[发明专利]告警相关性分析方法、装置、设备及可读存储介质

权利要求书

1.一种告警相关性分析方法，其特征在于，所述告警相关性分析方法包括：

将属于同一链路的历史告警聚为一类，得到若干聚类簇；

基于告警发生时刻，将每个聚类簇包含的历史告警划分为若干数据集，其中，每个数据集中任意两个告警发生时刻相邻的历史告警之间的告警时间差小于或等于预设值；

基于所述若干数据集，统计两两历史告警成对出现的次数，以及所述若干数据集中每个历史告警的出现次数；

根据所述两两历史告警成对出现的次数以及所述若干数据集中每个历史告警的出现次数，确定两两历史告警间的根衍关系；

所述根据所述两两历史告警成对出现的次数以及所述若干数据集中每个历史告警的出现次数，确定两两历史告警间的根衍关系的步骤包括：

构建矩阵式网格，所述矩阵式网格的行索引为若干数据集包括的各个历史告警的标识信息，所述矩阵式网格的列索引为若干数据集包括的各个历史告警的标识信息；

将两两历史告警成对出现的次数，填入两两历史告警的标识信息对应的网格中，得到支持度矩阵式网格；

将所述支持度矩阵式网格中小于第二预设阈值的值置为零，得到新的支持度矩阵式网格，以所述新的支持度矩阵式网格中的每个值除以其所在行对应的历史告警的出现次数，得到置信度矩阵式网格，其中，置信度矩阵式网格中的每个值表示其所在行对应的历史告警为根源告警，其所在列对应的历史告警为衍生告警的置信度；

若所述置信度大于或等于第一预设阈值，则确定所述置信度所在行对应的历史告警为根源告警，其所在列对应的历史告警为衍生告警的根衍关系成立。

2.如权利要求1所述的告警相关性分析方法，其特征在于，所述将属于同一链路的历史告警聚为一类，得到若干聚类簇的步骤包括：

获取各个历史告警对应的最上层客户层ID，将最上层客户层ID相同的历史告警聚为一类，得到若干聚类簇。

3.如权利要求2所述的告警相关性分析方法，其特征在于，在所述得到若干聚类簇的步骤之后，还包括：

若存在最上层客户层ID为空的历史告警，则在每个聚类簇中查找与所述最上层客户层ID为空的历史告警匹配的目标历史告警，其中，所述目标历史告警的三元组与所述最上层客户层ID为空的历史告警的三元组匹配；

将所述最上层客户层ID为空的历史告警放入所述目标历史告警所在的聚类簇中。

4.如权利要求1所述的告警相关性分析方法，其特征在于，所述基于告警发生时刻，将每个聚类簇包含的历史告警划分为若干数据集，其中，每个数据集中任意两个告警发生时刻相邻的历史告警之间的告警时间差小于或等于预设值的步骤包括：

基于告警发生时刻，对每个聚类簇包含的历史告警，进行升序或降序排列，计算相邻历史告警的告警时间差；

确定大于预设值的目标告警时间差，并以目标告警时间差对应的目标相邻历史告警作为分界点，将每个聚类簇包含的历史告警划分为若干数据集。

5.如权利要求1至4中任一项所述的告警相关性分析方法，其特征在于，在所述确定两两历史告警间的根衍关系的步骤之后，还包括：

接收预设时段内上报的告警，根据所述两两历史告警间的根衍关系，在告警中确定衍生告警，并对所述衍生告警进行过滤处理。