括：

确定满足第四预定规则的第一异常数据，作为目标异常数据；

每隔第一预定时间段，生成包含所述第一预定时间段内目标异常数据的监控提醒信息。

5.根据权利要求4所述的方法，其特征在于，所述待识别数据还包括：多个评分特征数据，在每隔第一预定时间段，生成包含所述第一预定时间段内目标异常数据的监控提醒信息之前，所述方法还包括：

针对所述数目大于预定阈值的每一联合特征值组，根据所述多个评分特征数据确定该联合特征值组的评分；

所述每隔第一预定时间段，生成包含所述第一预定时间段内目标异常数据的监控提醒信息包括：

每隔第一预定时间段，生成包含所述第一预定时间段内目标异常数据的监控提醒信息，其中在所述监控提醒信息中，各目标异常数据按照对应的联合特征值组的评分从大到小进行排序。