CN114245242A - 一种用户下线检测方法、装置和电子设备 - Google Patents

Abstract

本发明公开了一种用户下线检测方法、装置和电子设备。所述方法包括：接收全网用户的上下线日志报文，并确定所述上下线日志报文对应的时间切片和网元设备；对具有相同时间切片，归属于同一网元设备的上下线日志报文进行群体下线特征检测；若通过群体下线特征检测，获取下线用户清单，所述下线用户清单至少包括各个下线用户的下线时长；根据所述下线用户清单生成该网元设备在该时间切片下的群体下线事件。本发明的技术方案通过生成群体下线事件辅助网络运维平台准确识别故障引起的用户下线清单，改善预警机制。

Description

一种用户下线检测方法、装置和电子设备

技术领域

本发明涉及网联管理技术领域，具体涉及一种用户下线检测方法、装置和电子设备。

背景技术

随着宽带业务不断发展扩大、组网结构越发复杂，网络故障、工程操作所引起的家宽用户申告长期居高不下。目前基于传统的设备监控和告警所形成的故障预警、派单机制仍不够完善，无法准确的识别光线路终端(Optical Line Terminal，简称OLT)故障以及故障所影响到的具体用户，从而可能出现不及时预警的情况，导致错发故障拦截短信给客户，引起用户申告，导致家宽满意度不高。

发明内容

有鉴于此，本发明的主要目的在于提供了一种用户下线检测方法、装置和电子设备，辅助网络运维平台准确识别故障引起的用户下线清单，改善预警机制。

依据本发明的第一方面，提供了一种用户下线检测方法，包括：接收全网用户的上下线日志报文，并确定所述上下线日志报文对应的时间切片和网元设备；对具有相同时间切片，归属于同一网元设备的上下线日志报文进行群体下线特征检测；若通过群体下线特征检测，获取下线用户清单，所述下线用户清单至少包括各个下线用户的下线时长；根据所述下线用户清单生成该网元设备在该时间切片下的群体下线事件。

依据本发明的第二方面，提供了一种用户下线检测装置，包括：接收单元，用于接收全网用户的上下线日志报文，并确定所述上下线日志报文对应的时间切片和网元设备；检测单元，用于对具有相同时间切片，归属于同一网元设备的上下线日志报文进行群体下线特征检测；统计单元，用于若通过群体下线特征检测，获取下线用户清单，所述下线用户清单至少包括各个下线用户的下线时长；生成单元，用于根据所述下线用户清单生成该网元设备在该时间切片下的群体下线事件。

依据本发明的第三方面，提供了一种电子设备，包括：处理器；以及被安排成存储计算机可执行指令的存储器，可执行指令在被执行时使所述处理器执行用户下线检测方法。

依据本发明的第四方面，提供了一种计算机可读存储介质，计算机可读存储介质存储一个或多个程序，一个或多个程序当被包括多个应用程序的电子设备执行时，使得电子设备执行用户下线检测方法。

本发明采用的上述至少一个技术方案能够达到以下有益效果：本实施例的用户下线检测方法与装置通过采集全网用户的上下线日志报文，按照时间切片和网元设备对上下线日志报文进行群体下线特征检测，根据存在群体下线特征的下线日志报文确定出实际受影响的下线用户清单和各个下线用户的下线时长，基于下线用户清单生成该网元设备在该时间切片下的群体下线事件，辅助运维平台基于本实施例提供的群体下线事件准确识别出实际影响的用户与故障历时，使得运维平台可以准确、快速和全面地对群体下线事件进行监控及分析。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明一个实施例的一种用户下线检测方法流程图；

图2示出了根据本发明一个实施例的一种基于AAA***的用户下线检测流程图；

图3示出了根据本发明一个实施例的一种用户下线检测方法应用场景示意图；

图4示出了根据本发明一个实施例一种用户下线检测装置的结构示意图；

图5示出了根据本发明一个实施例一种电子设备的结构示意图。

具体实施方式

下面将参照附图更详细地描述本发明的示例性实施例。提供这些实施例是为了能够更透彻地理解本发明，并且能够将本发明的范围完整的传达给本领域的技术人员。虽然附图中显示了本发明的示例性实施例，然而应当理解，可以以各种形式实现本发明而不应被这里阐述的实施例所限制。

