[发明专利]一种基于关联分析的异常处理方法、系统、终端及介质

权利要求书

1.一种基于关联分析的异常处理方法，其特征在于，包括：

获取相关联的待分析数据，所述待分析数据包括日志数据、机器监控数据、中间件及DB监控数据、交易指标数据和交易明细数据；

对所述待分析数据进行数据治理得到治理后的数据，所述治理后的数据包括日志指标KPI、基础监控KPI、业务KPI和交易指标KPI；

对所述治理后的数据进行数据分析得到异常数据，从异常数据中发现故障；

对异常数据进行故障收敛；

根据异常数据进行事件故障分析，对日志异常、机器异常和维度异常进行定位。

2.如权利要求1所述的基于关联分析的异常处理方法，其特征在于，所述对治理后的数据进行数据分析得到异常数据的具体方法包括：

对所述日志指标KPI、基础监控KPI、业务KPI和交易指标KPI分别进行趋势预测；

根据趋势预测分别得到日志指标的趋势性变化信息、基础监控KPI的趋势性变化信息、业务KPI的趋势性变化信息和交易指标KPI的趋势性变化信息；

从所述日志指标的趋势性变化信息、基础监控KPI的趋势性变化信息、业务KPI的趋势性变化信息和交易指标KPI的趋势性变化信息中检测日志指标异常数据、基础监控KPI异常数据、业务KPI异常数据和交易指标KPI异常数据。

3.如权利要求1所述的基于关联分析的异常处理方法，其特征在于，对待分析数据进行治理得到治理后的数据中对日志数据进行治理的方法包括：从日志数据中获取日志模板，对日志模板进行自动解析，得到日志指标KPI。

4.如权利要求1所述的基于关联分析的异常处理方法，其特征在于，所述日志数据包括系统日志和应用日志。

5.如权利要求1所述的基于关联分析的异常处理方法，其特征在于，所述交易指标数据包括交易量、响应时间、成功率和响应率；所述交易明细包括交易延迟、交易类型、返回码和渠道。

6.一种基于关联分析的异常处理系统，其特征在于，包括待分析数据获取模块、数据治理模块、异常分析模块、故障收敛模块和故障分析模块，

所述待分析数据获取模块被配置为获取获取相关联的待分析数据，所述待分析数据包括日志数据、机器监控数据、中间件及DB监控数据、交易指标数据和交易明细数据；

所述数据治理模块被配置为对所述待分析数据进行治理得到治理后的数据，所述治理后的数据包括日志指标KPI、基础监控KPI、业务KPI和交易指标KPI；

所述异常分析模块被配置为对所述治理后的数据进行数据分析得到异常数据，从异常数据中发现故障；

所述故障收敛模块被配置为对异常数据进行告警；

所述故障分析模块被配置为根据异常数据进行事件故障分析，对日志异常、机器异常和维度异常进行定位。

7.如权利要求6所述的基于关联分析的异常处理系统，其特征在于，所述异常分析模块对治理后的数据进行分析的具体方法包括：

对所述日志指标KPI、基础监控KPI、业务KPI和交易指标KPI分别进行趋势预测；

根据趋势预测分别得到日志指标的趋势性变化信息、基础监控KPI的趋势性变化信息、业务KPI的趋势性变化信息和交易指标KPI的趋势性变化信息；

从所述日志指标的趋势性变化信息、基础监控KPI的趋势性变化信息、业务KPI的趋势性变化信息和交易指标KPI的趋势性变化信息中检测日志指标异常数据、基础监控KPI异常数据、业务KPI异常数据和交易指标KPI异常数据。

8.如权利要求6所述的基于关联分析的异常处理系统，其特征在于，数据治理模块对日志数据进行治理的方法包括：从日志数据中获取日志模板，对日志模板进行自动解析，得到日志指标KPI。

9.一种智能终端，包括处理器、输入设备、输出设备和存储器，所述处理器、输入设备、输出设备和存储器相互连接，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，其特征在于，所述处理器被配置用于调用所述程序指令，执行如权利要求1至5任一项所述的方法步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如权利要求1至5任一项所述的方法步骤。