CN115643200A - 一种异常检测方法、装置、电子设备及介质 - Google Patents

Abstract

本申请实施例提供了一种异常检测方法、装置、电子设备及介质，涉及计算机应用技术领域，本申请实施例的技术方案包括：获取被检测设备的运行日志，若检测到运行日志中存在预设关键词集合中的关键词，则将运行日志中存在的关键词对应的异常类型，作为被检测设备存在的异常类型。然后确定所述被检测设备存在每种异常类型的次数，若被检测设备存在至少一种异常类型的次数达到预设次数，则进行异常告警。从而实现了减少对设备进行异常检测所需消耗的人力。

Description

一种异常检测方法、装置、电子设备及介质

技术领域

本申请涉及计算机应用技术领域，特别是涉及一种异常检测方法、装置、电子设备及介质。

背景技术

设备在运行过程中，由于自身硬件或者网络连接等原因可能产生错误，设备运行出错的情况下，若不及时处理将产生严重的后果。因此对设备进行异常检测，从而及时发现运行出错十分重要。

目前，一般需要运维人员针对被检测的设备，人工分析设备的运行情况，从而判定设备是否存在异常。但该方式依赖人工处理，使得运维人员的工作量较大。

发明内容

本申请实施例的目的在于提供一种异常检测方法、装置、电子设备及介质，以实现减少对设备进行异常检测所需消耗的人力。具体技术方案如下：

第一方面，本申请实施例提供了一种异常检测方法，所述方法包括：

获取被检测设备的运行日志；

若检测到所述运行日志中存在预设关键词集合中的关键词，则将所述运行日志中存在的关键词对应的异常类型，作为所述被检测设备存在的异常类型；

确定所述被检测设备存在每种异常类型的次数；

若所述被检测设备存在至少一种异常类型的次数达到预设次数，则进行异常告警。

可选的，所述确定所述被检测设备存在每种异常类型的次数，包括：

针对所述异常检测设备存在的每种异常类型，将所述运行日志中该异常类型的各关键词的出现总次数，累加到所述被检测设备存在该异常类型的历史次数，得到所述被检测设备存在每种异常类型的次数。

可选的，其中，所述历史次数为历史累计总次数、当前周期内累计次数或者零。

可选的，在若检测到所述运行日志中存在预设关键词集合中的关键词，则将所述运行日志中存在的关键词对应的异常类型，作为所述被检测设备存在的异常类型之前，所述方法还包括：

将所述运行日志的格式转换为预设日志格式；

将所述预设日志格式的运行日志包括的各字段的格式转换为预设字段格式；

在所述预设日志格式的运行日志中，检测所述预设字段格式的各字段中是否存在所述预设关键词集合中的关键词。

可选的，在获取被检测设备的运行日志之前，所述方法还包括：

接收用户输入的被检测设备的地址和指定服务标识；

所述获取被检测设备的运行日志，包括：

根据所述被检测设备的地址，向所述被检测设备发送日志获取请求，所述日志获取请求用于请求获取所述指定服务标识对应的指定服务的运行日志；

接收所述被检测设备发送的所述指定服务的运行日志。

可选的，在确定所述被检测设备存在每种异常类型的次数之后，所述方法还包括：

若检测到所述被检测设备存在指定异常类型的次数达到指定次数，则降低向所述被检测设备发送所述日志获取请求的频率，所述指定异常类型表示设备处于忙碌状态。

第二方面，本申请实施例提供了一种异常检测装置，所述装置包括：

获取模块，用于获取被检测设备的运行日志；

确定模块，用于若检测到所述获取模块获取的所述运行日志中存在预设关键词集合中的关键词，则将所述运行日志中存在的关键词对应的异常类型，作为所述被检测设备存在的异常类型；

