(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211110963.8 (22)申请日 2022.09.13 (71)申请人 中国建设银行股份有限公司 地址 100033 北京市西城区金融大街25号 申请人 建信金融科技有限责任公司 (72)发明人 靳松波　 (74)专利代理 机构 北京同立钧成知识产权代理 有限公司 1 1205 专利代理师 李阳　黄健 (51)Int.Cl. G06F 11/07(2006.01) G06F 16/36(2019.01) G06F 16/33(2019.01) G06N 3/04(2006.01) G06N 3/08(2006.01) (54)发明名称 系统异常诊断方法、 装置、 服务器及存储介 质 (57)摘要 本申请提供一种系统异常诊断方法、 装置、 服务器及存储介质， 涉及计算机技术领域， 该方 法包括： 获取第一预设时间段内所有的异常日志 并提取其中的实体或三元组； 遍历查询知识图谱 中的所有异常原因， 将每个异常原因与异常日志 中的实体或三元组进行匹配， 并将匹配到的异常 原因对应的计数累加一； 将计数最高的预设条数 的异常原因发送至用户端； 接收用户反馈， 得到 最终的异常原因； 若没有得到最终的异常原因， 则执行如下步骤： 获取异常日志中的异常日志数 据并对其进行处理归类， 整理成预设模型可处理 的格式； 基于预设模型， 对整理后的异常日志数 据进行预测， 得出最终异常原因。 该方法使系统 异常的诊断准确性更好， 效率更高。 权利要求书2页 说明书8页 附图3页 CN 115421958 A 2022.12.02 CN 115421958 A 1.一种系统异常诊断方法， 其特 征在于， 包括： 获取第一预设时间段内所有的异常日志， 其中， 第一预设时间段是系统发生异常后的 时间段； 提取所述异常日志中的实体或三元组； 遍历查询知识图谱中的所有异常原 因， 将每个异常原因与所述异常日志中的实体或三 元组进行匹配， 并将匹配到的异常原因对应的计数累加一； 将计数最高的预设条 数的异常原因发送至用户端； 接收用户在用户 端根据所述最高的预设条数的异常原因的反馈， 得到最终的异常原 因； 若没有得到最终的异常原因， 则执 行如下步骤： 获取异常日志中的异常日志数据； 对所述异常日志数据进行处理归类， 整理成预设模 型可处理的格式， 得到整理后的异常日志数据； 基于预设模型， 对所述整理后的异常日志数 据进行预测， 得出最终异常原因。 2.根据权利要求1所述的方法， 其特征在于， 所述接收用户在用户端根据 所述最高的预 设条数的异常原因的反馈， 得到最终的异常原因， 包括： 若接收到用户的正向反馈的任一异常原因到达预设次数， 则优先输出所述正向反馈的 任一异常原因； 若接收到用户的负向反馈的任一异常原因到达预设次数， 则滞后输出或不输出所述负 向反馈的任一异常原因。 3.根据权利要求1所述的方法， 其特征在于， 所述遍历查询知识图谱中的所有异常原 因， 将每个异常原因与所述异常日志中的实体或三元组进行匹配， 并将匹配到的异常原因 对应的计数累加一之前， 还 包括： 获取第二预设时间段内系统产生的所有系统异常日志； 提取每条系统异常日志中的所有的实体和关系组成的三元组， 并根据 所有异常日志的 实体和关系构建知识图谱； 其中每条异常日志提取 的三元组为两组， 其中一组为异常三元 组， 用于表征异常发生的位置； 一组为属性 三元组， 用于表征异常发生的原因。 4.根据权利要求1所述的方法， 其特征在于， 所述对所述异常日志数据进行处理归类， 整理成预设模型 可处理的格式， 得到整理后的异常日志数据之前， 还 包括： 获取第三预设时间段内所有日志中的日志数据； 对所述日志数据进行处理归类， 整理成预设模型可处理的格式， 得到整理后的日志数 据， 将所述整理后的日志数据作为所述预设模型的训练数据； 基于所述训练数据， 训练所述预设模型。 5.根据权利要求1至4任一项所述的方法， 其特征在于， 所述基于预设模型， 对所述整理 后的异常日志数据进行 预测， 得出最终异常原因之后， 还 包括： 将所述异常原因推送给用户端； 接收用户在用户端发送的用户反馈； 根据所述用户反馈调整所述预设模型。 6.一种系统异常诊断装置， 其特 征在于， 包括： 获取模块， 用于获取第一预设时间段内所有的异常日志， 其中， 第一预设时间段是系统权　利　要　求　书 1/2 页 2 CN 115421958 A 2发生异常后的时间段； 提取模块， 用于提取 所述异常日志中的实体或三元组； 匹配模块， 用于遍历查询知识图谱中的所有异常原因， 将每个异常原因与所述异常日 志中的实体或三元组进行匹配， 并将匹配到的异常原因对应的计数累加一； 发送模块， 用于将计数最高的预设条 数的异常原因发送至用户端； 接收模块， 用于接收用户在用户端根据所述最高的预设条数的异常原因的反馈， 得到 最终的异常原因； 预测模块， 用于若没有得到最终的异常原因， 则执行如下步骤： 获取异常日志中的异常 日志数据； 对所述异常日志数据进行 处理归类， 整理成预设模 型可处理的格式， 得到整理后 的异常日志数据； 基于预设模型， 对所述整理后的异常日志数据进 行预测， 得出最 终异常原 因。 7.根据权利要求6所述的装置， 其特征在于， 所述接收模块， 具体用于： 接收到用户的正 向反馈的任一异常原因到达预设次数， 则优先输出所述正向反馈的任一异常原因； 若接 收 到用户的负向反馈的任一异常原因到达预设次数， 则滞后输出或不输出所述负向反馈的任 一异常原因。 8.一种服 务器， 其特 征在于， 包括： 至少一个处 理器和存 储器； 所述存储器存储计算机执 行指令； 所述至少一个处理器执行所述存储器存储的计算机执行指令， 使得所述至少一个处理 器执行如权利要求1至 5任一项所述的系统异常诊断方法。 9.一种计算机存储介质， 其特征在于， 所述计算机存储介质中存储有计算机执行指令， 当处理器执行所述计算机执行指 令时， 实现如权利要求 1至5任一项 所述的系统异常诊断方 法。 10.一种计算机程序产品， 包括计算机程序， 其特征在于， 所述计算机程序被处理器执 行时实现权利要求1至 5任一项所述的系统异常诊断方法。权　利　要　求　书 2/2 页 3 CN 115421958 A 3