随着宽带业务诊断支撑能力的建设，各网联运行商的运维平台已广泛应用，运维人员通过运维平台能够发现并解决导致部分用户群体下线事件的要求也越发迫切，但是在实践过程中发现以下几种问题：

第一，通过上下线日志的现有分析逻辑，只能发现单个用户的频繁下线问题，无法对用户群体下线事件进行准确识别与定位，造成运维人员无法及时发现群体下线事件，使得受群体下线事件影响的用户无法正常使用宽带业务，用户体验差。

第二，现阶段的主动群障数据分析或人工群障数据的分析，是通过将群障问题聚集后指向某一个或某一区域的网元，达到识别用户群体下线事件的目的。但是该方法识别能力较弱，且群障数据中的大量事件是通过用户申告才得以发现，严重影响用户满意度。

第三，相关技术还将群障数据与单用户频繁下线进行结合分析，这能够在一定程度上发现用户下线与闪断的问题，但是无法精确识别到群体下线事件实际影响的用户清单与故障历时，对后续的用户关怀与集中整治带来了不便。

针对上述问题，本发明实施例提供了一种用户下线检测方法，通过采集网络安全***(Authentication,Authorization,Accounting，简称为AAA)的单用户上下线日志报文，对全网用户的上线与下线行为特征进行细致分析、运算，通过提取时间切片内存在群体下线特征的的上下线日志报文，基于提取到的这些上下线日志报文生成群体下线事件，使得运维平台基于群体下线事件中的下线用户清单准确识别出群体下线事件实际影响的用户与故障历时。

宽带接入网是用户终端到骨干网之间的接入部分，宽带接入网中的设备以树状的架构组成网络。因此，当某个较为核心的节点发生故障后，该节点下联的其他设备和用户终端均会受到波及，从而造成大面积故障，导致少则几十，多则数以万计的用户无法正常使用网络。

图1示出了根据本发明一个实施例的一种用户下线检测方法流程图，如图1所示，本实施例的方法至少包括如下的步骤S110至步骤S140：

步骤S110，接收全网用户的上下线日志报文，并确定上下线日志报文对应的时间切片和网元设备。

实际应用中，AAA***服务器实时记录用户上下线请求情况，定时形成上下线日志报文，上下线日志报文包括用户标识、用户名、上线开始时间上线结束时间、资源归属网元等信息。

本实施例由分析服务器采集AAA***的服务器生成的上下线日志报文，根据上下线日志报文中的资源归属网元确定该上下线日志报文对应的网元设备，这里的网元设备包括但不限于OLT设备信息、无源光纤网络(Passive Optical Network，PON)设备信息，分析服务器对上下线日志报文的采集方式可以是准实时的方式，也可以实时采集，本领域技术人员可以根据应用需求和分析服务器的计算能力，灵活选择。

本实施例的时间切片是指对监控时间的时间切片，例如在全天24小时的监测场景中，若时间粒度为5分钟，则可以将24小时划分出288个时间区间，每个时间区间对应为一个时间切片，这样可以根据上下线日志报文包括的上线结束时间确定该上下线日志报文对应的时间切片。

步骤S120，对具有相同时间切片，归属于同一网元设备的上下线日志报文进行群体下线特征检测。

步骤S130，若通过群体下线特征检测，获取下线用户清单，下线用户清单至少包括各个下线用户的下线时长。

步骤S140，根据下线用户清单生成该网元设备在该时间切片下的群体下线事件。

实际应用中，由于网元设备故障、网元设备断电等原因会导致部分/全部用户在一定时间范围内先后下线，这些由于同一原因导致的用户下线事件存在相同的群体下线特征，本实施例基于群体下线特征对上下线日志报文进行分析，当具有相同时间切片且归属于同一网元设备的上下线日志报文存在群体下线特征时，基于这些上下线日志报文确定出实际受影响的下线用户清单和各个下线用户的下线时长，基于下线用户清单生成该网元设备在该时间切片下的群体下线事件。

