[发明专利]一种基于时序相似度对告警信息分析查询的装置及方法

权利要求书

1.一种基于时序相似度对告警信息进行分析查询的装置，其特征在于：包括；

告警信息源：用于将告警信息进行存储，得到告警信息序列数据；

告警信息时间分片模块：用于将告警信息序列数据进行时间分片，得到告警信息子集合；

指标时序数据模块：用于对应告警信息进行时间分片的时间窗口，将获取的指标时序数据进行时间分片得到时序数据片段，根据时序数据片段计算各时序数据片段中两两指标之间的相似度，其中，指标时序数据与告警信息序列数据的序列长度相等；

告警信息关联扩展模块：用于根据相似度构建告警信息相似度矩阵，告警信息子集合通过告警信息相似度矩阵得到扩展的告警信息；

告警信息关联挖掘模块：用于根据同时间窗口的告警信息和扩展的告警信息来进行关联挖掘，得到挖掘的所有告警信息的频繁项；

根因分析查询服务模块：用于将待查询的告警信息在所有告警信息的频繁项进行查询，得到包含待查询的告警信息的所有告警信息组合项。

2.根据权利要求1所述的一种基于时序相似度对告警信息进行分析查询的装置，其特征在于，所述指标时序数据模块包括；

指标时序数据源：用于记录某一段时间连续采集的指标的具体数据，得到指标时序数据，具体数据包括指标id、指标名称、相关告警信息、当前值、当前时间；

指标时序数据分片模块：用于将指标时序数据进行时间分片，每个指标时序数据得到多个相同的时序数据片段；

指标相似度计算模块：用于根据指标中的时序数据片段计算两两指标之间的相似度，得到两两指标的相似度。

3.根据权利要求2所述的一种基于时序相似度对告警信息进行分析查询的装置，其特征在于，所述指标相似度计算模块的具体实现过程为：

首先取出两个指标对应的多个时序数据片段；

时间分片的时间窗口大小相同，两两指标的时序数据片段也是一一对应的，通过两两指标中相应的时序数据片段计算两两指标的相似度。

4.根据权利要求1-3任一项所述的一种基于时序相似度对告警信息进行分析查询的装置，其特征在于，所述告警信息关联扩展模块的具体实现过程为：

采用与告警信息子集合的时间窗口相对应时间窗口内的相似度构建告警信息相似度矩阵；

同一个时间窗口的告警信息子集中的每个告警信息，通过告警信息相似矩阵，查询处最相似的告警信息，统计所有查询出的相似告警信息，取计数最多的前几个，作为扩展的告警信息。

5.一种基于时序相似度对告警信息进行分析查询的方法，其特征在于：包括；

S1、用于将告警信息进行存储，得到告警信息序列数据；

告警信息时间分片模块：用于将告警信息序列数据存储的告警信息进行时间分片，得到告警信息子集合；

S2、用于将告警信息序列数据存储的告警信息进行时间分片，得到告警信息子集合；

S3、用于对应告警信息进行时间分片的时间窗口，将获取的指标时序数据进行时间分片得到时序数据片段，根据时序数据片段计算各时序数据片段中两两指标之间的相似度，其中，指标时序数据与告警信息序列数据的序列长度相等；

S4、用于根据相似度构建告警信息相似度矩阵，告警信息子集合通过告警信息相似度矩阵得到扩展的告警信息；

S5、用于根据同时间窗口的告警信息和扩展的告警信息来进行关联挖掘，得到挖掘的所有告警信息的频繁项；

S6、用于将待查询的告警信息在所有告警信息的频繁项进行查询，得到包含待查询的告警信息的所有告警信息组合项。

6.根据权利要求1所述的一种基于时序相似度对告警信息进行分析查询的方法，其特征在于，所述S3的具体步骤为：

S3.1、指标时序数据源：用于记录某一段时间连续采集的指标的具体数据，得到指标时序数据，具体数据包括指标id、指标名称、相关告警信息、当前值、当前时间；

S3.2、用于将指标时序数据进行时间分片，每个指标时序数据得到多个相同的时序数据片段；

S3.3、用于根据指标中的时序数据片段计算两两指标之间的相似度，得到两两指标的相似度。