[發明專利]一種告警分析的方法、裝置及系統

有效

• 申請號: 201310722870.5
• 申請日: 2013-12-24
• 公開（公告）號: CN103746831B
• 公開（公告）日: 2017-08-18
• 發明（設計）人: 張亮
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 北京中博世達專利商標代理有限公司11274
• 代理人: 申健

技術領域

本發明涉及網絡管理領域，尤其涉及一種告警分析的方法、裝置及系統。

背景技術

在信息系統中常常會出現故障，為了便于信息系統的管理，往往通過故障告警的方式來定位故障點，但是隨著信息系統中設備的增加，信息系統的結構也越來越復雜，在實際應用中，網絡管理系統接收到大量來自信息系統的告警信息，而在大量的告警信息中往往只有少量告警信息是根因告警信息，但是技術人員難以在大量的告警信息中找到根因告警信息，所以也難以準確快速的對根因告警信息對應的故障進行修復，從而造成了信息系統故障管理的癱瘓。為了能夠找到根因告警信息，現有技術基于MOM（Managed Object Model，托管對象模型）設計并建立信息系統模型，需要分析并建立MO（Managed Object，管理對象）之間的關系，并根據MO之間的關系預先設定關聯規則，其中，關聯規則表示不同告警信息之間的因果關系。當故障發生時，信息系統中設置的狀態機的狀態發生改變，網絡管理系統根據狀態的改變查找告警信息關聯規則，從而確定大量告警信息中的根因告警。

但是，信息系統的更新或升級往往需要改變信息系統的結構，而網絡管理系統依賴信息系統的結構預先設定關聯規則，所以在信息系統的結構發生變化時，技術人員需要花費大量的時間和精力按照MOM重新設計并建立網絡管理系統模型。并且，更新或升級后的信息系統通常會上報新的告警信息，而涉及新的告警信息的關聯規則還沒有設定在網絡管理系統中，因此也無法準確得到所需的根因告警信息，導致網絡管理系統的告警分析性能較低。

發明內容

本發明的實施例提供一種進行告警分析的方法、裝置及系統，能夠在一定程度上提高網絡管理系統的告警分析性能。

為達到上述目的，本發明的實施例采用如下技術方案：

第一方面，本發明實施例提供一種進行告警分析的方法，包括：獲取告警信息，并將所述告警信息分類；獲取同一類型的告警信息的出現頻率，并根據各個類型的告警信息的出現頻率，確定不同類型的告警信息之間的相關度；根據所述不同類型的告警信息之間的相關度，確定所述不同類型的告警信息之間的因果關系，并將所述因果關系表示為用于告警分析的關聯規則。

結合第一方面，在第一種可能的實現方式中，所述根據各個類型的告警信息的出現頻率，確定不同類型的告警信息之間的相關度，包括：根據各個類型的告警信息的出現頻率，確定第一類型的告警信息與第二類型的告警信息之間的相關度，其中，所述第一類型的告警信息的出現頻率大于等于所述第二類型的告警信息的出現頻率，所述第一類型的告警信息與所述第二類型的告警信息之間的相關度包括所述第一類型的告警信息在所述第二類型的告警信息對應的告警作用時長內的出現次數與所述第二類型的告警信息在指定的時間段內的出現次數的比值。

結合第一方面的第一種可能的實現方式，在第二種可能的實現方式中，所述根據各個類型的告警信息的出現頻率，確定不同類型的告警信息之間的相關度，包括：將所述各個類型的告警信息按照出現頻率由大到小的順序排列，得到第1至第N類型告警信息，所述N為大于等于1的整數；根據所述第1至第N類型告警信息的出現頻率，確定所述第1類型告警信息與第2至第N類型告警信息的相關度參數；重復上述第二個步驟，直至確定所述第N－1類型告警信息與所述第N類型告警信息的相關度參數。

結合第一方面的第二種可能的實現方式，在第三種可能的實現方式中，所述根據所述第1至第N類型告警信息的出現頻率，確定所述第1類型告警信息與第2至第N類型告警信息的相關度參數，包括：根據所述第1類型告警信息和所述第2類型告警信息的出現頻率，獲取在指定的時間段內所述第2類型告警信息的出現次數M₂，以及在所述第2類型告警信息對應的告警作用時長內，所述第1類型告警信息的出現次數M_1/2；根據所述M₂和所述M_1/2，得到所述第1類型告警信息與所述第2類型告警信息的相關度參數P_1/2，所述P_1/2=M_1/2/M₂；重復上述過程，直至獲取所述第N類型告警信息的出現次數M_N，在所述第N類型告警信息對應的告警作用時長內，所述第1類型告警信息的出現次數M_1/N，并得到所述第1類型告警信息與所述第N類型告警信息的相關度參數P_1/N，所述P_1/N=M_1/N/M_N。