[发明专利]一种基于知识图谱的异常定位方法、装置以及设备

权利要求书

1.一种基于知识图谱的异常定位方法，包括：

确定包含被监控节点及节点间关系的知识图谱；

获取所述被监控节点对应的监控数据，并根据所述监控数据反映的异动情况，将多个所述被监控节点确定为异动节点；

根据所述知识图谱中的拓扑，确定所述异动节点对应的异动情况之间的关联，具体包括：根据所述知识图谱中的拓扑，确定所述异动节点对应的所述节点间关系为依赖关系，根据所述依赖关系，确定所述异动节点对应的多个异动情况之间存在因果关系；

根据所述关联，从所述异动情况中筛除至少部分异动情况，具体包括：根据所述因果关系，从所述多个异动情况中，筛除至少部分作为结果的异动情况；

根据所述筛除后剩余的异动情况，在所述异动节点中确定异常节点。

2.如权利要求1所述的方法，所述根据所述知识图谱中的拓扑，确定所述异动节点对应的异动情况之间的关联，具体包括：

根据所述依赖关系，确定所述异动节点对应的异动情况之间的关联。

3.如权利要求1或2所述的方法，所述被监控节点表示接口或者接口可使用的策略，所述节点间关系包括接口间的依赖关系，或者接口与策略之间的依赖关系。

4.如权利要求1所述的方法，所述知识图谱还包括连接并监控所述被监控节点的监控节点；

所述获取所述被监控节点对应的监控数据，并根据所述监控数据反映的异动情况，将多个所述被监控节点确定为异动节点，具体包括：

获取所述监控节点针对所述被监控节点的指定指标采集的监控数据；

根据所述监控数据，确定第一被监控节点的第一指标以及第二被监控节点的第二指标存在异动情况；

将所述第一被监控节点和所述第二被监控节点确定为异动节点。

5.如权利要求4所述的方法，所述根据所述关联，从所述异动情况中筛除至少部分异动情况，具体包括：

根据所述关联、所述异动情况及对应的所述指定指标的业务定义，识别是否属于预定的业务场景；

若所述业务场景被成功识别，则根据所述业务场景，从所述异动情况中筛除至少部分异动情况。

6.如权利要求5所述的方法，所述业务场景包括：响应于激励的业务激增场景、应对于攻击的批量权限控制场景；

所述若所述业务场景被成功识别，则根据所述业务场景，从所述异动情况中筛除至少部分异动情况，具体包括：

若所述业务场景被成功识别，则从所述异动情况中，筛除所述业务场景关联的所述指定指标对应的全部异动情况。

7.如权利要求1所述的方法，所述在所述异动节点中确定异常节点之后，所述方法还包括：

根据所述异常节点及其对应的所述依赖关系，在所述知识图谱中，确定用于反映异常情况传导方向的异常链路。

8.如权利要求1所述的方法，所述确定包含被监控节点及节点间关系的知识图谱之前，所述方法还包括：

根据被监控节点的线上业务数据，确定所述被监控节点之间的业务流向；

根据所述业务流向，生成所述知识图谱。

9.一种基于知识图谱的异常定位装置，包括：

知识图谱确定模块，确定包含被监控节点及节点间关系的知识图谱；

异动节点确定模块，获取所述被监控节点对应的监控数据，并根据所述监控数据反映的异动情况，将多个所述被监控节点确定为异动节点；

关联确定模块，根据所述知识图谱中的拓扑，确定所述异动节点对应的异动情况之间的关联，具体包括：所述关联确定模块包括的依赖关系确定子模块，根据所述知识图谱中的拓扑，确定所述异动节点对应的所述节点间关系为依赖关系，所述关联确定模块包括的关联确定子模块，根据所述依赖关系，确定所述异动节点对应的多个异动情况之间存在因果关系；

筛除模块，根据所述关联，从所述异动情况中筛除至少部分异动情况，具体包括：根据所述因果关系，从所述多个异动情况中，筛除至少部分作为结果的异动情况；

异常节点确定模块，根据所述筛除后剩余的异动情况，在所述异动节点中确定异常节点。