[关闭]
@dume2007 2022-06-02T17:29:03.000000Z 字数 7494 阅读 557

鑫盾预警规则匹配设计文档

单点

0723更新

  1. 通知的消息内容格式约定：message键值为Map, 包含键名service、unique_id、property. message.property为一个List<PropertyMap>, PropertyMap对象来自于埋点日志的property，多条关联日志的property组成List。
  1. {"timestamp":"2018-07-25T00:26:15.000000+08:00", "event_id":"INC-0021", "message":{"service":"xzc", "unique_id":"G20180502004321", "property":[<PropertyMap>, <PropertyMap>]}}

0720更新

  1. 行为日志timestamp键名去除@关键词，避免语法上的冲突。
  2. 规则配置里的INC-0012、INC-0013、INC-0014的事件时间触发规则仍由业务方进行判断，行为日志里只需记录触发后相应action。如performance_deliver_before_15m, performance_deliver, performance_deliver_after_30m。
  3. 增加通知类行为英文名称约定。

0718更新：

  1. 埋点日志将所有业务参数合并于property键名里；见以下表格说明。
  2. 规则配置里#TODO注释的事件暂时不管。
  3. 规则配置里的INC-0012、INC-0013、INC-0014，相关开始及结束行为的日志记录样式之后请提供下。

1、日志格式约定

键名 键值 必须 说明
timestamp date True ISO8601标准时间格式。 示例：2018-07-25T00:25:26.000000+08:00
channel String True 日志记录类型。埋点固定值:"xhh.point", 用于区分其它业务日志
service String True 业务系统分类。如鑫盾:xd, 鑫资产:xzc, 网贷:yrzif等
unique_id String True 同个行为事件里区分不同项目的唯一标识。如项目编号ID：G20180502004321
action String True 执行的动作。示例：repayment(需提供一系列动作的英文名称表示)
property Map False 额外业务参数。如：extended_times 展期次数, expire_time 到期时间, term_of_use 用款期限, toplimit_of_use 单次展期上限

2、日志记录样例

  1. {"timestamp":"2018-07-25T00:26:15.000000+08:00", "channel":"xhh.point", "service":"xd", "action":"extended", "unique_id":"G20180502004321", "property":{"extended_times":"2", "expire_time":"2018-07-30 00:00:00", "term_of_use":"2018-08-10 18:00:00", "toplimit_of_use":"2018-08-10 00:00:00"}}

