[发明专利]一种告警故障的关联分析方法、装置及设备

权利要求书

1.一种告警故障的关联分析方法，其特征在于，包括：

获取需要进行关联分析的多个告警故障的告警信息；

计算每两个所述告警信息中每一个告警信息作为条件、另一个告警信息作为结果时得到的每组条件及结果的条件概率值，并确定该条件概率值大于概率阈值的条件及结果对应告警信息为具有因果关联的告警信息；

将确定出的具有因果关联的告警信息保存以供查询。

2.根据权利要求1所述的方法，其特征在于，计算每组条件及结果的条件概率值之前，还包括：

基于每个所述告警信息包含的开始时间及结束时间，确定每个所述告警信息在预设的长度相同的连续多个时间窗中所占据的时间窗，确定并存储每个所述告警信息占据的时间窗个数与时间窗总数的比值为对应告警信息的支持度，将该支持度小于支持度阈值的告警信息删除。

3.根据权利要求2所述的方法，其特征在于，确定每个所述告警信息在预设的长度相同的连续多个时间窗中所占据的时间窗，包括：

对于每个所述告警信息中的任一告警信息，确定该任一告警信息的开始时间处于的时间窗为该任一告警信息占据的首个时间窗，将该任一告警信息的结束时间及开始时间的差值除以所述时间窗的长度得到的值为该任一告警信息占据的时间窗个数，基于该任一告警信息占据的首个时间窗及占据的时间窗个数确定出该任一告警信息占据的最后一个时间窗，确定该任一告警信息占据的首个时间窗及最后一个时间窗之间的时间窗、首个时间窗、最后一个时间窗均为该任一告警信息占据的时间窗。

4.根据权利要求2所述的方法，其特征在于，计算每组条件及结果的条件概率值，包括：

按照下列公式计算每组条件及结果中任一组条件及结果的条件概率值：

其中，P(A|B)表示条件B及结果A的条件概率值，P(AB)表示条件B及结果A均占据的时间窗的个数，P(B)表示条件B占据的时间窗的个数。

5.根据权利要求4所述的方法，其特征在于，确定出具有因果关联的告警信息之后，还包括：

确定并存储每组具有因果关联的告警信息的条件概率值对应的关联强度等级。

6.根据权利要求5所述的方法，其特征在于，存储每组具有因果关联的告警信息、对应关联强度等级及其中各所述告警信息的支持度之后，还包括：

接收外界输入的查询条件，确定所述查询条件对应告警信息为目标告警信息，将所述目标告警信息、所述目标告警信息的支持度、所述目标告警信息作为条件时对应作为结果的告警信息、所述目标告警信息作为结果时对应作为条件的告警信息及对应的各关联强度等级进行输出。

7.根据权利要求6所述的方法，其特征在于，输出所述目标告警信息作为条件时对应作为结果的告警信息、所述目标告警信息作为结果时对应作为条件的告警信息及对应的各关联强度等级进行输出，包括：

按照对应条件概率值由大至小的顺序，输出所述目标告警信息作为条件时对应作为结果的告警信息、所述目标告警信息作为结果时对应作为条件的告警信息及对应的各关联强度等级。

8.一种告警故障的关联分析装置，其特征在于，包括：

获取模块，用于：获取需要进行关联分析的多个告警故障的告警信息；

计算模块，用于：计算每两个所述告警信息中每一个告警信息作为条件、另一个告警信息作为结果时得到的每组条件及结果的条件概率值，并确定该条件概率值大于概率阈值的条件及结果对应告警信息为具有因果关联的告警信息；

保存模块，用于：将确定出的具有因果关联的告警信息保存以供查询。

9.一种告警故障的关联分析设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述告警故障的关联分析方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述告警故障的关联分析方法的步骤。