所述确定模块，还用于确定所述被检测设备存在每种异常类型的次数；

告警模块，用于若所述被检测设备存在至少一种异常类型的次数达到预设次数，则进行异常告警。

可选的，所述确定模块，具体用于：

针对所述异常检测设备存在的每种异常类型，将所述运行日志中该异常类型的各关键词的出现总次数，累加到所述被检测设备存在该异常类型的历史次数，得到所述被检测设备存在每种异常类型的次数。

可选的，其中，所述历史次数为历史累计总次数、当前周期内累计次数或者零。

可选的，所述装置还包括：

格式转换模块，用于在若检测到所述运行日志中存在预设关键词集合中的关键词，则将所述运行日志中存在的关键词对应的异常类型，作为所述被检测设备存在的异常类型之前，将所述运行日志的格式转换为预设日志格式；

所述格式转换模块，还用于将所述预设日志格式的运行日志包括的各字段的格式转换为预设字段格式；

检测模块，用于在所述预设日志格式的运行日志中，检测所述预设字段格式的各字段中是否存在所述预设关键词集合中的关键词。

可选的，所述装置还包括：

接收模块，用于在获取被检测设备的运行日志之前，接收用户输入的被检测设备的地址和指定服务标识；

所述获取模块，具体用于：

根据所述被检测设备的地址，向所述被检测设备发送日志获取请求，所述日志获取请求用于请求获取所述指定服务标识对应的指定服务的运行日志；

接收所述被检测设备发送的所述指定服务的运行日志。

可选的，所述装置还包括：

调整模块，用于在确定所述被检测设备存在每种异常类型的次数之后，若检测到所述被检测设备存在指定异常类型的次数达到指定次数，则降低向所述被检测设备发送所述日志获取请求的频率，所述指定异常类型表示设备处于忙碌状态。

第三方面，本申请实施例提供了一种电子设备，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现第一方面任一项所述的异常检测方法的步骤。

第四方面，本申请实施例提供了一种计算机可读存储介质，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现第一方面任一项所述的异常检测方法的步骤。

第五方面，本申请实施例还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述任一项所述的异常检测方法。

本申请实施例有益效果：

本申请实施例提供的异常检测方法、装置、电子设备及介质，可以获取被检测设备的运行日志，在检测到运行日志中存在预设关键词集合中的关键词时，将运行日志中存在的关键词对应的异常类型，作为被检测设备存在的异常类型，并确定被检测设备存在每种异常类型的次数。若检测到被检测设备存在至少一种异常类型的次数达到预设次数，则进行异常告警。即本申请实施例可以通过分析被检测设备的运行日志，对被检测设备的运行进行自动检测，不依赖人工操作，因此降低了对设备进行异常检测所需消耗的人力。

当然，实施本申请的任一产品或方法并不一定需要同时达到以上所述的所有优点。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的实施例。

图1为本申请实施例提供的一种异常检测方法的流程图；

图2为本申请实施例提供的另一种异常检测方法的流程图；

图3为本申请实施例提供的一种异常检测装置的结构示意图；

图4为本申请实施例提供的一种电子设备的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员基于本申请所获得的所有其他实施例，都属于本申请保护的范围。

为了减少对设备进行异常检测所需消耗的人力，本申请实施例提供了一种异常检测方法，该方法应用于电子设备，例如电子设备可以是服务器、台式计算机或者笔记本电脑等具备数据处理能力的设备。如图1所示，本申请实施例中电子设备提供的监控服务通过以下异常检测方法来实现异常监控：

S101、获取被检测设备的运行日志。

其中，运行日志包括操作***运行日志和/或服务运行日志，操作***日志包括操作***运行过程中执行的各操作的操作记录，服务日志包括服务运行过程中执行的各操作的操作记录。

