[发明专利]网络监控方法、装置、设备及存储介质

权利要求书

1.一种网络监控方法，其特征在于，所述方法包括：

获取多个设备在历史时间段内的历史消息数量；

根据所述历史时间段与所述历史消息数量确定所有设备在多个预设时间段内的设备标签，所述设备标签包括所有设备在预设时间段的预期消息总数；所述根据所述历史时间段与所述历史消息数量确定所有设备在多个预设时间段内的设备标签，还包括：获取预设的容错系数与预设的临时系数；根据所述预设的容错系数与所述预设的临时系数确定设备标签对应的预期消息总数的数据合理区间；其中，所述数据合理区间的计算公式为：

数据合理区间＝预期消息总数*[1-容错系数，1+容错系数]*[临时系数min值，临时系数Max值]；

实时获取所有的设备在当前时间段内的当前消息数量；

确定所述当前时间段所属的目标预设时间段，获取所述目标预设时间段对应的目标预期消息总数，将所述目标预期消息总数与所述当前消息数量进行比较，并基于比较结果判断是否生成预警信息，所述预警信息包括预警级别；

当生成所述预警信息时，将所述预警信息发送给预警平台对应的管理用户。

2.如权利要求1所述的网络监控方法，其特征在于，所述根据所述历史时间段与所述历史消息数量确定所有设备在多个预设时间段内的设备标签，所述设备标签包括所有设备在预设时间段的预期消息总数，包括：

获取所述多个设备的设备总数，根据所述历史消息数与所述设备总数计算预期消息总数；

基于所述预期消息总数确定设备标签。

3.如权利要求1所述的网络监控方法，其特征在于，所述实时获取所有的设备在当前时间段内的当前消息数量，包括：

通过CAT分布式监控系统对所述设备进行监控，实时获取发送消息数量。

4.如权利要求1所述的网络监控方法，其特征在于，所述确定所述当前时间段所属的目标预设时间段，获取所述目标预设时间段对应的目标预期消息总数，将所述目标预期消息总数与所述当前消息数量进行比较，并基于比较结果判断是否生成预警信息，包括：

若第一时间段与当前消息数量的误差值大于第一预设值，则进行预警；

若第二时间段与当前消息数量的误差值大于第二预设值，则进行预警。

5.如权利要求1所述的网络监控方法，其特征在于，所述当生成所述预警信息时，将所述预警信息发送给预警平台对应的管理用户，包括：

将所述预警信息发送至所述预警平台对应的管理用户进行确认；

接收所述管理用户反馈的误报信息，修正容错系数值。

6.一种网络监控装置，其特征在于，所述装置包括：

第一获取模块，用于获取多个设备在历史时间段内的历史消息数量；

确定模块，用于根据所述历史时间段与所述历史消息数量确定所有设备在多个预设时间段内的设备标签，所述设备标签包括所有设备在预设时间段的预期消息总数；所述根据所述历史时间段与所述历史消息数量确定所有设备在多个预设时间段内的设备标签，还包括：获取预设的容错系数与预设的临时系数；根据所述预设的容错系数与所述预设的临时系数确定设备标签对应的预期消息总数的数据合理区间；其中，所述数据合理区间的计算公式为：

数据合理区间＝预期消息总数*[1-容错系数，1+容错系数]*[临时系数min值，临时系数Max值]；

第二获取模块，用于实时获取所有的设备在当前时间段内的当前消息数量；

预警模块，用于确定所述当前时间段所属的目标预设时间段，获取所述目标预设时间段对应的目标预期消息总数，将所述目标预期消息总数与所述当前消息数量进行比较，并基于比较结果判断是否生成预警信息，所述预警信息包括预警级别；

发送模块，用于当生成所述预警信息时，将所述预警信息发送给预警平台对应的管理用户。

7.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的程序，所述程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行如权利要求1至5中任一项所述网络监控方法。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有网络监控程序，所述网络监控程序被处理器执行时，实现如权利要求1至5中任一项所述网络监控方法的步骤。