[發(fā)明專利]一種基于數(shù)據(jù)挖掘技術(shù)的告警監(jiān)控策略的分析方法

在審

• 申請?zhí)枺?/td>: 201710089402.7
• 申請日: 2017-02-20
• 公開（公告）號: CN106603317A
• 公開（公告）日: 2017-04-26
• 發(fā)明（設(shè)計）人: 王迪;于潔
• 申請（專利權(quán)）人: 山東浪潮商用系統(tǒng)有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;G06F17/30
• 代理公司: 濟南信達專利事務(wù)所有限公司37100
• 代理人: 姜明

技術(shù)領(lǐng)域

本發(fā)明涉及通信告警監(jiān)控領(lǐng)域，具體地說是一種基于數(shù)據(jù)挖掘技術(shù)的告警監(jiān)控策略的分析方法。

背景技術(shù)

隨著信息技術(shù)的飛速發(fā)展，電信網(wǎng)絡(luò)不再僅僅是一個通信的媒介，而是一個為人們提供綜合服務(wù)的分布式信息處理平臺。面對規(guī)模巨大、結(jié)構(gòu)復(fù)雜、多種技術(shù)并存的電信網(wǎng)絡(luò)，為了保障其高效、經(jīng)濟、可靠、安全地運行，更大限度地利用網(wǎng)絡(luò)資源，降低運營成本，向用戶提供高質(zhì)量、高可靠性的服務(wù)，國內(nèi)外電信運營商相繼建立了各種網(wǎng)絡(luò)管理系統(tǒng)。隨著網(wǎng)絡(luò)管理系統(tǒng)建設(shè)的逐步深入和網(wǎng)管系統(tǒng)日益發(fā)揮的重大作用，網(wǎng)絡(luò)的運行維護工作對網(wǎng)絡(luò)管理系統(tǒng)的依賴性也與日俱增。

故障管理是網(wǎng)絡(luò)管理系統(tǒng)的重要組成部分，主要是用于進行告警分析和故障診斷。當網(wǎng)絡(luò)中的設(shè)備發(fā)生故障時，快速發(fā)現(xiàn)、排除故障是保證網(wǎng)絡(luò)安全、可靠運行的關(guān)鍵，也是網(wǎng)絡(luò)管理的首要任務(wù)。然而一個電信網(wǎng)絡(luò)往往包含由多個廠商生產(chǎn)的成千上萬的設(shè)備和系統(tǒng)，這些設(shè)備和系統(tǒng)又通過多種媒質(zhì)互連而成，彼此之間普遍存在著復(fù)雜的關(guān)聯(lián)關(guān)系。因此即使是單一的故障也可能引發(fā)巨量的告警，眾多的告警不但增加了網(wǎng)管系統(tǒng)的開銷，而且掩蓋了故障的根源，非常不利于網(wǎng)管人員排查故障。

發(fā)明內(nèi)容

本發(fā)明的技術(shù)任務(wù)是針對以上不足之處，提供一種基于數(shù)據(jù)挖掘技術(shù)的告警監(jiān)控策略的分析方法，通過對告警進行合并和轉(zhuǎn)化，將多個告警合并成一條具有更多信息量的告警來代替多條告警，以協(xié)助網(wǎng)管人員分析故障信息、快速故障定位。

本發(fā)明解決其技術(shù)問題所采用的技術(shù)方案是：

一種基于數(shù)據(jù)挖掘技術(shù)的告警監(jiān)控策略的分析方法，數(shù)據(jù)挖掘能夠從大量的含有噪音的模糊數(shù)據(jù)中提取出有價值知識，通信網(wǎng)絡(luò)的告警數(shù)據(jù)海量、動態(tài)性且富含知識，通信網(wǎng)絡(luò)的告警數(shù)據(jù)挖掘不依賴網(wǎng)絡(luò)結(jié)構(gòu)，能適應(yīng)網(wǎng)絡(luò)的動態(tài)變化；數(shù)據(jù)挖掘包括以下步驟：

