[發(fā)明專利]告警聚類方法、裝置及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110237469.7
• 申請(qǐng)日: 2021-03-04
• 公開（公告）號(hào): CN112600719A
• 公開（公告）日: 2021-04-02
• 發(fā)明（設(shè)計(jì)）人: 王明輝
• 申請(qǐng)（專利權(quán)）人: 新華三人工智能科技有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;G06K9/62
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種告警聚類方法，其特征在于，所述方法包括：

獲取從網(wǎng)絡(luò)設(shè)備采集的告警對(duì)象，所述告警對(duì)象為結(jié)構(gòu)化的告警數(shù)據(jù)，其中包括網(wǎng)元拓?fù)湓貙傩裕W(wǎng)元拓?fù)湓貙傩杂糜跇?gòu)建告警樹，網(wǎng)元拓?fù)湓貙傩灾邪óa(chǎn)生告警的網(wǎng)元及其上級(jí)網(wǎng)元的標(biāo)識(shí)信息；

根據(jù)告警時(shí)間對(duì)告警對(duì)象進(jìn)行排序，按預(yù)設(shè)的告警時(shí)間窗將告警對(duì)象劃分到多個(gè)窗口分組中；

以窗口分組為單位，基于窗口分組內(nèi)的告警對(duì)象的網(wǎng)元拓?fù)湓貙傩詷?gòu)建告警樹；所述告警樹以網(wǎng)元設(shè)備為根節(jié)點(diǎn)，以產(chǎn)生告警的網(wǎng)元作為網(wǎng)元實(shí)體節(jié)點(diǎn)，根據(jù)網(wǎng)元的層級(jí)所屬關(guān)系進(jìn)行構(gòu)建；

基于告警樹中的網(wǎng)元拓?fù)潢P(guān)系及時(shí)間約束條件對(duì)窗口分組內(nèi)的告警對(duì)象進(jìn)行聚類，將告警對(duì)象劃分為一個(gè)或多個(gè)告警組。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

以鏈表數(shù)據(jù)結(jié)構(gòu)將告警對(duì)象關(guān)聯(lián)到告警樹中的網(wǎng)元實(shí)體節(jié)點(diǎn)上，所述網(wǎng)元實(shí)體節(jié)點(diǎn)還包括時(shí)間跨度屬性，時(shí)間跨度屬性的值為該網(wǎng)元實(shí)體節(jié)點(diǎn)上最早產(chǎn)生和最后產(chǎn)生的告警之間的時(shí)間跨度范圍。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，

在一個(gè)窗口分組內(nèi)，當(dāng)多個(gè)網(wǎng)絡(luò)設(shè)備產(chǎn)生告警時(shí)，該窗口分組內(nèi)包括多個(gè)告警樹，多個(gè)告警樹構(gòu)成告警森林。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于告警樹中的網(wǎng)元拓?fù)潢P(guān)系及時(shí)間約束條件對(duì)窗口分組內(nèi)的告警對(duì)象進(jìn)行聚類的方法為：

當(dāng)某網(wǎng)元對(duì)應(yīng)的網(wǎng)元實(shí)體節(jié)點(diǎn)存在上層網(wǎng)元實(shí)體節(jié)點(diǎn)時(shí)，則將該網(wǎng)元實(shí)體節(jié)點(diǎn)與其所屬的上層網(wǎng)元實(shí)體節(jié)點(diǎn)劃分到同一網(wǎng)元分組中，將告警森林中的告警對(duì)象劃分為若干拓?fù)洫?dú)立的告警集合；

根據(jù)給定的時(shí)間約束條件，對(duì)每個(gè)告警集合中的告警對(duì)象進(jìn)行聚類。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述告警對(duì)象的網(wǎng)元拓?fù)湓貙傩杂蓴?shù)據(jù)采集組件基于告警日志模板解析所采集的告警消息獲得。

