[发明专利]一种网络设备的异常识别方法、装置、设备及存储介质

权利要求书

1.一种网络设备的异常识别方法，其特征在于，所述方法包括：

获取网络设备的至少一个数据类型的网络通信数据；

当所述至少一个数据类型的网络通信数据中存在异常数据时，将所述异常数据转换成标准格式数据；

基于异常事件模板库中异常事件模板对应的第一正则表达式对所述标准格式数据进行异常事件模板的匹配，所述第一正则表达式定义匹配异常事件模板的字符串，所述异常事件模板库包括采用下述方式得到：创建多个与异常事件对应的初始事件设置模板；在每一初始事件设置模板中设置异常模板参数，所述异常模板参数包括第一正则表达式、第二正则表达式、异常事件的标准表征数据的形式和异常事件的基础数据；基于每一设置好异常模板参数的初始事件设置模板生成每一异常事件的异常事件模板；基于所述每一异常事件的异常事件模板构建所述异常事件模板库；

利用匹配到的异常事件模板对应的第二正则表达式提取所述标准格式数据中的关键字段，所述第二正则表达式定义匹配异常事件的关键字符串；

基于所述关键字段生成所述网络设备的异常事件的标准表征数据。

2.根据权利要求1所述的方法，其特征在于，所述网络通信数据至少包括下述一种类型的数据：

网络设备的日志数据、网络设备的执行命令数据、网络设备的网络诊断数据、网络设备的网络管理数据。

3.根据权利要求1所述的方法，其特征在于，所述将所述异常数据转换成标准格式数据包括：

确定所述异常数据的数据类型；

获取所述数据类型对应的标准格式模板，所述标准格式模板包括表征异常事件的关键字段对象；

基于所述标准格式模板将所述异常数据转换成所述标准格式数据。

4.根据权利要求1所述的方法，其特征在于，所述基于异常事件模板库中异常事件模板对应的第一正则表达式对所述标准格式数据进行异常事件模板的匹配包括：

确定异常事件模板库中异常事件模板对应的第一正则表达式；

判断所述标准格式数据中是否包括异常事件模板对应的第一正则表达式所定义的字符串；

当所述标准格式数据中包括异常事件模板对应的第一正则表达式所定义的字符串时，将所述标准格式数据中包括的第一正则表达式所定义的字符串对应的异常事件模板作为所述匹配的异常事件模板。

5.根据权利要求1所述的方法，其特征在于，所述利用匹配到的异常事件模板对应的第二正则表达式提取所述标准格式数据中的关键字段包括：

确定匹配到的异常事件模板对应的第二正则表达式；

基于所述第二正则表达式所定义的关键字符串提取所述标准格式数据中的关键字段。

6.根据权利要求1所述的方法，其特征在于，在获取网络设备的至少一个数据类型的网络通信数据之后，所述方法还包括：

确定网络通信数据的数据类型相对应的异常识别算法群；

基于所述异常识别算法群对所述数据类型的数据进行异常识别。

7.根据权利要求1所述的方法，其特征在于，所述异常模板参数还包括：异常事件的自愈接口；

所述方法还包括：在每一初始事件设置模板中设置异常事件的自愈接口。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取目标网络链路中网络设备的异常事件的标准表征数据；

确定所述目标网络链路的传输方向；

基于所述目标网络链路的传输方向和网络设备的异常事件的标准表征数据确定所述目标网络链路的异常源头设备。

9.根据权利要求8所述的方法，其特征在于，所述方法还包括：

利用所述异常源头设备对应的异常事件模板中的自愈接口调用自愈策略；

基于所述自愈策略对所述异常源头设备进行自愈处理。

10.根据权利要求1所述的方法，其特征在于，所述方法还包括：

展示所述网络设备的异常事件的标准表征数据。