[发明专利]基于时空信息的网络告警定位及分析方法

说明书

本发明提供了一种基于时空信息的网络告警定位及分析方法。通过对告警数据库中的多个告警根据告警时间进行排序，并计算分析告警库中两两告警之间的关联关系。优先选出时间最早的告警定义为根告警，并将与时间最早的告警相关联的其余告警合并形成告警树，重复对数据库中的告警进行合并使数据库中的告警均形成告警树。再对多个告警树中的根告警进行分析对比，将根告警有相互关联的两个告警树进行合并形成新的告警树，最终形成的告警树中的根告警为优先处理的告警。本发明能够通过对数据库中的告警信息进行筛选和排序，以便确定告警源头，便于提高后序处理告警的处理效率。

技术领域

本发明属于网络通信技术领域，更具体地说，是涉及一种基于时空信息的网络告警定位及分析方法。

背景技术

电力通信网是电网生产控制、公司经营管理的重要基础，是保障电力系统安全稳定运行的重要支撑平台。电力通信网设计的网络层较多，技术体制复杂，设备的数量众多，在运行过程中还存在业务跨网承载和网络跨级对接。在网络管理过程中，告警是一种非常重要且有效的发现问题并定位问题的手段，网络产生告警后，将告警存储在一个告警池中，再按照各个告警输出终端的请求，将存储的告警分发给各个告警输出终端，网络操作维护人员通过查看各告警输出终端输出的告警，来定位网络故障，并及时采取措施排除故障。

当电力通信网在发生缺陷时，网管系统、监测系统会产生大量告警信息。电力通信网中的通信设备之间存在光路互联、业务接入、设备供电、资源共用等关系，所以告警信息之间也存在衍生关系。目前在消除告警信息时，需要对告警信息进行逐一处理，处理过程繁琐且处理告警工作量大，即增加工作人员的劳动强度，又影响告警的处理效率。

发明内容

本发明的目的在于提供一种基于时空信息的网络告警定位及分析方法，旨在解决现有技术中电力通信网在发生缺陷时，处理告警工作量大影响告警处理效率的技术问题。

为实现上述目的，本发明采用的技术方案是：提供一种基于时空信息的网络告警定位及分析方法，包括以下步骤：

步骤1：提取告警数据库中单独告警发生时间，并按时间进行排序；

步骤2：对数据库中的所有告警，两两进行关联关系计算，对告警的数据预处理作为后续计算依据；

步骤3：分析数据库中所述告警的信息，将发生时间最早的所述告警定义为根告警，所述根告警与和所述根告警相关联的其余所述告警合并形成告警树；

步骤4：将数据库中剩余的单独所述告警重复步骤3最终得到多个告警树；

步骤5：对多个所述告警树中的所述根告警进行相互计算分析是否存在关联关系，对分析结果进行判断并将存在相互关联的根告警中的告警树合并形成新的告警树，最终形成告警树中的根告警即为需优先处理的告警。

作为本申请另一实施例，在步骤3中还包括：

分析发生时间最早的所述告警的数量，若发生时间最早的告警数量为多个时，则以每个时间最早的告警为根告警生成多个告警树，并对多个告警树中的叶节点进行计算分析，如叶节点相同则合并叶节点生成带有多个根告警的多根树。

作为本申请另一实施例，所述步骤2中的过程包括：

构建关联矢量用于表示两个或多个所述告警关联程度及衍生关系；

如果两个所述告警为同一个告警对象时，则两个所述告警的关联矢量为双向关系；

如果两个所述告警为前后序相互关联的告警对象时，则两个所述告警的关联矢量为单向关系，前方告警指向后方告警；

如果两个所述告警开始时间不同时，则两个所述告警的关联矢量为单向关系，开始时间早的告警指向开始时间晚的告警。

作为本申请另一实施例，当两个告警为同一对象时且两个告警的开始时间不同时，则开始时间早的告警指向开始时间晚的告警。