时钟偏差的调整方法、装置、电子设备及存储介质与流程

1.本发明涉及互联网技术领域，特别是涉及一种时钟偏差的调整方法、一种时钟偏差的调整装置、一种电子设备以及一种计算机可读存储介质。


背景技术：

2.近年来，随着大数据的兴起，消费者行为分析的研究方兴未艾，数据库与数据挖掘、信息系统与信息管理、图像处理与计算机视觉、社会网络分析、电子商务等很多领域的学者加入消费者行为研究的队伍。同时，这一研究领域也受到了电子商务、社交网络等数字经济形态下的企业的高度关注，消费者行为分析被视为数字经济形态下企业了解其消费者并开展营销活动的有效手段之一。其中，在对用户行为或事件进行跟踪的过程中，用户行为或事件所对应的时间戳往往会发生偏移，减低了数据的准确性，导致在后续进行数据分析过程中，无法有效地对用户行为或事件进行分析。


技术实现要素：

3.本发明实施例是提供一种时钟偏差的调整方法、装置、电子设备以及计算机可读存储介质，以解决或部分解决时钟偏差导致数据分析的准确性低的问题。
4.本发明实施例公开了一种时钟偏差的调整方法，包括：
5.获取用户行为事件对应的跟踪链路，所述跟踪链路对应一跟踪标识，所述跟踪链路由若干个span节点组成，每一所述span节点对应一跨度标识，所述span节点包括位于客户端的第一span节点以及位于服务端的第二span节点，所述第一span节点与所述第二span节点之间构成数据处理事件；
6.若检测到所述数据处理事件中存在异常事件，则获取与所述异常事件对应的事件特征值、所述数据处理事件中所述异常事件存在事件特征值的第一概率值以及所述数据处理事件中正常事件存在所述事件特征值的第二概率值；
7.根据所述事件特征值、所述第一概率值以及所述第二概率值判断所述数据处理事件是否出现span指标异常，若判断结果为所述数据处理事件出现span指标异常，则获取所述数据处理事件对应的请求时长与响应时长，所述请求时长为所述第一span节点向所述第二span节点发起请求的时间，所述响应时长为所述第二span节点响应所述第一span节点所发起请求的时间；
8.根据所述请求时长与所述响应时长将所述响应时长调节至位于所述请求时长所对应的时间段内以完成对所述数据处理事件的时间戳的调整。
9.可选地，所述根据所述事件特征值、所述第一概率值以及所述第二概率值判断所述数据处理事件是否出现span指标异常，若判断结果为所述数据处理事件出现span指标异常，则获取所述数据处理事件对应的请求时长与响应时长，包括：
10.获取所述异常事件在所述跟踪链路中所占的第一比重以及所述正常事件在所述跟踪链路中所占的第二比重；
11.采用所述事件特征值、所述第一比重以及所述第一概率值，计算所述数据处理事件发生异常的异常概率；
12.采用所述事件特征值、所述第二比重以及所述第二概率值，计算所述数据处理事件未发生异常的正常概率；
13.若所述异常概率大于所述正常概率，则判定所述数据处理事件出现span指标异常，获取所述数据处理事件对应的请求时长与响应时长。
14.可选地，还包括：
15.若所述异常概率小于所述正常概率，则判定所述数据处理事件未出现span指标异常，结束处理流程。
16.可选地，所述根据所述请求时长与所述响应时长将所述响应时长调节至位于所述请求时长所对应的时间段内以完成对所述数据处理事件的时间戳的调整，包括：
17.采用所述请求时长减去所述响应时长，获得对应的差值，并对所述差值取平均，获得针对所述响应时长的偏移值；
18.采用所述偏移值将所述响应时长调节至所述请求时长所对应的时间段内以完成对所述数据处理事件的时间戳的调整。
19.本发明实施例还公开了一种时钟偏差的调整装置，包括：
20.跟踪链路获取模块，用于获取用户行为事件对应的跟踪链路，所述跟踪链路对应一跟踪标识，所述跟踪链路由若干个span节点组成，每一所述span节点对应一跨度标识，所述span节点包括位于客户端的第一span节点以及位于服务端的第二span节点，所述第一span节点与所述第二span节点之间构成数据处理事件；
21.数据获取模块，用于若检测到所述数据处理事件中存在异常事件，则获取与所述异常事件对应的事件特征值、所述数据处理事件中所述异常事件存在事件特征值的第一概率值以及所述数据处理事件中正常事件存在所述事件特征值的第二概率值；
