CN102487334B - 关联告警信息的确定方法及装置 - Google Patents

Abstract

本发明公开了一种关联告警信息的确定方法及装置，该方法包括步骤：获得规定时间长度内产生的告警信息；根据获得的告警信息，确定满足预设条件的告警信息二项集，其中每个告警信息二项集中包含前项告警信息和后项告警信息；针对确定出的每个告警信息二项集，确定在产生前项告警信息的条件下，产生后项告警信息的条件概率；针对确定出的条件概率不小于第一规定阈值的告警信息二项集，将后项告警信息确定为前项告警信息的关联告警信息。采用本发明技术方案，解决了现有技术中存在的确定关联告警信息的准确性较低的问题。

Description

关联告警信息的确定方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种关联告警信息的确定方法及装置。

背景技术

随着通信网络技术的迅速发展，通信业务越来越丰富，从最初的电报、电话业务，发展到互联网协议(IP，Internet Protocol)、多媒体等业务。对于业务支撑***来说，随着支撑网络和业务的复杂性和多元性逐渐加强，监控覆盖面越来越广，监控粒度也越来越细，由此产生的告警信息的数量越来越多，特别是在***上线、维护以及日常重要操作期间，告警信息的数量非常大。若能在海量的告警信息中，确定出互相关联的告警信息，则可以对告警信息进行关联分析，这样就能够迅速找到故障的根本原因，及时恢复通信网络的正常运行。

目前，一般采用下述两种方法来确定关联告警信息，具体为：

第一种方法，基于专家知识库的告警关联***来确定关联告警信息，该类***的知识库一般由运维知识丰富的专家通过主动添加的方法建立，但是这种方法严重依赖专家的运维经验，由于运维知识丰富的专家可能只专注于某一领域或某一类业务***，这就导致采用这种方法确定出的关联告警信息不准确；

第二种方法，基于资源关联模型的告警关联***来确定关联告警信息，该类***一般是以资源模型为基础，通过提前建立主从实体的关联关系，结合特定指标，生成告警关联关系，这种方法要以资源关联模型为基础，但是资源关联模型还是要由运维经验丰富的专家来提供，因此也存在上述确定出的关联告警信息不准确的问题。

发明内容

本发明实施例提供一种关联告警信息的确定方法及装置，用以解决现有技术中存在的确定关联告警信息的准确性较低的问题。

本发明实施例技术方案如下：

一种关联告警信息的确定方法，该方法包括步骤：获得规定时间长度内产生的告警信息；根据获得的告警信息，确定满足预设条件的告警信息二项集，其中每个告警信息二项集中包含前项告警信息和后项告警信息；针对确定出的每个告警信息二项集，确定在产生前项告警信息的条件下，产生后项告警信息的条件概率；针对确定出的条件概率不小于第一规定阈值的告警信息二项集，将后项告警信息确定为前项告警信息的关联告警信息。

一种关联告警信息的确定装置，包括：第一获得单元，用于获得规定时间长度内产生的告警信息；第一确定单元，用于根据第一获得单元获得的告警信息，确定满足预设条件的告警信息二项集，其中每个告警信息二项集中包含前项告警信息和后项告警信息；第二确定单元，用于针对第一确定单元确定出的每个告警信息二项集，确定在产生前项告警信息的条件下，产生后项告警信息的条件概率；第三确定单元，用于针对第二确定单元确定出的条件概率不小于第一规定阈值的告警信息二项集，将后项告警信息确定为前项告警信息的关联告警信息。

本发明实施例技术方案中，首先获得规定时间长度内产生的告警信息，然后根据获得的告警信息，确定满足预设条件的告警信息二项集，其中每个告警信息二项集中包含前项告警信息和后项告警信息，针对确定出的每个告警信息二项集，确定在产生前项告警信息的条件下，产生后项告警信息的条件概率，针对确定出的条件概率不小于第一规定阈值的告警信息二项集，将后项告警信息确定为前项告警信息的关联告警信息，由上可见，本发明实施例提供的技术方案中，不再是根据专家的运维知识来确定关联告警信息，而是根据在产生某一告警信息的条件下，产生另外一个告警信息的概率，来确定两个告警信息是否关联，从而有效地提高了确定关联告警信息的准确性。

