报警日志的根因分析方法及系统与流程

文档序号:25053282发布日期:2021-05-14 13:33阅读:来源:国知局

技术特征:
1.一种报警日志的根因分析方法,其特征在于,包括:接收批量报警日志;根据批量报警日志和预设的泛化层次树集合,得到所述批量报警日志的报警根因;其中,所述预设的泛化层次树集合为根据预设的关联系数算法、批量历史报警日志和各历史报警日志各自对应的实际结果得到的。2.根据权利要求1所述的报警日志的根因分析方法,其特征在于,在所述根据批量报警日志和预设的泛化层次树集合,得到所述批量报警日志的报警根因之前,还包括:获取批量历史报警日志和各历史报警日志各自对应的实际结果,所述实际结果包括:异常结果或正常结果;根据批量历史报警日志,生成多个泛化层次树;根据预设的关联系数算法、批量历史报警日志和实际结果,得到所述泛化层次树中的各个中间节点的关联系数;将各泛化层次树以及其各个中间节点的关联系数,作为所述泛化层次树集合。3.根据权利要求1所述的报警日志的根因分析方法,其特征在于,所述根据批量报警日志和预设的泛化层次树集合,得到所述批量报警日志的报警根因,包括:将所有报警日志载入所述预设的泛化层次树集合中,得到所有报警日志对应在各叶子节点的特征属性个数,所述预设的泛化层次树集合包含有多个泛化层次树及其各个中间节点的关联系数,每个泛化层次树包含有叶子节点和中间节点;若存在特征属性个数大于等于数量阈值的叶子节点,则将该叶子节点作为其对应的泛化层次树中的根因节点;若存在各叶子节点对应的特征属性个数均小于数量阈值的泛化层次树,则根据该泛化层次树中各个中间节点的关联系数、各叶子节点对应的特征属性个数和所述数量阈值,得到该泛化层次树中的根因节点;根据各个泛化层次树中的根因节点,得到所述批量报警日志的报警根因。4.根据权利要求3所述的报警日志的根因分析方法,其特征在于,所述根据该泛化层次树中各个中间节点的关联系数、各叶子节点对应的特征属性个数和所述数量阈值,得到该泛化层次树中的根因节点,包括:将叶子节点的上一层节点中关联系数值最大的作为目标节点;执行泛化过程,该泛化过程包括:将所述目标节点的下一层节点中与该目标节点关联的节点的特征属性个数之和,作为所述目标节点的特征属性个数;若所述目标节点的特征属性个数小于数量阈值,则将该目标节点的上一层节点中关联系数值最大的作为目标节点,再次执行所述泛化过程,直至所述目标节点的特征属性个数大于等于数量阈值;将所述目标节点作为其对应的泛化层次树中的根因节点。5.一种报警日志的根因分析系统,其特征在于,包括:接收模块,用于接收批量报警日志;根因分析模块,用于根据批量报警日志和预设的泛化层次树集合,得到所述批量报警日志的报警根因;其中,所述预设的泛化层次树集合为根据预设的关联系数算法、批量历史报警日志和
各历史报警日志各自对应的实际结果得到的。6.根据权利要求5所述的报警日志的根因分析系统,其特征在于,还包括:获取模块,用于获取批量历史报警日志和各历史报警日志各自对应的实际结果,所述实际结果包括:异常结果或正常结果;生成模块,用于根据批量历史报警日志,生成多个泛化层次树;得到关联系数模块,用于根据预设的关联系数算法、批量历史报警日志和实际结果,得到所述泛化层次树中的各个中间节点的关联系数;得到集合模块,用于将各泛化层次树以及其各个中间节点的关联系数,作为所述泛化层次树集合。7.根据权利要求5所述的报警日志的根因分析系统,其特征在于,所述根因分析模块,包括:载入单元,用于将所有报警日志载入所述预设的泛化层次树集合中,得到所有报警日志对应在各叶子节点的特征属性个数,所述预设的泛化层次树集合包含有多个泛化层次树及其各个中间节点的关联系数,每个泛化层次树包含有叶子节点和中间节点;第一判断单元,用于若存在特征属性个数大于等于数量阈值的叶子节点,则将该叶子节点作为其对应的泛化层次树中的根因节点;第二判断单元,用于若存在各叶子节点对应的特征属性个数均小于数量阈值的泛化层次树,则根据该泛化层次树中各个中间节点的关联系数、各叶子节点对应的特征属性个数和所述数量阈值,得到该泛化层次树中的根因节点;根因分析单元,用于根据各个泛化层次树中的根因节点,得到所述批量报警日志的报警根因。8.根据权利要求7所述的报警日志的根因分析系统,其特征在于,所述第二判断单元,包括:节点确定子单元,用于将叶子节点的上一层节点中关联系数值最大的作为目标节点;执行子单元,用于执行泛化过程,该泛化过程包括:将所述目标节点的下一层节点中与该目标节点关联的节点的特征属性个数之和,作为所述目标节点的特征属性个数;循环子单元,用于若所述目标节点的特征属性个数小于数量阈值,则将该目标节点的上一层节点中关联系数值最大的作为目标节点,再次执行所述泛化过程,直至所述目标节点的特征属性个数大于等于数量阈值;得到根因节点子单元,用于将所述目标节点作为其对应的泛化层次树中的根因节点。9.一种电子设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,其特征在于,所述处理器执行所述程序时实现权利要求1至4任一项所述的报警日志的根因分析方法。10.一种计算机可读存储介质,其上存储有计算机指令,其特征在于,所述指令被执行时实现权利要求1至4任一项所述的报警日志的根因分析方法。
当前第2页1 2 3 
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1