本发明专利技术公开了一种故障传播关系的构建方法、装置、设备及存储介质。该方法包括：确定包括关键故障的待筛选异常事件，并根据所述关键故障对所述待筛选异常事件进行筛选得到初始异常服务集合；根据全局服务依赖图确定所述初始异常服务集合中的各异常服务的涉及范围，并根据所述涉及范围建立初始服务依赖图；根据所述初始服务依赖图中各服务节点的事件类型，构建各服务节点的因果关系得到事件因果关系图。本发明专利技术实施例可以帮助大型分布式系统快速诊断故障的根本原因，并直观展示故障传播因果关系。系。系。
【技术实现步骤摘要】
一种故障传播关系的构建方法、装置、设备及存储介质
[0001]本专利技术涉及故障分析
，尤其涉及一种故障传播关系的构建方法、装置、设备及存储介质。
技术介绍
[0002]大型企业的数据中心拥有大规模的分布式系统和各类组件，在运行中也会不断地产生各类故障，有效地诊断故障产生的原因对于保持各系统的高可用性至关重要，而复杂的架构和数量繁多的监控数据，使根因分析变得更加具有挑战性。
[0003]数据中心在实际运行过程中，一个故障可能会导致跨越多个服务的众多警报被触发，这些服务之间的相互依赖关系和事件分类比传统系统要复杂得多，而其对应的大量不同类型的可观察数据(如指标监控、日志和其他活动)也加剧了人工分析的难度。
技术实现思路
[0004]本专利技术提供了一种故障传播关系的构建方法、装置、设备及存储介质，以帮助大型分布式系统快速诊断故障的根本原因，并直观展示故障传播因果关系。
[0005]根据本专利技术的一方面，提供了故障传播关系的构建方法，包括：
[0006]确定包括关键故障的待筛选异常事件，并根据所述关键故障对所述待筛选异常事件进行筛选得到初始异常服务集合；
[0007]根据全局服务依赖图确定所述初始异常服务集合中的各异常服务的涉及范围，并根据所述涉及范围建立初始服务依赖图；
[0008]根据所述初始服务依赖图中各服务节点的事件类型，构建各服务节点的因果关系得到事件因果关系图。
[0009]根据本专利技术的另一方面，提供了一种故障传播关系的构建装置，包括：
[0010]异常服务确定模块，用于确定包括关键故障的待筛选异常事件，并根据所述关键故障对所述待筛选异常事件进行筛选得到初始异常服务集合；
[0011]服务依赖确定模块，用于根据全局服务依赖图确定所述初始异常服务集合中的各异常服务的涉及范围，并根据所述涉及范围建立初始服务依赖图；
[0012]因果关系确定模块，用于根据所述初始服务依赖图中各服务节点的事件类型，构建各服务节点的因果关系得到事件因果关系图。
[0013]根据本专利技术的另一方面，提供了一种电子设备，所述电子设备包括：
[0014]至少一个处理器；以及
[0015]与所述至少一个处理器通信连接的存储器；其中，
[0016]所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本专利技术任一实施例所述的故障传播关系的构建方法。
[0017]根据本专利技术的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储
介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本专利技术任一实施例所述的故障传播关系的构建方法。
[0018]本专利技术实施例通过服务依赖关系和因果关联关系，对关键故障先后进行传播路径和因果关系分析，得到直观展示故障传播因果关系的事件因果关系图，帮助运维人员快速确定大型分布式系统快速诊断故障的根本原因，以保持系统的高可用性。
[0019]应当理解，本部分所描述的内容并非旨在标识本专利技术的实施例的关键或重要特征，也不用于限制本专利技术的范围。本专利技术的其他特征将通过以下的说明书而变得容易理解。
附图说明
[0020]为了更清楚地说明本专利技术实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0021]图1A是根据本专利技术一实施例提供的一种故障传播关系的构建方法的流程图；
[0022]图1B是根据本专利技术一实施例提供的一种因果关系构建流程的示意图；
[0023]图2A是根据本专利技术又一实施例提供的一种故障传播关系的构建方法的流程图；
[0024]图2B是根据本专利技术又一实施例提供的一种基于知识图谱和关系规则动态生成事件因果关系图的流程示意图；
[0025]图3是根据本专利技术又一实施例提供的一种故障传播关系的构建装置的结构示意图；
[0026]图4是实现本专利技术实施例的电子设备的结构示意图。
具体实施方式
[0027]为了使本
