[发明专利]一种基于行为集合模板监测的设备健康管理方法

权利要求书

1.一种基于行为集合模板监测的设备健康管理方法，其特征在于：

步骤1：对时间进行多粒度层次划分，确定历史阶段和采集周期；

所述对时间进行多粒度层次划分包括，将时间分成了粗细不同的粒度时间段，且粗粒度时间段包含细粒度时间段，当前最细粒度时间段定义为采集周期时间段；将当前采集周期时间段定义为实时阶段，之前的全部时间段定义为历史阶段；

步骤2：在采集周期统计设备节点的行为集合，采集周期结束后将此周期内统计的设备节点行为集合加入行为集合模板库；

一个粒度时间段的设备节点的行为集合由该粒度时间段内的设备节点收发报文集合、设备节点报文收发频率集合和设备节点报文收发平均流量集合组成，且高时间粒度段的行为集合包含低粒度时间段的行为集合；

一个设备节点的历史阶段中各粒度时间段的行为集合形成历史模板库定义为行为集合模板库，每个采集周期结束后将此周期内统计的设备节点行为集合加入行为集合模板库；

步骤3：根据采集周期统计的收发报文集合与行为集合模板库中的收发报文集合做占比值计算，并将占比值与设定阈值做比对处理；

计算设备节点在采集周期的行为集合元素总数与行为集合模板库中该设备节点的行为集合元素总数的占比值，若占比值介于设定阈值上下限之间，则表示该设备节点报文收发种类正常，转入步骤4；若占比值高于上限阈值，需要对不在报文集合中的报文进行分析，判断其是否属于异常报文，若判断其不属于异常报文则反馈更新模板库上限阈值，否则提示用户设备节点存在收发异常报文；若占比值低于下限阈值，则表示该设备节点部分报文未进行正常收发，提示用户检查是不是部分线程出现了死锁或崩溃情况，若判断其状态正常，则反馈更新模板库下限阈值；

步骤4：对采集周期统计的行为集合根据行为集合模板库做序列相似性计算，进一步判断设备节点的健康状态。

2.根据权利要求1所述的基于行为集合模板监测的设备健康管理方法，其特征在于：所述步骤4中行为集合序列相似性计算为：

步骤4-1：在行为集合模板库中查找该设备节点采集周期行为集合的同级最相邻时间段行为集合；

步骤4-2：对采集周期统计的报文收发频率集合与步骤4-1查找的行为集合中的报文收发频率集合做序列相似性计算；若频率序列相似性计算值高于设定阈值，则表明该设备节点发送报文的规律发生较大变化，查找出收发频率变化较大的报文，并向用户进行提示该报文收发存在异常；

步骤4-3：对采集周期统计的报文收发流量集合与步骤4-1查找的行为集合中的报文收发流量集合做序列相似性计算；若流量序列相似性计算值高于设定阈值，则需判断该设备节点收发报文的流量变化，若该设备节点某种报文收发流量骤减，则提示用户检查设备节点的部分线程是否出现了死锁或崩溃情况，若该设备节点某种报文收发流量激增，则提示用户检查该设备节点是否出现循环发报文的情况。