[發(fā)明專利]一種網(wǎng)絡(luò)告警關(guān)聯(lián)分析的方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201510817992.1
• 申請(qǐng)日: 2015-11-23
• 公開（公告）號(hào): CN106789138B
• 公開（公告）日: 2019-10-15
• 發(fā)明（設(shè)計(jì)）人: 張永華;莫曉斌;陳勵(lì)鋒;徐鉭
• 申請(qǐng)（專利權(quán)）人: 中國(guó)移動(dòng)通信集團(tuán)廣西有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 黃志華

1.一種網(wǎng)絡(luò)告警關(guān)聯(lián)分析的方法，其特征在于，包括：

根據(jù)預(yù)設(shè)的時(shí)間窗口長(zhǎng)度和預(yù)設(shè)的窗口移動(dòng)步長(zhǎng)，確定N條告警信息中每一條告警信息落入的時(shí)間窗口，其中，所述窗口移動(dòng)步長(zhǎng)小于所述時(shí)間窗口長(zhǎng)度，N為正整數(shù)；

根據(jù)告警信息與告警標(biāo)識(shí)的映射關(guān)系，確定告警信息對(duì)應(yīng)的告警標(biāo)識(shí)，根據(jù)同一個(gè)所述時(shí)間窗口中的所有告警信息對(duì)應(yīng)的告警標(biāo)識(shí)，確定所述時(shí)間窗口對(duì)應(yīng)的至少一個(gè)告警事務(wù)；

根據(jù)預(yù)設(shè)的關(guān)聯(lián)規(guī)則，對(duì)所有告警事務(wù)進(jìn)行關(guān)聯(lián)分析，確定包含告警標(biāo)識(shí)的關(guān)聯(lián)分析結(jié)果，包括：

若所述告警信息對(duì)應(yīng)的一個(gè)告警標(biāo)簽包括多種維度信息，根據(jù)所述多種維度信息對(duì)應(yīng)的預(yù)設(shè)的關(guān)聯(lián)規(guī)則，對(duì)所有告警事務(wù)進(jìn)行關(guān)聯(lián)分析，確定多種所述維度信息對(duì)應(yīng)的包含告警標(biāo)識(shí)的關(guān)聯(lián)分析結(jié)果；

若所述告警信息對(duì)應(yīng)的一個(gè)告警標(biāo)簽包括一種維度信息，根據(jù)所述每一種維度信息對(duì)應(yīng)的預(yù)設(shè)的關(guān)聯(lián)規(guī)則，對(duì)所有告警事務(wù)進(jìn)行關(guān)聯(lián)分析，分別確定每一種所述維度信息對(duì)應(yīng)的包含告警標(biāo)識(shí)的關(guān)聯(lián)分析結(jié)果；

所述關(guān)聯(lián)規(guī)則為確定多個(gè)告警標(biāo)識(shí)落入同一個(gè)時(shí)間窗口的次數(shù)。

2.如權(quán)利要求1所述的網(wǎng)絡(luò)告警關(guān)聯(lián)分析的方法，其特征在于，所述根據(jù)預(yù)設(shè)的時(shí)間窗口長(zhǎng)度和預(yù)設(shè)的窗口移動(dòng)步長(zhǎng)，確定N條告警信息中每一條告警信息落入的時(shí)間窗口之前，還包括：

確定所述N條告警信息中每一條告警信息對(duì)應(yīng)的告警標(biāo)簽；

根據(jù)告警標(biāo)簽與告警標(biāo)識(shí)的映射關(guān)系，確定每一條告警標(biāo)簽對(duì)應(yīng)的告警標(biāo)識(shí)，其中每條告警標(biāo)簽對(duì)應(yīng)一個(gè)告警標(biāo)識(shí)；

所述根據(jù)預(yù)設(shè)的關(guān)聯(lián)規(guī)則，對(duì)所有告警事務(wù)進(jìn)行關(guān)聯(lián)分析，確定包含告警標(biāo)識(shí)的關(guān)聯(lián)的分析結(jié)果之后，還包括:

根據(jù)所述告警標(biāo)簽與告警標(biāo)識(shí)的映射關(guān)系，將所述包含告警標(biāo)識(shí)的關(guān)聯(lián)分析結(jié)果轉(zhuǎn)換成包含告警標(biāo)簽的關(guān)聯(lián)分析結(jié)果。

