[發明專利]一種基于知識圖譜的異常定位方法、裝置以及設備

有效

• 申請號: 202110045016.4
• 申請日: 2021-01-13
• 公開（公告）號: CN112860508B
• 公開（公告）日: 2023-02-28
• 發明（設計）人: 陳景珂;張建偉;盛闖;朱冠胤;范炳赟;舒昌衡
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30
• 代理公司: 北京君慧知識產權代理事務所(普通合伙) 11716
• 代理人: 吳紹群

1.一種基于知識圖譜的異常定位方法，包括：

確定包含被監控節點及節點間關系的知識圖譜；

獲取所述被監控節點對應的監控數據，并根據所述監控數據反映的異動情況，將多個所述被監控節點確定為異動節點；

根據所述知識圖譜中的拓撲，確定所述異動節點對應的異動情況之間的關聯，具體包括：根據所述知識圖譜中的拓撲，確定所述異動節點對應的所述節點間關系為依賴關系，根據所述依賴關系，確定所述異動節點對應的多個異動情況之間存在因果關系；

根據所述關聯，從所述異動情況中篩除至少部分異動情況，具體包括：根據所述因果關系，從所述多個異動情況中，篩除至少部分作為結果的異動情況；

根據所述篩除后剩余的異動情況，在所述異動節點中確定異常節點。

2.如權利要求1所述的方法，所述根據所述知識圖譜中的拓撲，確定所述異動節點對應的異動情況之間的關聯，具體包括：

根據所述依賴關系，確定所述異動節點對應的異動情況之間的關聯。

3.如權利要求1或2所述的方法，所述被監控節點表示接口或者接口可使用的策略，所述節點間關系包括接口間的依賴關系，或者接口與策略之間的依賴關系。

4.如權利要求1所述的方法，所述知識圖譜還包括連接并監控所述被監控節點的監控節點；

所述獲取所述被監控節點對應的監控數據，并根據所述監控數據反映的異動情況，將多個所述被監控節點確定為異動節點，具體包括：

獲取所述監控節點針對所述被監控節點的指定指標采集的監控數據；

根據所述監控數據，確定第一被監控節點的第一指標以及第二被監控節點的第二指標存在異動情況；

將所述第一被監控節點和所述第二被監控節點確定為異動節點。

5.如權利要求4所述的方法，所述根據所述關聯，從所述異動情況中篩除至少部分異動情況，具體包括：

根據所述關聯、所述異動情況及對應的所述指定指標的業務定義，識別是否屬于預定的業務場景；

若所述業務場景被成功識別，則根據所述業務場景，從所述異動情況中篩除至少部分異動情況。

6.如權利要求5所述的方法，所述業務場景包括：響應于激勵的業務激增場景、應對于攻擊的批量權限控制場景；

所述若所述業務場景被成功識別，則根據所述業務場景，從所述異動情況中篩除至少部分異動情況，具體包括：

若所述業務場景被成功識別，則從所述異動情況中，篩除所述業務場景關聯的所述指定指標對應的全部異動情況。

7.如權利要求1所述的方法，所述在所述異動節點中確定異常節點之后，所述方法還包括：

根據所述異常節點及其對應的所述依賴關系，在所述知識圖譜中，確定用于反映異常情況傳導方向的異常鏈路。

8.如權利要求1所述的方法，所述確定包含被監控節點及節點間關系的知識圖譜之前，所述方法還包括：

根據被監控節點的線上業務數據，確定所述被監控節點之間的業務流向；

根據所述業務流向，生成所述知識圖譜。

9.一種基于知識圖譜的異常定位裝置，包括：

知識圖譜確定模塊，確定包含被監控節點及節點間關系的知識圖譜；

異動節點確定模塊，獲取所述被監控節點對應的監控數據，并根據所述監控數據反映的異動情況，將多個所述被監控節點確定為異動節點；

關聯確定模塊，根據所述知識圖譜中的拓撲，確定所述異動節點對應的異動情況之間的關聯，具體包括：所述關聯確定模塊包括的依賴關系確定子模塊，根據所述知識圖譜中的拓撲，確定所述異動節點對應的所述節點間關系為依賴關系，所述關聯確定模塊包括的關聯確定子模塊，根據所述依賴關系，確定所述異動節點對應的多個異動情況之間存在因果關系；

篩除模塊，根據所述關聯，從所述異動情況中篩除至少部分異動情況，具體包括：根據所述因果關系，從所述多個異動情況中，篩除至少部分作為結果的異動情況；

異常節點確定模塊，根據所述篩除后剩余的異動情況，在所述異動節點中確定異常節點。