[发明专利]基于系统日志分析的智能在线自更新故障诊断方法和系统

摘要

本发明公布了一种基于系统日志分析的智能在线自更新故障诊断方法及系统，输入在线日志流，将日志数据转化为日志模板，再在线训练并更新控制流图故障诊断模型，同时利用该控制流图故障诊断模型从在线日志流中发现异常并诊断系统故障；智能在线自更新故障诊断系统包括在线日志模板挖掘与转换模块、在线故障诊断模型训练与更新模块和在线故障诊断模块。采用本发明技术方案，根据动态控制流图故障诊断模型，在线分析日志数据进而诊断系统故障，实现实时在线边更新边诊断的故障诊断模式，可从大量日志数据中在线识别系统异常、诊断系统故障；同时实现故障诊断模型的在线自更新，智能化适配软件系统的快速升级和更新。

主权项

1.一种基于系统日志分析的智能在线自更新故障诊断方法，首先输入在线日志流，将日志数据转化为日志模板，然后在线训练并更新控制流图故障诊断模型，同时，利用该控制流图故障诊断模型从在线日志流中发现系统异常并诊断系统故障；包括如下步骤：/n1)按序将在线日志流中的日志依次转化为日志模板，所述日志模板包括相应日志中的常量部分和占位符；/n2)每当步骤1)中的一条日志转化完成后，实时构建、训练和更新当前时刻的控制流图故障诊断模型；包括：/n计算任意两个日志模板之间的转移概率更新梯度；/n更新转移概率函数参数：在训练和更新动态控制流图故障诊断模型过程中，使用梯度下降方法更新转移概率函数参数；/n每隔一段时间转移概率函数参数矩阵中的所有元素经历衰变：通过衰变机制降低日志模板之间的转移概率函数参数，使得控制流图故障诊断模型可实时演化和实时退化；/n构造当前时刻的控制流图故障诊断模型：维护所有日志模板之间的转移概率函数参数矩阵；当日志模板之间的转移概率函数参数大于阈值β时，在日志模板之间添加一条有向边；否则日志模板均为独立的日志模板；由此构建任意时刻的动态控制流图故障诊断模型，所述动态控制流图故障诊断模型为DAG图模型；/n3)在执行步骤2)后，针对当前时刻的日志数据，利用已更新的当前时刻的控制流图故障诊断模型，在线诊断系统故障；包括如下操作：/n将在线日志流计为L＝{l