需要说明的是，本实施例中的上述步骤S110至步骤S140可以由分析服务器执行，实际应用中，也可以由其他设备执行，本领域技术人员可以灵活选择。

可见，图1所示的方法，通过采集全网用户的上下线日志报文，按照时间切片和网元设备对上下线日志报文进行群体下线特征检测，根据存在群体下线特征的下线日志报文确定出实际受影响的下线用户清单和各个下线用户的下线时长，基于下线用户清单生成该网元设备在该时间切片下的群体下线事件，辅助运维平台基于本实施例提供的群体下线事件准确识别出实际影响的用户与故障历时，使得运维平台可以准确、快速和全面地对群体下线事件进行监控及分析。

如图2所示，实际应用中，AAA***服务器实时记录认证用户的上线和下线请求，定时生成上下线日志报文。AAA***服务器通过认证用户的上网账号等用户信息同业务运营支撑***(Business&Operation Support System，BOSS，简称为BOSS)数据关联，形成具有84个字段的单用户的上下线记录，下面是其中一条上下线记录：

dacp::Cb4JVrRInVQxhnCUxKpOJQ＝＝jtkd NULL 1 1 0 120.202.10.243 trunk2/0/3:2653.1275 192.168.2.110/0/0/11/0/10/NBELb16f6fe5 GCOB 15 0 0 NULL NULLNULL 280 94:fe:9d:b6:61:05 100.64.44.141 94:fe:9d:b6:61:05 0 1 NULL 10 -12020-07-19 10:24:06 2020-07-20 00:00:00 2020-07-20 16:39:06 59946 0 NULL 0HBEZH-M04209265301275f342bf155125 NULL NULL 1 1 0 dacp::Cb4JVrRInVQxhnCUxKpOJQ＝＝HBEZH–MC–CMNET-BAS04–CQ-ME60-15997155155@jtkd 1 -10 0 NULL 0NULL 19 10010 3 16 0 0 0 0 0 NULL NULL 202007 20200720

上述上下线记录中的jtkd为用户标识，15997155155为用户名，2020-07-20 00:00:00为上线开始时间字段值，2020-07-20 16:39:06为上线结束时间字段值。

本实施例在接收到全网用户的上下线日志报文之后，通过下述步骤确定上下线日志报文对应的时间切片：

根据上下线日志报文中的上线结束时间，将全网用户的上下线日志报文按照时间切片分组；根据上下线日志报文所在的分组信息确定上下线日志报文对应的时间切片。

如前文所述，本实施例事先对监控时间进行时间划分，得到至少一个时间切片，这里时间切片对应的时间区间不重叠，相互独立，例如时间切片1对应的时间区间为2021年12月7日[15:55，16:00)，时间切片1对应的时间区间为2021年12月7日[16:00，16:05)。每个时间切片对应一时间区间，根据上下线日志报文中的上线结束时间所处于的时间区域，将该上下线日志报文划分到该时间区域对应的分组，通过分组情况确定上下线日志报文对应的时间切片。实际应用中，可以对各分组内的上下线日志报文进行存储，以存储全量的上下线日志报文，为其他应用提供数据支撑。

本实施例中的监控时间的时间长度应不小于时间切片的时间长度，可以是24小时、12小时、一周等时间长度，本领域技术人员可以灵活设置。

为便于描述，将具有相同时间切片，归属于同一网元设备的上下线日志报文标记为第一类上下线日志报文。

实际应用中，第一类上下线日志报文的确定方法包括：根据各分组内的上下线日志报文确定出第一类上下线日志报文。

以确定分组1中第一类上下线日志报文为例，假设分组1中第一部分上下线日志报文对应的网元设备是OLT1，第二部分上下线日志报文对应的网元设备是OLT2，第三部分上下线日志报文对应的网元设备是OLT3，则可以确定第一部分上下线日志报文、第二部分上下线日志报文和第三部分上下线日志报文均为第一类上下线日志报文。

