[发明专利]网络设备异常分析方法、装置、电子设备及可读存储介质

权利要求书

1.一种网络设备异常分析方法，其特征在于，包括：

获取待检测网络设备的配置文件；

根据所述待检测网络设备的配置文件，构建所述待检测网络设备对应的知识图谱；

接收对比指令；

响应于所述对比指令，对比所述待检测网络设备对应的知识图谱和标准知识图谱，得到所述待检测网络设备的配置文件中的异常网络实体和异常事件实体；异常网络实体为产生异常事件的网络实体，异常事件实体用于指示所述异常网络实体产生的异常事件；所述标准知识图谱由多个网络设备的配置文件构建得到，所述待检测网络设备和所述多个网络设备处于同一网络中；

其中，所述知识图谱和所述标准知识图谱均由网络实体和事件实体构成，事件实体与网络实体连接；网络实体的类型至少包括网络设备、接口、协议和业务。

2.根据权利要求1所述的方法，其特征在于，所述对比所述待检测网络设备对应的知识图谱和标准知识图谱之前，还包括：

获取所述多个网络设备的配置文件；

从所述多个网络设备的配置文件中提取出每个网络设备的网络实体和事件实体，再从每个网络设备的网络实体和事件实体中提取出所述多个网络设备的配置文件中的共有网络实体和共有事件实体；

以任意一个网络设备的配置文件中的共有网络实体和共有事件实体填充标准知识图谱框架中的中心框架得到中心知识图谱，再以每个网络设备的配置文件中的非共有网络实体和非共有事件实体填充所述标准知识图谱框架中的边缘框架得到边缘知识图谱；所述中心知识图谱和所有边缘知识图谱构成所述标准知识图谱，所述标准知识图谱框架以网络实体和事件实体的连接关系建立。

3.根据权利要求2所述的方法，其特征在于，所述以每个网络设备的配置文件中的非共有网络实体和非共有事件实体填充所述标准知识图谱框架中的边缘框架得到边缘知识图谱包括：

将所述多个网络设备中属于同设备类型的网络设备的配置文件中的非共有网络实体和非公有事件实体填充至一个区域的边缘框架，得到每类网络设备对应的边缘知识图谱。

4.根据权利要求3所述的方法，其特征在于，所述得到每类网络设备对应的边缘知识图谱之后，还包括：

以设备类型标识每类网络设备对应的边缘知识图谱；

所述响应于所述对比指令，对比所述待检测网络设备对应的知识图谱和标准知识图谱，得到所述待检测网络设备的配置文件中的异常网络实体和异常事件实体包括：

响应于所述对比指令，根据所述待检测网络设备的设备类型和边缘知识图谱具有的设备类型标识确定所述待检测网络设备对应的知识图谱所属的边缘知识图谱；所述待检测网络设备对应的知识图谱所属的边缘知识图谱和所述中心知识图谱构成待对比标准知识图谱；

对比所述待检测网络设备对应的知识图谱和所述待对比标准知识图谱，得到所述待检测网络设备的配置文件中的异常网络实体和异常事件实体。

5.根据权利要求1-4任一项所述的方法，其特征在于，对比所述待检测网络设备对应的知识图谱和标准知识图谱，得到所述待检测网络设备的配置文件中的异常网络实体和异常事件实体之后，还包括：

基于所述标准知识图谱具有的连接关系，获取异常网络实体中的关键异常网络实体和异常事件实体中的关键异常事件实体；

所述关键异常网络实体为异常网络实体中连接有最多异常事件实体的网络实体；

所述关键异常事件实体为异常事件实体中连接有最多异常网络实体的异常事件。

6.根据权利要求1-4任一项所述的方法，其特征在于，所述根据所述待检测网络设备的配置文件，构建所述待检测网络设备对应的知识图谱，包括：

从所述待检测网络设备的配置文件中提取出网络实体和事件实体，并将提取出的网络实体和事件实体填充至待检测知识图谱框架，得到所述待检测网络设备对应的知识图谱。