[發明專利]用于生成網絡設備日志模板的方法、裝置、服務器和介質

在審

• 申請號: 202110195871.3
• 申請日: 2021-02-22
• 公開（公告）號: CN113821491A
• 公開（公告）日: 2021-12-21
• 發明（設計）人: 張靜
• 申請（專利權）人: 京東科技控股股份有限公司
• 主分類號: G06F16/18
• 分類號: G06F16/18;G06F16/31;G06F16/332;G06F16/35;H04L12/24
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 王達佐;馬曉亞

1.一種用于生成網絡設備日志模板的方法，包括：

獲取基于網絡設備日志生成的日志信息集合，其中，所述日志信息集合中的日志信息包括按詞頻降序排列的詞；

根據所述日志信息集合，生成樹結構，其中，所述樹結構的節點包括所述日志信息集合中的詞，所述節點形成的路徑與所述日志信息中的日志信息所指示的詞的順序一致；

基于所述樹結構中的路徑，生成至少一個網絡設備日志模板。

2.根據權利要求1所述的方法，其中，所述根據所述日志信息集合，生成樹結構，包括：

對于所述日志信息集合中的日志信息，提取該日志信息中的消息類型；

將所提取的消息類型作為所述樹結構的根節點，生成與消息類型匹配的至少一個樹結構。

3.根據權利要求2所述的方法，其中，所述將所提取的消息類型作為所述樹結構的根節點，生成與消息類型匹配的至少一個樹結構，包括：

確定切詞得到的詞集合中的詞對應的條件概率，其中，所述條件概率用于表征屬于同一條網絡設備日志的詞之間的共現關系；

對于所述日志信息集合中的日志信息，根據該日志信息中詞的順序生成所述樹結構的路徑，其中，所述樹結構的路徑所指示的詞對應的條件概率大于預設閾值，所述樹結構的根節點與所提取的消息類型一致。

4.根據權利要求1所述的方法，其中，所述基于所述樹結構中的路徑，生成至少一個網絡設備日志模板，包括：

基于所述樹結構的節點的數量對所述樹結構進行剪枝；

根據剪枝后的樹結構的節點所形成的至少一個路徑，生成所述至少一個網絡設備日志模板。

5.根據權利要求4所述的方法，其中，所述根據剪枝后的樹結構的節點所形成的至少一個路徑，生成所述至少一個網絡設備日志模板，包括：

從所述剪枝后的樹結構中剔除用于表征變量的節點；

根據所述剔除節點后的樹結構的節點所形成的至少一個路徑，生成所述至少一個網絡設備日志模板，其中，所述網絡設備日志模板中的詞的順序與網絡設備日志中詞的順序一致。

6.根據權利要求1所述的方法，其中，所述獲取基于網絡設備日志生成的日志信息集合，包括：

獲取初始網絡設備日志集合；

對所述初始網絡設備日志集合進行過濾，生成目標網絡設備日志集合；

對所述目標網絡設備日志集合中的網絡設備日志進行切詞；

確定切詞得到的詞集合中的詞的詞頻；

將所述目標網絡設備日志集合中的網絡設備日志對應的切詞后得到的詞按照所確定的詞頻的降序排列，生成所述日志信息集合。

7.根據權利要求1-6之一所述的方法，其中，所述方法還包括：

從所生成的至少一個網絡設備日志模板中選取異常預警模板，其中，所述異常預警模板用于指示匹配的日志屬于異常日志；

對所述至少一個網絡設備日志模板中的非異常預警模板進行聚類；

為聚類后的網絡設備日志模板生成相應的類別標簽。

8.根據權利要求7所述的方法，其中，所述從所生成的至少一個網絡設備日志模板中選取異常預警模板，包括：

從所生成的至少一個網絡設備日志模板中選取與預設的異常預警詞典相匹配的網絡設備日志模板作為所述異常預警模板。

9.一種用于生成網絡設備日志模板的裝置，包括：

獲取單元，被配置成獲取基于網絡設備日志生成的日志信息集合，其中，所述日志信息集合中的日志信息包括按詞頻降序排列的詞；

第一生成單元，被配置成根據所述日志信息集合，生成樹結構，其中，所述樹結構的節點包括所述日志信息集合中的詞，所述節點形成的路徑與所述日志信息中的日志信息所指示的詞的順序一致；

第二生成單元，被配置成基于所述樹結構中的路徑，生成至少一個網絡設備日志模板。