在一些实施例中，对具有相同时间切片，归属于同一网元设备的上下线日志报文进行群体下线特征检测，包括：

根据第一类上下线日志报文计算相应时间切片内各个网元设备对应的下线用户总数；这里，可以根据第一类上下线日志报文对应的用户标识的数量和第一类上下线日志报文对应的上线结束时间，计算相应时间切片内各个网元设备对应的下线用户总数。

实际应用中，同一个时间切片下的上下线日志报文包括同一用户反复上线下线对应的多个上下线日志报文，也包括由***超时导致的被动下线对应的上下线日志报文，例如一些场景中，在每天的0点，即在00：00.00时会使所有在线用户集体下线。针对这一问题，本实施例在计算下线用户总数时，将一个用户多次下线产生的多个上下线日志报文确定为一个下线用户，并不将由于***超时导致的上下线日志报文统计到下线用户总数中。

若该时间切片内某个网元设备对应的下线用户总数小于下线用户阈值，确定该时间切片内归属该网元设备的上下线日志报文未通过群体下线特征检测；若该时间切片内某个网元设备对应的下线用户总数不小于下线用户阈值，确定该时间切片内归属该网元设备的上下线日志报文通过群体下线特征检测。

例如时间切片1内网元设备OLT1对应的下线用户总数小于200，确定第一类上下线日志报文不存在群体下线特征，不通过检测；若时间切片1内网元设备OLT1对应的下线用户总数大于200，确定第一类上下线日志报文存在群体下线特征，通过检测，此时时间切片1为下线时间切片。

在一些实施例中，在对具有相同时间切片，归属于同一网元设备的上下线日志报文进行群体下线特征检测之前，还包括：

对具有相同时间切片的上下线日志报文进行用户筛选，筛选出目标用户的上下线日志报文。例如对上下线日志报文中的用户标识字段进行截断，截取@域名的数据内容，将截取所得到的数据内容与图2中的用户数据(Customer Identification，简称为CID)中的上网账号信息进行匹配，匹配通过的上下线日志报文描述了所关注的目标用户上线/下线事件。

相应的，对具有相同时间切片，归属于同一网元设备的上下线日志报文进行群体下线特征检测，包括：对具有相同时间切片，归属于同一网元设备的目标用户的上下线日志报文进行群体下线特征检测，此时的检测方法参考对第一类上下线日志报文的群体下线特征检测，在此不再赘述。

在通过群体下线特征检测时，根据通过群体下线特征检测的每条上下线日志报文对应的用户标识，获取用户标识对应的下线用户信息；以及，根据通过群体下线特征检测的每条上下线日志报文对应的上线结束时间和下一次上线开始时间确定下线用户的下线时长，下一次上线开始时间是根据用户标识从下一上下线日志报文中提取的；根据下线用户信息和下线用户的下线时长生成下线用户清单。

以上文所述的分组1中的第一类上下线日志报文为例，假设分组1中第一部分上下线日志报文通过群体下线特征检测，则根据第一部分上下线日志报文的用户标识可以获得下线用户信息，这里下线用户信息包括但不限于用户名、认证账号、注册电话号码、注册邮箱等个人信息。

以及按照用户标识从分析服务器分组存储的上下线日志报文进行搜索，搜索到与本次下线结束时间最近的上线开始时间，将本次下线结束时间和搜索到的上线开始时间之间的时间长度确定为下线时长。这里本次下线结束时间是指分组1中的第一类上下线日志报文中的下线结束时间。

通过上述实施例可知，本实施例的群体下线事件是以各个网元设备为目标对象，通过群体下线事件确定各目标对象下受影响的下线用户清单，由于下线用户清单包括个人用户信息和下线时长，将本实施例的群体下线时间上传给运维平台，能够辅助运维平台准确识别受故障影响的用户和故障历时，为克服平台提供支撑。在实际应用中，群体下线事件还可以包括各个下线用户的下线开始时间，下线结束时间，辅助运维平台评估事件影响范围与影响时长。这里，下线开始时间即为上下线日志报文中的上线结束时间，下线结束时间为上文所述的下一次上线开始时间。

