[发明专利]告警根因分析方法、装置、设备及存储介质

说明书

本申请提供了一种告警根因分析方法、装置、设备及存储介质，涉及运维技术领域。本申请提供了一种基于双重关联性进行告警根因分析的方法，能够融合不同告警的时序关联性以及不同告警的拓扑关联性，来从大量告警中挖掘出根因告警信息。通过基于告警的时序关联信息，对多个告警进行聚类，根据符合拓扑关联条件的目标类来得到根因告警信息，能够筛选出时序和拓扑上同时具有强关联性的告警，而过滤掉时间上偶然相邻的噪声信息以及拓扑上偶然相邻的噪声信息，从而可以避免噪声信息对告警根因分析的干扰，提高告警根因分析的准确性。同时，无需大量的业务领域知识，也无需人工定义推理规则，节约了告警根因分析的开销。

技术领域

本申请涉及运维技术领域，特别涉及一种告警根因分析方法、装置、设备及存储介质。

背景技术

在运维技术中，告警是指被管理的网元在检测到异常事件时生成的通知消息，告警可以视为网元对该异常事件的响应。随着网元数量的飞速增长、网络规模逐渐扩大、网络架构日益复杂，网络在运行时每天都会产生海量的告警，需要分析这些告警中的根因告警，以便根据根因告警定位故障。

目前在进行告警根因分析时，会将任一时间窗划分为多个时间段，获取该时间窗的多个告警，根据每个告警的发生时间，确定每个告警对应的时间段。之后，将每个时间段作为一个项集，得到多个项集。之后，采用关联规则挖掘算法，根据每个项集中告警的数量、每个项集的支持度以及置信度，对所有项集进行频繁项集挖掘，得到支持度大于支持度阈值且置信度大于置信度阈值的频繁项集。之后，对频繁项集进行根因推理，输出告警关联规则，该告警关联规则包括多个告警，其中一个告警是告警关联规则中该告警以外的其他告警的根因告警，因此通过告警关联规则，即可确定根因告警。

由于网络在运行时经常产生噪声信息，导致获取到的告警通常也会混杂大量的噪声信息。而基于上述方案进行告警根因分析时，仅考虑了告警在时间维度上的特征，导致对混杂了噪声信息的项集进行频繁项集挖掘以及根因推理后，得到的告警关联规则的准确性较差，进而导致确定的根因告警的准确性差。

发明内容

本申请实施例提供了一种告警根因分析方法、装置、设备及存储介质，能够解决相关技术中确定的根因告警的准确性差的技术问题。所述技术方案如下：

第一方面，提供了一种告警根因分析方法，所述方法包括：

获取多个告警；

基于所述多个告警的时序关联信息，对所述多个告警进行聚类，得到至少一个类，所述时序关联信息用于指示不同告警在时间维度的关联程度；

基于所述至少一个类的拓扑关联信息，获取所述至少一个类中的目标类，所述拓扑关联信息用于指示对应类中不同告警在空间维度的关联程度，所述目标类的拓扑关联信息符合拓扑关联条件；

基于至少一个所述目标类，输出根因告警信息。

本实施例提供的方法，提供了一种基于双重关联性进行告警根因分析的方法，能够融合不同告警的时序关联性以及不同告警的拓扑关联性，来从大量告警中挖掘出根因告警信息。通过基于告警的时序关联信息，对多个告警进行聚类，根据符合拓扑关联条件的目标类来得到根因告警信息，能够筛选出时序和拓扑上同时具有强关联性的告警，而过滤掉时间上偶然相邻的噪声信息以及拓扑上偶然相邻的噪声信息，从而可以避免噪声信息对告警根因分析的干扰，提高告警根因分析的准确性。同时，无需大量的业务领域知识，也无需人工定义推理规则，节约了告警根因分析的开销。

可选地，所述基于所述多个告警的时序关联信息，对所述多个告警进行聚类，包括：

基于所述多个告警的时序关联信息，对所述多个告警进行递归聚类。

可选地，所述基于所述多个告警的时序关联信息，对所述多个告警进行递归聚类，包括：