公开(公告)号：CN116436772B

公开(公告)日：2023-08-11

申请号：CN202310671190.9

申请日：2023-06-08

Applicant: 上海观安信息技术股份有限公司

Inventor： 郝明 ,  邹武 ,  马小朋 ,  陈诗秋

IPC: H04L41/069 ,  H04L41/0631 ,  H04L9/40

Abstract: 本申请提供了一种实时告警方法和装置、电子设备及存储介质，涉及网络安全技术领域。该方法实时读取消息队列系统的一个或多个主题数据，其中各主题数据包含由设备的日志数据流处理得到且由多条消息组成的消息流；依据预先配置的一种或多种事件规则条件，分别对各主题数据的消息流进行过滤，过滤出各种事件规则条件对应的事件流；按照预先配置的告警规则条件，对各种事件规则条件对应的事件流进行处理，输出实时告警信息。可以看到，本申请实施例面对安全检测设备产生的日志数据流，能够实现高效、准确地检测潜在的威胁和告警。

公开(公告)号：CN116436772A

公开(公告)日：2023-07-14

申请号：CN202310671190.9

申请日：2023-06-08

Applicant: 上海观安信息技术股份有限公司

Inventor： 郝明 ,  邹武 ,  马小朋 ,  陈诗秋

IPC: H04L41/069 ,  H04L41/0631 ,  H04L9/40

Abstract: 本申请提供了一种实时告警方法和装置、电子设备及存储介质，涉及网络安全技术领域。该方法实时读取消息队列系统的一个或多个主题数据，其中各主题数据包含由设备的日志数据流处理得到且由多条消息组成的消息流；依据预先配置的一种或多种事件规则条件，分别对各主题数据的消息流进行过滤，过滤出各种事件规则条件对应的事件流；按照预先配置的告警规则条件，对各种事件规则条件对应的事件流进行处理，输出实时告警信息。可以看到，本申请实施例面对安全检测设备产生的日志数据流，能够实现高效、准确地检测潜在的威胁和告警。

公开(公告)号：CN114238360A

公开(公告)日：2022-03-25

申请号：CN202111602485.8

申请日：2021-12-24

Applicant: 上海观安信息技术股份有限公司

Inventor： 郝明 ,  邹武 ,  魏国富

IPC: G06F16/23 ,  G06F16/2458 ,  G06F16/28

Abstract: 本发明公开了一种用户行为分析系统，包括用户行为会话模块、用户留存分析模块、用户行为匹配模块及用户漏斗分析模块；用户行为会话模块，用于生成用户行为会话数据表；用户留存分析模块用于生成用户留存率日表；用户行为匹配模块用于生成用户行为匹配数据表；用户漏斗分析模块，用于基于给定的滑动窗口，按顺序匹配事件链，计算出窗口事件内转化的步数以及每个阶段的转化数量，生成用户漏斗转化分析表；本发明的优点在于：解决现有技术受单机物理内存限制、开发复杂以及难以做到实时响应的问题。

公开(公告)号：CN114238360B

公开(公告)日：2025-04-18

申请号：CN202111602485.8

申请日：2021-12-24

Applicant: 上海观安信息技术股份有限公司

Inventor： 郝明 ,  邹武 ,  魏国富

IPC: G06F16/23 ,  G06F16/2458 ,  G06F16/28

Abstract: 本发明公开了一种用户行为分析系统，包括用户行为会话模块、用户留存分析模块、用户行为匹配模块及用户漏斗分析模块；用户行为会话模块，用于生成用户行为会话数据表；用户留存分析模块用于生成用户留存率日表；用户行为匹配模块用于生成用户行为匹配数据表；用户漏斗分析模块，用于基于给定的滑动窗口，按顺序匹配事件链，计算出窗口事件内转化的步数以及每个阶段的转化数量，生成用户漏斗转化分析表；本发明的优点在于：解决现有技术受单机物理内存限制、开发复杂以及难以做到实时响应的问题。