[發(fā)明專利]一種告警關(guān)聯(lián)規(guī)則的生成方法、告警壓縮方法以及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201610133226.8
• 申請(qǐng)日: 2016-03-09
• 公開（公告）號(hào): CN107181604B
• 公開（公告）日: 2020-06-02
• 發(fā)明（設(shè)計(jì)）人: 劉義俊;阮祥兵;邢佳
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 馮艷蓮

1.一種告警關(guān)聯(lián)規(guī)則的生成方法，其特征在于，包括：

將一段時(shí)間內(nèi)發(fā)生的多個(gè)告警對(duì)應(yīng)到至少一個(gè)組，屬于不同域的告警對(duì)應(yīng)不同的組，一個(gè)組包括至少一個(gè)告警；

將位于同一組內(nèi)的至少一個(gè)告警對(duì)應(yīng)到至少一個(gè)子組，屬于不同節(jié)點(diǎn)的告警對(duì)應(yīng)不同的子組，一個(gè)子組包括至少一個(gè)告警；

從每一組內(nèi)選擇N種類型的閃斷告警作為對(duì)應(yīng)組的主告警，N為大于或者等于1且小于或等于對(duì)應(yīng)組內(nèi)閃斷告警類型總數(shù)的整數(shù)；

將每一子組內(nèi)第一類型主告警劃入至少一個(gè)時(shí)間跨度集內(nèi)，位于同一時(shí)間跨度集內(nèi)的每兩個(gè)相鄰的第一類型主告警之間的發(fā)生時(shí)間差值小于第一預(yù)設(shè)時(shí)間，位于不同時(shí)間跨度集內(nèi)的發(fā)生時(shí)間最近的兩個(gè)第一類型主告警之間的發(fā)生時(shí)間差值大于或等于第一預(yù)設(shè)時(shí)間；

確定每一子組的每一時(shí)間跨度集內(nèi)每相鄰兩個(gè)第一類型主告警之間的發(fā)生時(shí)間差值，得到每一子組的發(fā)生時(shí)間差值集合；

根據(jù)每一子組對(duì)應(yīng)的發(fā)生時(shí)間差值集合以及對(duì)應(yīng)的第一類型主告警的總數(shù)，按照平均算法，計(jì)算得到每一子組內(nèi)所述第一類型主告警的第一層級(jí)時(shí)間跨度；

根據(jù)每一組內(nèi)包括的所有所述第一層級(jí)時(shí)間跨度以及包括的子組的總數(shù)，按照平均算法，計(jì)算得到每一組內(nèi)所述第一類型主告警的第二層級(jí)時(shí)間跨度，所述第二層級(jí)時(shí)間跨度即為用于對(duì)發(fā)生時(shí)間差小于所述第二層級(jí)時(shí)間跨度的多個(gè)所述第一類型主告警進(jìn)行壓縮過濾處理的第一告警關(guān)聯(lián)規(guī)則。

2.根據(jù)權(quán)利要求1所述的生成方法，其特征在于，所述從每一組內(nèi)選擇N種類型的閃斷告警作為對(duì)應(yīng)組的主告警，具體包括：

按照每一組內(nèi)每一類型的閃斷告警發(fā)生的次數(shù)，確定發(fā)生次數(shù)最多的N種類型的閃斷告警為對(duì)應(yīng)組的主告警。

3.根據(jù)權(quán)利要求1所述的生成方法，其特征在于，所述根據(jù)每一子組對(duì)應(yīng)的發(fā)生時(shí)間差值集合以及對(duì)應(yīng)的第一類型主告警的總數(shù)，按照平均算法，計(jì)算得到每一子組內(nèi)所述第一類型主告警的第一層級(jí)時(shí)間跨度，具體包括：

根據(jù)每一子組對(duì)應(yīng)的發(fā)生時(shí)間差值集合，計(jì)算每一子組對(duì)應(yīng)的發(fā)生時(shí)間差值集合中所有發(fā)生時(shí)間差值的和值；

根據(jù)每一子組對(duì)應(yīng)的發(fā)生時(shí)間差值的和值與對(duì)應(yīng)的第一類型主告警的總數(shù)，按照平均算法，計(jì)算得到每一子組內(nèi)所述第一類型主告警的第一層級(jí)時(shí)間跨度。

4.根據(jù)權(quán)利要求1至3任一項(xiàng)所述的生成方法，其特征在于，所述平均算法為加權(quán)平均算法；

所述根據(jù)每一子組對(duì)應(yīng)的發(fā)生時(shí)間差值集合以及對(duì)應(yīng)的第一類型主告警的總數(shù)，按照平均算法，計(jì)算得到每一子組內(nèi)所述第一類型主告警的第一層級(jí)時(shí)間跨度，具體包括：

根據(jù)每一子組內(nèi)每一時(shí)間跨度集對(duì)應(yīng)的全部發(fā)生時(shí)間差值，計(jì)算每一子組內(nèi)每一時(shí)間跨度集對(duì)應(yīng)的發(fā)生時(shí)間差值的和值；

根據(jù)每一子組內(nèi)每一時(shí)間跨度集包含的所述第一類型主告警的總數(shù)，賦予每一子組內(nèi)每一時(shí)間跨度集相應(yīng)的權(quán)重，其中，同一子組內(nèi)，包含所述第一類型主告警的數(shù)量多的時(shí)間跨度集被賦予的權(quán)重要大于包含所述第一類型主告警的數(shù)量少的時(shí)間跨度集被賦予的權(quán)重；

根據(jù)每一子組內(nèi)每一時(shí)間跨度集對(duì)應(yīng)的發(fā)生時(shí)間差值的和值以及被賦予的權(quán)重，并根據(jù)對(duì)應(yīng)子組包含的所述第一類型主告警的總數(shù)，按照加權(quán)平均算法，計(jì)算得到每一子組內(nèi)所述第一類型主告警的第一層級(jí)時(shí)間跨度。

5.根據(jù)權(quán)利要求1至3任一項(xiàng)所述的生成方法，其特征在于，所述第一預(yù)設(shè)時(shí)間為根據(jù)告警壓縮準(zhǔn)確率和告警壓縮粒度設(shè)定的經(jīng)驗(yàn)值。