[发明专利]一种故障根因分析方法和分析设备

权利要求书

1.一种故障根因分析方法，其特征在于，包括：

分析设备确定网络设备的故障时间点；

所述分析设备获取所述网络设备在第一时间段内产生的第一日志信息集；所述第一日志信息集包含M类日志信息，所述M为大于或等于1的整数，所述第一时间段为：从所述故障时间点之前的第一时刻到所述故障时间点之后的第二时刻之间的时间段；

所述分析设备根据预设分析策略对所述M类日志信息中每类日志信息进行分析，获取所述M类日志信息中的N类根因日志；所述N类根因日志为：所述网络设备发生故障时产生的日志信息，其中，M≥N≥1，所述预设分析策略为：预先确定的所述网络设备故障发生时日志发生的规律；

根据所述N类根因日志确定所述网络设备发生故障的原因。

2.根据权利要求1所述的方法，其特征在于，所述根据预设分析策略对所述M类日志信息中每类日志信息进行分析，获取所述M类日志信息中的N类根因日志包括：

将所述M类日志信息对应的M个日志类型分为i个不同的日志组合；每个日志组合包含所述M个日志类型中的至少一个日志类型，且所述每个日志组合包含的日志类型各不相同，所述i为大于或等于1的整数；

遍历所述i个日志组合，确定所述i个日志组合中的至少一个根因日志组合；所述根因日志组合为：在所述第一时间段内频繁且持续出现的日志组合；

对所述至少一个根因日志组合进行处理；

将处理后的至少一个根因日志组合对应的至少一类日志信息确定为所述N类根因日志。

3.根据权利要求2所述的方法，其特征在于，对于任一日志组合，确定所述日志组合为根因日志组合包括：

将所述第一时间段划分为至少一个时间窗，将所述至少一个时间窗中的每个时间窗划分为至少一个小时间窗；

计算所述日志组合在任一时间窗内出现的第一频率；所述第一频率为：所述时间窗内出现所述日志组合的小时间窗的个数与所述时间窗包含的小时间窗的个数的比值；

若所述第一频率大于第一预设阈值，则确定所述日志组合为所述时间窗内的频繁日志组合；

计算所述频繁日志组合在所述第一时间段内出现的第二频率；所述第二频率为：所述第一时间段内出现所述频繁日志组合的时间窗的个数与所述第一时间段包含的时间窗的个数的比值；

若所述第二频率大于第二预设阈值，则确定所述频繁日志组合为根因日志组合。

4.根据权利要求2或3所述的方法，其特征在于，若遍历所述i个日志组合确定出的至少一个根因日志组合中存在第一根因日志组合和第二根因日志组合，且所述第一根因日志组合包含在所述第二根因日志组合中；则所述对所述至少一个根因日志组合进行处理包括：

当所述第一根因日志组合对应的第二频率大于所述第二根因日志组合对应的第二频率时，不剔除所述第一根因日志组合；

当所述第一根因日志组合对应的第二频率小于所述第二根因日志组合对应的第二频率时，剔除所述第一根因日志组合。

5.根据权利要求2或3所述的方法，其特征在于，若遍历所述i个日志组合确定出的至少一个根因日志组合中存在第三根因日志组合，且所述第三根因日志组合为所述故障时间点之前的根因日志组合，则所述对遍历所述i个日志组合确定出的至少一个根因日志组合进行处理包括：

剔除所述第三根因日志组合。

6.根据权利要求1所述的方法，其特征在于，所述根据预设分析策略对所述M类日志信息中每类日志信息进行分析，获取所述M类日志信息中的N类根因日志包括：

确定与所述M类日志信息一一对应的M个异常值；所述异常值用于表示：一类日志信息在第二时间段内发生的频繁程度和突变程度，所述第二时间段包含所述第一时间段；

从所述M个异常值中获取前N个最大异常值，将所述第一日志信息集中与所述前N个最大异常值对应的N类日志信息确定为所述N类根因日志。