[发明专利]一种告警根因定位方法及装置

权利要求书

1.一种告警根因定位方法，其特征在于，包括：

每隔预设时间获取一次告警数据；

对获取到的告警数据进行分类，将属于同一类别的告警数据组成的集合，作为告警簇；

基于预先设定的虚拟网元拓扑，分别对各个所述告警簇中告警数据之间的关联关系进行分析，得到至少一个频繁二元项集，所述频繁二元项集由两个存在关联关系的告警数据组成，且所述频繁二元项集的支持度大于设定的最小支持度阈值；

从所述频繁二元项集中选取置信度大于置信度阈值的频繁二元项集，将选取出的频繁二元项集作为告警根因。

2.根据权利要求1所述的方法，其特征在于，所述对获取到的告警数据进行分类，包括：

利用层次聚类算法，基于获取到的告警数据的发生时间，对获取到的告警数据进行聚类。

3.根据权利要求1所述的方法，其特征在于，所述对获取到的告警数据进行分类，包括：

利用设定大小的矩形窗口，以设定步长在获取到的告警数据的发生时间所组成的时间轴上滑动，将所述矩形窗口内的发生时间所属告警数据划分为一类。

4.根据权利要求1所述的方法，其特征在于，所述预先设定的虚拟网元拓扑的生成过程，包括：

获取网元的内部资源拓扑及不同所述网元间的网络拓扑，将所述网元的内部资源拓扑及不同所述网元间的网络拓扑，组成虚拟网元拓扑；

或，获取网元的内部资源拓扑及不同所述网元间的网络拓扑，将所述网元的内部资源拓扑及不同所述网元间的网络拓扑，组成虚拟网元拓扑；

获取所述网元的内部资源拓扑及不同所述网元间的网络拓扑的变更信息；

基于所述变更信息，更新所述虚拟网元拓扑，将更新后的虚拟网元拓扑作为预先设定的虚拟网元拓扑。

5.根据权利要求1所述的方法，其特征在于，所述从所述频繁二元项集中选取置信度大于置信度阈值的频繁二元项集，将选取出的频繁二元项集作为告警根因，包括：

获取所述置信度大于置信度阈值的频繁二元项集中第一告警数据和第二告警数据的清除时间；

判断所述第一告警数据的清除时间和所述第二告警数据的清除时间是否均在设定的时间范围内；

若是，则将选取出的频繁二元项集作为告警根因。

6.一种告警根因定位装置，其特征在于，包括：

获取模块，用于每隔预设时间获取一次告警数据；

分类模块，用于对获取到的告警数据进行分类，将属于同一类别的告警数据组成的集合，作为告警簇；

分析模块，用于基于预先设定的虚拟网元拓扑，分别对各个所述告警簇中告警数据之间的关联关系进行分析，得到至少一个频繁二元项集，所述频繁二元项集由两个存在关联关系的告警数据组成，且所述频繁二元项集的支持度大于设定的最小支持度阈值；

确定模块，用于从所述频繁二元项集中选取置信度大于置信度阈值的频繁二元项集，将选取出的频繁二元项集作为告警根因。

7.根据权利要求6所述的装置，其特征在于，所述分类模块，具体用于：

利用层次聚类算法，基于获取到的告警数据的发生时间，对获取到的告警数据进行聚类。

8.根据权利要求6所述的装置，其特征在于，所述分类模块，具体用于：

利用设定大小的矩形窗口，以设定步长在获取到的告警数据的发生时间所组成的时间轴上滑动，将所述矩形窗口内的发生时间所属告警数据划分为一类。

9.根据权利要求6所述的装置，其特征在于，所述装置还包括：

生成模块，用于：

获取网元的内部资源拓扑及不同所述网元间的网络拓扑，将所述网元的内部资源拓扑及不同所述网元间的网络拓扑，组成虚拟网元拓扑；

或，获取网元的内部资源拓扑及不同所述网元间的网络拓扑，将所述网元的内部资源拓扑及不同所述网元间的网络拓扑，组成虚拟网元拓扑；

获取所述网元的内部资源拓扑及不同所述网元间的网络拓扑的变更信息；

基于所述变更信息，更新所述虚拟网元拓扑，将更新后的虚拟网元拓扑作为预先设定的虚拟网元拓扑。

10.根据权利要求6所述的装置，其特征在于，所述确定模块，具体用于：

获取所述置信度大于置信度阈值的频繁二元项集中第一告警数据和第二告警数据的清除时间；

判断所述第一告警数据的清除时间和所述第二告警数据的清除时间是否均在设定的时间范围内；

若是，则将选取出的频繁二元项集作为告警根因。