在一些实施例中，在生成所述群体下线事件之后，还包括：根据设定时间内生成的群体下线事件，确定故障网元。例如，若设定时间内，生成同一网元设备的N个群体下线事件，确定这N个群体下线事件对应的网元设备为故障网元，其中N为不小于1的自然数。

举例来说，可以设置定时任务，利用定时任务对分析服务器生成的群体下线事件进行监控与分析，若监控到同一网元设备存在两个以上的群体下线事件，将同一网元设备存在的群体下线事件确定为异常群体下线事件，该网元设备为故障网元。

经过试验，若分析服务器每天分析760万条左右的上下线日志记录，则其中群体下线事件记录条数约11万条左右，这表明全网群体下线记录条数所占比例为1.64％左右。针对群体下线事件的相同网元设备进行数量统计，能够有效确定出高频故障网元设备，并对高频故障网元设备进行集中整治与重保，降低设备故障概率。

基于上述实施例的用户下线检测方法，至少能够取得下述优势：

第一，辅助故障定位。通过采集解析全网用户的上下线日志报文，对全网用户的上线与下线行为特征进行细致分析、运算，提取出存在群体下线特征的具有相同时间切片和相同网元设备的上下线日志报文，并基于提取出的上下线日志报文生成群体下线事件，使得运维平台对群体下线事件进行监控和分析，及时发现网元设备的隐性故障。

第二，对故障影响用户进行精准预警。基于对全网出现的群体下线事件进行监控及分析，准确的获取到隐性故障发生时网元设备下挂的用户清单及故障对用户的实际影响情况；通过与在线公司、BOSS业务平台的接口，实现对全网群体下线用户的故障预警及群障推送；准确识别故障影响用户清单，确定故障是否真实影响用户业务中断的情况，能够准确、快速和全面的对全网用户的群体下线事件进行监控及分析。

第三，有效拦截用户申告。运维平台通过推送群障信息及群障影响用户的情况，客服平台可及时、准确的获取到全省家宽场景下的群障及用户业务中断情况，在收到用户申告时，可第一时间判定用户申告的下线原因是否是由于故障中断所引起的，从而给到用户更准确的响应和答复，及时的安抚用户，降低故障中断对用户体验的感知。

图3示出了本实施例的用户下线检测方法在运维平台中的应用情况，运维平台在群障处理过程中，通过预设接口采集AAA***的上下线日志报文，利用本实施例的用户下线检测逻辑对上下线日志报文进行处理，将逻辑处理所得到的群体下线事件和故障网元设备发送给上层的数据服务层，使运维平台结合群体下线事件和故障网元设备执行故障实时分析处理、实时预警解除处理和批处理汇聚分析等。

本发明实施例实现了对全网群体下线事件的监控，能够及时发现群体下线事件的发生与影响范围；解决了异常群体下线事件影响用户感知的问题，及时对故障用户进行预警，提升用户满意度，减少用户流失。若按每用户100/月的资费，通过本实施例的方法可以使流失用户减少1千户，预估减少100*12*1000＝120万元的营收流失。可见，本发明实施例的方法具有显著的市场竞争力。

与前述实施例中的用户下线检测方法同属于一个技术构思，本发明实施例还提供了一种用户下线检测装置，该用户下线检测装置用于实现上述实施例的用户下线检测方法。

图4示出了根据本发明一个实施例一种用户下线检测装置的结构示意图，如图4所示，用户下线检测装置400包括：

接收单元410，用于接收全网用户的上下线日志报文，并确定所述上下线日志报文对应的时间切片和网元设备；

检测单元420，用于对具有相同时间切片，归属于同一网元设备的上下线日志报文进行群体下线特征检测；

统计单元430，用于若通过群体下线特征检测，获取下线用户清单，所述下线用户清单至少包括各个下线用户的下线时长；

生成单元440，用于根据所述下线用户清单生成该网元设备在该时间切片下的群体下线事件。

在一些实施例中，接收单元410是根据所述上下线日志报文中的上线结束时间，将全网用户的上下线日志报文按照时间切片分组；根据所述上下线日志报文所在的分组信息确定所述上下线日志报文对应的时间切片。

