[發明專利]告警聚類方法、裝置及存儲介質

在審

• 申請號: 202110237469.7
• 申請日: 2021-03-04
• 公開（公告）號: CN112600719A
• 公開（公告）日: 2021-04-02
• 發明（設計）人: 王明輝
• 申請（專利權）人: 新華三人工智能科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;G06K9/62
• 代理公司: 暫無信息
• 代理人: 暫無信息

本公開提供了一種告警聚類方法、裝置及存儲介質，用于提高針對網絡設備告警的聚類分組的效率和準確性。本公開通過解析告警消息獲得告警的網元拓撲元素屬性，網元拓撲元素屬性中包括產生告警的網元及其上級網元的標識信息，對告警時間窗內的告警基于網元拓撲元素屬性構建告警樹，基于告警樹中的網元拓撲關系及時間約束條件對窗口分組內的告警對象進行聚類分組。本公開很好地實現了基于拓撲相關性和時間約束條件的數據聚類，過程結構清晰，實施簡單，執行效率高，分組結果準確。

技術領域

本公開涉及網絡及大數據技術領域，尤其涉及一種告警聚類方法、裝置及存儲介質。

背景技術

隨著信息技術革命的不斷發展和持續深化，現代通信網絡遍布生活中的各個地方，應用于各種生活場景下，極大地改善了的生活，人們也越來越依賴于通信網絡。這就要求通信網絡必須具有極高的可靠性和安全性，當復雜的網絡結構中的某些節點出現通信故障時，必須能夠自動、快速、智能地診斷故障，定位故障，并有效地進行網絡的恢復，這也是網絡管理的重要研究內容和實現目標。現代通信網絡在運行中一般都具有完備的日志系統，對網絡的運行狀態、操作記錄、報警狀態、報警恢復情況等都有實時記錄。

通信網絡日志為網絡管理人員提供了自動化的數據記錄和第一手參考資料，同時也為網絡診斷提供了大量的原始檢測數據。自然而然地，利用好通信網絡日志，進行相應的數據提取和分析，獲取其中有重要意義的網絡告警信息，再利用合適的故障診斷方法，建立診斷引擎，實現故障發現和定位，已成為近年來一種常用的研究思路。

對于采集到的告警數據，需要過濾掉不完整的數據、錯誤的數據、重復的數據，使得最終的告警數據能夠滿足數據挖掘工作的需要。通過對告警數據進行清洗，減少一部分無用的告警數據，防止挖掘出信息不全或者無用的結果。將不完整的數據、錯誤的數據能夠補全的或修復的進行處理后再提取，如果無法處理，需要將這類數據刪除。

對于數量龐大的告警，可以按照管理要求過濾掉部分不重要告警過濾的告警信息，減少監控人員的監控告警量，減少輕微告警對于監控的干擾，把精力集中到監控認為重要的告警信息方面，提高監控的質量。

對告警數據進行聚類即硬劃分，將告警劃分為告警組，是后續根據告警關聯規則對告警進行關聯分析的基礎。現有技術中，基于設備使用DBSCAN算法在時間維度進行聚類的方法，不夠細致準確，采用文本相似性和拓撲相關性進行聚類又過于復雜，不適合網絡設備類的告警。

發明內容

有鑒于此，本公開提供一種告警聚類方法、裝置及存儲介質，用于提高針對網絡設備告警的聚類方法的效率和準確性。

圖1為本公開提供的告警聚類方法的步驟流程圖，本公開提供的告警聚類方法包括：

步驟101. 獲取從網絡設備采集的告警對象，所述告警對象為結構化的告警數據，其中包括網元拓撲元素屬性，網元拓撲元素屬性用于構建告警樹，網元拓撲元素屬性中包括產生告警的網元及其上級網元的標識信息；

步驟102.根據告警時間對告警對象進行排序，按預設的告警時間窗將告警對象劃分到多個窗口分組中；

步驟103. 以窗口分組為單位，基于窗口分組內的告警對象的網元拓撲元素屬性構建告警樹；所述告警樹以網元設備為根節點，以產生告警的網元作為網元實體節點，根據網元的層級所屬關系進行構建；

步驟104.基于告警樹中的網元拓撲關系及時間約束條件對窗口分組內的告警對象進行聚類，將告警對象劃分為一個或多個告警組。

進一步地，以鏈表數據結構將告警對象關聯到告警樹中的網元實體節點上，所述網元實體節點還包括時間跨度屬性，時間跨度屬性的值為該網元實體節點上最早產生和最后產生的告警之間的時間跨度范圍。

進一步地，在一個窗口分組內，當多個網絡設備產生告警時，該窗口分組內將包括多個告警樹，多個告警樹構成告警森林。

進一步地，所述基于告警樹中的網元拓撲關系及時間約束條件對窗口分組內的告警對象進行聚類的方法為：