附图说明

图1为本发明实施例中，关联告警信息的确定方法流程示意图；

图2为本发明实施例中，关联告警信息的确定方法具体实现流程示意图；

图3为本发明实施例中，关联告警信息的确定装置结构示意图。

具体实施方式

下面结合各个附图对本发明实施例技术方案的主要实现原理、具体实施方式及其对应能够达到的有益效果进行详细地阐述。

如图1所示，为本发明实施例中关联告警信息的确定方法流程图，其具体处理流程如下：

步骤11，获得规定时间长度内产生的告警信息；

在网络中的网元设备发生故障时，产生告警信息的设备根据预设的告警判断规则，针对符合告警条件的故障信息数据，产生并发出告警信息。

本发明实施例在确定关联告警信息时，可以但不限于在某一个时间长度内产生的告警信息中进行确定，该时间长度可以预先进行设置，例如设置为一天、一个星期、一个月等。

步骤12，根据获得的告警信息，确定满足预设条件的告警信息二项集，其中每个告警信息二项集中包含前项告警信息和后项告警信息，每个告警信息二项集都包含两个告警信息，例如告警信息二项集{I₁，I₂}中，告警信息I₁为前项告警信息，告警信息I₂为后项告警信息，告警信息二项集{I₂，I₁}中，告警信息I₂为前项告警信息，告警信息I₁为后项告警信息；

本发明实施例中，确定满足预设条件的告警信息二项集包含下述四种实施情况，具体为：

第一种实施情况，由获得的告警信息中的任意两个告警信息组成一个告警信息二项集，组成的告警信息二项集即为满足预设条件的告警信息二项集，例如获得的告警信息中包含告警信息I₁和告警信息I₂，告警信息I₁和告警信息I₂可以组成告警信息二项集{I₁，I₂}和{I₂，I₁}；

第二种实施情况，较佳地，为了减少确定关联告警信息的工作量，可以在由任意两个告警信息组成的告警信息二项集中，确定出高频告警信息二项集，高频告警信息二项集即为满足预设条件的告警信息二项集，先按照预设的时间间隔，将上述规定时间长度划分为至少一个子时间长度，其中上述时间间隔可以预先进行设置，例如可以根据上述规定时间长度内产生的告警信息的数量来设置，若数量较大，则可以将时间间隔设置的较小，若数量较小，则可以将时间间隔设置的较大，根据获得的告警信息，确定出各候选高频告警信息二项集，其中每个候选高频告警信息二项集中包含前项告警信息和后项告警信息，再针对每个候选高频告警信息二项集，确定出同时产生前项告警信息和后项告警信息的子时间长度的第一数量，选择出第一数量不小于第二规定阈值的候选高频告警信息二项集，选择出的候选高频告警信息二项集即为高频告警信息二项集，也为满足预设条件的告警信息二项集，例如，候选高频告警信息二项集{I₁，I₂}和{I₃，I₄}，同时产生I₁和I₂的子时间长度的数量为1个，同时产生I₃和I₄的子时间长度的数量为3个，而预设的第二规定阈值为2，则{I₃，I₄}为高频告警信息二项集，也为满足预设条件的告警信息二项集；

第三种实施情况，较佳地，为了减少确定关联告警信息的工作量，可以先在获得的大量告警信息中，选出一些告警信息，然后再根据选择出的告警信息中确定满足预设条件的告警信息二项集，先按照预设的时间间隔，将上述规定时间长度划分为至少一个子时间长度，确定产生每个告警信息的子时间长度的第二数量，然后选择出确定出的第二数量不小于第三规定阈值的告警信息，将选择出的告警信息确定为高频告警信息，由任意两个高频告警信息组成一个告警信息二项集，组成的告警信息二项集即为满足预设条件的告警信息二项集，例如告警信息I₁、I₂、I₃、I₄中，产生告警信息I₁的子时间长度的数量为1个，产生告警信息I₂的子时间长度的数量为1个，产生告警信息I₃的子时间长度的数量为2个，产生告警信息I₄的子时间长度的数量为2个，而第三规定阈值为2，则告警信息I₃和告警信息I₄为高频告警信息，因此满足预设条件的告警信息二项集为{I₃，I₄}和{I₄，I₃}；

