[发明专利]告警相关性分析方法、装置、设备及可读存储介质

说明书

本发明提供一种告警相关性分析方法、装置、设备及可读存储介质。该方法包括：将属于同一链路的历史告警聚为一类，得到若干聚类簇；基于告警发生时刻，将每个聚类簇包含的历史告警划分为若干数据集，其中，每个数据集中任意两个告警发生时刻相邻的历史告警之间的告警时间差小于或等于预设值；基于所述若干数据集，统计两两历史告警成对出现的次数，以及所述若干数据集中每个历史告警的出现次数；根据所述两两历史告警成对出现的次数以及所述若干数据集中每个历史告警的出现次数，确定两两历史告警间的根衍关系。通过本发明，可简洁高效地确定出两两历史告警间的根衍关系，解决了在海量历史告警中无法准确、高效确定根衍告警规则的问题。

技术领域

本发明涉及通信技术领域，尤其涉及一种告警相关性分析方法、装置、设备及可读存储介质。

背景技术

随着5G通信技术的日益成熟，传输网络规模越来越大，网络中每天都会产生海量告警。这些告警中小部分为根源告警，大部分为衍生告警。其中，衍生告警是随根源告警的出现而出现。

从网络运维的需求来看，需要根据根源告警确定故障发生的根源，而大量衍生告警的上报，会给准确确定根源告警的工作带来很大干扰，从而无法快速、准确地确定根源告警，也就无法第一时间确定故障源头并进行故障处理，导致故障处理效率低，因此亟需一种分析方法，分析不同告警之间的根衍关系，以供根据根衍关系确定告警中的衍生告警，从而过滤掉这些衍生告警。

发明内容

为解决上述技术问题，本发明提供一种告警相关性分析方法、装置、设备及可读存储介质。

第一方面，本发明提供一种告警相关性分析方法，所述告警相关性分析方法包括：

将属于同一链路的历史告警聚为一类，得到若干聚类簇；

基于告警发生时刻，将每个聚类簇包含的历史告警划分为若干数据集，其中，每个数据集中任意两个告警发生时刻相邻的历史告警之间的告警时间差小于或等于预设值；

基于所述若干数据集，统计两两历史告警成对出现的次数，以及所述若干数据集中每个历史告警的出现次数；

根据所述两两历史告警成对出现的次数以及所述若干数据集中每个历史告警的出现次数，确定两两历史告警间的根衍关系。

可选的，所述将属于同一链路的历史告警聚为一类，得到若干聚类簇的步骤包括：

获取各个历史告警对应的最上层客户层ID，将最上层客户层ID相同的历史告警聚为一类，得到若干聚类簇。

可选的，在所述得到若干聚类簇的步骤之后，还包括：

若存在最上层客户层ID为空的历史告警，则在每个聚类簇中查找与所述最上层客户层ID为空的历史告警匹配的目标历史告警，其中，所述目标历史告警的三元组与所述最上层客户层ID为空的历史告警的三元组匹配；

将所述最上层客户层ID为空的历史告警放入所述目标历史告警所在的聚类簇中。

可选的，所述基于告警发生时刻，将每个聚类簇包含的历史告警划分为若干数据集，其中，每个数据集中任意两个告警发生时刻相邻的历史告警之间的告警时间差小于或等于预设值的步骤包括：

基于告警发生时刻，对每个聚类簇包含的历史告警，进行升序或降序排列，计算相邻历史告警的告警时间差；

确定大于预设值的目标告警时间差，并以目标告警时间差对应的目标相邻历史告警作为分界点，将每个聚类簇包含的历史告警划分为若干数据集。

可选的，所述根据所述两两历史告警成对出现的次数以及所述若干数据集中每个历史告警的出现次数，确定两两历史告警间的根衍关系的步骤包括：