22.检测模块，用于根据所述事件特征值、所述第一概率值以及所述第二概率值判断所述数据处理事件是否出现span指标异常，若判断结果为所述数据处理事件出现span指标异常，则获取所述数据处理事件对应的请求时长与响应时长，所述请求时长为所述第一span节点向所述第二span节点发起请求的时间，所述响应时长为所述第二span节点响应所述第一span节点所发起请求的时间；
23.调整模块，用于根据所述请求时长与所述响应时长将所述响应时长调节至位于所述请求时长所对应的时间段内以完成对所述数据处理事件的时间戳的调整。
24.可选地，所述检测模块具体用于：
25.获取所述异常事件在所述跟踪链路中所占的第一比重以及所述正常事件在所述跟踪链路中所占的第二比重；
26.采用所述事件特征值、所述第一比重以及所述第一概率值，计算所述数据处理事件发生异常的异常概率；
27.采用所述事件特征值、所述第二比重以及所述第二概率值，计算所述数据处理事件未发生异常的正常概率；
28.若所述异常概率大于所述正常概率，则判定所述数据处理事件出现span指标异常，获取所述数据处理事件对应的请求时长与响应时长。
29.可选地，还包括：
30.判断模块，用于若所述异常概率小于所述正常概率，则判定所述数据处理事件未出现span指标异常，结束处理流程。
31.可选地，所述调整模块具体用于：
32.采用所述请求时长减去所述响应时长，获得对应的差值，并对所述差值取平均，获得针对所述响应时长的偏移值；
33.采用所述偏移值将所述响应时长调节至所述请求时长所对应的时间段内以完成对所述数据处理事件的时间戳的调整。
34.本发明实施例还公开了一种电子设备，包括处理器、通信接口、存储器和通信总线，其中，所述处理器、所述通信接口以及所述存储器通过所述通信总线完成相互间的通信；
35.所述存储器，用于存放计算机程序；
36.所述处理器，用于执行存储器上所存放的程序时，实现如本发明实施例所述的方法。
37.本发明实施例还公开了一种计算机可读存储介质，其上存储有指令，当由一个或多个处理器执行时，使得所述处理器执行如本发明实施例所述的方法。
38.本发明实施例包括以下优点：
39.在本发明实施例中，通过获取用户行为事件对应的跟踪链路，跟踪链路对应一跟踪标识，跟踪链路由若干个span节点组成，每一span节点对应一跨度标识，span节点包括位于客户端的第一span节点以及位于服务端的第二span节点，第一span节点与第二span节点之间构成数据处理事件，若检测到数据处理事件中存在异常事件，则获取与异常事件对应的事件特征值、异常事件存在事件特征值的第一概率值以及正常事件存在事件特征值的第二概率值，接着可以根据事件特征值、第一概率值以及第二概率值判断数据处理事件是否出现span指标异常，若判断结果为数据处理事件出现span指标异常，则获取数据处理事件对应的请求时长与响应时长，请求时长为客户端向服务端发起请求的时间，响应时长为服务端响应客户端所发起请求的时间，然后根据请求时长与响应时长将响应时长调节至位于请求时长所对应的时间段内以完成对数据处理事件的时间戳的调整，从而在对用户行为事件进行分析的过程中，通过构建对应的分布式跟踪链路，并对跟踪链路的状态进行检测，保障分布式跟踪链路能够正常运行，同时通过对服务端与客户端之间的发生异常事件所对应的时间进行调整，使得服务端与客户端之间能够保持相对同步的时间，保证时钟的同步性，以保证后续进行数据分析时，数据的准确性。
附图说明
40.图1是本发明实施例中提供的一种时钟偏差的调整方法的步骤流程图；
41.图2是本发明实施例中提供的跟踪链路的示意图；
42.图3是本发明实施例中提供的时钟调节的示意图；
43.图4是本发明实施例中提供的一种时钟偏差的调整装置的结构框图；
44.图5是本发明实施例中提供的一种电子设备的框图。
具体实施方式
45.为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。
46.作为一种示例，近年来，随着大数据的兴起，消费者行为分析的研究方兴未艾，数据库与数据挖掘、信息系统与信息管理、图像处理与计算机视觉、社会网络分析、电子商务等很多领域的学者加入消费者行为研究的队伍。同时，这一研究领域也受到了电子商务、社交网络等数字经济形态下的企业的高度关注，消费者行为分析被视为数字经济形态下企业了解其消费者并开展营销活动的有效手段之一。其中，在对用户行为或事件进行跟踪的过程中，用户行为或事件所对应的时间戳往往会发生偏移，减低了数据的准确性，导致在后续进行数据分析过程中，无法有效地对用户行为或事件进行分析。