的人员更好地理解本专利技术方案，下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分的实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本专利技术保护的范围。
[0028]需要说明的是，本专利技术的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本专利技术的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其他步骤或单元。
[0029]图1A为本专利技术一实施例提供的一种故障传播关系的构建方法的流程图，本实施例可适用于接受来自自动异常检测或SRT工程师的告警，输出事件因果关系的可视化图的情况，该方法可以由故障传播关系的构建装置来执行，该装置可以采用硬件和/或软件的形式实现，该装置可配置于具备相应数据处理能力的电子设备中，例如基于动态知识图谱的故
障传播传播关系构建系统。如图1A所示，该方法包括：
[0030]S110、确定包括关键故障的待筛选异常事件，并根据所述关键故障对所述待筛选异常事件进行筛选得到初始异常服务集合。
[0031]其中，待筛选异常事件除关键故障外，还包括其他可用的异常检测结果和系统中的重要事件，待筛选异常事件的种类和数量越丰富，越容易找到引发关键故障的传播关系。
[0032]具体的，本专利技术系统可自行对分布式系统检测来发现故障；也可以由第三方对分布式系统检测来发现故障，本专利技术系统仅需接收第三方的检测结果。获取自动化异常检测的输出结果(例如指标监控等)、或人工故障发现(例如故障工单)，对输出结果或故障工单进行判断，确定其是否为关键故障。若为关键故障，则触发故障传播关系的分析流程，获取包括关键故障在内的待筛选异常事件。待筛选异常事件中通常只有部分异常事件与关键故障实际相关(如某一异常事件由关键故障的发生引起)，通过聚类筛选或相关性筛选等方式，将待筛选异常事件明显与关键故障不相关的异常筛选出去，根据剩下的可能相关异常事件对应的服务，确定初始异常服务集合。
[0033]S120、根据全局服务依赖图确定所述初始异常服务集合中的各异常服务的涉及范围，并根据所述涉及范围建立初始服务依赖图。
[0034]其中，全局服务依赖图根据配置管理数据库(Conf本文档来自技高网...
【技术保护点】
【技术特征摘要】
1.一种故障传播关系的构建方法，其特征在于，所述方法包括：确定包括关键故障的待筛选异常事件，并根据所述关键故障对所述待筛选异常事件进行筛选得到初始异常服务集合；根据全局服务依赖图确定所述初始异常服务集合中的各异常服务的涉及范围，并根据所述涉及范围建立初始服务依赖图；根据所述初始服务依赖图中各服务节点的事件类型，构建各服务节点的因果关系得到事件因果关系图。2.根据权利要求1所述的方法，其特征在于，所述根据所述关键故障对所述待筛选异常事件进行筛选得到初始异常服务集合包括：确定所述待筛选异常事件中各异常事件的异常类型；基于预设的聚类因素对所述初始异常服务集合进行聚类得到聚类集合，并根据所述聚类集合进行相关异常服务筛选得到初始异常服务集合；其中，所述预设的聚类因素包括异常事件的异常类型。3.根据权利要求1所述的方法，其特征在于，所述根据所述关键故障对所述待筛选异常事件进行筛选得到初始异常服务集合包括：基于预设的相关性筛选原则，对所述初始异常服务集合进行相关性筛选得到初始异常服务集合；其中，所述预设相关性筛选原则包括时间相关性原则和空间相关性原则。4.根据权利要求1所述的方法，其特征在于，所述根据所述初始服务依赖图中各服务节点的事件类型，构建各服务节点的因果关系得到事件因果关系图包括：对所述初始服务依赖图中各服务节点中的异常事件进行归类，确定该服务节点的事件类型；基于各服务节点的事件类型、因果关联规则和所述全局服务依赖图，在初始服务依赖图上构建因果关系边得到事件因果关系图。5.根据权利要求4所述的方法，其特征在于，所述因果关联规则的元素包括源异常类型，目标异常类型，方向和条件；所述方法还包括：若检测到更新或创建的新因果关联规则，则对所述新因果关联规则进行重复性检测；若所述新因果关联规则通过重复性检测，则向所述因果关联规则添加所述新因果关联规则。6.根据权利要求1所述的方法，其特征在于，所述确定包括关键故障的待筛选...
【专利技术属性】
技术研发人员：黄道超，孟令帅，刘畅，郭舒，
申请(专利权)人：国家计算机网络与信息安全管理中心，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。