[发明专利]根因分析方法及系统

权利要求书

1.一种根因分析方法，其特征在于，包括：

在获取到被监控服务对应的运行日志的情况下，确定所述运行日志中的异常日志；

确定所述异常日志对应的异常模式；

基于所述异常模式，将所述异常日志与预设的根因模式进行匹配，生成根因分析结果；

其中，所述确定所述异常日志对应的异常模式包括：

将所述异常日志中的预设字段，确定为异常标签；

将所述异常标签表征的日志模式，确定为所述异常模式。

2.根据权利要求1所述的方法，其特征在于，所述基于所述异常模式，将所述异常日志与预设的根因模式进行匹配，生成根因分析结果之前，所述方法包括：

将所述异常标签和所述异常标签对应的值，确定为模式字段；

在所述异常日志中增加所述模式字段。

3.根据权利要求2所述的方法，其特征在于，所述基于所述异常模式，将所述异常日志与预设的根因模式进行匹配，生成根因分析结果包括：

将所述模式字段与所述预设的根因模式进行匹配；

根据与所述模式字段匹配的根因模式，生成根因分析结果。

4.根据权利要求1所述的方法，其特征在于，所述确定所述运行日志中的异常日志包括：

对所述运行日志进行解析，获得结构化日志；

根据预设的异常检测规则对所述结构化日志进行检测，得到所述异常日志。

5.根据权利要求4所述的方法，其特征在于，所述对所述运行日志进行解析，获得结构化日志包括：

根据所述运行日志的日志格式，确定与所述日志格式对应的解析模板；

根据所述解析模板，构建解析作业；

根据所述解析作业对所述运行日志进行解析。

6.根据权利要求4或5所述的方法，其特征在于，所述根据预设的异常检测规定对所述结构化日志进行检测，得到所述异常日志包括：

从所述结构化日志中获取用于异常检测的日志描述信息；

根据所述日志描述信息以及所述预设的异常检测规则，确定异常日志。

7.根据权利要求6所述的方法，其特征在于，所述日志描述信息包括日志等级、错误码和目标字段中的至少一种，所述目标字段为所述结构化日志中与预设正则相匹配的字段；

所述根据所述日志描述信息以及所述预设的异常检测规则，确定异常日志包括：

在所述结构化日志中的日志等级等于预设值的情况下，将所述结构化日志确定为所述异常日志；和/或

在所述结构化日志中的错误码大于预设阈值的情况下，将所述结构化日志确定为所述异常日志；和/或

在所述结构化日志包括所述目标字段的情况下，将所述结构化日志确定为所述异常日志。

8.根据权利要求1所述的方法，其特征在于，所述生成根因分析结果之后，所述方法包括：

根据所述根因分析结果，从所述被监控服务确定发生异常的服务为目标服务；

发送与所述目标服务相关联的告警信息。

9.根据权利要求1所述的方法，其特征在于，所述生成根因分析结果之后，所述方法包括：

根据用户设置的显示方式，显示所述根因分析结果；

其中，所述根因分析结果包括：根因模式、根因描述和异常日志。

10.根据权利要求9所述的方法，其特征在于，所述根据用户设置的显示方式，显示所述根因分析结果包括：

根据所述异常日志的全局流水号，对所述异常日志进行聚合显示；和/或

根据所述异常模式，对所述异常日志进行聚合显示。