47.对此，本发明的核心发明点之一在于通过获取用户行为事件对应的跟踪链路，跟踪链路对应一跟踪标识，跟踪链路由若干个span节点组成，每一span节点对应一跨度标识，span节点包括位于客户端的第一span节点以及位于服务端的第二span节点，第一span节点与第二span节点之间构成数据处理事件，若检测到数据处理事件中存在异常事件，则获取与异常事件对应的事件特征值、异常事件存在事件特征值的第一概率值以及正常事件存在事件特征值的第二概率值，接着可以根据事件特征值、第一概率值以及第二概率值判断数据处理事件是否出现span指标异常，若判断结果为数据处理事件出现span指标异常，则获取数据处理事件对应的请求时长与响应时长，请求时长为客户端向服务端发起请求的时间，响应时长为服务端响应客户端所发起请求的时间，然后根据请求时长与响应时长将响应时长调节至位于请求时长所对应的时间段内以完成对数据处理事件的时间戳的调整，从而在对用户行为事件进行分析的过程中，通过构建对应的分布式跟踪链路，并对跟踪链路的状态进行检测，保障分布式跟踪链路能够正常运行，同时通过对服务端与客户端之间的发生异常事件所对应的时间进行调整，使得服务端与客户端之间能够保持相对同步的时间，保证时钟的同步性，以保证后续进行数据分析时，数据的准确性。
48.参照图1，示出了本发明实施例中提供的一种时钟偏差的调整方法的步骤流程图，具体可以包括如下步骤：
49.步骤101，获取用户行为事件对应的跟踪链路，所述跟踪链路对应一跟踪标识，所述跟踪链路由若干个span节点组成，每一所述span节点对应一跨度标识，所述span节点包括位于客户端的第一span节点以及位于服务端的第二span节点，所述第一span节点与所述第二span节点之间构成数据处理事件；
50.在本发明实施例中，用户行为事件可以为与用户行为对应的事件，如用户在使用终端、使用应用程序等产生的事件，通过对这类事件进行分析，可以得到用户的喜好，以便为用户提供更具针对性、更个性化的服务。
51.需要说明的是，对用户数据的收集，其可以为在满足相应法律且明确提示用户以及获得用户授权的情况下进行收集，以便保证用户数据的安全性。
52.在具体实现中，对于一个用户行为事件，其可以包括请求、响应等，其中，“请求”可以为用户在客户端上进行相应的操作，接着客户端根据用户的操作生成对应的请求信息，并将请求信息发送至服务端以获取对应的服务，服务端可以对请求信息进行响应，并返回对应的响应信息或资源等，则通过对用户行为事件所对应的请求过程与响应过程进行处
理，可以得到对应的分布式跟踪链路，然后对分布式跟踪链路进行分析，以确保分布式跟踪链路的稳定性。
53.具体的，在分布式链路跟踪中有两个重要的概念：跟踪(trace)和时钟偏差的调整跨度(span)。trace时钟偏差的调整是请求在分布式系统中的整个链路视图，span时钟偏差的调整则代表整个链路中不同服务内部的视图，span时钟偏差的调整组合在一起就是整个时钟偏差的调整trace时钟偏差的调整的视图。其次，在整个请求的调用链中，请求会一直携带时钟偏差的调整traceid时钟偏差的调整往下游服务传递，每个服务内部也会生成自己的时钟偏差的调整spanid时钟偏差的调整用于生成自己的内部调用视图，并和traceid一起传递给下游服务。traceid时钟偏差的调整在请求的整个调用链中始终保持不变，所以在日志中可以通过时钟偏差的调整traceid时钟偏差的调整查询到整个请求期间系统记录下来的所有日志。
54.请求到达每个服务后，服务都会为请求生成spanid，而随请求一起从上游传过来的上游服务的时钟偏差的调整spanid时钟偏差的调整会被记录成parent-spanid或者叫时钟偏差的调整pspanid。当前服务生成的时钟偏差的调整spanid时钟偏差的调整随着请求一起再传到下游服务时，这个spanid时钟偏差的调整又会被下游服务当做时钟偏差的调整pspanid时钟偏差的调整记录。可选地，通过在访问日志和业务日志里记录的traceid、spanid时钟偏差的调整和时钟偏差的调整pspanid时钟偏差的调整能完整的还原出整个请求的调用链路视图，对错误排查能起到很大的帮助。