第四种实施情况，更佳地，为了减少确定关联告警信息的工作量，可以先在获得的大量告警信息中，选出一些告警信息，然后在由选择出的任意两个告警信息组成的告警信息二项集中，确定出高频告警信息二项集，高频告警信息二项集即为满足预设条件的告警信息二项集，先按照预设的时间间隔，将上述规定时间长度划分为至少一个子时间长度，确定产生每个告警信息的子时间长度的第二数量，然后选择出确定出的第二数量不小于第三规定阈值的告警信息，将选择出的告警信息确定为高频告警信息，由任意两个高频告警信息组成一个候选高频告警信息二项集，针对每个候选高频告警信息二项集，确定出同时产生前项告警信息和后项告警信息的子时间长度的第一数量，选择出第一数量不小于第二规定阈值的候选高频告警信息二项集，选择出的候选高频告警信息二项集即为高频告警信息二项集，也为满足预设条件的告警信息二项集，例如在获得的告警信息I₁、I₂、I₃、I₄中，确定出高频告警信息为I₃和I₄，组成的候选高频告警信息二项集为{I₃，I₄}和{I₄，I₄}，同时产生I₃和I₄的子时间长度的数量为3个，而预设的第二规定阈值为2，则{I₃，I₄}和{I₄，I₄}为高频告警信息二项集，也为满足预设条件的告警信息二项集。

步骤13，针对确定出的每个告警信息二项集，确定在产生前项告警信息的条件下，产生后项告警信息的条件概率；

本发明实施例中，在产生前项告警信息的条件下，产生后项告警信息的条件概率，也可以称为前项告警信息与后项告警信息之间的可信度，具体的确定方法如下：

首先按照预设的时间间隔，将上述规定时间长度划分为至少一个子时间长度，确定同时产生前项告警信息和后项告警信息的子时间长度的第三数量，确定产生前项告警信息的子时间长度的第四数量，然后将确定出的第三数量与第四数量的比值，确定为在产生前项告警信息的条件下，产生后项告警信息的条件概率，即前项告警信息与后项告警信息之间的可信度，例如，针对满足预设条件的告警信息二项集{I₁，I₂}，同时产生前项告警信息I₁和后项告警信息I₂的子时间长度的数量为2个，产生前项告警信息I₁的子时间长度的数量为2个，因此前项告警信息I₁和后项告警信息I₂之间的可信度为2/2＝100％，即在产生前项告警信息I₁的条件下，产生后项告警信息I₂的条件概率为100％。

步骤14，针对确定出的条件概率不小于第一规定阈值的告警信息二项集，将后项告警信息确定为前项告警信息的关联告警信息。

若预先设置的第一规定阈值为70％，而满足预设条件的告警信息二项集{I₁，I₂}中前项告警信息与后项告警信息之间的可信度为100％，因此后项告警信息I₂可以确定为前项告警信息I₁的关联告警信息。

按照上述方法可以确定出相互关联的告警信息。后续针对需处理的告警信息进行分析处理时，可以先确定出该告警信息的关联告警信息，然后再对该告警信息与确定出的关联告警信息进行关联处理，从而能够迅速找到故障的根本原因，及时恢复通信网络的正常运行，其中在确定出该告警信息的关联告警信息后，可以但不限于对该告警信息和该关联告警信息进行归并展示和批量屏蔽等操作。

由上述处理过程可知，本发明实施例技术方案中，首先获得规定时间长度内产生的告警信息，然后根据获得的告警信息，确定满足预设条件的告警信息二项集，其中每个告警信息二项集中包含前项告警信息和后项告警信息，针对确定出的每个告警信息二项集，确定在产生前项告警信息的条件下，产生后项告警信息的条件概率，针对确定出的条件概率不小于第一规定阈值的告警信息二项集，将后项告警信息确定为前项告警信息的关联告警信息，由上可见，本发明实施例提供的技术方案中，不再是根据专家的运维知识来确定关联告警信息，而是根据在产生某一告警信息的条件下，产生另外一个告警信息的概率，来确定两个告警信息是否关联，从而有效地提高了确定关联告警信息的准确性。