可选的，在需要对被检测设备进行持续监控时，可以周期性地获取被检测设备的运行日志，此时获取的运行日志为当前周期内被检测设备运行过程中产生的日志。

或者，在不需要对被检测设备进行持续监控，即需要对被检测设备进行单次检测时，可以获取被检测设备本地记录的所有运行日志。

S102、若检测到运行日志中存在预设关键词集合中的关键词，则将运行日志中存在的关键词对应的异常类型，作为被检测设备存在的异常类型。

例如，异常类型包括：网络异常和设备运行异常等。

异常类型为网络异常，对应的关键词包括：网络连接失败、请求发送失败和响应发送失败等。

异常类型为设备运行异常，对应的关键词包括：响应超时、CPU占用异常和内存占用异常等。

本申请实施例可以通过大数据分析的方式，分析每种异常类型对应的关键词，以便在检测时，如果检测到运行日志中存在关键词，则可以将该关键词对应的异常类型，作为被检测设备存在的异常类型。

S103、确定被检测设备存在每种异常类型的次数。

S104、若被检测设备存在至少一种异常类型的次数达到预设次数，则进行异常告警。

其中，预设次数可以根据对被检测设备的运行要求设置，例如，当对被检测设备的运行要求更严格时，设置更低的预设次数；当对被检测设备的运行要求更宽容时，设置更高的预设次数。而且，每种异常类型对应的预设次数可以相同或者不同。

可选的，异常告警的方式包括：展示告警信息和/或向预设的运维设备推送风险告警消息等。其中，风险告警消息能够以邮件形式发送、以短信形式发送或者以即时通讯消息发送等，本申请实施例对此不作具体限定。风险告警消息包括告警信息，告警信息包括：被检测设备存在各种异常类型的次数、达到预设次数的异常类型和被检测设备名称等。

本申请实施例中，若检测到被检测设备存在每种异常类型的次数均未达到预设次数，则可以不进行告警，等待下一次对被检测设备进行检测。

本申请实施例提供的异常检测方法，可以获取被检测设备的运行日志，在检测到运行日志中存在预设关键词集合中的关键词时，将运行日志中存在的关键词对应的异常类型，作为被检测设备存在的异常类型，并确定被检测设备存在每种异常类型的次数。若检测到被检测设备存在至少一种异常类型的次数达到预设次数，则进行异常告警。即本申请实施例可以通过分析被检测设备的运行日志，对被检测设备的运行进行自动检测，不依赖人工操作，因此降低了对设备进行异常检测所需消耗的人力。

本申请实施例中，能够灵活配置S101中运行日志的来源，即在S101之前，还可以接收用户输入的被检测设备的地址和指定服务标识。

其中，被检测设备的地址可以是网际互联协议(IP，Internet Protocol)地址或者媒体存取控制(MAC，Media Access Control)地址等。

指定服务可以是被检测设备的操作***服务或者被检测设备中运行的业务服务等，指定服务标识可以是应用名称或者应用标识号(ID，Identity document)等。

基于此，监控服务在执行S101获取被检测设备的运行日志时，可以根据被检测设备的地址，向被检测设备发送日志获取请求，然后接收被检测设备发送的指定服务的运行日志。其中，日志获取请求用于请求获取指定服务标识对应的指定服务的运行日志。

可选的，监控服务可以接收用户选择或录入的被检测设备的地址和指定服务标识。例如，用户可以在配置界面内选择被检测设备的地址和指定服务标识，点击提交按钮后，监控服务获取用户选择的被检测设备的地址和指定服务标识。

通过该方式，本申请实施例可以灵活调整运行日志的来源，从而灵活地调整被检测的设备和服务。

本申请实施例中，电子设备中运行的监控服务可以进行实时监控，即实时向被检测设备发送日志获取请求，从而实时获取指定服务的运行日志。

其中，监控服务可以基于第一时间间隔发送日志获取请求，第一时间间隔较短，能够满足实时获取运行日志的需求，例如，第一时间间隔为1秒，从而保障异常检测的及时性，能够及时进行异常告警。