55.在一种示例中，参照图2，示出了本发明实施例中提供的跟踪链路的示意图，客户端client可以通过微服务网关gataway向服务端发送对应的请求信息，在微服务网关gataway中可以包括restflu api(representational state transfer，业务接口)以及rpc(remote procedure call，远程过程调用)，前者可以用于向服务端发起对应的业务请求，后者可以用于进行身份认证。具体的，在服务端中可以包括resource以及auth service(身份认证)，前者可以根据restflu api发送的请求返回对应的资源或数据，后者可以对客户端的身份进行验证，以便保证数据传输的安全性。在上述过程中，整个事件对应的请求trace所对应的traceid可以为a，则相对于客户端而言，其所对应的span节点(即client与gataway组成的节点)对应的pspanid可以为0、span可以为1、traceid可以为a，而对于服务端的两个节点resource以及auth service，resource所对应的pspanid可以为1、span可以为2、traceid可以为a，auth service所对应的pspanid可以为1、span可以为3、traceid可以为a，从而通过上述过程可以构建对应的分布式跟踪链路，以便通过对分布式跟踪链路进行分析，实现对用户行为事件过程中所涉及的错误的排查。
56.需要说明的是，如图2所示，client与gataway可以组成的第一span节点，resource与auth service可以为与服务端对应的第二span节点，其中，第一span节点与resource节点之间可以构成业务请求事件，第一span节点与auth service节点之间可以构成身份验证事件，两者可以构成对应的用户行为事件，即用户在客户端上进行相应的操作，根据用户操作进行身份认证后，服务端可以返回对应的资源或数据，本发明对此不作限制。
57.步骤102，若检测到所述数据处理事件中存在异常事件，则获取与所述异常事件对应的事件特征值、所述数据处理事件中所述异常事件存在事件特征值的第一概率值以及所述数据处理事件中正常事件存在所述事件特征值的第二概率值；
58.在具体实现中，可以对用户行为事件所涉及的数据处理事件进行检测，判断是否存在异常事件，例如数据请求过程中是否存在span中断、请求延迟、响应延迟等，若检测到数据处理事件中存在对应的异常事件，则可以获取与异常事件对应的事件特征值，其中，不同的异常事件可以对应不同的事件特征值，例如，span中断可以对应事件特征值
①
，请求延迟可以对应事件特征值
②
，响应延迟可以对应事件特征值
③
等，通过事件特征值可以对不同的异常事件进行标识，同时通过事件特征值可以方便后续对跟踪链路进行错误分析等。
59.具体的，在检测到数据处理事件存在对应的异常事件之后，一方面可以获取对应的事件特征值，另一方面可以获取在数据处理事件中异常事件存在事件特征值的第一概率值以及在数据处理事件中正常事件存在事件特征值的第二概率值。其中，对于异常事件，其并不一定存在相应的事件特征值，即有些异常不会影响跟踪链路，相应的，正常事件可以为未发生异常的事件。
60.步骤103，根据所述事件特征值、所述第一概率值以及所述第二概率值判断所述数据处理事件是否出现span指标异常，若判断结果为所述数据处理事件出现span指标异常，则获取所述数据处理事件对应的请求时长与响应时长，所述请求时长为所述第一span节点向所述第二span节点发起请求的时间，所述响应时长为所述第二span节点响应所述第一span节点所发起请求的时间；
61.在本发明实施例中，在得到对应事件特征值、第一概率值以及第二概率值后，可以基于这些数据判断数据处理事件是否出现span指标异常，如是否出现时钟不同步等，若判断结果为数据处理事件出现span指标异常，则可以通过获取数据处理事件对应的请求时长与响应时长，以便基于两者进行时钟调整。其中，请求时长为第一span节点向第二span节点发起请求的时间，响应时长为第二span节点响应第一span节点所发起请求的时间。
62.在具体实现中，可以通过获取异常事件在跟踪链路中所占的第一比重以及正常事件在跟踪链路中所占的第二比重，接着采用事件特征值、第一比重以及第一概率值，计算数据处理事件发生异常的异常概率，以及采用事件特征值、第二比重以及第二概率值，计算数据处理事件未发生异常的正常概率，若异常概率大于正常概率，则判定数据处理事件出现span指标异常，获取数据处理事件对应的请求时长与响应时长；若异常概率小于正常概率，则判定数据处理事件未出现span指标异常，结束处理流程。
63.在一种示例中，对于数据处理事件，其所对应的状态只有2个，一个是异常r1，另一个是正常r2，提取出的监测指标特征值表示为t＝{t1,t2,
…
