[发明专利]一种网络故障时间定位方法和分析设备

说明书

本发明公开了一种网络故障时间定位方法和分析设备，涉及数据挖掘和网络管理领域。解决了现有在定位网络故障的过程中，需要采用大量的人力和时间来分析网络日志，导致的故障定位效率较低的问题。本发明公开的方法包括：获取网络设备的至少一条日志信息；对至少一条日志信息进行处理，形成包含M个日志行为向量的日志行为矩阵；其中，每个日志行为向量包含N个元素；N为日志类型的个数，日志行为向量中的第i个元素表示：在日志行为向量的时间间隔内且属于第i类的日志信息的个数；根据预设模型对日志行为矩阵中的日志行为向量进行计算，确定网络设备的故障发生时间。

技术领域

本发明涉及数据挖掘和网络管理领域，尤其涉及一种网络故障时间定位方法和分析设备。

背景技术

随着网络技术的发展，宽带路由器在网络中的应用变得越来越广泛，且在网络中占据重要地位。然后，宽带路由器在运行过程中难免会出现故障，当宽带路由器出现故障时，若不及时解决，则会导致网络出现暂时性的中断，给企业带来诸多不便及损失，因此，及时检测并解决宽带路由器的故障是很有必要的。

由于，宽带路由器产生的网络日志中包含了大部分和宽带路由器运行相关的信息，因此，现有技术人员多通过分析网络日志来定位宽带路由器的故障。但是，在实现本发明的过程中，技术人员发现：在现有日志分析过程中人为参与的部分较多，投入了大量的人力和时间，同时，又需要结合大量的专业知识定位网络故障发生的时间，导致故障定位的效率较低。

发明内容

为解决上述问题，本发明实施例提供一种网络故障时间定位方法和分析设备，以解决现有在定位网络故障的过程中，需要采用大量的人力和时间来分析网络日志，导致的故障定位效率较低的问题。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，本发明实施例提供一种网络故障时间定位方法，可以包括：

获取网络设备的至少一条日志信息；

对所述至少一条日志信息进行处理，形成包含M个日志行为向量的日志行为矩阵；其中，每个日志行为向量占用一个时间间隔，每个日志行为向量包含N个元素；所述N为日志类型的个数，所述日志行为向量中的第i个元素表示：在所述日志行为向量的时间间隔内且属于第i类的日志信息的个数；

根据预设模型对所述日志行为矩阵中的日志行为向量进行计算，确定所述网络设备的故障发生时间；其中，所述预设模型用于：筛选出符合网络设备发生故障时的行为特征的日志行为向量。

如此，对原始日志进行了压缩处理，将每个时间间隔内各种日志的分布作为一行，以行为单位用对日志进行分析，大大减少了日志处理的代理，进而提升了网络故障时间定位的效率。

由于，不同厂家不同设备和不同模块产生的日志信息间存在一定的差别，给日志内容的识别带来了不便，因此，在对其进行统一分析处理之前，可以先对各条日志的不同信息字段进行规范化处理，将日志信息转换成为统一的易识别的日志格式，然后，将统一格式后的日志信息中内容比较相似的日志以同一类信息对待，最后，将归类后的至少一条日志信息按照预定的时间间隔构建成日志行为矩阵，即在第一方面的第一种可实现方式中，可选的，可以采用下述方法对所述至少一条日志信息进行处理，形成包含M个日志行为向量的日志行为矩阵：

将每条日志信息的内容格式转换为预设的日志格式；

对格式转换后的日志信息进行归类，并用日志信息所属的类别标识代替所述日志信息，形成一个由类别标识组成的时间序列；

按照预设时间间隔对所述时间序列进行划分；

对于每个时间间隔，将所述时间间隔内相同的类别标识进行计数统计，并将统计个数排列成一个N维日志行为向量；

将所有日志行为向量按照时间顺序组成所述日志行为矩阵。