或者，监控服务可以进行分时监控，即分时向被检测设备发送日志获取请求，从而分时获取指定服务的运行日志。

其中，监控服务可以基于第二时间间隔发送日志获取请求，第二时间间隔大于第一时间间隔，第二时间间隔较长，例如第二时间间隔为5秒。分时向被检测设备发送日志获取请求可以减少由于调用被检测设备过于频繁，而为被检测设备带来的处理压力。

由于监控服务请求被检测设备响应日志获取请求，需要占用被检测设备一定的处理资源，可能会影响被检测设备执行的其他业务，因此本申请实施例可以灵活的调整调用被检测设备的频率。

调整调用被检测设备的频率的方式可以实现为：若检测到被检测设备存在指定异常类型的次数达到指定次数，则降低向被检测设备发送日志获取请求的频率。

其中，指定异常类型表示设备处于忙碌状态。例如，指定异常类型为设备运行异常。

可选的，若检测到被检测设备存在指定异常类型的次数达到指定次数，则可以将发送日志获取请求的时间间隔增加预设值或者预设倍数，基于增加后的时间间隔向被检测设备发送日志获取请求；或者，可以接收用户输入的提升后的时间间隔，基于提升后的时间间隔向被检测设备发送日志获取请求。通过增大发送日志获取请求的时间间隔，来达到降低发送频率的效果。

或者，还可以通过其他方式降低发送频率，本申请实施例对此不作具体限定。

本申请实施例可以在确定被检测设备忙碌时，通过自动或结合人工干预来降低调用被检测设备的频率，从而减少监控被检测设备对被检测设备带来的处理压力，减少对被检测设备高质量运行的影响。

由于本申请实施例可以灵活配置被检测设备以及指定服务，即可以灵活配置运行日志的来源，而不同设备中不同服务的运行日志的格式可能不同，导致难以直接对各种格式的运行日志进行分析。

因此参见图2，本申请实施例在上述S102确定被检测设备存在的异常类型之前，还可以执行以下步骤：

S201、将运行日志的格式转换为预设日志格式。

其中，预设日志格式可以是电子设备能够识别的日志格式。例如，预设日志格式为JS对象简谱(JavaScript Object Notation，JSON)格式。

S202、将预设日志格式的运行日志包括的各字段的格式转换为预设字段格式。

预设字段格式可以是电子设备能够识别的字段格式。例如，预设字段格式为字符串格式。

S203、在预设日志格式的运行日志中，检测预设字段格式的各字段中是否存在预设关键词集合中的关键词。若存在，则确定运行日志中存在预设关键词集合中的关键词，并执行S102；若不存在，则执行S204、确定被检测设备不存在异常。

可选的，在对运行日志进行格式转换之后，还可以将转换后的运行日志存储到指定的日志路径下或者存储到指定的日志收集器中，以便后续从指定的日志路径下或者指定的日志收集器中获取格式转换后的运行日志进行异常分析。

本申请实施例可以通过预先分析各种运行日志，从而总结得到预设日志格式和预设字段格式，使得异常检测时，可以将运行日志转换为预设日志格式并将日志中的字段转换为预设字段格式，从而实现统一日志格式，方便后续进行日志分析。

本申请实施例中，上述S103确定被检测设备存在每种异常类型的次数的方式，可以实现为：针对异常检测设备存在的每种异常类型，将运行日志中该异常类型的各关键词的出现总次数，累加到被检测设备存在该异常类型的历史次数，得到被检测设备存在每种异常类型的次数。

可选的，被检测设备存在每种异常类型的历史次数，可以是历史累计总次数，即历史累计检测到被检测设备存在该异常类型的次数。

例如，历史的所有检测周期内检测到被检测设备存在一种异常类型的次数为2，即历史累计总次数为2，本次获取的运行日志中该异常类型的各关键词出现总数量为2，累加后得到被检测设备存在该异常类型的次数为2+2＝4。