,ti}，则根据条件概率公式，在满足特征值t的条件下，疑似异常被判为r1的概率为：
[0064][0065]
其中，p(t|r1)表示在样本集中的异常子集中出现特征值t的概率，p(r1)表示整个样本集中异常子集所占的比重，p(t)可以为事件特征值。
[0066]
同理，在出现特征值t的条件下疑似异常被判为r2的概率表示为：
[0067][0068]
其中，p(t|r2)表示在样本集中的正常子集中出现特征值t的概率，p(r2)表示整个
样本集中正常子集所占的比重，p(t)可以为事件特征值。
[0069]
在上述过程中，每一个特征值ti之间是相互独立的，则根据相对独立事件概率的计算出疑似异常被判为r1与r2的概率后，比较两个概率的大小，如果p(r1|t)》p(r2|t)，则认为所监测数据处理事件的span指标异常，可以获取对应的请求时长与响应时长，以便根据请求时长和响应时长进行时钟调整；反之，则数据处理事件的span指标正常，无需进行后续的处理。
[0070]
需要说明的是，在上述示例中，样本集可以为用户行为事件中所涉及的所有数据处理事件，异常子集可以为数据处理事件中的异常事件，正常子集可以为数据处理事件中的正常事件，本发明对此不作限制。
[0071]
步骤104，根据所述请求时长与所述响应时长将所述响应时长调节至位于所述请求时长所对应的时间段内以完成对所述数据处理事件的时间戳的调整。
[0072]
在本发明实施例中，通过上述过程得到对应的请求时长与响应时长之后，可以根据两者对响应时长进行调整，通过将响应时长调节至请求时长所对应的时间段内以完成对数据处理事件的时间戳的调整，从而在对用户行为事件进行分析的过程中，通过构建对应的分布式跟踪链路，并对跟踪链路的状态进行检测，保障分布式跟踪链路能够正常运行，同时通过对服务端与客户端之间的发生异常事件所对应的时间进行调整，使得服务端与客户端之间能够保持相对同步的时间，保证时钟的同步性，以保证后续进行数据分析时，数据的准确性。
[0073]
在具体实现中，可以通过采用请求时长减去响应时长，获得对应的差值，并对差值取平均，获得针对响应时长的偏移值，接着采用偏移值将响应时长调节至请求时长所对应的时间段内以完成对数据处理事件的时间戳的调整。
[0074]
在一种示例中，可以通过向左移动时间戳来调整来自server进程的所有事件的时间戳，直到其开始和结束事件落在较大时间范围的client span内。经过这个调整，我们得到了两个变量，即和δ1和δ2，其对我们来说仍然是未知的。如果在给定的跟踪中不再发生客户端和服务器的交互，并且没有其他因果关系信息，我们就可以做任意决定来设置变量，例如，通过将serverspan帮确地定位在client span的中间
[0075][0076]
这里的δ1和δ2为我们提供rpc在网络通信中所花费的时间估计(假设请求和响应在网络上传输所用的时间大致相同)。
[0077]
在其他情况下，我们可能有来自跟踪的额外因果关信息，例如，服务器可能调用了数据库，然后跟踪链路中的另二个节点调用了相同的数据库服务器。这给了我们两组关于数据库span可能的时钟偏差调整的约束。
[0078]
例如，我们希望将第一个父级的数据库span调整为﹣2.5ms，将第二个父级的数据库span调整为﹣5.5ms。由于是同一台数据库服务器，因此只需要对其时钟偏差进行一次调整即可。我们可以尝试找到对两个调用节点都有效的调整(可能是﹣3.5ms)，即使子span可能不完全位于父span的中间，正如我们在前面的公式中所做的那样。
[0079]
参照图3，示出了本发明实施例中提供的时钟调节的示意图，通过上述对跟踪链路
进行检测判断出客户端与服务端之间的时钟不同步时，可以通过该获取对应的请求时长与响应时长，接着基于上述公式计算得到对应的调节值，然后将响应时长调节至位于请求时长所对应的时间段内，以完成对时钟的调整，保证客户端与服务端之间时钟的同步性，，以保证后续进行数据分析时，数据的准确性。
[0080]
