[發明專利]利用時序相關性進行IT故障根因分析的方法及裝置

有效

• 申請號: 201710508423.8
• 申請日: 2017-06-28
• 公開（公告）號: CN107301119B
• 公開（公告）日: 2020-07-14
• 發明（設計）人: 饒琛琳;梁玫娟
• 申請（專利權）人: 北京優特捷信息技術有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F11/36;G06N20/00
• 代理公司: 北京尚倫律師事務所 11477
• 代理人: 張俊國

1.一種利用時序相關性進行IT故障根因分析的方法，其特征在于，所述方法包括：

獲取系統日志；

抽取所述系統日志的關鍵字段，對所述關鍵字段進行統計以得到系統日志的時間序列數據；

基于量化假設檢測自動提取所述時間序列數據的相關特征，所述量化假設檢測以百分數作為檢測水平；

當IT故障發生時，通過格蘭杰因果關系對所述時間序列數據的相關特征進行檢驗，其中，所述時間序列數據的各相關特征之間的因果關系量值的大小作為評價所述IT故障的發生原因的依據。

2.根據權利要求1所述的方法，其特征在于，所述抽取所述系統日志的關鍵字段，對所述關鍵字段進行統計以得到系統日志的時間序列數據，包括：

抽取所述系統日志的關鍵字段，確認抽取的所述系統日志的關鍵字段為關鍵指標參數；

對所述系統日志的關鍵指標參數進行統計得到所述系統日志的時間序列數據；

其中，所述關鍵指標參數包括訪問數量、權限更改、錯誤信息中的一種或兩種以上的組合。

3.根據權利要求1或2所述的方法，其特征在于，所述抽取所述系統日志的關鍵字段，對所述關鍵字段進行統計以得到系統日志的時間序列數據，還包括：

對所述關鍵字段進行參數化設置；

對所述系統日志得到的參數化后的關鍵字段建立參數作用關系圖；

所述通過格蘭杰因果關系對所述時間序列數據的相關特征進行檢驗，包括：通過格蘭杰因果關系對所述參數化后的關鍵字段進行檢驗。

4.根據權利要求3所述的方法，其特征在于，所述時間序列數據的各相關特征之間的因果關系量值的大小作為評價所述IT故障的發生原因的依據，包括：

通過格蘭杰因果關系對所述參數化后的關鍵字段進行檢驗，得出參數化后的關鍵字段的因果關系量值；

根據所述因果關系量值建立所述IT故障的定量因果關系圖。

5.根據權利要求4所述的方法，其特征在于，所述時間序列數據的各相關特征之間的因果關系量值的大小作為評價所述IT故障的發生原因的依據，還包括：

確定所述定量因果關系圖中因果關系量值最大的路徑為IT故障傳播路徑。

6.一種利用時序相關性進行IT故障根因分析的裝置，其特征在于，所述裝置包括：

獲取模塊，用于獲取系統日志；

統計模塊，用于抽取所述系統日志的關鍵字段，對所述關鍵字段進行統計以得到系統日志的時間序列數據；

自動提取模塊，用于基于量化假設檢測自動提取所述時間序列數據的相關特征，所述量化假設檢測以百分數作為檢測水平；

故障確定模塊，用于當IT故障發生時，通過格蘭杰因果關系對所述時間序列數據的相關特征進行檢驗，其中，所述時間序列數據的各相關特征之間的因果關系量值的大小作為評價所述IT故障的發生原因的依據。

7.根據權利要求6所述的裝置，其特征在于，所述統計模塊包括：

抽取子模塊，用于抽取所述系統日志的關鍵字段，確認抽取的所述系統日志的關鍵字段為關鍵指標參數；

統計子模塊，用于對所述系統日志的關鍵指標參數進行統計得到所述系統日志的時間序列數據；

其中，所述關鍵指標參數包括訪問數量、權限更改、錯誤信息中的一種或兩種以上的組合。

8.根據權利要求6或7所述的裝置，其特征在于，所述統計模塊還包括：

參數化設置模塊，用于對所述關鍵字段進行參數化設置；

參數圖建立模塊，用于對所述系統日志得到的參數化后的關鍵字段建立參數作用關系圖；

所述故障確定模塊還用于：通過格蘭杰因果關系對所述參數化后的關鍵字段進行檢驗。

9.根據權利要求8所述的裝置，其特征在于，所述故障確定模塊還用于：

通過格蘭杰因果關系對所述參數化后的關鍵字段進行檢驗，得出參數化后的關鍵字段的因果關系量值；

根據所述因果關系量值建立所述IT故障的定量因果關系圖。

10.根據權利要求9所述的裝置，其特征在于，所述故障確定模塊，還包括：

路徑確定子模塊，用于確定所述定量因果關系圖中因果關系量值最大的路徑為IT故障傳播路徑。