或者，被检测设备存在每种异常类型的历史次数，可以是当前周期内累计次数，即当前周期内检测到被检测设备存在该异常类型的次数。

例如，当前周期内累计检测到被检测设备存在一种异常类型的次数为1，即当前周期内累计次数为1，本次获取的运行日志中该异常类型的各关键词出现总数量为1，累加后得到被检测设备存在该异常类型的次数为1+1＝2。

或者，被检测设备存在每种异常类型的历史次数，可以零。即，直接将本次获取的运行日志中每种异常类型的各关键词出现总数量，作为被检测设备存在每种异常类型的次数。

例如，针对异常类型为网络异常，对应的关键词包括：网络连接失败、请求发送失败和响应发送失败。本次获取的运行日志中包括：网络连接失败、网络连接失败、请求发送失败，即本次获取的运行日志中网络异常的各关键词出现总数量为3，此时确定被检测设备存在网络异常的次数为3。

通过上述方法，本申请实施例可以通过配置每种异常类型对应的异常关键词进行异常检测，从而实现了自动检测。由于人工进行异常分析的方式排查异常类型比较困难，而且不能及时发现异常，而本申请实施例可以进行自动检测，因此简化了异常检测难度，能够更及时地发现异常，以便运维人员及时对异常进行响应和修复，提高了异常检测的效率。

基于相同的发明构思，本申请实施例提供了一种异常检测装置，如图3所示，该装置包括：获取模块301、确定模块302和告警模块303；

获取模块301，用于获取被检测设备的运行日志；

确定模块302，用于若检测到获取模块301获取的运行日志中存在预设关键词集合中的关键词，则将运行日志中存在的关键词对应的异常类型，作为被检测设备存在的异常类型；

确定模块302，还用于确定被检测设备存在每种异常类型的次数；

告警模块303，用于若被检测设备存在至少一种异常类型的次数达到预设次数，则进行异常告警。

可选的，确定模块302，具体用于：

针对异常检测设备存在的每种异常类型，将运行日志中该异常类型的各关键词的出现总次数，累加到被检测设备存在该异常类型的历史次数，得到被检测设备存在每种异常类型的次数。

可选的，其中，历史次数为历史累计总次数、当前周期内累计次数或者零。

可选的，该装置还可以包括：

格式转换模块，用于在若检测到运行日志中存在预设关键词集合中的关键词，则将运行日志中存在的关键词对应的异常类型，作为被检测设备存在的异常类型之前，将运行日志的格式转换为预设日志格式；

格式转换模块，还用于将预设日志格式的运行日志包括的各字段的格式转换为预设字段格式；

检测模块，用于在预设日志格式的运行日志中，检测预设字段格式的各字段中是否存在预设关键词集合中的关键词。

可选的，该装置还可以包括：

接收模块，用于在获取被检测设备的运行日志之前，接收用户输入的被检测设备的地址和指定服务标识；

获取模块301，具体用于：

根据被检测设备的地址，向被检测设备发送日志获取请求，日志获取请求用于请求获取指定服务标识对应的指定服务的运行日志；

接收被检测设备发送的指定服务的运行日志。

可选的，该装置还可以包括：

调整模块，用于在确定被检测设备存在每种异常类型的次数之后，若检测到被检测设备存在指定异常类型的次数达到指定次数，则降低向被检测设备发送日志获取请求的频率，指定异常类型表示设备处于忙碌状态。

本申请实施例还提供了一种电子设备，如图4所示，包括处理器401、通信接口402、存储器403和通信总线404，其中，处理器401，通信接口402，存储器403通过通信总线404完成相互间的通信，

存储器403，用于存放计算机程序；

处理器401，用于执行存储器403上所存放的程序时，实现上述方法实施例中的方法步骤。

上述电子设备提到的通信总线可以是外设部件互连标准(Peripheral ComponentInterconnect，PCI)总线或扩展工业标准结构(Extended Industry StandardArchitecture，EISA)总线等。该通信总线可以分为地址总线、数据总线、控制总线等。为便于表示，图中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