在本发明实施例中，通过获取用户行为事件对应的跟踪链路，跟踪链路对应一跟踪标识，跟踪链路由若干个span节点组成，每一span节点对应一跨度标识，span节点包括位于客户端的第一span节点以及位于服务端的第二span节点，第一span节点与第二span节点之间构成数据处理事件，若检测到数据处理事件中存在异常事件，则获取与异常事件对应的事件特征值、异常事件存在事件特征值的第一概率值以及正常事件存在事件特征值的第二概率值，接着可以根据事件特征值、第一概率值以及第二概率值判断数据处理事件是否出现span指标异常，若判断结果为数据处理事件出现span指标异常，则获取数据处理事件对应的请求时长与响应时长，请求时长为客户端向服务端发起请求的时间，响应时长为服务端响应客户端所发起请求的时间，然后根据请求时长与响应时长将响应时长调节至位于请求时长所对应的时间段内以完成对数据处理事件的时间戳的调整，从而在对用户行为事件进行分析的过程中，通过构建对应的分布式跟踪链路，并对跟踪链路的状态进行检测，保障分布式跟踪链路能够正常运行，同时通过对服务端与客户端之间的发生异常事件所对应的时间进行调整，使得服务端与客户端之间能够保持相对同步的时间，保证时钟的同步性，以保证后续进行数据分析时，数据的准确性。
[0081]
需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明实施例并不受所描述的动作顺序的限制，因为依据本发明实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明实施例所必须的。
[0082]
参照图4，示出了本发明实施例中提供的一种时钟偏差的调整装置的结构框图，具体可以包括如下模块：
[0083]
跟踪链路获取模块401，用于获取用户行为事件对应的跟踪链路，所述跟踪链路对应一跟踪标识，所述跟踪链路由若干个span节点组成，每一所述span节点对应一跨度标识，所述span节点包括位于客户端的第一span节点以及位于服务端的第二span节点，所述第一span节点与所述第二span节点之间构成数据处理事件；
[0084]
数据获取模块402，用于若检测到所述数据处理事件中存在异常事件，则获取与所述异常事件对应的事件特征值、所述数据处理事件中所述异常事件存在事件特征值的第一概率值以及所述数据处理事件中正常事件存在所述事件特征值的第二概率值；
[0085]
检测模块403，用于根据所述事件特征值、所述第一概率值以及所述第二概率值判断所述数据处理事件是否出现span指标异常，若判断结果为所述数据处理事件出现span指标异常，则获取所述数据处理事件对应的请求时长与响应时长，所述请求时长为所述第一span节点向所述第二span节点发起请求的时间，所述响应时长为所述第二span节点响应所述第一span节点所发起请求的时间；
[0086]
调整模块404，用于根据所述请求时长与所述响应时长将所述响应时长调节至位于所述请求时长所对应的时间段内以完成对所述数据处理事件的时间戳的调整。
[0087]
在一种可选实施例中，所述检测模块403具体用于：
[0088]
获取所述异常事件在所述跟踪链路中所占的第一比重以及所述正常事件在所述跟踪链路中所占的第二比重；
[0089]
采用所述事件特征值、所述第一比重以及所述第一概率值，计算所述数据处理事件发生异常的异常概率；
[0090]
采用所述事件特征值、所述第二比重以及所述第二概率值，计算所述数据处理事件未发生异常的正常概率；
[0091]
若所述异常概率大于所述正常概率，则判定所述数据处理事件出现span指标异常，获取所述数据处理事件对应的请求时长与响应时长。
[0092]
在一种可选实施例中，还包括：
[0093]
判断模块，用于若所述异常概率小于所述正常概率，则判定所述数据处理事件未出现span指标异常，结束处理流程。
[0094]
在一种可选实施例中，所述调整模块404具体用于：
[0095]
采用所述请求时长减去所述响应时长，获得对应的差值，并对所述差值取平均，获得针对所述响应时长的偏移值；
[0096]
采用所述偏移值将所述响应时长调节至所述请求时长所对应的时间段内以完成对所述数据处理事件的时间戳的调整。
[0097]
对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
[0098]
另外，本发明实施例还提供了一种电子设备，包括：处理器，存储器，存储在存储器上并可在处理器上运行的计算机程序，该计算机程序被处理器执行时实现上述时钟偏差的调整方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。
[0099]
本发明实施例还提供了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时实现上述时钟偏差的调整方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(read-only memory，简称rom)、随机存取存储器(random access memory，简称ram)、磁碟或者光盘等。
