[發(fā)明專利]一種操作系統(tǒng)的分析方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202010615010.1
• 申請(qǐng)日: 2020-06-30
• 公開(kāi)（公告）號(hào): CN111752816A
• 公開(kāi)（公告）日: 2020-10-09
• 發(fā)明（設(shè)計(jì)）人: 陳澤昊
• 申請(qǐng)（專利權(quán)）人: 深圳前海微眾銀行股份有限公司
• 主分類號(hào): G06F11/34
• 分類號(hào): G06F11/34;G06K9/62
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 姚曉雨

1.一種操作系統(tǒng)的分析方法，其特征在于，包括：

獲取參考時(shí)間點(diǎn)操作系統(tǒng)的參考系統(tǒng)數(shù)據(jù)；

按照異常檢測(cè)規(guī)則，若根據(jù)所述參考系統(tǒng)數(shù)據(jù)確定所述操作系統(tǒng)在所述參考時(shí)間點(diǎn)為正常運(yùn)行；

則將所述參考系統(tǒng)數(shù)據(jù)輸入已訓(xùn)練的異常分析模型，確定所述操作系統(tǒng)在預(yù)測(cè)時(shí)間點(diǎn)的預(yù)測(cè)系統(tǒng)數(shù)據(jù)；所述預(yù)測(cè)時(shí)間點(diǎn)為所述參考時(shí)間點(diǎn)之后的時(shí)間點(diǎn)；

根據(jù)所述預(yù)測(cè)系統(tǒng)數(shù)據(jù)確定所述操作系統(tǒng)在所述預(yù)測(cè)時(shí)間點(diǎn)的運(yùn)行情況。

2.如權(quán)利要求1所述的方法，其特征在于，所述參考系統(tǒng)數(shù)據(jù)包括所述操作系統(tǒng)的日志信息數(shù)據(jù)和進(jìn)程信息數(shù)據(jù)；

所述獲取操作系統(tǒng)的當(dāng)前系統(tǒng)數(shù)據(jù)，包括：

利用操作系統(tǒng)命令，獲取所述操作系統(tǒng)在所述參考時(shí)間點(diǎn)的日志信息數(shù)據(jù)；

利用編程語(yǔ)言，獲取所述操作系統(tǒng)在所述參考時(shí)間點(diǎn)的進(jìn)程信息數(shù)據(jù)。

3.如權(quán)利要求1所述的方法，其特征在于，所述按照異常檢測(cè)規(guī)則，根據(jù)所述參考系統(tǒng)數(shù)據(jù)確定所述操作系統(tǒng)在所述參考時(shí)間點(diǎn)為正常運(yùn)行，包括：

將所述參考系統(tǒng)數(shù)據(jù)與異常關(guān)鍵字相匹配；

若匹配不成功，則確定所述操作系統(tǒng)在所述參考時(shí)間點(diǎn)為正常運(yùn)行。

4.如權(quán)利要求3所述的方法，其特征在于，所述將所述參考系統(tǒng)數(shù)據(jù)與異常關(guān)鍵字相匹配之后，還包括：

若匹配成功，則確定所述操作系統(tǒng)在所述參考時(shí)間點(diǎn)存在異常；

根據(jù)匹配出的異常關(guān)鍵字，確定所述操作系統(tǒng)的異常原因，并發(fā)送告警指示。

5.如權(quán)利要求1所述的方法，其特征在于，所述預(yù)測(cè)時(shí)間點(diǎn)的個(gè)數(shù)為多個(gè)；

所述將所述參考系統(tǒng)數(shù)據(jù)輸入已訓(xùn)練的異常分析模型，確定所述操作系統(tǒng)在預(yù)測(cè)時(shí)間點(diǎn)的預(yù)測(cè)系統(tǒng)數(shù)據(jù)，包括：

將所述參考系統(tǒng)數(shù)據(jù)輸入所述異常分析模型，依次確定所述操作系統(tǒng)在每一個(gè)預(yù)測(cè)時(shí)間點(diǎn)的第一預(yù)測(cè)信息數(shù)據(jù)。