在一些实施例中，接收单元410，还用于对具有相同时间切片的上下线日志报文进行用户筛选，筛选出目标用户的上下线日志报文。

相应的，检测单元420，是用于对具有相同时间切片，归属于同一网元设备的目标用户的上下线日志报文进行群体下线特征检测。

在一些实施例中，检测单元420，是用于根据所述上下线日志报文计算相应时间切片内各个网元设备对应的下线用户总数；若该时间切片内某个网元设备对应的下线用户总数小于下线用户阈值，确定该时间切片内归属该网元设备的上下线日志报文未通过群体下线特征检测；若该时间切片内某个网元设备对应的下线用户总数不小于下线用户阈值，确定该时间切片内归属该网元设备的上下线日志报文通过群体下线特征检测。

在一些实施例中，检测单元420，进一步用于根据所述上下线日志报文对应的用户标识的数量和所述上下线日志报文对应的上线结束时间，计算相应时间切片内各个网元设备对应的下线用户总数。

在一些实施例中，统计单元430，用于根据通过群体下线特征检测的每条上下线日志报文对应的用户标识，获取所述用户标识对应的下线用户信息；以及，根据通过群体下线特征检测的每条上下线日志报文对应的上线结束时间和下一次上线开始时间确定下线用户的下线时长，所述下一次上线开始时间是根据所述用户标识从下一上下线日志报文中提取的；根据所述下线用户信息和所述下线用户的下线时长生成下线用户清单。

在一些实施例中，图4中的用户下线检测装置还包括分析单元；

分析单元，用于根据设定时间内生成的群体下线事件，确定故障网元设备

在一些实施例中，分析单元，具体用于若设定时间内，生成同一网元设备的N个群体下线事件，确定这N个群体下线事件对应的网元设备为故障网元设备，其中N为不小于1的自然数。

能够理解，上述用户下线检测装置，能够实现前述实施例中提供的用户下线检测方法的各个步骤，关于用户下线检测方法的相关阐释均适用于用户下线检测装置，此处不再赘述。

需要说明的是：

图5示出了根据本发明一个实施例一种电子设备的结构示意图。请参考图5，在硬件层面，该电子设备包括处理器和存储器，可选地还包括内部总线、网络接口。其中，存储器可能包含内存，例如高速随机存取存储器(Random-Access Memory，RAM)，也可能还包括非易失性存储器(non-volatile memory)，例如至少1个磁盘存储器等。当然，该电子设备还可能包括其他业务所需要的硬件。

处理器、接口模块、通信模块和存储器可以通过内部总线相互连接，该内部总线可以是ISA(Industry Standard Architecture，工业标准体系结构)总线、PCI(PeripheralComponent Interconnect，外设部件互连标准)总线或EISA(Extended Industry StandardArchitecture，扩展工业标准结构)总线等。总线可以分为地址总线、数据总线、控制总线等。为便于表示，图5中仅用一个双向箭头表示，但并不表示仅有一根总线或一种类型的总线。

存储器，用于存放计算机可执行指令。存储器通过内部总线向处理器提供计算机可执行指令。

处理器，执行存储器所存放的计算机可执行指令，并具体用于实现以下操作：

接收全网用户的上下线日志报文，并确定所述上下线日志报文对应的时间切片和网元设备；对具有相同时间切片，归属于同一网元设备的上下线日志报文进行群体下线特征检测；若通过群体下线特征检测，获取下线用户清单，所述下线用户清单至少包括各个下线用户的下线时长；根据所述下线用户清单生成该网元设备在该时间切片下的群体下线事件。

上述如本发明图1所示实施例揭示的用户下线检测方法执行的功能可以应用于处理器中，或者由处理器实现。处理器可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器中的硬件的集成逻辑电路或者软件形式的指令完成。

本发明实施例还提出了一种计算机可读存储介质，该计算机可读存储介质存储一个或多个程序，该一个或多个程序当被处理器执行时，实现用户下线检测方法。

本领域内的技术人员应明白，本发明的实施例可提供为方法、***、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