[0100]
图5为实现本发明各个实施例的一种电子设备的硬件结构示意图。
[0101]
该电子设备500包括但不限于：射频单元501、网络模块502、音频输出单元503、输入单元504、传感器505、显示单元506、用户输入单元507、接口单元508、存储器509、处理器510、以及电源511等部件。本领域技术人员可以理解，本发明实施例中所涉及的电子设备结构并不构成对电子设备的限定，电子设备可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。在本发明实施例中，电子设备包括但不限于手机、平板电脑、笔记本电脑、掌上电脑、车载终端、可穿戴设备、以及计步器等。
[0102]
应理解的是，本发明实施例中，射频单元501可用于收发信息或通话过程中，信号的接收和发送，具体的，将来自基站的下行数据接收后，给处理器510处理；另外，将上行的数据发送给基站。通常，射频单元501包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元501还可以通过无线通信系统与网络和其他设备通信。
[0103]
电子设备通过网络模块502为用户提供了无线的宽带互联网访问，如帮助用户收发电子邮件、浏览网页和访问流式媒体等。
[0104]
音频输出单元503可以将射频单元501或网络模块502接收的或者在存储器509中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元503还可以提供与电子设备500执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元503包括扬声器、蜂鸣器以及受话器等。
[0105]
输入单元504用于接收音频或视频信号。输入单元504可以包括图形处理器(graphics processing unit，gpu)5041和麦克风5042，图形处理器5041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元506上。经图形处理器5041处理后的图像帧可以存储在存储器509(或其它存储介质)中或者经由射频单元501或网络模块502进行发送。麦克风5042可以接收声音，并且能够将这样的声音处理为音频数据。处理后的音频数据可以在电话通话模式的情况下转换为可经由射频单元501发送到移动通信基站的格式输出。
[0106]
电子设备500还包括至少一种传感器505，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板5061的亮度，接近传感器可在电子设备500移动到耳边时，关闭显示面板5061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别电子设备姿态(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；传感器505还可以包括指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等，在此不再赘述。
[0107]
显示单元506用于显示由用户输入的信息或提供给用户的信息。显示单元506可包括显示面板5061，可以采用液晶显示器(liquid crystal display，lcd)、有机发光二极管(organic light-emitting diode,oled)等形式来配置显示面板5061。
[0108]
用户输入单元507可用于接收输入的数字或字符信息，以及产生与电子设备的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元507包括触控面板5071以及其他输入设备5072。触控面板5071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板5071上或在触控面板5071附近的操作)。触控面板5071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器510，接收处理器510发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板5071。除了触控面板5071，用户输入单元507还可以包括其他输入设备5072。具体地，其他输入设备5072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。
