公开(公告)号：CN111443997A

公开(公告)日：2020-07-24

申请号：CN202010165461.X

申请日：2020-03-11

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 孙茂华 ,  张华 ,  陈锣斌

IPC: G06F9/46 ,  G06F16/2458

Abstract: 本说明书一个或多个实施例提供了一种数据异常识别方法及装置，其中，该方法包括：在检测到异常识别策略存在变更时，获取变更后的目标异常识别策略。将获取到的目标异常识别策略动态加载至预先生成的逻辑执行计划中，得到相应的物理执行计划，其中，该逻辑执行计划包括：分布式计算主程序和识别策略框架代码。利用分布式计算引擎基于生成的物理执行计划，对目标业务数据进行异常识别处理，得到相应的数据异常识别结果。

公开(公告)号：CN115904889A

公开(公告)日：2023-04-04

申请号：CN202211591621.2

申请日：2022-12-12

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 周红洋 ,  张华

IPC: G06F11/32 ,  G06F11/30 ,  G06F40/30

Abstract: 本说明书公开了一种告警日志的处理方法、装置、电子设备及存储介质。其中，方法包括：从业务系统中提取告警日志。对提取到的告警日志进行语义识别，并基于语义识别得到的语义信息，对提取到的告警日志进行告警质量评估。若告警质量满足预设标准，则将所述提取到的告警日志导入至ElasticSearch数据库中，其中，ElasticSearch数据库的查询引擎支持以至少一个维度的告警细目为索引进行全文匹配的告警日志查询。在预先配置的多个告警规则中的目标告警规则被触发后，调用ElasticSearch数据库的查询引擎，以目标告警规则的告警细目为索引查询告警日志，其中，所述多个告警规则中的每个告警规则均包含有对应的至少一个维度的告警细目。基于查询得到的告警日志的告警内容进行告警通知。

公开(公告)号：CN116566655A

公开(公告)日：2023-08-08

申请号：CN202310396962.2

申请日：2023-04-04

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 张昕 ,  张华 ,  杜宜伦 ,  邓靖琦 ,  孙博文 ,  周红洋

IPC: H04L9/40 ,  H04L41/0631 ,  H04L41/069 ,  H04L43/045 ,  H04L43/12

Abstract: 本说明书实施例提供了一种入侵检测方法和装置。该方法包括：接收各个数据源的数据探针上报的各种数据；根据预先设定的入侵检测策略，对各种数据进行入侵检测，以确定告警信息；利用接收到的所述各种数据以及确定出的告警信息形成资产图谱；根据所述资产图谱，得到入侵行为链路；对入侵行为链路进行告警。本说明书实施例能够更为有效的进行告警。

公开(公告)号：CN111443997B

公开(公告)日：2023-06-23

申请号：CN202010165461.X

申请日：2020-03-11

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 孙茂华 ,  张华 ,  陈锣斌

IPC: G06F9/46 ,  G06F16/2458

Abstract: 本说明书一个或多个实施例提供了一种数据异常识别方法及装置，其中，该方法包括：在检测到异常识别策略存在变更时，获取变更后的目标异常识别策略。将获取到的目标异常识别策略动态加载至预先生成的逻辑执行计划中，得到相应的物理执行计划，其中，该逻辑执行计划包括：分布式计算主程序和识别策略框架代码。利用分布式计算引擎基于生成的物理执行计划，对目标业务数据进行异常识别处理，得到相应的数据异常识别结果。