[发明专利]主机日志关联与预测方法、装置、电子设备及存储介质

说明书

本公开提出了一种主机日志关联与预测方法、装置、电子设备及计算机可读存储介质，可用于金融领域、通信领域或其他领域。该方法包括：解析日志数据，获取第一信息和第二信息；其中，日志数据包括多个消息，第一信息用以指示消息的类型，第二信息用以指示消息的产生时间；基于第一信息和第二信息，获取第一消息和第二消息的时序数列；对第一消息和第二消息的时序数列进行归一化处理；根据归一化处理后的第一消息和第二消息的时序数列，判断第一消息和第二消息之间的相关性；若两者相关，则根据时序在前的消息预测时序在后的消息。

技术领域

本公开属于通信技术领域，尤指一种主机日志关联与预测方法、装置、电子设备及存储介质。

背景技术

大型主机状态监控是系统运维较为重要的一环，如何快速准确地预测出系统的状态趋势，并在异常发生前主动出击、规避解决，对于主机系统风险控制具有重要意义。传统监控方案基于日志中特定消息的有无或者量化阈值来进行监控，这样可以一定程度上监控主机系统状态，但是对于日志间多类消息之间的关联性不足，无法实现一类消息对另一类消息的预测效果。

发明内容

有鉴于此，本公开的一方面提供了一种主机日志关联与预测的方法、装置、电子设备及存储介质。

本公开的一个方面提供了一种主机日志关联与预测方法，包括：

解析日志数据，获取第一信息和第二信息；其中，所述日志数据包括多个消息，所述第一信息用以指示所述消息的类型，所述第二信息用以指示所述消息的产生时间；

基于所述第一信息和所述第二信息，获取第一消息和第二消息的时序数列；

对所述第一消息和第二消息的时序数列进行归一化处理；

根据归一化处理后的第一消息和第二消息的时序数列，判断所述第一消息和所述第二消息之间的相关性；

若两者相关，则根据时序在前的消息预测时序在后的消息。

根据本公开的实施例，所述根据归一化处理后的第一消息和第二消息的时序数列，判断所述第一消息和所述第二消息之间的相关性，包括：

根据所述归一化处理后的第一消息和第二消息的时序数列，计算所述第一消息和所述第二消息之间的偏移距离；

根据所述偏移距离判断所述第一消息和所述第二消息之间的相关性。

根据本公开的实施例，所述第一消息和所述第二消息之间的偏移距离满足如下关系：

其中，当d＞0时，

当d＜0时，

其中，D_XY为所述第一消息和所述第二消息之间的偏移距离，d为所述第二消息相对于所述第一消息的时间偏移量，F₁(X)为归一化处理后的第一消息的时序数列，F₁(Y+d)为归一化处理后的第二消息的时序数列，D′(F₁(X)，F₁(Y+d))为归一化处理后的第一消息的时序数列和第二消息的时序数列的欧氏距离，N_x1，…，N_xm分别为所述归一化处理后的第一消息的时序数列中的各项数，N_y1，…，N_ym分别为所述归一化处理后的第二消息的时序数列中的各项数，m为归一化处理后的第一消息或第二消息的时序数列的项数。

根据本公开的实施例，所述根据所述偏移距离判断所述第一消息和所述第二消息之间的相关性，包括：

将所述偏移距离与预设阈值进行比较，当所述偏移距离小于所述预设阈值时，则认为所述第一消息和所述第二消息相关；