故障分析怎么做？基于朴素知识图谱与LLM+Graph RAG方案的实现思路详解
今天是2024年12月05日，星期四，北京，天气晴朗。
故障分析是知识图谱最具代表性的落地场景之一。在高端装备领域，业务专家或专业维修人员撰写的故障案例文本，详细记录了设备异常现象、排查步骤、根本原因与解决方法。利用这些数据，技术人员能够快速定位并解决大量问题。更抽象地看，整个流程涉及四个核心任务：故障检测（从多模态数据中判断系统是否存在异常）、故障分类（基于检测结果分析异常类型）、根因定位（从众多异常中找出根本原因）、故障报告生成（自动生成诊断报告与恢复建议）。此外，系统还需具备理解用户自然语言提问的能力，准确解析语义并识别任务目标。
本文分享两种方案：一种基于朴素知识图谱，另一种基于Graph RAG（图检索增强生成）。后者思路更直接，操作也更为粗暴，供大家参考。建议多思考、多总结、多实践，从而找到最适合自身场景的路径。
一、基于朴素知识图谱方案进行故障分析
此前在故障知识图谱的落地探索中，已有相关介绍（例如一篇探讨装备制造故障知识图谱构建与应用的文章）。这里再简要梳理一下核心思路。
先从故障知识图谱的构建谈起。该领域有一个公开竞赛（DataFountain上的项目），其中传统方案中有一个值得借鉴的实践：从网络爬取设备故障及维修方法，构建知识库。当设备出现问题时，用户输入数控机床的关键参数（如品牌、型号、故障代码、超限参数、故障描述等），系统会依据知识库进行诊断与排除。若知识库中缺乏满意方案，系统会再次从网络爬取资源；一旦找到有效答案，则将其补充进知识库，实现持续迭代。
在技术实现上，主要数据来源是一本关于数控机床故障诊断的PDF文档。每条故障描述被拆解并分类（采用CNN模型），最终构建出五种三元式推理规则：故障现象之间的并发症关系、操作间接导致的故障、原因导致的故障、报警信息伴随的现象、部位常见的现象。所有数据统一存储在Neo4j图数据库中。
当用户输入一条故障信息时，系统首先按标点符号分句，再利用CNN模型分类，识别出用户执行了哪些操作、出现了哪些现象。随后对照知识图谱进行推理，不仅给出故障原因和解决方法，还能推测出用户尚未发现的关联故障。通过用户后续的检查反馈，诊断结果的可靠性会逐步提升。如果用户对现有方案不满意，系统还可以在线爬取新的参考信息；若问题得以解决，本次维修记录会更新到知识图谱中。最终效果相当出色。
进入大模型时代后，RAG（检索增强生成）方式开始发挥关键作用。一些宏观思路已经逐渐清晰：当接收到设备故障诊断任务时，首先深入理解用户意图，然后基于思维链技术（CoT）将复杂问题分解为多个子问题，依次求解。大模型自主规划任务执行路径，智能调用模型库中的诊断模型、机理模型、故障知识库和维修知识库中的经验知识，甚至编写代码进行计算。最后，大模型综合所有信息，输出故障诊断结果、定位及维修建议。
这本质上是Agent编排，流程设计才是核心要点。从更广的视角看，这属于AIOPS范畴，可关注相关挑战赛中的方案，例如《构建由大模型辅助的基于多模态数据融合的异常检测、根因诊断和故障报告生成系统》。其中提到的思路，又包含了知识图谱/事件图谱的应用。
二、基于Graph RAG进行故障分析的简单方案
最近有一项研究，探讨了如何利用图检索增强生成（Graph RAG）和大模型进行汽车故障分析的知识管理。其核心思路是：首先，借助LLMs处理用户查询，识别出相关的汽车问题和故障术语。接着，根据检索到的术语提取子图——每个术语对应的子图包含目标节点及其相连的边和节点。然后，利用LLMs过滤这些子图，只保留与用户查询相关的内容。最后，将过滤后的子图与用户查询一起作为提示输入LLMs，生成最终答案。
关键在于如何从现有知识图中提取有用的子图，并与LLMs结合，从而提升故障分析的效率和准确性。
首先需要构建一个故障图谱，从故障文档中提取组件之间的关系。这里提到的Graph RAG思路，走的是检索底层KG的路线。而该研究提出的IR-based Graph RAG方法更加直接：给定用户查询，LLM处理输入并检索一组相关术语，识别出相关的汽车问题和故障。
接着，基于检索到的单词提取子图。这个过程涉及生成一个基于规则的搜索查询，确保没有语法错误。对于每个单词，子图被定义为一组关系，包括对应目标词的节点、边以及连接的节点。数学上可表示为：子图 = (目标词节点, 相连节点集, 边集)。但这里存在一个明显问题：这些子图只包含一跳关系，单跳远不足以解决复杂的检索需求。
因此，需要对子图进行过滤。因为很多单词（如“engine”）会连接大量边，导致提取出过多无关子图。利用LLM进行过滤，可以有效减轻采用IR方法进行KGQA时子图过多的问题。具体来说，LLM应用一个过滤函数，选择出与查询相关的子图子集。
最后，将最终过滤的子图和用户问题一起作为提示提供给LLM。如果子图数量过多，超出提示的token限制，则会在包含之前随机移除一部分。然后LLM生成最终答案。
总结
本文围绕故障分析这一主题，介绍了两种方案：基于朴素知识图谱的方案和基于Graph RAG的方案。后者的本质是检索路线，核心在于如何召回更相关的子图，因此需要执行过滤操作。但明显的缺点是未能实现多跳子图，这也是值得继续深入探索的方向。