(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111613114.X (22)申请日 2021.12.27 (71)申请人 浪潮通信 信息系统有限公司 地址 250101 山东省济南市高新区浪潮路 1036号浪潮科技园S0 6号楼 (72)发明人 吴鲜篷　吴静　 (74)专利代理 机构 北京路浩知识产权代理有限 公司 11002 代理人 肖艳 (51)Int.Cl. H04L 41/069(2022.01) H04L 41/16(2022.01) H04L 41/0631(2022.01) H04L 41/40(2022.01) G06N 20/00(2019.01) (54)发明名称 一种基于大数据 的网络运维方法、 装置、 设 备及产品 (57)摘要 本发明提供一种基于大数据的网络运维方 法、 装置、 设备及产品， 涉及网络运维技术领域， 该方法包括以下步骤： 当网络功能虚拟化网络中 告警触发时， 基于映射关系， 生成所述告警对应 的链路； 其中， 所述映射关系是基于网络功能虚 拟化网络中节点的业务逻辑拓扑， 以及， 日志同 告警以及节 点性能之间的关联关系建立的； 获取 所述链路中所有节点在告警周期生成的日志； 将 所有节点在告警周期生成的日志输入至预设告 警知识库中， 得到所述预设告警知识库输出的告 警配置信息、 告警处理方案和节点性能信息。 本 发明通过对NFV网络中日志、 告警和节点性能进 行跨层的多层关联分析， 有效的解决了NFV运维 中跨层根因排 查难的问题。 权利要求书2页 说明书9页 附图3页 CN 114374600 A 2022.04.19 CN 114374600 A 1.一种基于大 数据的网络运维方法， 其特 征在于， 包括以下步骤： 当网络功能虚拟化网络中告警触发时， 基于映射关系， 生成所述告警对应的链路； 其 中， 所述映射关系是基于网络功能虚拟化网络中节点的业务逻辑拓扑， 以及， 日志同告警以 及节点性能之间的关联关系建立的； 获取所述链路中所有节点在告警周期生成的日志； 将所有节点在告警周期生成的日志输入至预设告警知识库中， 得到所述预设告警知识 库输出的告警配置信息、 告警处理方案和节点性能信息； 其中， 所述预设告警知识库是基于 样本日志训练得到的。 2.根据权利要求1所述的基于大数据的网络运维方法， 其特征在于， 所述当网络功能虚 拟化网络中告警触发时， 基于所述映射关系， 生成所述告警对应的链路步骤中， 所述映射关 系通过以下步骤建立： 获取网络功能虚拟化网络中的日志； 基于时序关系， 建立日志同告警以及节点 性能之间的所述关联关系； 建立网络功能虚拟化网络中节点的所述 业务逻辑拓扑； 基于所述业务逻辑拓扑以及所述关联关系， 建立所述节点同所述告警之间的所述映射 关系。 3.根据权利要求2所述的基于大数据的网络运维方法， 其特征在于， 所述基于时序关 系， 建立日志同告警以及节点 性能之间的关联关系， 具体包括以下步骤： 解析获取到的所述日志， 得到所述日志的顺序信息和来源信 息； 其中， 所述顺序信 息表 示该日志的生成顺序， 所述 来源信息表示该日志的来源； 基于日志获取过程中生成的自增序列、 所述顺序信息和所述来源信息， 确定解析后日 志的上下文内容； 基于所述日志以及对应的所述上下文内容， 建立预设时间段内所述日志同所述告警以 及所述节点 性能之间的所述关联关系。 4.根据权利要求3所述的基于大数据的网络运维方法， 其特征在于， 所述基于所述业务 逻辑拓扑以及所述关联关系， 建立所述节点同所述告警之间的所述映射关系， 具体包括以 下步骤： 根据所述关联关系， 确定所述 业务逻辑拓扑中的业 务链与告警相关联的节点； 建立告警与所有 告警相关联的节点之间的所述映射关系。 5.根据权利要求4所述的基于大数据的网络运维方法， 其特征在于， 所述当网络功能虚 拟化网络中告警触发时， 基于映射关系， 生成所述告警对应的链路， 具体包括以下步骤： 当告警触发时， 基于所述映射关系， 确定所述告警对应的异常节点和所述异常节点的 所述节点 性能； 基于所述异常节点和所述节点 性能， 获取包 含所述异常节点的所述 业务链； 将包含所述异常节点的所述业务链中重复的节点进行合并去重， 串联去重后的节点， 生成所述链路。 6.根据权利要求1所述的基于大数据的网络运维方法， 其特征在于， 所述预设告警知识 库通过以下步骤训练得到： 获取所述样本日志；权　利　要　求　书 1/2 页 2 CN 114374600 A 2将所述样本日志作为训练使用的输入数据， 采用机器学习的方式， 得到用于生成所述 告警配置信息、 所述告警处 理方案和所述节点 性能信息的所述预设告警知识库。 7.一种基于大 数据的网络运维装置， 其特 征在于， 包括： 生成模块， 用于当网络功能虚拟化网络 中告警触发时， 基于映射关系， 生成所述告警对 应的链路； 其中， 所述映射关系 是基于网络功能虚拟化网络中节点的业务逻辑拓扑， 以及， 日志同告警以及节点 性能之间的关联关系建立的； 获取模块， 用于获取 所述链路中所有节点在告警周期生成的日志； 处理模块， 用于将所有节点在告警周期生成的日志输入至预设告警知识库中， 得到所 述预设告警知识库输出的告警配置信息、 告警处 理方案和节点 性能信息 。 8.一种电子设备， 包括存储器、 处理器及存储在所述存储器上并可在所述处理器上运 行的计算机程序， 其特征在于， 所述处理器执行所述程序时实现如权利要求1至6任一项所 述基于大 数据的网络运维方法的步骤。 9.一种非暂态计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机 程序被处 理器执行时实现如权利要求1至 6任一项所述基于大 数据的网络运维方法的步骤。 10.一种计算机程序产品， 包括计算机程序， 其特征在于， 所述计算机程序被处理器执 行时实现如权利要求1至 6任一项所述基于大 数据的网络运维方法的步骤。权　利　要　求　书 2/2 页 3 CN 114374600 A 3