[发明专利]一种告警关联规则的生成方法、告警压缩方法以及装置有效
申请号: | 201610133226.8 | 申请日: | 2016-03-09 |
公开(公告)号: | CN107181604B | 公开(公告)日: | 2020-06-02 |
发明(设计)人: | 刘义俊;阮祥兵;邢佳 | 申请(专利权)人: | 华为技术有限公司 |
主分类号: | H04L12/24 | 分类号: | H04L12/24 |
代理公司: | 北京同达信恒知识产权代理有限公司 11291 | 代理人: | 冯艳莲 |
地址: | 518129 广东*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例提供一种告警关联规则的生成方法、告警压缩方法及装置,用以解决确定根源告警准确率较低的问题。该方法包括:基于告警所属的域以及节点将告警数据分为多个组,每个组下包括多个子组;从每一组内选择N种类型的闪断告警作为对应组的主告警,将每一子组内第一类型主告警划入至少一个时间跨度集内;确定每一子组的每一时间跨度集内每相邻两个主告警之间的发生时间差值得到发生时间差值集合;根据每一子组对应的发生时间差值集合以及对应的主告警的总数确定第一层级时间跨度;根据每一组内包括的所有第一层级时间跨度以及子组的总数确定第二层级时间跨度,用于对发生时间差小于第二层级时间跨度的多个第一类型主告警进行压缩过滤处理。 | ||
搜索关键词: | 一种 告警 关联 规则 生成 方法 压缩 以及 装置 | ||
【主权项】:
一种告警关联规则的生成方法,其特征在于,包括:将一段时间内发生的多个告警对应到至少一个组,属于不同域的告警对应不同的组,一个组包括至少一个告警;将位于同一组内的至少一个告警对应到至少一个子组,属于不同节点的告警对应不同的子组,一个子组包括至少一个告警;从每一组内选择N种类型的闪断告警作为对应组的主告警,N为大于或者等于1且小于或等于对应组内闪断告警类型总数的整数;将每一子组内第一类型主告警划入至少一个时间跨度集内,位于同一时间跨度集内的每两个相邻的第一类型主告警之间的发生时间差值小于第一预设时间,位于不同时间跨度集内的发生时间最近的两个第一类型主告警之间的发生时间差值大于或等于第一预设时间;确定每一子组的每一时间跨度集内每相邻两个第一类型主告警之间的发生时间差值,得到每一子组的发生时间差值集合;根据每一子组对应的发生时间差值集合以及对应的第一类型主告警的总数,按照平均算法,计算得到每一子组内所述第一类型主告警的第一层级时间跨度;根据每一组内包括的所有所述第一层级时间跨度以及包括的子组的总数,按照平均算法,计算得到每一组内所述第一类型主告警的第二层级时间跨度,所述第二层级时间跨度即为用于对发生时间差小于所述第二层级时间跨度的多个所述第一类型主告警进行压缩过滤处理的第一告警关联规则。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于华为技术有限公司,未经华为技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610133226.8/,转载请声明来源钻瓜专利网。