[发明专利]异常检测处理方法、装置及电子设备

说明书

本申请提出了一种异常检测方法、装置及电子设备，通过对获取的日志信息的日志类型进行检测，若确定存在未知日志的未知日志信息，可以利用系统中各资源之间的资源依赖关系，确定与未知日志信息的资源存在资源依赖关系的待定资源，从而结合该待定资源管理的异常报警信息，生成针对该未知类型日志的异常检测结果，辅助运维人员快速定位相应的故障点，降低了对于未知日志类型的日志信息的异常检测所花费的时长和成本，提高了系统运维效率。

技术领域

本申请主要涉及通信技术领域，更具体地说是涉及一种异常检测处理方法、装置及电子设备。

背景技术

在实际应用中，为了保证系统安全可靠运行，通常会对系统的运行情况进行监控，将采集到的运行参数与标准参数进行比对，确定运行参数是否异常，并在运行参数异常的情况下，及时进行报警。

然而，对于包含多个子系统的复杂系统，由于多个子系统之间可能通过工作流串接起来，通过上述方式确定系统整体运行异常，无法定位系统中的异常原因，进而影响了系统运维效率。

为了改善上述问题，目前提出了一种基于日志的异常检测方法，即通过检测日志中的异常关键字或特征值的方式，实现故障定位，但是对于可靠性较高的系统，由于异常故障发生很少，很难统计这类系统的异常关键字和特征值，进而导致现有这种基于日志的异常检测方法无法实现故障定位，需要对系统中各子系统进行一一排除，耗时长且成本高，降低了系统运维效率。

发明内容

有鉴于此，本申请提供了一种异常检测处理方法，所述方法包括：

获取日志信息；

检测所述日志信息的日志类型；

如果所述日志信息中存在所述日志类型为未知日志的未知日志信息，获取与所述未知日志信息对应的资源存在资源依赖关系的待定资源；

检测特定时间内是否接收到与所述待定资源关联的异常报警信息，所述特定时间基于所述未知日志信息的生成时间确定；

依据检测结果，生成针对所述未知日志信息的异常检测结果。

在一些实施例中，所述获取与所述未知日志信息对应的资源存在资源依赖关系的待定资源，包括：

获取系统资源配置信息，所述系统资源配置信息包括不同资源之间的资源依赖关系，以及不同资源各自的资源配置信息；

确定所述未知日志信息对应的第一资源；

依据所述不同资源之间的资源依赖关系，得到与所述第一资源存在资源依赖关系的待定资源；

所述依据检测结果，生成针对所述未知日志信息的异常检测结果包括：

如果所述特定时间内未接收到与所述待定资源关联的异常报警信息，将所述未知日志信息的日志类型更新为正常日志；

如果所述特定时间内接收到与所述待定资源关联的异常报警信息，确定所述第一资源为待定故障资源。

在一些实施例中，所述与所述待定资源关联的异常报警信息包括：监控到的针对所述待定资源的系统异常报告，和/或基于指示所述待定资源异常的异常日志信息生成的报警信息，所述异常日志信息是指日志类型为异常日志的日志信息。

在一些实施例中，如果特定时间内接收到与所述待定资源关联的异常报警信息，所述依据检测结果，生成针对所述未知日志信息的异常检测结果，还包括：

如果在所述资源依赖关系中，所述待定资源属于上层资源，所述第一资源属于下层资源，且在所述特定时间内接收到针对所述待定资源的异常报警信息，未接收到针对所述第一资源的异常报警信息，输出针对所述待定资源的所述异常报警信息、所述资源依赖关系及所述未知日志信息；