1）、告警數(shù)據(jù)獲取及預(yù)處理；

2）、將獲取的告警數(shù)據(jù)轉(zhuǎn)換為事務(wù)項的集合，并利用相關(guān)算法進行頻繁項集數(shù)據(jù)挖掘；

3）、與實際應(yīng)用相結(jié)合，對頻繁項集的結(jié)果進行壓縮、合并、分類處理；

4）、利用頻繁項集推導(dǎo)關(guān)聯(lián)規(guī)則，對關(guān)聯(lián)規(guī)則進行審核，進一步完善挖掘流程，并將優(yōu)化后的挖掘結(jié)果應(yīng)用于實際的網(wǎng)絡(luò)故障管理中；

關(guān)聯(lián)規(guī)則的挖掘包括兩個部分：找出所有的頻繁項集，根據(jù)定義，這些項集出現(xiàn)的頻繁性大于等于預(yù)定義的最小支持度；由頻繁項集產(chǎn)生強關(guān)聯(lián)規(guī)則，根據(jù)定義，這些規(guī)則必須滿足最小支持度和最小置信度；基于關(guān)聯(lián)規(guī)則的數(shù)據(jù)挖掘從大量數(shù)據(jù)中找出隱藏的關(guān)聯(lián)信息，最后以關(guān)聯(lián)規(guī)則的形式給出事務(wù)之間的關(guān)聯(lián)性，來提供有價值的信息。

優(yōu)選的，實際的網(wǎng)絡(luò)故障管理中，關(guān)聯(lián)規(guī)則的形式就是給出不同告警之間的關(guān)聯(lián)性，在30分鐘時間窗口內(nèi)，告警A發(fā)生，必然會導(dǎo)致告警B發(fā)生，則說明A,B存在關(guān)聯(lián)關(guān)系，則進行關(guān)聯(lián)派單處理，關(guān)聯(lián)規(guī)則形式為：A->B，其中A為主告警標題，B為次告警標題。

優(yōu)選的，數(shù)據(jù)處理包括數(shù)據(jù)清洗和數(shù)據(jù)提取，對告警數(shù)據(jù)進行清洗，減少一部分無用的告警數(shù)據(jù)，防止挖掘出信息不全或無用的結(jié)果；根據(jù)不同的挖掘需要，從告警歷史表提取出所需的告警數(shù)據(jù)進行數(shù)據(jù)挖掘工作。

關(guān)聯(lián)事務(wù)生成：

數(shù)據(jù)挖掘需要將告警數(shù)據(jù)轉(zhuǎn)換為告警序列組成的事務(wù)項的集合。事務(wù)型數(shù)據(jù)庫的獲取需要指定時間窗和滑動步長，時間窗是告警關(guān)聯(lián)的時間窗口，通過和告警監(jiān)控平臺進行溝通交流，暫定關(guān)聯(lián)時間窗口為30分鐘；滑動步長可以控制從當前時間窗口向下一個時間窗口滑動的距離，一般小于關(guān)聯(lián)時間窗大小的1/2，可進行靈活調(diào)整。

利用時間窗遍歷數(shù)據(jù)庫中的告警數(shù)據(jù)，就可以得到由特定告警數(shù)據(jù)組成的事務(wù)項的集合，利用滑動步長，可以避免由于時間窗滑動造成的有關(guān)聯(lián)的告警數(shù)據(jù)之間的截斷。滑動步長越小，關(guān)聯(lián)的告警數(shù)據(jù)之間截斷的可能性越小，但是事務(wù)的數(shù)量會增加，因此應(yīng)該設(shè)置一個合理的較小的滑動步長。

在獲取事務(wù)時，一個時間窗內(nèi)重復(fù)發(fā)生的告警數(shù)據(jù)只記錄一次，不會造成告警數(shù)據(jù)關(guān)聯(lián)規(guī)則的遺漏，因為滑動步長的設(shè)置，使得對于所有的告警數(shù)據(jù)都通過滑動步長在不同的事務(wù)項中重復(fù)記錄，既精簡了數(shù)據(jù)，也保留了告警之間的關(guān)聯(lián)信息。

優(yōu)選的，挖掘方式分為三種，

單一網(wǎng)元設(shè)備的挖掘，是針對某一個具體的網(wǎng)元設(shè)備，篩選出該網(wǎng)元設(shè)備的告警數(shù)據(jù)組成事務(wù)項進行挖掘，一般情況下單一網(wǎng)元設(shè)備的規(guī)則的比例為90%以上；