应当理解，尽管在本发明可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本发明范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。

以上仅为本发明的实施例而已，并不用于限制本发明。对于本领域技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本发明的权利要求范围之内。

Claims (10)

1.一种用户下线检测方法，其特征在于，包括：

接收全网用户的上下线日志报文，并确定所述上下线日志报文对应的时间切片和网元设备；

对具有相同时间切片，归属于同一网元设备的上下线日志报文进行群体下线特征检测；

若通过群体下线特征检测，获取下线用户清单，所述下线用户清单至少包括各个下线用户的下线时长；

根据所述下线用户清单生成该网元设备在该时间切片下的群体下线事件。

2.根据权利要求1所述的方法，其特征在于，通过下述步骤确定所述上下线日志报文对应的时间切片：

根据所述上下线日志报文中的上线结束时间，将全网用户的上下线日志报文按照时间切片分组；

根据所述上下线日志报文所在的分组信息确定所述上下线日志报文对应的时间切片。

3.根据权利要求1所述的方法，其特征在于，在对具有相同时间切片，归属于同一网元设备的上下线日志报文进行群体下线特征检测之前，还包括：

对具有相同时间切片的上下线日志报文进行用户筛选，筛选出目标用户的上下线日志报文；

对具有相同时间切片，归属于同一网元设备的上下线日志报文进行群体下线特征检测，包括：

对具有相同时间切片，归属于同一网元设备的目标用户的上下线日志报文进行群体下线特征检测。

4.根据权利要求1所述的方法，其特征在于，对具有相同时间切片，归属于同一网元设备的上下线日志报文进行群体下线特征检测，包括：

根据所述上下线日志报文计算相应时间切片内各个网元设备对应的下线用户总数；

若该时间切片内某个网元设备对应的下线用户总数小于下线用户阈值，确定该时间切片内归属该网元设备的上下线日志报文未通过群体下线特征检测；

若该时间切片内某个网元设备对应的下线用户总数不小于下线用户阈值，确定该时间切片内归属该网元设备的上下线日志报文通过群体下线特征检测。

5.根据权利要求4所述的方法，其特征在于，根据所述上下线日志报文计算相应时间切片内各个网元设备对应的下线用户总数，包括：

根据所述上下线日志报文对应的用户标识的数量和所述上下线日志报文对应的上线结束时间，计算相应时间切片内各个网元设备对应的下线用户总数。

6.根据权利要求1所述的方法，其特征在于，若通过群体下线特征检测，获取下线用户清单，包括：

根据通过群体下线特征检测的每条上下线日志报文对应的用户标识，获取所述用户标识对应的下线用户信息；

以及，根据通过群体下线特征检测的每条上下线日志报文对应的上线结束时间和下一次上线开始时间确定下线用户的下线时长，所述下一次上线开始时间是根据所述用户标识从下一上下线日志报文中提取的；

根据所述下线用户信息和所述下线用户的下线时长生成下线用户清单。

7.根据权利要求1所述的方法，其特征在于，在生成所述群体下线事件之后，还包括：

根据设定时间内生成的群体下线事件，确定故障网元设备。

8.根据权利要求7所述的方法，其特征在于，根据设定时间内生成的群体下线事件，确定故障网元设备，包括：

若设定时间内，生成同一网元设备的N个群体下线事件，确定这N个群体下线事件对应的网元设备为故障网元设备，其中N为不小于1的自然数。

9.一种用户下线检测装置，其特征在于，包括：

接收单元，用于接收全网用户的上下线日志报文，并确定所述上下线日志报文对应的时间切片和网元设备；

检测单元，用于对具有相同时间切片，归属于同一网元设备的上下线日志报文进行群体下线特征检测；

统计单元，用于若通过群体下线特征检测，获取下线用户清单，所述下线用户清单至少包括各个下线用户的下线时长；

生成单元，用于根据所述下线用户清单生成该网元设备在该时间切片下的群体下线事件。

10.一种电子设备，其特征在于，

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行所述权利要求1～8之任一所述用户下线检测方法。

Images