3、规则配置YAML

  1. # 预警信息 trigger type : [datetime, action, field]
  2. # TODO 1 二期
  3. INC-0001 :
  4.     title : 在放款前阶段，借款人、保证人、关联企业诉讼有更新
  5.     post_action : loan # 后置行为，匹配到该行为则取消后续行为预警
  6.     action :
  7.         - guarantor_update
  8.         - borrower_update
  9.         - egal_update
  10. INC-0002 :
  11.     title : 风审通过后，15天内未放款
  12.     action :
  13.         - through_risk_trial
  14.     post_action : loan
  15.     trigger :
  16.         -
  17.             type : datetime
  18.             compare : gt # 默认与日志中的@timestamp进行比较
  19.             value : 15
  20.             unit: day
  22. INC-0003 :
  23.     title : 风审通过后，30天内未放款（提醒内容：重新发起审批）
  24.     action :
  25.         - through_risk_trial
  26.     post_action : loan
  27.     trigger :
  28.         -
  29.             type : datetime
  30.             compare : gt
  31.             value : 30
  32.             unit: day
  33. # TODO - 2
  34. INC-0004 :
  35.     title : 风审通过后至放款前，股东工商信息发生变更
  36.     action :
  37.         - through_risk_trial
  38.     post_action : loan
  39.     trigger :
  40.         -
  41.             type : action
  42.             value : partner_update
  43. # TODO - 3
  44. INC-0005 :
  45.     title : 风控审核通过至放款前，上市公司发布公告内容或标题包括：“证监会”、“处罚”、“亏损”、“停牌”等关键负面信息
  46.     action :
  47.         - new_negative_info
  48. INC-0006 :
  49.     title : 客户经理变更费用明细/费率
  50.     action :
  51.         - change_cost
  52.         - change_rate
  53. INC-0007 :
  54.     title : 客户经理变更用款金额
  55.     action :
  56.         - change_money_used
  57. # TODO 二期
  58. INC-0008 :
  59.     title : 客户经理发起的展期信息中的用款期限＞该产品的单次展期上限
  60.     action :
  61.         - extended
  62.     trigger :
  63.         -
  64.             type : datetime
  65.             compare : gt
  66.             from : term_of_use # 用款期限
  67.             target : toplimit_of_use  # 展期上限
  68.             frequency : once # 实时比较无需加入cron监控
  69. INC-0009 :
  70.     title : 客户经理用款结束当天晚24点开始后24小时内没有发起第一次展期
  71.     action :
  72.         - end_use_money
  73.     post_action : extended
  74.     trigger :
  75.         -
  76.             type : datetime
  77.             compare : gt
  78.             value : 24
  79.             unit : hour
  80.             delay : 24 # 需特殊计算，当天24点开始计算
  82. INC-0010 :
  83.     title : 客户经理一展当天晚上18:00没有回款，发起预警
  84.     action :
  85.         - extended
  86.     post_action : repayment
  87.     filter :
  88.         -
  89.             type : field # 埋点日志包含键值信息:{"property":{"extended_times": 1}}
  90.             key : extended_times
  91.             value : 1
  92.     trigger :
  93.         -
  94.             type : datetime
  95.             compare : gt
  96.             value : 18
  97.             unit: clock
  98. INC-0011:
  99.     title : 二展到期当天晚上18:00前没有回款
  100.     action :
  101.         - extended
  102.     post_action : repayment
  103.     filter :
  104.          -
  105.             type : field
  106.             key : extended_times
  107.             value : 2
  108.     trigger :
  109.         -
  110.             type : datetime
  111.             compare : gt
  112.             value : 18
  113.             unit: clock
  114. INC-0012:
  115.     title : 执行岗交付操作项超过规定时间前15分钟
  116.     action :
  117.         - performance_deliver_before_15m
  118. INC-0013 :
  119.     title : 执行岗交付操作项超过规定时间
  120.     action :
  121.         - performance_deliver
  122. INC-0014 :
  123.     title : 执行岗交付操作项超过规定时间30分钟
  124.     action :
  125.         - performance_deliver_after_30m
  126. INC-0015 :
  127.     title : 项目状态调为损失
  128.     action :
  129.         - change_status_to_lose
  130. INC-0016 :
  131.     title : 项目状态调为可疑
  132.     action :
  133.         - change_status_to_suspicious
  134. INC-0017 :
  135.     title : 项目状态调为次级
  136.     action :
  137.         - change_status_to_secondary
  138. # TODO - 4
  139. INC-0018 :
  140.     title : 风控审批完成至放款前阶段，以风控审批设定价格为基线值，每个交易日收盘时股票价格相对基线值下跌超过10%
  141.     action :
  142.         - risk_approval
  143.     post_action : loan
  144.     trigger :
  145.         -
  146.             type : action