下面给出更为具体的实施方式。

如图2所示，为本发明实施例中关联告警信息的确定方法具体实现流程图，其具体处理过程如下：

步骤21，获得规定时间长度ΔT内产生的所有告警信息，其中规定时间长度ΔT内产生的告警信息包含I₁、I₂、I₃、I₄和I₅；

步骤22，按照预设的时间间隔，将规定时间长度ΔT划分为多个子时间长度ΔT₁、ΔT₁、ΔT₂、ΔT₃和ΔT₄；

步骤23，确定每个子时间长度内产生的告警信息，可以但不限于如表1所示：

表1：

子时间长度	告警信息
		ΔT1	I1、I4
ΔT2	I2、I3、I4
		ΔT3	I5
ΔT4	I3、I4、I5

步骤24，针对每个告警信息，确定产生该告警信息的子时间长度的数量，即该告警信息的支持度，可以但不限于如表2所示：

表2：

告警信息	支持度
		I1	1
I2	1
		I3	2
I4	3

I5

2

步骤25，将确定出的支持度不小于2的告警信息，确定为高频告警信息，即I₃、I₄和I₅为高频告警信息；

步骤26，根据确定出的高频告警信息，确定候选高频告警信息二项集，根据高频告警信息I₃、I₄和I₅，可以确定出候选高频告警信息二项集{I₃，I₄}、{I₄，I₃}、{I₃，I₅}、{I₅，I₃}、{I₄，I₅}、{I₅，I₄}；

步骤27，针对每个候选高频告警信息二项集，确定同时产生前项告警信息和后项告警信息的子时间长度的数量，即该候选高频告警信息二项集的支持度，可以但不限于如表3所示：

表3：

候选高频告警信息二项集	支持度
		{I3，I4}	2
{I4，I3}	2
		{I3，I5}	1
{I5，I3}	1
		{I4，I5}	1
{I5，I4}	1

