本发明涉及网络安全运维技术领域，具体公开了一种故障主机的定位方法，所述方法包括分析所有的监测指标，确定关键变化点和所述监测指标在关键变化点上的变化特征；根据训练好的排序算法对监测指标进行排序；其中，所述关键变化点为在预设时间范围内监测指标变化幅度最大的时间点。本发明提出了一种基于机器学习算法的智能化故障主机定位技术，首先对主机的监测指标进行变化趋势的分析，确定监测指标的突变发生的时间和变化特征，然后采用一个经过训练的排序模型，使得最有可能是故障原因的监测指标排在最前面。运维人员只需要重点检查排在最前面的几个监测指标所对应的主机，即可快速定位故障主机。