3.如權(quán)利要求2所述的網(wǎng)絡(luò)告警關(guān)聯(lián)分析的方法，其特征在于，所述確定所述N條告警信息中每一條告警信息對(duì)應(yīng)的告警標(biāo)簽，包括：

根據(jù)預(yù)設(shè)的告警維度，確定每一條告警信息對(duì)應(yīng)的告警標(biāo)簽；

其中，所述告警維度包括下列維度信息中的部分或全部：告警標(biāo)題、告警網(wǎng)元、告警專業(yè)、告警地區(qū)。

4.如權(quán)利要求3所述的網(wǎng)絡(luò)告警關(guān)聯(lián)分析的方法，其特征在于，所述預(yù)設(shè)的告警維度包括一種維度信息；

根據(jù)同一個(gè)所述時(shí)間窗口中的所有告警信息對(duì)應(yīng)的告警標(biāo)識(shí)，確定所述時(shí)間窗口對(duì)應(yīng)的至少一個(gè)告警事務(wù)，包括：

根據(jù)同一個(gè)所述時(shí)間窗口中的所有告警信息對(duì)應(yīng)的告警標(biāo)識(shí)，確定所述時(shí)間窗口對(duì)應(yīng)的一個(gè)告警事務(wù)；

根據(jù)預(yù)設(shè)的關(guān)聯(lián)規(guī)則，對(duì)所有告警事務(wù)進(jìn)行關(guān)聯(lián)分析，確定包含告警標(biāo)識(shí)的關(guān)聯(lián)分析結(jié)果，包括：

根據(jù)所述維度信息對(duì)應(yīng)的預(yù)設(shè)的關(guān)聯(lián)規(guī)則，對(duì)所有告警事務(wù)進(jìn)行關(guān)聯(lián)分析，確定所述維度信息對(duì)應(yīng)的包含告警標(biāo)識(shí)的關(guān)聯(lián)分析結(jié)果。

5.如權(quán)利要求3所述的網(wǎng)絡(luò)告警關(guān)聯(lián)分析的方法，其特征在于，所述預(yù)設(shè)的告警維度包括多種維度信息；

所述根據(jù)同一個(gè)所述時(shí)間窗口中的所有告警信息對(duì)應(yīng)的告警標(biāo)識(shí)，確定所述時(shí)間窗口對(duì)應(yīng)的至少一個(gè)告警事務(wù)，包括：

若所述告警信息對(duì)應(yīng)的一個(gè)告警標(biāo)簽包括多種維度信息，根據(jù)同一個(gè)所述時(shí)間窗口中的所有告警信息對(duì)應(yīng)的告警標(biāo)識(shí)，確定所述時(shí)間窗口對(duì)應(yīng)的一個(gè)告警事務(wù)；

若所述告警信息對(duì)應(yīng)的一個(gè)告警標(biāo)簽包括一種維度信息，將同一個(gè)時(shí)間窗口中同一個(gè)維度信息對(duì)應(yīng)的所有告警標(biāo)識(shí)作為一個(gè)告警事務(wù)。

6.如權(quán)利要求1所述的網(wǎng)絡(luò)告警關(guān)聯(lián)分析的方法，其特征在于，所述確定N條告警信息中每一條告警信息落入的時(shí)間窗口，包括：

根據(jù)所述每一條告警信息中的告警時(shí)間，確定所述每一條告警信息落入的時(shí)間窗口。

7.如權(quán)利要求1所述的網(wǎng)絡(luò)告警關(guān)聯(lián)分析的方法，其特征在于，

所述根據(jù)預(yù)設(shè)的關(guān)聯(lián)規(guī)則，對(duì)所有告警事務(wù)進(jìn)行關(guān)聯(lián)分析，確定包含告警標(biāo)識(shí)的關(guān)聯(lián)分析結(jié)果，包括：

通過(guò)分布式內(nèi)存計(jì)算框架平臺(tái)，采用關(guān)聯(lián)規(guī)則算法Apriori確定所述多個(gè)告警標(biāo)識(shí)落入同一個(gè)時(shí)間窗口的次數(shù)；

根據(jù)確定的次數(shù)生成包含所述多個(gè)告警標(biāo)識(shí)的關(guān)聯(lián)分析結(jié)果。