[发明专利]一种告警根因定位方法及装置

说明书

本申请提供了一种告警根因定位方法及装置，该方法实现自动定位告警根因，提高告警根因的效率，进而提高故障定位的效率。并且，每个预设时间获取一次告警数据，可以保证对新的告警数据进行，保证告警根因定位的时效性。对获取到的告警数据进行分类，将属于同一类别的告警数据组成的集合作为告警簇，可以降低对告警数据之间的关联关系进行分析的复杂度，进一步提高告警根因定位的效率。以及，基于预先设定的虚拟网元拓扑，分别对各个告警簇中告警数据之间的管理关系进行分析，从所述频繁二元项集中选取置信度大于置信度阈值的频繁二元项集，将选取出的频繁二元项集作为告警根因，可以提高告警根因定位的准确性。

技术领域

本申请涉及故障定位技术领域，特别涉及一种告警根因定位方法及装置。

背景技术

随着网络业务的规模日益增大及网络业务的结构日趋复杂，网络业务产生的告警数量也急剧增长，告警之间的关联关系也越发复杂。

在上述情况下，通过人工判定告警之间的因果关系，来定位告警根因(即告警产生的根本原因)的方式，难以满足快速定位告警根因的需求，导致故障定位效率低。

发明内容

为解决上述技术问题，本申请实施例提供一种告警根因定位方法及装置，以达到提高告警根因的效率，进而提高故障定位的效率的目的，技术方案如下：

一种告警根因定位方法，包括：

每隔预设时间获取一次告警数据；

对获取到的告警数据进行分类，将属于同一类别的告警数据组成的集合，作为告警簇；

基于预先设定的虚拟网元拓扑，分别对各个所述告警簇中告警数据之间的关联关系进行分析，得到至少一个频繁二元项集，所述频繁二元项集由两个存在关联关系的告警数据组成，且所述频繁二元项集的支持度大于设定的最小支持度阈值；

从所述频繁二元项集中选取置信度大于置信度阈值的频繁二元项集，将选取出的频繁二元项集作为告警根因。

优选的，所述对获取到的告警数据进行分类，包括：

利用层次聚类算法，基于获取到的告警数据的发生时间，对获取到的告警数据进行聚类。

优选的，所述对获取到的告警数据进行分类，包括：

利用设定大小的矩形窗口，以设定步长在获取到的告警数据的发生时间所组成的时间轴上滑动，将所述矩形窗口内的发生时间所属告警数据划分为一类。

优选的，所述预先设定的虚拟网元拓扑的生成过程，包括：

获取网元的内部资源拓扑及不同所述网元间的网络拓扑，将所述网元的内部资源拓扑及不同所述网元间的网络拓扑，组成虚拟网元拓扑；

或，获取网元的内部资源拓扑及不同所述网元间的网络拓扑，将所述网元的内部资源拓扑及不同所述网元间的网络拓扑，组成虚拟网元拓扑；

获取所述网元的内部资源拓扑及不同所述网元间的网络拓扑的变更信息；

基于所述变更信息，更新所述虚拟网元拓扑，将更新后的虚拟网元拓扑作为预先设定的虚拟网元拓扑。

优选的，所述从所述频繁二元项集中选取置信度大于置信度阈值的频繁二元项集，将选取出的频繁二元项集作为告警根因，包括：

获取所述置信度大于置信度阈值的频繁二元项集中第一告警数据和第二告警数据的清除时间；

判断所述第一告警数据的清除时间和所述第二告警数据的清除时间是否均在设定的时间范围内；

若是，则将选取出的频繁二元项集作为告警根因。

一种告警根因定位装置，包括：