[0109]
进一步的，触控面板5071可覆盖在显示面板5061上，当触控面板5071检测到在其上或附近的触摸操作后，传送给处理器510以确定触摸事件的类型，随后处理器510根据触摸事件的类型在显示面板5061上提供相应的视觉输出。可以理解的是，在一种实施例中，触控面板5071与显示面板5061是作为两个独立的部件来实现电子设备的输入和输出功能，但
是在某些实施例中，可以将触控面板5071与显示面板5061集成而实现电子设备的输入和输出功能，具体此处不做限定。
[0110]
接口单元508为外部装置与电子设备500连接的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(i/o)端口、视频i/o端口、耳机端口等等。接口单元508可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到电子设备500内的一个或多个元件或者可以用于在电子设备500和外部装置之间传输数据。
[0111]
存储器509可用于存储软件程序以及各种数据。存储器509可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器509可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。
[0112]
处理器510是电子设备的控制中心，利用各种接口和线路连接整个电子设备的各个部分，通过运行或执行存储在存储器509内的软件程序和/或模块，以及调用存储在存储器509内的数据，执行电子设备的各种功能和处理数据，从而对电子设备进行整体监控。处理器510可包括一个或多个处理单元；优选的，处理器510可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器510中。
[0113]
电子设备500还可以包括给各个部件供电的电源511(比如电池)，优选的，电源511可以通过电源管理系统与处理器510逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。
[0114]
另外，电子设备500包括一些未示出的功能模块，在此不再赘述。
[0115]
需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个
……”
限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。
[0116]
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如rom/ram、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。
[0117]
上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本发明的保护之内。
[0118]
本领域普通技术人员可以意识到，结合本发明实施例中所公开的实施例描述的各
示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。
[0119]
所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
[0120]
在本技术所提供的实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
[0121]
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
[0122]
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。
[0123]
所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、rom、ram、磁碟或者光盘等各种可以存储程序代码的介质。
[0124]
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。