[发明专利]一种告警故障的关联分析方法、装置及设备

说明书

本发明公开了一种告警故障的关联分析方法、装置、设备及计算机可读存储介质，其中该方法包括：获取需要进行关联分析的多个告警故障的告警信息；计算每两个所述告警信息中每一个告警信息作为条件、另一个告警信息作为结果时得到的每组条件及结果的条件概率值，并确定该条件概率值大于概率阈值的条件及结果对应告警信息为具有因果关联的告警信息；将确定出的具有因果关联的告警信息保存以供查询。从而使得工作人员通过查找到保存的数据，即可获知不同告警信息之间的因果关联，进而基于此即可快速推断出产生告警故障的原因，达到了进行告警故障的分析时能够省时省力的目的。

技术领域

本发明涉及IT运维管理技术领域，更具体地说，涉及一种告警故障的关联分析方法、装置、设备及计算机可读存储介质。

背景技术

随着IT信息化的高速发展，IT基础设施的数量不断扩大，业务指标累计增多，监控方式也逐渐趋向多维度，使得运维人员对基础IT环境的管理、维护难度也在不断地增加。具体来说，现有统一监控平台在设备指标发生告警之后会将告警相应信息全部列出，运维人员通过现有告警信息的列表查找发生告警信息的设备及其指标，并通过长期的人为经验来查找故障条件，既费时又费力；且监控是多维度的，不同的业务会有不同的指标，所有加起来有上万个指标，这无疑会需要大量的工作量。

综上所述，现有技术中实现告警故障分析的技术方案存在大量耗时耗力的问题。

发明内容

有鉴于此，本发明的目的是提供一种告警故障的关联分析方法、装置、设备及计算机可读存储介质，能够解决现有技术中实现告警故障分析的技术方案存在的大量耗时耗力的问题。

为了达到上述目的，本发明提供如下技术方案：

一种告警故障的关联分析方法，包括：

获取需要进行关联分析的多个告警故障的告警信息；

计算每两个所述告警信息中每一个告警信息作为条件、另一个告警信息作为结果时得到的每组条件及结果的条件概率值，并确定该条件概率值大于概率阈值的条件及结果对应告警信息为具有因果关联的告警信息；

将确定出的具有因果关联的告警信息保存以供查询。

优选的，计算每组条件及结果的条件概率值之前，还包括：

基于每个所述告警信息包含的开始时间及结束时间，确定每个所述告警信息在预设的长度相同的连续多个时间窗中所占据的时间窗，确定并存储每个所述告警信息占据的时间窗个数与时间窗总数的比值为对应告警信息的支持度，将该支持度小于支持度阈值的告警信息删除。

优选的，确定每个所述告警信息在预设的长度相同的连续多个时间窗中所占据的时间窗，包括：

对于每个所述告警信息中的任一告警信息，确定该任一告警信息的开始时间处于的时间窗为该任一告警信息占据的首个时间窗，将该任一告警信息的结束时间及开始时间的差值除以所述时间窗的长度得到的值为该任一告警信息占据的时间窗个数，基于该任一告警信息占据的首个时间窗及占据的时间窗个数确定出该任一告警信息占据的最后一个时间窗，确定该任一告警信息占据的首个时间窗及最后一个时间窗之间的时间窗、首个时间窗、最后一个时间窗均为该任一告警信息占据的时间窗。

优选的，计算每组条件及结果的条件概率值，包括：

按照下列公式计算每组条件及结果中任一组条件及结果的条件概率值：

其中，P(A|B)表示条件B及结果A的条件概率值，P(AB)表示条件B及结果A均占据的时间窗的个数，P(B)表示条件B占据的时间窗的个数。

优选的，确定出具有因果关联的告警信息之后，还包括：

确定并存储每组具有因果关联的告警信息的条件概率值对应的关联强度等级。