[發明專利]核心網的異常檢測方法、裝置、電子設備及可讀存儲介質

有效

• 申請號: 202210439558.4
• 申請日: 2022-04-25
• 公開（公告）號: CN114844778B
• 公開（公告）日: 2023-05-30
• 發明（設計）人: 任心怡;熊建勝;金鑫;鄧程;趙越
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L41/069
• 分類號: H04L41/069;H04L41/0677;H04L41/142
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 梁瑜;劉芳

本申請提供一種核心網的異常檢測方法、裝置、電子設備及可讀存儲介質，該方法包括：通過針對核心網中的每一類日志，采用預設時長的滑窗對日志進行分窗處理，得到至少一個子日志，根據日志對應的至少一個子日志以及預先存儲的日志對應的至少一個日志模板，獲取日志的第一矩陣，根據日志的第一矩陣對日志進行卡方檢驗，獲取日志的卡方和向量，在卡方和向量中的任一子日志的卡方值大于預先獲取的卡方閾值時，生成提醒信息。在本方案中，通過預先確定的日志模板以及各類型日志對應的卡方閾值對核心網進行異常檢測，有效提高了異常檢測的準確度，達到準確對故障進行定位的目的。

技術領域

本申請涉及電子技術領域，尤其涉及一種核心網的異常檢測方法、裝置、電子設備及可讀存儲介質。

背景技術

隨著計算機技術的飛速發展，核心網云架構經過不斷升級，致使核心網的結構越來越復雜，導致核心網在運行階段容易出現異常情況。由于核心網服務的用戶群體龐大，若不及時發現并解決上述異常情況，會嚴重影響用戶的正常生活。因此，如何準確獲取核心網的異常情況是關鍵。

目前，獲取核心網的異常情況主要通過獲取核心網的日志，判斷核心網的日志中是否包含特定關鍵詞(如：“warning”，“error”等)，在日志包含上述關鍵詞時，確定上述關鍵詞在日志中的位置，根據該位置獲取對應的日志行，根據該日志行確定核心網出現的異常情況，從而達到目的。

然而，在核心網實際運行環境中，由于部分用于表征核心網出現異常情況的日志行中可能不包含特定關鍵詞，導致現有技術存在對核心網進行異常檢測的準確度較低的問題。

發明內容

本申請提供一種核心網的異常檢測方法、裝置、電子設備及可讀存儲介質，以解決現有技術存在的對核心網進行異常檢測的準確度較低的問題。

第一方面，本申請提供一種核心網的異常檢測方法，包括：

針對核心網中的每一類日志，采用預設時長的滑窗對所述日志進行分窗處理，得到至少一個子日志；

根據所述日志對應的至少一個子日志以及預先存儲的所述日志對應的至少一個日志模板，獲取日志的第一矩陣，所述第一矩陣包括各子日志中的各日志模板的TFIDF；

根據所述日志的第一矩陣對所述日志進行卡方檢驗，獲取日志的卡方和向量，所述卡方和向量包括所述日志中各子日志的卡方值；

在所述卡方和向量中的任一子日志的卡方值大于預先獲取的卡方閾值時，生成提醒信息，所述提醒信息用于表示所述子日志存在異常。

在第一方面的一種可能設計中，所述根據所述日志的第一矩陣對所述日志進行卡方檢驗，獲取日志的卡方和向量，包括：

將所述第一矩陣中相同子日志的各日志模板的TFIDF進行疊加，生成第一向量，所述第一向量包括日志中各子日志的TFIDF；

將所述日志的第一矩陣中相同日志模板的各子日志的TFIDF進行疊加，生成第二向量，所述第二向量包括所述日志中各日志模板的TFIDF；

將所述日志的第一矩陣中所有元素的TFIDF進行疊加，獲取所述日志的TFIDF總和；

根據所述第一向量，所述第二向量以及所述日志的TFIDF總和，生成第二矩陣，所述第二矩陣包括各子日志中的各日志模板的理論TFIDF；

根據所述日志的第一矩陣以及所述日志的第二矩陣，獲取所述日志的卡方和向量。

可選的，所述根據所述第一向量，所述第二向量以及所述日志的TFIDF總和，生成第二矩陣，包括：

將第一向量中的各元素逐一與所述日志的TFIDF總和相除，獲取比值向量；

將所述比值向量與所述第二向量點乘，生成所述第二矩陣。