[发明专利]一种告警关联规则的生成方法和装置

说明书

本发明实施例提供一种告警关联规则的生成方法和装置，涉及网络告警分析技术领域，能够生成带有关联条件的关联规则。该方法包括：获取告警日志、网络拓扑数据和业务数据；根据网络拓扑数据、业务数据和告警日志获取告警日志之间的关联关系；根据时间窗和告警日志发生时间生成目标告警日志序列；根据告警日志之间关联关系从目标告警日志序列中构建事务项；根据事务项中首个告警日志的类型获得不同的事务项集合；当确定事务项集合中事务项的个数大于等于最少出现次数时，根据R‑PrefixSpan算法从事务项集合中选取包含有关联条件的频繁模式序列；根据频繁模式序列生成告警关联规则并存储在数据库中。

技术领域

本发明涉及网管告警分析技术领域领域，尤其涉及一种告警关联规则的生成方法和装置。

背景技术

随着现代高新技术的迅速发展以及传输网络规模和复杂度的不断增加，现网运营维护变得越来越繁杂，运维人员每天必须面对各种通信传输设备产生的海量实时告警信息。现有的网络管理系统已经无法在异常状况发生时为运维人员提供足够的支持，许多问题不能被及时发现而导致不断传播升级甚至影响所有业务。如果发生故障告警时还需要花费大量时间去寻找问题根源和解决办法，那么即使是细微的问题也可能会迅速地升级扩大。由于传输网络的海量告警信息具备一定的相关性，同一故障往往在网络层面上引发若干告警。如何借助告警间的相关性分析，从大量的告警中找到根源告警，压缩或过滤重复告警、衍生告警和不重要的告警是亟需解决的问题。

目前工程上对于告警关联和压缩通用的方式是基于人工规则，即根据已有的网络理论知识及积累的业务相关性经验总结出相关规则指导告警的关联溯源关系，从而梳理告警信息，提炼根源告警。此外，近年来随着人工智能和机器学习等技术的蓬勃发展，目前也有一些通过现网历史告警数据直接挖掘告警关联规则的方法。

对于人工总结的告警关联规则，一方面现网告警与网络结构、配置场景、业务模型等具有强相关性，这些人工总结的告警规则与现网告警的实际匹配度较差；另一方面，为避免造成重要告警的忽略，人工告警规则制定的弹性力度大，对于告警的归纳能力非常有限度。对于目前通过现网历史告警数据挖掘关联规则的方法，这些方法一般仅能识别某些告警之间的相关性，无法提供满足这些相关性的告警是在何种约束条件下产生的，即无法结合相应的通信业务模型和网络拓扑结构。这些方法只能在应用告警规则做具体的告警识别时，按照预先设定的若干条件逐一去试，满足条件之一则认为告警之间具有关联性，这无疑告警关联造成了很高的误判率。

发明内容

本发明的实施例提供一种告警关联规则的生成方法和装置，能够生成带有关联条件的关联规则。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，提供一种告警关联规则的生成方法，包括：

获取告警日志、网络拓扑数据和业务数据；

根据网络拓扑数据、业务数据和告警日志包含的节点信息获取告警日志之间的关联关系，关联关系包括拓扑关系和业务关系；

根据预设时间长度和告警日志包含的发生时间从所有告警日志中生成目标告警日志序列；目标告警日志序列中每一个告警日志的发生时间均在其后一个告警日志之前；

根据目标告警日志序列中第一个告警日志和其余告警日志的关联关系，删除目标告警日志序列中除第一个告警日志以外的告警日志中与第一个告警日志不满足预设关联关系的告警日志以生成事务项；事务项中至少包括两个告警日志；

根据事务项中第一个告警日志的类型将事务项分类，将每一类的事务项均作为一个整体生成不同类的事务项集合；