[发明专利]一种网络设备的异常识别方法、装置、设备及存储介质

说明书

本申请公开了一种网络设备的异常识别方法、装置、设备及存储介质，所述方法包括：获取网络设备的至少一个数据类型的网络通信数据；当至少一个数据类型的网络通信数据中存在异常数据时，将异常数据转换成标准格式数据；基于异常事件模板库中异常事件模板对应的第一正则表达式对标准格式数据进行异常事件模板的匹配，第一正则表达式定义匹配异常事件模板的字符串；利用匹配到的异常事件模板对应的第二正则表达式提取标准格式数据中的关键字段，第二正则表达式定义匹配异常事件的关键字符串；基于关键字段生成网络设备的异常事件的标准表征数据。利用本申请的技术方案可以快速进行多维度的网络设备的异常分析，提高异常分析的效率，减少人力消耗。

技术领域

本申请涉及互联网通信技术领域，尤其涉及一种网络设备的异常识别方法、装置、设备及存储介质。

背景技术

随着计算机和互联网技术的快速发展，人们日常生活对数据通信网络的依赖程度越来越高，网络通信中设备出现的异常所造成影响也日渐增强。因此，出现网络设备异常时，能快速准确的定位网络链路中网络设备的具体异常情况，进而可以排除异常，日渐成为网络设备用户关注的焦点。

现有技术中常常通过SNMP(simple network management protocol，简单网络管理协议)和探测脚本实现网络监控，即SNMP接收网络通信中的随机消息(及事件报告)以获知网络设备是否出现问题。接着，在异常时以邮件，电话等形式通知运维人员，然后，由运维人员来分析异常的具体情况。但上述现有的方案中，只侧重于某种特定的数据源的异常分析，且仅仅是判断出异常，但无法给出异常的具体情况，依然需要大量的运维人员进行具体的异常分析，导致异常分析的效率低，耗时。因此，需要提供更可靠或更有效的方案。

发明内容

本申请提供了一种网络设备的异常识别方法、装置、设备及存储介质，可以快速的进行多维度的网络设备的异常分析，且可以大大提高异常分析的效率，减少人力消耗。

一方面，本申请提供了一种网络设备的异常识别方法，所述方法包括：

获取网络设备的至少一个数据类型的网络通信数据；

当所述至少一个数据类型的网络通信数据中存在异常数据时，将所述异常数据转换成标准格式数据；

基于异常事件模板库中异常事件模板对应的第一正则表达式对所述标准格式数据进行异常事件模板的匹配，所述第一正则表达式定义匹配异常事件模板的字符串；

利用匹配到的异常事件模板对应的第二正则表达式提取所述标准格式数据中的关键字段，所述第二正则表达式定义匹配异常事件的关键字符串；

基于所述关键字段生成所述网络设备的异常事件的标准表征数据。

另一方面提供了一种网络设备的异常识别装置，所述装置包括：

网络通信数据获取模块，用于获取网络设备的至少一个数据类型的网络通信数据；

数据格式转换模块，用于当所述至少一个数据类型的网络通信数据中存在异常数据时，将所述异常数据转换成标准格式数据；

异常事件模板匹配模块，用于基于异常事件模板库中异常事件模板对应的第一正则表达式对所述标准格式数据进行异常事件模板的匹配，所述第一正则表达式定义匹配异常事件模板的字符串；

关键字段提取模块，用于利用匹配到的异常事件模板对应的第二正则表达式提取所述标准格式数据中的关键字段，所述第二正则表达式定义匹配异常事件的关键字符串；

异常表征模块，用于基于所述关键字段生成所述网络设备的异常事件的标准表征数据。