[发明专利]一种故障诊断的方法和装置

说明书

本公开提供一种故障诊断的方法和装置，该方法包括：确定目标告警特征对应的告警日志数据，并对该告警日志数据进行召回处理，得到疑似故障告警日志数据；确定疑似故障告警日志数据对应的告警日志模板，在疑似故障告警日志数据中获取预设类别的告警日志模板对应的初始故障告警日志数据；对初始故障告警日志数据进行抽取处理，生成初始故障告警日志数据对应的基础信息，基于基础信息得到第一故障告警日志数据；对第一故障告警日志数据进行二次分类，生成故障类型，确定故障类型为预设故障类型的第一目标故障告警日志数据；基于预设故障类型以及第一目标故障告警日志数据确定故障信息。实现了无需依赖运维专家的人工分析，提高了故障诊断的效率。

技术领域

本公开涉及计算机技术领域，尤其涉及一种故障诊断的方法和装置。

背景技术

告警日志数据的内容可以反应系统的运行状态，对于缓存类的故障的诊断，现有技术中是采用模糊匹配算法的方式，在日志系统中检索缓存类关键词进行不同时间段的告警文日志的模糊匹配，运维人员根据告警的核心内容及相似信息，结合专家经验和收到的告警记录进行问题定位。而这种方式的缺陷是对运维专家的依赖性较高，诊断效率较低。

发明内容

本公开提供一种故障诊断的方法和装置，实现了无需依赖运维专家的人工分析，提高了故障诊断的效率。

第一方面，本公开提供了一种故障诊断的方法，包括：

确定目标告警特征对应的告警日志数据，对所述目标告警特征对应的告警日志数据进行召回处理，得到疑似故障告警日志数据；

确定所述疑似故障告警日志数据对应的告警日志模板，并在所述疑似故障告警日志数据中获取预设类别的告警日志模板对应的初始故障告警日志数据；

对所述初始故障告警日志数据进行抽取处理，生成初始故障告警日志数据对应的基础信息，基于所述基础信息得到第一故障告警日志数据；

对所述第一故障告警日志数据进行二次分类，生成故障类型，确定所述故障类型为预设故障类型的第一目标故障告警日志数据；

基于所述预设故障类型以及所述第一目标故障告警日志数据确定故障信息。

根据本公开提供的故障诊断的方法，在所述生成故障类型之后，所述方法还包括：

确定所述故障类型为非预设故障类型的第二目标故障告警日志数据，并在预设时间段内将所述第二目标故障告警日志数据进行合并缓存处理；

将所述合并缓存处理后的第二目标故障告警日志数据输入至二分类模型中进行模型训练，输出非宕机类型的故障对应的第二目标故障告警日志数据；

基于所述非宕机类型的故障对应的第二目标故障告警日志数据确定故障信息。

根据本公开提供的故障诊断的方法，所述确定目标告警特征对应的告警日志数据之前，包括：

确定历史告警日志数据，对所述历史告警日志数据进行处理生成结构化日志模板并确定每条所述历史告警日志数据对应的告警日志模板；

获取实时告警日志数据，基于所述结构化日志模板将所述实时告警日志数据与所述历史告警日志数据进行匹配，对完成匹配的实时告警日志数据进行聚合处理，生成结构化在线告警日志数据；

将所述结构化在线告警日志数据输入至异常告警评分模型中进行周期性分析和稀有性分析，获取每条结构化在线告警日志数据对应的告警特征；

基于所述告警特征确定目标告警特征对应的告警日志数据，其中，所述告警特征包括异常评分特征、时序特征和状态特征。

根据本公开提供的故障诊断的方法，对所述目标告警特征对应的告警日志数据进行召回处理，得到疑似故障告警日志数据包括：