[發(fā)明專利]通過日志文件的關(guān)鍵區(qū)域的基于機(jī)器學(xué)習(xí)的識別進(jìn)行服務(wù)請求補(bǔ)救

在審

• 申請?zhí)枺?/td>: 202110335351.8
• 申請日: 2021-03-29
• 公開（公告）號: CN115129679A
• 公開（公告）日: 2022-09-30
• 發(fā)明（設(shè)計(jì)）人: 倪嘉呈;龔旻;周廣州;王子嘉;賈真
• 申請（專利權(quán)）人: 戴爾產(chǎn)品有限公司
• 主分類號: G06F16/18
• 分類號: G06F16/18;G06F40/205;G06N20/00;G06Q10/06
• 代理公司: 北京潤平知識產(chǎn)權(quán)代理有限公司 11283
• 代理人: 肖冰濱;王曉曉

1.一種設(shè)備，所述設(shè)備包括：

至少一個(gè)處理裝置，所述至少一個(gè)處理裝置包括耦合至存儲器的處理器；

所述至少一個(gè)處理裝置被配置為執(zhí)行以下步驟：

接收與信息技術(shù)基礎(chǔ)設(shè)施的給定資產(chǎn)相關(guān)聯(lián)的服務(wù)請求；

獲得與所述給定資產(chǎn)相關(guān)聯(lián)的至少一個(gè)日志文件；

將所述至少一個(gè)日志文件分成多個(gè)日志段；

針對所述多個(gè)日志段中的每一個(gè)生成日志模式標(biāo)識符集；

使用機(jī)器學(xué)習(xí)模型來確定所述多個(gè)日志段中的每一個(gè)的風(fēng)險(xiǎn)評分，所述機(jī)器學(xué)習(xí)模型將所述日志模式標(biāo)識符集作為輸入，并提供表征所述多個(gè)日志段中的相應(yīng)日志段的風(fēng)險(xiǎn)的信息作為輸出；

至少部分地基于所確定的風(fēng)險(xiǎn)評分來識別所述至少一個(gè)日志文件的一個(gè)或多個(gè)關(guān)鍵區(qū)域，所述一個(gè)或多個(gè)關(guān)鍵區(qū)域中的給定關(guān)鍵區(qū)域包括所述至少一個(gè)日志文件的所述多個(gè)日志段中的兩個(gè)或更多個(gè)的序列，所述序列具有高于指定風(fēng)險(xiǎn)評分閾值的所確定風(fēng)險(xiǎn)評分；以及

分析所識別的一個(gè)或多個(gè)關(guān)鍵區(qū)域以確定要應(yīng)用于所述給定資產(chǎn)以解決所述服務(wù)請求的一個(gè)或多個(gè)補(bǔ)救動作。

2.如權(quán)利要求1所述的設(shè)備，其中所述給定資產(chǎn)包括所述信息技術(shù)基礎(chǔ)設(shè)施中的物理計(jì)算資源和虛擬計(jì)算資源中的至少一個(gè)。

3.如權(quán)利要求1所述的設(shè)備，其中將所述至少一個(gè)日志文件分為所述多個(gè)日志段包括將所述至少一個(gè)日志文件分為日志段，每個(gè)日志段包括所述至少一個(gè)日志文件的指定數(shù)量的日志行，并且其中所述日志模式標(biāo)識符中的每一個(gè)表示所述日志行中的一個(gè)。

4.如權(quán)利要求3所述的設(shè)備，其中生成所述日志模式標(biāo)識符集包括將所述日志行聚類以制定日志模式集；以及向所述日志行中的每一個(gè)分配與所述日志模式集中的一個(gè)相關(guān)聯(lián)的標(biāo)識符。

5.如權(quán)利要求4所述的設(shè)備，其中將所述日志行聚類以制定所述日志模式集包括利用一個(gè)或多個(gè)相似性度量來測量所述日志行之間的相似性。

6.如權(quán)利要求1所述的設(shè)備，其中針對所述多個(gè)日志段中的每個(gè)日志段確定風(fēng)險(xiǎn)評分至少部分地基于分析表征所述多個(gè)日志段中的相應(yīng)日志段的所述風(fēng)險(xiǎn)的所述輸出信息的熵。

7.如權(quán)利要求6所述的設(shè)備，其中所述機(jī)器學(xué)習(xí)模型包括基于Transformer的雙向編碼器表示(BERT)模型。

8.如權(quán)利要求7所述的設(shè)備，其中所述BERT模型利用掩蔽語言模型(MLM)進(jìn)行預(yù)訓(xùn)練。

9.如權(quán)利要求7所述的設(shè)備，其中所述BERT模型利用下一句預(yù)測(NSP)進(jìn)行預(yù)訓(xùn)練。

10.如權(quán)利要求7所述的設(shè)備，其中針對所述多個(gè)日志段中的給定日志段，所述BERT模型被配置為：

將所述給定日志段的所述日志模式標(biāo)識符集嵌入到輸入向量集中；

處理兩個(gè)或更多個(gè)堆疊編碼器的集中的所述輸入向量集；以及

輸出輸出向量的序列，每個(gè)輸出向量對應(yīng)于所述給定日志段的所述日志模式標(biāo)識符集中的一個(gè)。

11.如權(quán)利要求1所述的設(shè)備，其中識別所述至少一個(gè)日志文件的所述給定關(guān)鍵區(qū)域包括將滑動窗口過濾器應(yīng)用于與所述至少一個(gè)日志文件的所述多個(gè)日志段的連續(xù)序列相關(guān)聯(lián)的風(fēng)險(xiǎn)評分。

12.如權(quán)利要求11所述的設(shè)備，其中應(yīng)用所述滑動窗濾波器包括：

設(shè)置包括至少兩個(gè)日志段的窗口大小；

設(shè)置一個(gè)或多個(gè)閾值匹配標(biāo)準(zhǔn)；

當(dāng)所述滑動窗口過濾器的窗口中的所述至少兩個(gè)日志段滿足所述一個(gè)或多個(gè)閾值匹配標(biāo)準(zhǔn)時(shí)，識別所述至少一個(gè)日志文件的所述給定關(guān)鍵區(qū)域的開始；以及

當(dāng)所述滑動窗口過濾器的所述窗口中的所述至少兩個(gè)日志段不滿足所述一個(gè)或多個(gè)閾值匹配標(biāo)準(zhǔn)時(shí)，識別所述至少一個(gè)日志文件的所述給定關(guān)鍵區(qū)域的結(jié)束。