[发明专利]一种实时流计算报警分析方法及系统

说明书

本发明公开提供了一种实时流计算报警分析方法，该方法包括：数据收集，通过收集每个报警分析对象参数数据形成基础数据流；规则搜索：根据配置的专家知识库报警模型，搜索匹配对象参数的基础数据流分析模型；报警分析：通过语法词法解析匹配的规则，将基础数据流通过衍生、合并形成新的合并流、过程流进行报警分析;以及报警推送：达到预警条件，根据订阅机制，报警推送到不同订阅者。本公开还提供了一种实时流计算报警分析系统。

技术领域

本公开涉及信息处理领域，一种实时流计算报警分析方法及系统。

背景技术

目前在工业领域，传统的报警通过SCADA （Supervisory Control And DataAcquisition，数据采集监控）提供的基础阈值报警为主。在SCADA系统中，对每个监测参数设置高值、高高值、低值、低低值四个限值：如果监测参数值在低值和高值之间则是正常的，如果监测参数值在低值和低低值之间、高值和高高值之间则需要预警，如果监测参数值大于高高值或小于低低值则需要报警。

复杂的数据预警分析，是基于批量数据处理模型，使用OLTP系统构造数据存储，在线的数据服务通过构造SQL访问上述数据存储并取得分析结果。这大数据时代，这类处理模型面临实时化的巨大挑战。而且上述分析都是由用户主动发起计算作业，该构成计算量可能涉及大量数据，耗时可达数分钟或数小时。

上述监控报警技术在应用初期满足了基本的管理需求，然而随着工业智能化、精细化管理要求的提高，该技术方案已经无法满足应用需要：一是简单阈值报警，比较单一，电气化过程伴随噪点数据产生，由很多误报；二是传统复杂的报警模型，时效性太低。工业控制，问题发生到处理往往需要很高的时效性；三是传统报警信息需要投入大量人力实时监控。

发明内容

为了解决上述技术问题中的至少之一，本公开提供了一种实时流计算报警分析方法及系统。

根据本公开的一个方面，一种实时流计算报警分析方法，包括：

数据收集，建立数据收集适配器从现场实时采集服务模块获取实时流式数据；

规则搜索，根据采集的流式数据从配置的业务规则模型中检索可匹配的规则，对匹配的规则进行词法和语法解析，生成基础流；

报警分析，根据匹配的报警模型及报警应用范围，对单个或多个基础流进行衍生或合并，生成过程流，通过识别报警业务逻辑，进行报警分析；以及

报警推送，产生报警时，根据订阅推送机制，确定报警信息是否达到推送条件，如若满足推送条件则完成定向推送。

根据本公开的至少一个实施方式，通过建立数据收集适配器从现场实时采集服务模块获取数据，每个采集参数生成一个基础流线程，实现数据获取的稳定以及持续性，并实现线程监督模式，线程异常崩溃时可自动重启，保证数据采集的可用性与运行的稳定性。

根据本公开的至少一个实施方式，通过获取的监测的数据，从配置的规则业务模型中检索可应用匹配的规则，根据词法分析，报警模型，关联参数可能为单参数或多个参数，分别生成1个或n个基础数据流，对于匹配的报警模型，累积需分析时间周期的数据量，对于多余数据进行自动释放，使内存占用情况处于平稳状态。

根据本公开的至少一个实施方式，根据基础数据流，结合报警业务模型的报警等级、报警方式、延时条件过滤，将基础数据流，衍生成进一步分析过程流。

根据本公开的至少一个实施方式，通过分析前期建立报警分析处置建议知识库，根据报警问题匹配处置建议。

根据本公开的至少一个实施方式，在报警范围配置中，对报警配置信息的适用对象进行配置，可对知识库规则进行管理。