[发明专利]通信网络故障检测系统、通信网络故障检测方法及故障检测程序

说明书

技术领域

本发明涉及一种通信网络故障检测系统，以及更具体地涉及一种通信网络故障检测系统、一种通信网络故障检测方法及一种故障检测程序，用于通过分析从通信网络的警报日志中获得的信息来检测通信网络的故障。

背景技术

一般惯例，当通信网络的组件发生异常时，将该异常作为警报向通信网络的管理系统通知，并将其记录在日志中。通信网络的维护人员根据在日志中所记录的警报的时间顺序信息及其他/她的自身经验来估计异常的根本因素以便评估对通信服务所施加的影响等级，以及在通信网络需要改进或其它情况下，确定故障发生。

通常，因为大规模通信系统的管理系统每天都要被通知大量警报，所以手动分析日志的维护人员需要大量劳动。此外，由于在通信网络上出现异常时，大量的相关警报可能出现连锁反应从而隐藏了提示了异常的根本因素的关键警报，需要大量经验来从日志中估计异常的根本因素。在这些情况下，建议了支持这种类型的日志分析的系统以及用于聚集冗余警报的系统。

在日本专利公开No.2004-318552(文献1)中列举了与支持日志分析的系统相关的技术的一个示例。在文献1中所列举的日志分析支持系统是这样一种系统：监控连接到通信网络的侵入感测系统的日志，以便分别观测每单位时间的事件发生(访问动作)数目，计算并呈现出异常度，以便向管理者通知具有观测量异常变化的事件。日志分析支持系统具有以下功能：比较多个侵入感测系统的日志的观测量，以便在比较结果具有大于预定值的差异时确定该观测量是异常的。

在日本专利公开No.3082548(文献2)中列举了与用于聚集冗余警报的系统相关的技术的一个示例。文献2中所列举的警报选择系统检查警报发生次数之中的统计相关性，以便将警报分成其中的每个都具有同步性的单元，其中警报同时发生或者以固定时间延迟发生，由此产生了多组警报。其后，通过选择与发生的事件最接近的一组警报，将大量冗余警报聚集到关键警报内。

文献1：日本专利公开No.2004-318552。

文献2：日本专利No.3082548。

文献3：Noboru Murata，^*Introduction：Independent ComponentAnalysis，^*Tokyo Electric University Publishing，2004。

然而，上述相关领域存在问题：无法在全面考虑到通过通信网络的管理服务器进行多个警报输出的同时，根据客观基础检测通信网络的故障。

其原因在于，尽管相关技术提供了用于呈现各个警报的异常的单元，但仍然无法提供用于根据通过结合这些信息的客观基础来确定通信网络的状态是否具有故障的单元。在所有警报中的每个的发生次数接近正常范围的界限而将在总体上将网络带入异常状态时，例如，由于各个警报的发生次数处于正常范围内，所以相关技术无法检测到异常。

根据本发明，通过警报系统将导致单个警报的输出状态的因素定义为较不重要的因素，而将导致连锁反应中的多个警报的输出状态的因素定义了较重要的因素。在这种情况下，上述相关技术存在问题：通过追溯较重要因素无法评估通信网络的异常度。

其原因在于，尽管相关技术提供了用于呈现出由较不重要因素所导致的单个警报的异常度的单元、以及用于根据与发生时间相关的时间相关性将警报分成具有同步性的单元并提取较重要因素的单元，但是该相关技术无法提供用于根据较重要因素来估计网络的异常度的单元。在多个不同的较重要因素导致同一警报时，例如其对所讨论的警报的发生次数的变化所施加的作用较弱的较重要因素被作用较强的其它较重要因素的改变所淹没，因此仅通过监控所讨论的警报的发生次数的改变或者如相关技术所执行的对警报进行分类，无法检测到作用较弱的较重要因素。在由于导致重大故障的较重要因素的警报的发生频率较低时，这尤其是严重的问题。

上述相关技术还存在问题：无法根据各个方面评估在监控时段期间所要监控的通信网络的状态。

其原因在于，该相关技术无法提供用于明确地实现将从多个管理目标处获得的警报数目进行比较以检测其异常的功能的单元，并且只能检测个别警报的异常，因此不可能为了全面地确定该通信网络的状态而同时将地理上相邻的通信网络在监控时段期间的状态与所讨论的通信网络到监控时段为止的状态进行比较。

本发明的目的是提供一种系统，该系统用于分析通信网络的警报，以便全面地考虑多个警报的发生状态，并根据目标基础，通过追溯引起警报的较重要因素来评估通信网络的异常度，以检测通信网络的故障。