6.一種告警聚類裝置，其特征在于，該裝置包括：

告警獲取模塊，用于獲取從網(wǎng)絡(luò)設(shè)備采集的告警對(duì)象，所述告警對(duì)象為結(jié)構(gòu)化的告警數(shù)據(jù)，其中包括網(wǎng)元拓?fù)湓貙傩裕W(wǎng)元拓?fù)湓貙傩杂糜跇?gòu)建告警樹，網(wǎng)元拓?fù)湓貙傩灾邪óa(chǎn)生告警的網(wǎng)元及其上級(jí)網(wǎng)元的標(biāo)識(shí)信息；

窗口分組模塊，用于根據(jù)告警時(shí)間對(duì)告警對(duì)象進(jìn)行排序，按預(yù)設(shè)的告警時(shí)間窗將告警對(duì)象劃分到多個(gè)窗口分組中；

告警樹構(gòu)建模塊，用于以窗口分組為單位，基于窗口分組內(nèi)的告警對(duì)象的網(wǎng)元拓?fù)湓貙傩詷?gòu)建告警樹；所述告警樹以網(wǎng)元設(shè)備為根節(jié)點(diǎn)，以產(chǎn)生告警的網(wǎng)元作為網(wǎng)元實(shí)體節(jié)點(diǎn)，根據(jù)網(wǎng)元的層級(jí)所屬關(guān)系進(jìn)行構(gòu)建；

告警聚類模塊，用于基于告警樹中的網(wǎng)元拓?fù)潢P(guān)系及時(shí)間約束條件對(duì)窗口分組內(nèi)的告警對(duì)象進(jìn)行聚類，將告警對(duì)象劃分為一個(gè)或多個(gè)告警組。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，

告警樹構(gòu)建模塊以鏈表數(shù)據(jù)結(jié)構(gòu)將告警對(duì)象關(guān)聯(lián)到告警樹中的網(wǎng)元實(shí)體節(jié)點(diǎn)上，所述網(wǎng)元實(shí)體節(jié)點(diǎn)還包括時(shí)間跨度屬性，時(shí)間跨度屬性的值為該網(wǎng)元實(shí)體節(jié)點(diǎn)上最早產(chǎn)生和最后產(chǎn)生的告警之間的時(shí)間跨度范圍。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，在一個(gè)窗口分組內(nèi)，當(dāng)多個(gè)網(wǎng)絡(luò)設(shè)備產(chǎn)生告警時(shí)，該窗口分組內(nèi)包括多個(gè)告警樹，多個(gè)告警樹構(gòu)成告警森林；

所述告警聚類模塊包括：

網(wǎng)元分組子模塊，用于當(dāng)某網(wǎng)元對(duì)應(yīng)的網(wǎng)元實(shí)體節(jié)點(diǎn)存在上層網(wǎng)元實(shí)體節(jié)點(diǎn)時(shí)，則將該網(wǎng)元實(shí)體節(jié)點(diǎn)與其所屬的上層網(wǎng)元實(shí)體節(jié)點(diǎn)劃分到同一網(wǎng)元分組中，將告警森林中的告警對(duì)象劃分為若干拓?fù)洫?dú)立的告警集合；

集合聚類分組模塊，用于根據(jù)給定的時(shí)間約束條件，對(duì)每個(gè)告警集合中的告警對(duì)象進(jìn)行聚類。

9.一種電子設(shè)備，其特征在于，包括處理器、通信接口、存儲(chǔ)介質(zhì)和通信總線，其中，處理器、通信接口、存儲(chǔ)介質(zhì)通過通信總線完成相互間的通信；

存儲(chǔ)介質(zhì)，用于存放計(jì)算機(jī)程序；

處理器，用于執(zhí)行存儲(chǔ)介質(zhì)上所存放的計(jì)算機(jī)程序時(shí)，實(shí)施權(quán)利要求1-5任一項(xiàng)所述的方法步驟。

10.一種存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序當(dāng)被處理器執(zhí)行時(shí)實(shí)施如權(quán)利要求1至5中任一項(xiàng)所述的方法步驟。