6.如權(quán)利要求1所述的方法，其特征在于，所述預(yù)測(cè)時(shí)間點(diǎn)的個(gè)數(shù)為N個(gè)；

所述將所述參考系統(tǒng)數(shù)據(jù)輸入已訓(xùn)練的異常分析模型，確定所述操作系統(tǒng)在預(yù)測(cè)時(shí)間點(diǎn)的預(yù)測(cè)系統(tǒng)數(shù)據(jù)，包括：

將所述參考系統(tǒng)數(shù)據(jù)輸入所述異常分析模型，確定所述操作系統(tǒng)在第一個(gè)預(yù)測(cè)時(shí)間點(diǎn)的第一個(gè)預(yù)測(cè)系統(tǒng)數(shù)據(jù)；

將第一個(gè)預(yù)測(cè)時(shí)間點(diǎn)作為參考時(shí)間點(diǎn)，將第1個(gè)預(yù)測(cè)系統(tǒng)數(shù)據(jù)作為參考系統(tǒng)數(shù)據(jù)，將參考系統(tǒng)數(shù)據(jù)輸入所述異常分析模型，確定所述操作系統(tǒng)在第二個(gè)預(yù)測(cè)時(shí)間點(diǎn)的第二個(gè)預(yù)測(cè)系統(tǒng)數(shù)據(jù)；

將第一個(gè)預(yù)測(cè)時(shí)間點(diǎn)至第N-1個(gè)預(yù)測(cè)時(shí)間點(diǎn)作為參考時(shí)間點(diǎn)，將第一個(gè)預(yù)測(cè)系統(tǒng)數(shù)據(jù)至第N-1個(gè)預(yù)測(cè)系統(tǒng)數(shù)據(jù)作為參考系統(tǒng)數(shù)據(jù)，將參考系統(tǒng)數(shù)據(jù)輸入所述異常分析模型，確定所述操作系統(tǒng)在第N個(gè)預(yù)測(cè)時(shí)間點(diǎn)的第N個(gè)預(yù)測(cè)系統(tǒng)數(shù)據(jù)；其中，N依次取大于2的整數(shù)。

7.一種操作系統(tǒng)的分析裝置，其特征在于，包括：

獲取單元，用于獲取參考時(shí)間點(diǎn)操作系統(tǒng)的參考系統(tǒng)數(shù)據(jù)；

檢測(cè)單元，用于按照異常檢測(cè)規(guī)則，根據(jù)所述參考系統(tǒng)數(shù)據(jù)判斷所述操作系統(tǒng)在所述參考時(shí)間點(diǎn)是否為正常運(yùn)行；

預(yù)測(cè)單元，用于若根據(jù)所述參考系統(tǒng)數(shù)據(jù)確定所述操作系統(tǒng)在所述參考時(shí)間點(diǎn)為正常運(yùn)行，則將所述參考系統(tǒng)數(shù)據(jù)輸入已訓(xùn)練的異常分析模型，確定所述操作系統(tǒng)在預(yù)測(cè)時(shí)間點(diǎn)的預(yù)測(cè)系統(tǒng)數(shù)據(jù)；所述預(yù)測(cè)時(shí)間點(diǎn)為所述參考時(shí)間點(diǎn)之后的時(shí)間點(diǎn)；

確定單元，用于根據(jù)所述預(yù)測(cè)系統(tǒng)數(shù)據(jù)確定所述操作系統(tǒng)在所述預(yù)測(cè)時(shí)間點(diǎn)的運(yùn)行情況。

8.如權(quán)利要求7所述的裝置，其特征在于，所述參考系統(tǒng)數(shù)據(jù)包括所述操作系統(tǒng)的日志信息數(shù)據(jù)和進(jìn)程信息數(shù)據(jù)；

所述獲取單元，具體用于：

利用操作系統(tǒng)命令，獲取所述操作系統(tǒng)在所述參考時(shí)間點(diǎn)的日志信息數(shù)據(jù)；

利用編程語(yǔ)言，獲取所述操作系統(tǒng)在所述參考時(shí)間點(diǎn)的進(jìn)程信息數(shù)據(jù)。

9.如權(quán)利要求7所述的裝置，其特征在于，所述檢測(cè)單元，具體用于：

將所述參考系統(tǒng)數(shù)據(jù)與異常關(guān)鍵字相匹配；

若匹配不成功，則確定所述操作系統(tǒng)在所述參考時(shí)間點(diǎn)為正常運(yùn)行。