(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210854267.1 (22)申请日 2022.07.14 (71)申请人 北京达佳互联信息技 术有限公司 地址 100085 北京市海淀区上地西路6号1 幢1层101D1-7 (72)发明人 刘正阳　 (74)专利代理 机构 华进联合专利商标代理有限 公司 44224 专利代理师 李志健 (51)Int.Cl. G06F 9/50(2006.01) G06F 9/30(2006.01) (54)发明名称 异常文件定位方法、 装置、 电子设备及存储 介质 (57)摘要 本公开关于一种异常文件定位方法、 装置、 电子设备及存储介质， 所述方法包括： 在服务器 的计算资源使用率超 过使用率阈值的情况下， 从 数据库中获取所述服务器上当前运行的服务在 预设时间段内的方法栈信息； 根据所述方法栈信 息， 确定多个候选方法及各个候选方法各自对应 的使用线程数目； 所述候选方法表 示各个线程在 所述预设时间段内正在执行的方法， 所述使用线 程数目表示在所述预设时间段内执行任一候选 方法的线程的总数目； 基于所述使用线程数目， 从所述多个候选方法中确定出导致所述计算资 源使用率超 过所述使用率阈值的目标方法， 将所 述目标方法对应的运行文件确定为异常文件。 该 方法可实现对目标方法的定量确定， 提高所确定 的异常文 件的准确性。 权利要求书2页 说明书13页 附图3页 CN 115114029 A 2022.09.27 CN 115114029 A 1.一种异常文件定位方法， 其特 征在于， 包括： 在服务器的计算资源使用率超过使用率阈值的情况下， 从数据库中获取所述服务器上 当前运行的服务在预设时间段内的方法栈信息； 所述方法栈信息中包括用于运行所述服务 的线程和各个线程所调用的方法； 根据所述方法栈信 息， 确定多个候选方法及所述多个候选方法各自对应的使用线程数 目； 所述候选方法表示各个线程在所述预设时间段内正在执行的方法， 所述使用线程数目 表示在所述预设时间段内执 行任一候选方法的线程的总数目； 基于所述使用线程数目， 从所述多个候选方法中确定出导致所述计算资源使用率超过 所述使用率阈值的目标 方法， 将所述目标 方法对应的运行文件确定为异常文件。 2.根据权利要求1所述的方法， 其特征在于， 所述根据所述方法栈信息， 确定多个候选 方法及所述多个候选方法各自对应的使用线程数目， 包括： 根据所述方法栈信息， 确定运行所述服务的各个线程对应的线程栈； 所述线程栈中包 括从运行 所述服务的开始时刻到所述预设时间段的终止时刻内所述线程所调用过的方法； 针对每个线程， 从所述线程对应的线程栈所包括的方法中， 确定出所述线程对应的候 选方法； 分别确定所述预设时间段内执行各个候选方法的线程的总数目， 作为各个候选方法对 应的使用线程数目。 3.根据权利要求2所述的方法， 其特征在于， 所述从所述线程对应的线程栈所包括的方 法中， 确定出 所述线程对应的候选方法， 包括： 获取所述线程栈所包括的方法对应的调用时间； 从所述线程栈所包括的方法中， 确定出调用时间最晚的方法， 作为所述线程对应的候 选方法。 4.根据权利要求1所述的方法， 其特征在于， 所述基于所述使用线程数目， 从所述多个 候选方法中确定出导 致所述计算资源使用率超过 所述使用率阈值的目标 方法， 包括： 将所述多个候选方法按照所述使用线程数目进行排序， 得到候选方法序列； 从所述候选方法序列中确定出目标方法； 所述目标方法对应的使用线程数目大于其他 候选方法对应的使用线程数目， 所述其他候选方法表示所述多个候选方法中除所述目标方 法之外的方法。 5.根据权利要求1所述的方法， 其特征在于， 在从数据库中获取所述服务器上当前运行 的服务在预设时间段内的方法栈信息之前， 还 包括： 按照预设采集频率， 采集所述服务器上当前运行的服务的方法栈信息； 所述采集频率 表示单位时间内采集方法栈信息的次数； 将所述方法栈信息存 储至数据库中。 6.根据权利要求5所述的方法， 其特征在于， 在将所述方法栈信息存储至数据库中之 前， 还包括： 对所述单位 时间内所采集的方法栈信 息中， 同一候选方法对应的使用线程进行数目统 计处理， 得到统计方法栈信息； 所述将所述方法栈信息存 储至数据库中， 包括： 将所述统计方法栈信息存 储至所述数据库中。权　利　要　求　书 1/2 页 2 CN 115114029 A 27.一种异常文件定位装置， 其特 征在于， 包括： 获取单元， 被配置为执行在服务器的计算资源使用率超过使用率阈值的情况下， 从数 据库中获取所述服务器上当前运行的服务在预设时间段内的方法栈信息； 所述方法栈信息 中包括用于运行 所述服务的线程和各个线程所调用的方法； 确定单元， 被配置为执行根据所述方法栈信息， 确定多个候选方法及所述多个候选方 法各自对应的使用线程数目； 所述候选方法表示各个线程在所述预设时间段内正在执行的 方法， 所述使用线程数目表示在所述预设时间段内执 行任一候选方法的线程的总数目； 定位单元， 被配置为执行基于所述使用线程数目， 从所述多个候选方法中确定出导致 所述计算资源使用率超过所述使用率阈值的目标方法， 将所述目标方法对应的运行文件确 定为异常文件。 8.一种电子设备， 其特 征在于， 包括： 处理器； 用于存储所述处 理器可执行指令的存 储器； 其中， 所述处理器被配置为执行所述指令， 以实现如权利要求1至6中任一项所述的异 常文件定位方法。 9.一种计算机可读存储介质， 其特征在于， 当所述计算机可读存储介质中的指令由电 子设备的处理器执行时， 使得所述电子 设备能够执行如权利要求 1至6中任一项 所述的异常 文件定位方法。 10.一种计算机程序产品， 所述计算机程序产品中包括指令， 其特征在于， 所述指令被 电子设备的处理器执行时， 使 得所述电子 设备能够执行如权利要求 1至6中任一项 所述的异 常文件定位方法。权　利　要　求　书 2/2 页 3 CN 115114029 A 3