通信接口用于上述电子设备与其他设备之间的通信。

存储器可以包括随机存取存储器(Random Access Memory，RAM)，也可以包括非易失性存储器(Non-Volatile Memory，NVM)，例如至少一个磁盘存储器。可选的，存储器还可以是至少一个位于远离前述处理器的存储装置。

上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(Network Processor，NP)等；还可以是数字信号处理器(Digital SignalProcessor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

在本申请提供的又一实施例中，还提供了一种计算机可读存储介质，该计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现上述任一异常检测方法的步骤。

在本申请提供的又一实施例中，还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述实施例中任一异常检测方法。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本申请实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如固态硬盘Solid State Disk(SSD))等。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本申请的较佳实施例，并非用于限定本申请的保护范围。凡在本申请的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本申请的保护范围内。

Claims (10)

1.一种异常检测方法，其特征在于，所述方法包括：

获取被检测设备的运行日志；

若检测到所述运行日志中存在预设关键词集合中的关键词，则将所述运行日志中存在的关键词对应的异常类型，作为所述被检测设备存在的异常类型；

确定所述被检测设备存在每种异常类型的次数；

若所述被检测设备存在至少一种异常类型的次数达到预设次数，则进行异常告警。

2.根据权利要求1所述的方法，其特征在于，所述确定所述被检测设备存在每种异常类型的次数，包括：

针对所述异常检测设备存在的每种异常类型，将所述运行日志中该异常类型的各关键词的出现总次数，累加到所述被检测设备存在该异常类型的历史次数，得到所述被检测设备存在每种异常类型的次数。

3.根据权利要求2所述的方法，其特征在于，其中，所述历史次数为历史累计总次数、当前周期内累计次数或者零。

4.根据权利要求2或3所述的方法，其特征在于，在若检测到所述运行日志中存在预设关键词集合中的关键词，则将所述运行日志中存在的关键词对应的异常类型，作为所述被检测设备存在的异常类型之前，所述方法还包括：

将所述运行日志的格式转换为预设日志格式；

将所述预设日志格式的运行日志包括的各字段的格式转换为预设字段格式；

在所述预设日志格式的运行日志中，检测所述预设字段格式的各字段中是否存在所述预设关键词集合中的关键词。

5.根据权利要求1-3任一项所述的方法，其特征在于，在获取被检测设备的运行日志之前，所述方法还包括：

接收用户输入的被检测设备的地址和指定服务标识；

所述获取被检测设备的运行日志，包括：

根据所述被检测设备的地址，向所述被检测设备发送日志获取请求，所述日志获取请求用于请求获取所述指定服务标识对应的指定服务的运行日志；

接收所述被检测设备发送的所述指定服务的运行日志。

6.根据权利要求5所述的方法，其特征在于，在确定所述被检测设备存在每种异常类型的次数之后，所述方法还包括：

若检测到所述被检测设备存在指定异常类型的次数达到指定次数，则降低向所述被检测设备发送所述日志获取请求的频率，所述指定异常类型表示设备处于忙碌状态。

7.一种异常检测装置，其特征在于，所述装置包括：

获取模块，用于获取被检测设备的运行日志；

确定模块，用于若检测到所述获取模块获取的所述运行日志中存在预设关键词集合中的关键词，则将所述运行日志中存在的关键词对应的异常类型，作为所述被检测设备存在的异常类型；

所述确定模块，还用于确定所述被检测设备存在每种异常类型的次数；

告警模块，用于若所述被检测设备存在至少一种异常类型的次数达到预设次数，则进行异常告警。

8.根据权利要求7所述的装置，其特征在于，所述确定模块，具体用于：

针对所述异常检测设备存在的每种异常类型，将所述运行日志中该异常类型的各关键词的出现总次数，累加到所述被检测设备存在该异常类型的历史次数，得到所述被检测设备存在每种异常类型的次数。

9.一种电子设备，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现权利要求1-6任一项所述的方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-6任一项所述的方法的步骤。

Images