  147.             value : stock_fall # 股票下跌记录至预警值记录行为日志
  148. # TODO - 5
  149. INC-0019 :
  150.     title : 放款后阶段，每个交易日收盘时价格相对风控设定基线值下跌超过10%
  151.     action :
  152.         - loan
  153.     trigger :
  154.         -
  155.             type : action
  156.             value : stock_fall # 同上
  157. # TODO - 6
  158. INC-0020 :
  159.     title : 放款后的每个交易日，当日股价较上一个交易日（当日跌幅）下跌超过5%
  160.     action :
  161.         - loan
  162.     trigger :
  163.         -
  164.             type : action
  165.             value : stock_fall_day_before
  166. # TODO - 7
  167. INC-0021 :
  168.     title : 放款后，借款人、保证人、关联企业诉讼有更新
  169.     action :
  170.         - loan
  171.     post_action : repayment # 直到回款
  172.     trigger :
  173.         -
  174.             type : action
  175.             value : guarantor_update,borrower_update,egal_update
  176. # TODO - 8
  177. INC-0022 :
  178.     title : 操作执行岗、资金匹配部选择拦截放款
  179.     action :
  180.         - intercept_loan
  181. # 通知类信息
  182. INC-0023 :
  183.     title : 贷前督导岗领用成功
  184.     action :
  185.         - pre_loan_supervision_success
  186. INC-0024 :
  187.     title : 对价督导岗领用成功
  188.     action :
  189.         - counter_performance_supervision_success
  190. INC-0025 :
  191.     title : 贷后督导岗领用成功
  192.     action :
  193.         - after_loan_supervision_success
  194. INC-0026 :
  195.     title : 有订单进入人工派单环节
  196.     action :
  197.         - order_manual_link
  198. INC-0027 :
  199.     title : 有订单被执行岗抢单成功
  200.     action :
  201.         - order_performance_master_touch
  202. INC-0028 :
  203.     title : 执行岗抢单成功
  204.     action :
  205.         - order_performance_staff_touch
  206. INC-0029 :
  207.     title : 执行岗抢单成功(其它执行岗)
  208.     action :
  209.         - order_performance_other_touch
  210. INC-0030 :
  211.     title : 执行岗上传完所有放款通知书、放款前操作项
  212.     action :
  213.         - performance_pre_loan_deliver_uploaded
  214. INC-0031 :
  215.     title : 执行岗上传完所有对价方案操作项
  216.     action :
  217.         - performance_counter_deliver_uploaded
  218. INC-0032 :
  219.     title : 执行岗上传一条贷后操作项
  220.     action :
  221.         - performance_after_loan_deliver_uploaded
  222. INC-0033 :
  223.     title : 执行岗上传好一条操作项后，在审批前进行贷后操作项的删除或补充添加
  224.     action :
  225.         - performance_after_loan_deliver_updated
  226. INC-0034 :
  227.     title : 执行岗上传好所有的贷前操作项，督导岗补充操作项，执行岗上传补充操作项
  228.     action :
  229.         - supervision_pre_loan_deliver_updated
  230. INC-0035 :
  231.     title : 执行岗上传好所有的对价操作项，督导岗补充操作项，执行岗上传补充操作项
  232.     action :
  233.         - supervision_after_counter_deliver_updated
  234. INC-0036 :
  235.     title : 执行岗上传好所有的贷后操作项，督导岗补充操作项，执行岗上传补充操作项
  236.     action :
  237.         - supervision_after_loan_deliver_updated
  238. INC-0037 :
  239.     title : 督导岗新增了一条新的跟踪记录
  240.     action :
  241.         - supervision_new_trace
  242. INC-0038 :
  243.     title : 回款确认节点通过(执行岗)
  244.     action :
  245.         - performance_confirm_archive_seal
  246. INC-0039 :
  247.     title : 回款确认节点通过(客户经理)
  248.     action :
  249.         - manager_confirm_archive_seal
  250. INC-0040 :
  251.     title : 操作项审批通过/驳回/有条件通过
  252.     action :
  253.         - xzc_performance_examine
  254. INC-0041 :
  255.     title : 鑫资产项目中有节点通过
  256.     action :
  257.         - xzc_project_node_process_approve
  258. INC-0042 :
  259.     title : 鑫资产用款流程中有节点通过
  260.     action :
  261.         - xzc_plan_node_process_approve
  262. INC-0043 :
  263.     title : 有该执行岗可抢的订单
  264.     action :
  265.         - can_rob_orders
  266. INC-0044 :
  267.     title : 执行岗主管删除执行岗
  268.     action :
  269.         - executive_del
  270. INC-0045 :
  271.     title : 放款前还差2项操作项全部上传完成
  272.     action :
  273.         - pre_loan_uploaded_residue_two_finish
  274. INC-0046 :
  275.     title : 对价还差2项操作项全部上传完成
  276.     action :
  277.         - consideration_uploaded_residue_two_finish

涉及到的预警行为动作英文表示

通知类行为名称约定

4、规则匹配通知

  1. {"timestamp":"2018-07-25T00:26:15.000000+08:00", "event_id":"INC-0021", "message":{"service":"xzc", "unique_id":"G20180502004321", "property":[<PropertyMap>, <PropertyMap>]}}
添加新批注
在作者公开此批注前，只有你和作者可见。
回复批注