[发明专利]一种故障诊断的方法和装置

权利要求书

1.一种故障诊断的方法，其特征在于，包括：

确定目标告警特征对应的告警日志数据，对所述目标告警特征对应的告警日志数据进行召回处理，得到疑似故障告警日志数据；

确定所述疑似故障告警日志数据对应的告警日志模板，并在所述疑似故障告警日志数据中获取预设类别的告警日志模板对应的初始故障告警日志数据；

对所述初始故障告警日志数据进行抽取处理，生成初始故障告警日志数据对应的基础信息，基于所述基础信息得到第一故障告警日志数据；

对所述第一故障告警日志数据进行二次分类，生成故障类型，确定所述故障类型为预设故障类型的第一目标故障告警日志数据；

基于所述预设故障类型以及所述第一目标故障告警日志数据确定故障信息。

2.根据权利要求1所述的故障诊断的方法，其特征在于，在所述生成故障类型之后，所述方法还包括：

确定所述故障类型为非预设故障类型的第二目标故障告警日志数据，并在预设时间段内将所述第二目标故障告警日志数据进行合并缓存处理；

将所述合并缓存处理后的第二目标故障告警日志数据输入至二分类模型中进行模型训练，输出非宕机类型的故障对应的第二目标故障告警日志数据；

基于所述非宕机类型的故障对应的第二目标故障告警日志数据确定故障信息。

3.根据权利要求1所述的故障诊断的方法，其特征在于，所述确定目标告警特征对应的告警日志数据之前，包括：

确定历史告警日志数据，对所述历史告警日志数据进行处理生成结构化日志模板并确定每条所述历史告警日志数据对应的告警日志模板；

获取实时告警日志数据，基于所述结构化日志模板将所述实时告警日志数据与所述历史告警日志数据进行匹配，对完成匹配的实时告警日志数据进行聚合处理，生成结构化在线告警日志数据；

将所述结构化在线告警日志数据输入至异常告警评分模型中进行周期性分析和稀有性分析，获取每条结构化在线告警日志数据对应的告警特征；

基于所述告警特征确定目标告警特征对应的告警日志数据，其中，所述告警特征包括异常评分特征、时序特征和状态特征。

4.根据权利要求1所述的故障诊断的方法，其特征在于，对所述目标告警特征对应的告警日志数据进行召回处理，得到疑似故障告警日志数据包括：

将所述目标告警特征对应的告警日志数据输入至告警故障召回模型中进行异常检测，获取异常点以及所述异常点对应的告警日志数据；

对所述异常点利用多层异常检测投票机制进行处理，得到异常点的故障评分；

对所述异常点的故障评分进行排序处理，获取满足预设条件的故障评分对应的目标异常点；

将所述目标异常点对应的告警日志数据作为疑似故障告警日志数据。

5.根据权利要求3所述的故障诊断的方法，其特征在于，所述预设类别为缓存类；

在所述疑似故障告警日志数据中获取预设类别的告警日志模板对应的初始故障告警日志数据，包括：

通过日志模板匹配技术在所述疑似故障告警日志数据确定缓存类告警日志模板对应的疑似故障告警日志数据；

将所述缓存类告警日志模板对应的疑似故障告警日志数据进行划分，获取认证类疑似故障告警日志数据，并将所述认证类疑似故障告警日志数据作为初始故障告警日志数据。

6.根据权利要求5所述的故障诊断的方法，其特征在于，所述对所述初始故障告警日志数据进行抽取处理，生成初始故障告警日志数据对应的基础信息包括：

将所述初始故障告警日志数据输入至命名实体识别模型中，生成初始故障告警日志数据对应的基础信息，其中，所述命名实体识别模型是基于初始故障告警日志样本数据以及初始故障告警日志样本数据对应的基础信息标签训练完成。

7.根据权利要求6所述的故障诊断的方法，其特征在于，在获取初始故障告警日志数据对应的基础信息之后，所述方法还包括：

基于所述基础信息确定第二故障告警日志数据；

确定所述第二故障告警日志数据对应的告警应用，对所述告警应用进行版本升级处理，以使所述第二故障告警日志数据转化为第一故障告警日志数据。