[发明专利]一种异常检测方法、装置、电子设备及介质

权利要求书

1.一种异常检测方法，其特征在于，所述方法包括：

获取被检测设备的运行日志；

若检测到所述运行日志中存在预设关键词集合中的关键词，则将所述运行日志中存在的关键词对应的异常类型，作为所述被检测设备存在的异常类型；

确定所述被检测设备存在每种异常类型的次数；

若所述被检测设备存在至少一种异常类型的次数达到预设次数，则进行异常告警。

2.根据权利要求1所述的方法，其特征在于，所述确定所述被检测设备存在每种异常类型的次数，包括：

针对所述异常检测设备存在的每种异常类型，将所述运行日志中该异常类型的各关键词的出现总次数，累加到所述被检测设备存在该异常类型的历史次数，得到所述被检测设备存在每种异常类型的次数。

3.根据权利要求2所述的方法，其特征在于，其中，所述历史次数为历史累计总次数、当前周期内累计次数或者零。

4.根据权利要求2或3所述的方法，其特征在于，在若检测到所述运行日志中存在预设关键词集合中的关键词，则将所述运行日志中存在的关键词对应的异常类型，作为所述被检测设备存在的异常类型之前，所述方法还包括：

将所述运行日志的格式转换为预设日志格式；

将所述预设日志格式的运行日志包括的各字段的格式转换为预设字段格式；

在所述预设日志格式的运行日志中，检测所述预设字段格式的各字段中是否存在所述预设关键词集合中的关键词。

5.根据权利要求1-3任一项所述的方法，其特征在于，在获取被检测设备的运行日志之前，所述方法还包括：

接收用户输入的被检测设备的地址和指定服务标识；

所述获取被检测设备的运行日志，包括：

根据所述被检测设备的地址，向所述被检测设备发送日志获取请求，所述日志获取请求用于请求获取所述指定服务标识对应的指定服务的运行日志；

接收所述被检测设备发送的所述指定服务的运行日志。

6.根据权利要求5所述的方法，其特征在于，在确定所述被检测设备存在每种异常类型的次数之后，所述方法还包括：

若检测到所述被检测设备存在指定异常类型的次数达到指定次数，则降低向所述被检测设备发送所述日志获取请求的频率，所述指定异常类型表示设备处于忙碌状态。

7.一种异常检测装置，其特征在于，所述装置包括：

获取模块，用于获取被检测设备的运行日志；

确定模块，用于若检测到所述获取模块获取的所述运行日志中存在预设关键词集合中的关键词，则将所述运行日志中存在的关键词对应的异常类型，作为所述被检测设备存在的异常类型；

所述确定模块，还用于确定所述被检测设备存在每种异常类型的次数；

告警模块，用于若所述被检测设备存在至少一种异常类型的次数达到预设次数，则进行异常告警。

8.根据权利要求7所述的装置，其特征在于，所述确定模块，具体用于：

针对所述异常检测设备存在的每种异常类型，将所述运行日志中该异常类型的各关键词的出现总次数，累加到所述被检测设备存在该异常类型的历史次数，得到所述被检测设备存在每种异常类型的次数。

9.一种电子设备，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现权利要求1-6任一项所述的方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-6任一项所述的方法的步骤。