[发明专利]一种告警关联规则的生成方法和装置

摘要

本发明实施例提供一种告警关联规则的生成方法和装置，涉及网络告警分析技术领域，能够生成带有关联条件的关联规则。该方法包括：获取告警日志、网络拓扑数据和业务数据；根据网络拓扑数据、业务数据和告警日志获取告警日志之间的关联关系；根据时间窗和告警日志发生时间生成目标告警日志序列；根据告警日志之间关联关系从目标告警日志序列中构建事务项；根据事务项中首个告警日志的类型获得不同的事务项集合；当确定事务项集合中事务项的个数大于等于最少出现次数时，根据R‑PrefixSpan算法从事务项集合中选取包含有关联条件的频繁模式序列；根据频繁模式序列生成告警关联规则并存储在数据库中。

主权项

1.一种告警关联规则的生成方法，其特征在于，包括：获取告警日志、网络拓扑数据和业务数据；根据所述网络拓扑数据、所述业务数据和所述告警日志包含的节点信息获取所述告警日志之间的关联关系，所述关联关系包括拓扑关系和业务关系；根据预设时间长度和所述告警日志包含的发生时间从所有所述告警日志中生成目标告警日志序列；所述目标告警日志序列中每一个告警日志的发生时间均在其后一个告警日志之前；根据所述目标告警日志序列中第一个告警日志和其余告警日志的关联关系，删除所述目标告警日志序列中除第一个告警日志以外的告警日志中与所述第一个告警日志不满足预设关联关系的告警日志，以生成事务项；所述事务项中至少包括两个告警日志；根据所述事务项中第一个告警日志的类型将所述事务项分类，将每一类的事务项均作为一个整体生成不同类的事务项集合；当确定所述事务项集合中事务项的个数大于等于最少出现次数时，根据所述事务项集合中每一个事务项中各个告警日志之间的关联关系依据R‑PrefixSpan算法从所述事务项集合中选取包含有关联条件的频繁模式序列，所述频繁模式序列的支持度大于等于最小支持度且所述频繁模式序列的模式长度小于等于最大模式长度；所述关联条件为所述频繁模式序列中各个告警日志与其前一个告警日志的关联关系；根据所述频繁模式序列生成告警关联规则并存储在数据库中。