[发明专利]一种基于ITSM系统的智能运维服务方法及装置

权利要求书

1.一种基于ITSM系统的智能运维服务方法，其特征在于，包括：

步骤1：获取ITSM系统在当下时间段内不满足预设系统标准的第一告警数据并进行数据解析，得到第一告警事件集合；

步骤2：获取第一告警事件集合中每个第一告警事件所涉及到的运维场景，并确定存在的重叠运维场景；

步骤3：对每个重叠运维场景所包括的第一告警事件做标记，记为第二告警事件，并分析同个重叠运维场景中每个第二告警事件的告警失误率，同时，获取同个重叠运维场景所包含的所有终端设备之间的部署关系；

步骤4：根据所述部署关系、告警失误率以及对应的第二告警数据，确定同个重叠运维场景下每个第二告警事件的事件根因；

步骤5：根据每个第二告警事件的事件根因以及每个单独运维场景下的第一告警事件的发生原因，获取得到运维服务指示，对所述ITSM系统进行智能运维服务。

2.如权利要求1所述的一种基于ITSM系统的智能运维服务方法，其特征在于，获取ITSM系统在当下时间段内不满足预设系统标准的第一告警数据并进行数据解析，得到第一告警事件集合，包括：

获取ITSM系统在当下时间段内的所有运行数据，并筛选不满足预设系统标准的第一告警数据；

基于ITSM系统中的各终端设备的预置设备解析库，对第一告警数据进行第一解析，同时，基于ITSM系统的预置异常类型，对第一告警数据进行第二解析；

基于第一解析结果以及第二解析结果，建立第一告警事件集合。

3.如权利要求1所述的一种基于ITSM系统的智能运维服务方法，其特征在于，获取第一告警事件集合中每个第一告警事件所涉及到的运维场景，并确定存在的重叠运维场景，包括：

确定同个第一告警事件所涉及到的每个待分析场景；

对同个待分析场景进行涉及事件次数的捕捉；

当捕捉次数大于1时，将对应待分析场景视为重叠运维场景；

否则，视为单独运维场景。

4.如权利要求1所述的一种基于ITSM系统的智能运维服务方法，其特征在于，对每个重叠运维场景所包括的第一告警事件做标记，记为第二告警事件，并分析同个重叠运维场景中每个第二告警事件的告警失误率，包括：

提取同个重叠运维场景下的每个第二告警事件的事件特征，并从特征-异常映射表中，确定对应第二告警事件的事件异常类型；

根据系统日志，确定同个重叠运维场景下的每个第二告警事件的发生时间区间，并根据场景-类型-边界映射表，确定对应事件异常类型的左分析边界以及右分析边界，并标注在对应发生时间区间的一致时间位置上，得到待分析区间；

根据如下公式对所述待分析区间进行均等划分，获取Y+1个子区间；

；其中，表示对所述待分析区间的划分次数；表示待分析区间的区间值；表示参考区间的区间值；表示对应发生时间区间的区间值；表示取整符号；、a2为常数，且a1取值为0.3；a2为0.2；

统计每个子区间的告警数据类型以及每个告警数据类型对应的告警程度，并得到对应子区间的待判断内容；

对同个第二告警事件的所有历史发生区间中每个历史时间点下的告警数据进行一致性统计及分析；

根据一致性统计及分析结果，确定同个历史时间点的保守类型以及保守程度，并构建得到对应子区间的保守内容，其中，所述保守内容包括对应子区间内所包含的保守数据类型以及与每个保守数据类型对应的保守程度；

基于同个子区间的保守内容对相应的待判断内容进行真伪判断，并确定处对应子区间的真告警数量以及伪告警数量，并锁定对应子区间中第一个真告警数据的第一出现时刻t1、第一个伪告警数据的第二出现时刻t2以及最后一个告警数据的真伪性z0；

构建对应子区间的告警失效函数G(t1,t2,z0)；

若t1t2，且z0为真，此时，G(t1,t2,z0)的取值为u01；

若t1t2，且z0为伪，此时，G(t1,t2,z0)的取值为u02；

否则，G(t1,t2,z0)的取值为u03；

根据如下公式，计算对应第二告警事件中每个子区间的初始失误率：

；其中，表示对应第二告警事件中第i1个子区间的初始失误率；表示对应第二告警事件中第i1个子区间的伪告警数量；表示对应第二告警事件中第i1个子区间的真告警数量；

根据同个第二告警事件的所有初始失误率，确定对应第二告警事件的告警失误率P：

；其中，max表示最大值符号；表示对应第二告警事件的所有的平均值；表示对应第二告警事件的所有中的最大值；表示对应第二告警事件的所有中的最小值；

基于所述告警失误率，确定对应第二告警事件的事件根因。