[发明专利]故障根因分析方法、装置、电子设备及介质

权利要求书

1.一种故障根因分析方法，其特征在于，包括：

获取链路结构，其中，所述链路结构包括多个节点之间的调用链路，所述链路结构中的至少一个节点产生对应于故障事件的告警信息；

根据所述链路结构，构建故障规则树，其中，所述故障规则树表征所述链路结构中的各个节点产生告警信息的关联关系；

获取所述链路结构中的每一个节点的多个待检测指标；

获取第一告警信息，其中，所述第一告警信息为所述链路结构中的至少一个第一节点在第一时刻发出的；

获取所述链路结构中的多个节点在规定时间窗口内发出的告警信息集，其中，所述规定时间窗口为所述第一时刻前的规定时间段，所述告警信息集包括所述多个节点在规定时间窗口内发出的多个历史告警信息；

根据所述多个历史告警信息和所述故障规则树，将所述链路结构中的至少一个节点确定为与所述第一告警信息对应的根因节点；以及

使用多元时间序列检测方法计算所述根因节点的各个待检测指标的偏离度，将最高的偏离度对应的待检测指标确定为所述根因节点的根因指标。

2.根据权利要求1所述的方法，其中，所述多个节点包括上游节点和下游节点，所述链路结构包括上游节点调用下游节点的调用链路；

所述根据所述链路结构，构建故障规则树，具体包括：

获取所述上游节点的上游告警信息；以及

根据所述上游节点调用下游节点的调用链路，使所述下游节点产生下游告警信息，其中，所述下游告警信息与所述上游告警信息为同一告警类型。

3.根据权利要求2所述的方法，其中，所述根据所述多个历史告警信息和所述故障规则树，将所述链路结构中的至少一个节点确定为与所述第一告警信息对应的根因节点，具体包括：

根据所述故障规则树，筛选所述多个历史告警信息中的有效告警信息，其中，所述有效告警信息为多个且与所述第一告警信息的告警类型相同；

获取所述有效告警信息对应的多个第二节点；以及

将所述多个第二节点中的最上游的节点确定为与所述第一告警信息对应的根因节点。

4.根据权利要求1所述的方法，其中，所述使用多元时间序列检测方法计算所述根因节点的各个待检测指标的偏离度，具体包括：

对所述根因节点的各个待检测指标进行归一化处理；以及

根据归一化处理后的待检测指标的标准差，确定各个待检测指标的偏离度。

5.根据权利要求1所述的方法，其中，所述多个节点中的至少一个节点运行于容器中，所述多个待检测指标包括容器CPU使用率、容器内存使用率、容器I/O使用率、网络连接数、访问耗时和访问成功率中的至少一种。

6.根据权利要求5所述的方法，其中，当所述多个待检测指标包括网络连接数和访问耗时时，所述将最高的偏离度对应的待检测指标确定为所述根因节点的根因指标，具体包括：

将所述根因节点的网络连接数和访问耗时的偏离度分别与各自预设的下限阈值进行比较；

若所述网络连接数和访问耗时的偏离度均大于所述下限阈值，则判定网络存在异常；以及

将所述网络连接数和访问耗时中偏离度较高的一个确定为所述根因节点的根因指标。

7.根据权利要求1所述的方法，其中，所述方法还包括：

将所述根因节点除所述根因指标之外的其他待检测指标按照偏离度大小排序；以及

发送按照偏离度大小排序后的所述其他待检测指标。