[發明專利]一種根告警分析識別方法及裝置

有效

• 申請號: 202011624104.1
• 申請日: 2020-12-30
• 公開（公告）號: CN112787860B
• 公開（公告）日: 2023-03-14
• 發明（設計）人: 杜斌;劉嘉寧;曾凱文;段秦尉;林斌
• 申請（專利權）人: 廣東電網有限責任公司電力調度控制中心
• 主分類號: H04L41/0631
• 分類號: H04L41/0631;H04L41/0677
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 賈小慧

1.一種根告警分析識別方法，其特征在于，包括：

由歷史告警數據和所述歷史告警數據的資源信息建立告警相關性分析模型；

采集實時告警數據及對應的所述資源信息，過濾掉所述實時告警數據中的無效的所述實時告警數據，并將有效的所述實時告警數據存入告警數據庫；

將有效的所述實時告警數據輸入所述告警相關性分析模型中，獲取有效的所述實時告警數據之間的相關性，確認所述實時告警數據中的根告警及其衍生告警，得到關聯的所述告警數據集合；具體的：

對歸一化處理后的所述實時告警數據及所述資源信息輸入所述告警相關性分析模型，對所述實時告警數據進行相關性分析，將具有相關性的所述實時告警數據歸類至各自的告警分析隊列；

存儲所述告警分析隊列，對所述告警分析隊列進行時間相關性檢查；

判斷所述告警分析隊列中是否存在超出預置時間窗的所述實時告警數據，若存在，則將超出預置時間窗的所述實時告警數據從所述告警分析隊列中剔除；

根據關聯的所述實時告警數據集合建立告警樹。

2.根據權利要求1所述的根告警分析識別方法，其特征在于，所述采集實時告警數據及對應的所述資源信息，過濾掉所述實時告警數據中的無效的所述實時告警數據，并將有效的所述實時告警數據存入告警數據庫，包括：

采集所述實時告警數據以及對應的資源數據，將所述實時告警數據進行歸一化處理，并對歸一化處理后的所述實時告警數據進行分組；

過濾分組后的所述實時告警數據中的無效的所述實時告警數據，無效的所述實時告警數據包括頻閃告警、重復告警與虛假時間。

3.根據權利要求1所述的根告警分析識別方法，其特征在于，還包括：

采用規則引擎提取告警關聯規則，將所述告警數據庫中的所述實時告警數據與所述告警關聯規則進行匹配，判斷所述實時告警數據為獨立告警還是關聯告警。

4.根據權利要求1所述的根告警分析識別方法，其特征在于，還包括：

根據不同的業務需求構建呈現層過濾器，對所述實時告警數據進行分類，每一類對應于一個所述業務需求，并建立每一類對應的告警樹。

5.一種根告警分析識別裝置，其特征在于，包括：

模型建立單元，用于由歷史告警數據和所述歷史告警數據的資源信息建立告警相關性分析模型；

第一過濾單元，用于采集實時告警數據及對應的所述資源信息，過濾掉所述實時告警數據中的無效的所述實時告警數據，并將有效的所述實時告警數據存入告警數據庫；

相關性分析單元，用于將有效的所述實時告警數據輸入所述告警相關性分析模型中，獲取有效的所述實時告警數據之間的相關性，確認所述實時告警數據中的根告警及其衍生告警，得到關聯的所述告警數據集合；其中，所述相關性分析單元包括：

歸類單元，用于對歸一化處理后的所述實時告警數據及所述資源信息輸入所述告警相關性分析模型，對所述實時告警數據進行相關性分析，將具有相關性的所述實時告警數據歸類至各自的告警分析隊列；

時間相關性檢查單元，用于存儲所述告警分析隊列，對所述告警分析隊列進行時間相關性檢查；

剔除單元，用于判斷所述告警分析隊列中是否存在超出預置時間窗的所述實時告警數據，若存在，則將超出預置時間窗的所述實時告警數據從所述告警分析隊列中剔除；

告警樹建立單元，用于根據關聯的所述實時告警數據集合建立告警樹。

6.根據權利要求5所述的根告警分析識別裝置，其特征在于，所述第一過濾單元還包括：

歸一化單元，用于采集所述實時告警數據以及對應的資源數據，將所述實時告警數據進行歸一化處理，并對歸一化處理后的所述實時告警數據進行分組；

第二過濾單元，用于過濾分組后的所述實時告警數據中的無效的所述實時告警數據，無效的所述實時告警數據包括頻閃告警、重復告警與虛假時間。

7.根據權利要求5所述的根告警分析識別裝置，其特征在于，還包括：

匹配單元，用于采用規則引擎提取告警關聯規則，將所述告警數據庫中的所述實時告警數據與所述告警關聯規則進行匹配，判斷所述實時告警數據為獨立告警還是關聯告警。

8.根據權利要求5所述的根告警分析識別裝置，其特征在于，還包括：

分類單元，用于根據不同的業務需求構建呈現層過濾器，對所述實時告警數據進行分類，每一類對應于一個所述業務需求，并建立每一類對應的告警樹。