步骤28，将确定出的支持度不小于2的候选高频告警信息二项集，确定为高频告警信息二项集，即{I₃，I₄}和{I₄，I₃}为高频告警信息二项集；

步骤29，针对每个高频告警信息二项集，确定前项告警信息和后项告警信息之间的可信度，可以但不限于如表4所示：

表4：

高频告警信息二项集	可信度
		{I3，I4}	100％

{I4，I3}

66.6％

步骤210，针对可信度不小于70％的高频告警信息二项集，将后项告警信息确定为前项告警信息的关联告警信息，即后项告警信息I₄为前项告警信息I₃的关联告警信息。

相应的，本发明实施例还提供一种关联告警信息的确定装置，如图3所示，包括第一获得单元31、第一确定单元32、第二确定单元33和第三确定单元34，其中：

第一获得单元31，用于获得规定时间长度内产生的告警信息；

第一确定单元32，用于根据第一获得单元31获得的告警信息，确定满足预设条件的告警信息二项集，其中每个告警信息二项集中包含前项告警信息和后项告警信息；

第二确定单元33，用于针对第一确定单元32确定出的每个告警信息二项集，确定在产生前项告警信息的条件下，产生后项告警信息的条件概率；

第三确定单元34，用于针对第二确定单元33确定出的条件概率不小于第一规定阈值的告警信息二项集，将后项告警信息确定为前项告警信息的关联告警信息。

较佳地，第一确定单元32具体包括第一划分子单元、第一确定子单元、第二确定子单元和第三确定子单元，其中：

第一划分子单元，用于按照预设的时间间隔，将所述规定时间长度划分为至少一个子时间长度；

第一确定子单元，用于根据第一获得单元3 1获得的告警信息，确定候选高频告警信息二项集，其中每个候选高频告警信息二项集中包含前项告警信息和后项告警信息；

第二确定子单元，用于针对第一确定子单元确定出的每个候选高频告警信息二项集，确定同时产生前项告警信息和后项告警信息的子时间长度的第一数量；

第三确定子单元，用于将第二确定子单元确定出的第一数量不小于第二规定阈值的候选高频告警信息二项集，确定为满足预设条件的告警信息二项集。

更佳地，第一确定子单元具体包括第一确定模块、第二确定模块和第三确定模块，其中：

第一确定模块，用于针对第一获得单元31获得的每个告警信息，确定产生该告警信息的子时间长度的第二数量；

第二确定模块，用于将第一确定模块确定出的第二数量不小于第三规定阈值的告警信息，确定为高频告警信息；

第三确定模块，用于将由第二确定模块确定出的高频告警信息组成的告警信息二项集，确定为候选高频告警信息二项集。

较佳地，第二确定单元33具体包括第二划分子单元、第四确定子单元、第五确定子单元和第六确定子单元，其中：

第二划分子单元，用于按照预设的时间间隔，将所述规定时间长度划分为至少一个子时间长度；

第四确定子单元，用于针对第一确定单元32确定出的每个告警信息二项集，确定同时产生前项告警信息和后项告警信息的子时间长度的第三数量；

第五确定子单元，用于针对第一确定单元32确定出的每个告警信息二项集，确定产生前项告警信息的子时间长度的第四数量；

第六确定子单元，用于针对第一确定单元32确定出的每个告警信息二项集，将第四确定子单元确定出的第三数量与第五确定子单元确定出的第四数量的比值，确定为在产生前项告警信息的条件下，产生后项告警信息的条件概率。

较佳地，还包括第二获得单元、第四确定单元和关联处理单元，其中：

第二获得单元，用于获得需处理的告警信息；

第四确定单元，用于确定第二获得单元获得的告警信息的关联告警信息；

关联处理单元，用于对第二获得单元获得的需处理的告警信息与第四确定单元确定出的关联告警信息进行关联处理。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (6)

1.一种关联告警信息的确定方法，其特征在于，包括：

获得规定时间长度内产生的告警信息；

根据获得的告警信息，确定满足预设条件的告警信息二项集，其中每个告警信息二项集中包含前项告警信息和后项告警信息；

针对确定出的每个告警信息二项集，确定在产生前项告警信息的条件下，产生后项告警信息的条件概率；

具体包括：

按照预设的时间间隔，将所述规定时间长度划分为至少一个子时间长度；

确定同时产生前项告警信息和后项告警信息的子时间长度的第三数量；

确定产生前项告警信息的子时间长度的第四数量；

将确定出的第三数量与第四数量的比值，确定为在产生前项告警信息的条件下，产生后项告警信息的条件概率；

针对确定出的条件概率不小于第一规定阈值的告警信息二项集，将后项告警信息确定为前项告警信息的关联告警信息；

还包括：

获得需处理的告警信息；

确定出该告警信息的关联告警信息；

对获得的需处理的告警信息与确定出的关联告警信息进行关联处理。

2.如权利要求1所述的关联告警信息的确定方法，其特征在于，确定满足预设条件的告警信息二项集，具体包括：

按照预设的时间间隔，将所述规定时间长度划分为至少一个子时间长度；

根据获得的告警信息，确定候选高频告警信息二项集，其中每个候选高频告警信息二项集中包含前项告警信息和后项告警信息；

针对每个候选高频告警信息二项集，确定同时产生前项告警信息和后项告警信息的子时间长度的第一数量；

将确定出的第一数量不小于第二规定阈值的候选高频告警信息二项集，确定为满足预设条件的告警信息二项集。

3.如权利要求2所述的关联告警信息的确定方法，其特征在于，确定候选高频告警信息二项集，具体包括：

针对获得的每个告警信息，确定产生该告警信息的子时间长度的第二数量；

将确定出的第二数量不小于第三规定阈值的告警信息，确定为高频告警信息；

将由高频告警信息组成的告警信息二项集，确定为候选高频告警信息二项集。

4.一种关联告警信息的确定装置，其特征在于，包括：

第一获得单元，用于获得规定时间长度内产生的告警信息；

第一确定单元，用于根据第一获得单元获得的告警信息，确定满足预设条件的告警信息二项集，其中每个告警信息二项集中包含前项告警信息和后项告警信息；

第二确定单元，用于针对第一确定单元确定出的每个告警信息二项集，确定在产生前项告警信息的条件下，产生后项告警信息的条件概率；

第二确定单元具体包括：

第二划分子单元，用于按照预设的时间间隔，将所述规定时间长度划分为至少一个子时间长度；

第四确定子单元，用于针对第一确定单元确定出的每个告警信息二项集，确定同时产生前项告警信息和后项告警信息的子时间长度的第三数量；

第五确定子单元，用于针对第一确定单元确定出的每个告警信息二项集，确定产生前项告警信息的子时间长度的第四数量；

第六确定子单元，用于针对第一确定单元确定出的每个告警信息二项集，将第四确定子单元确定出的第三数量与第五确定子单元确定出的第四数量的比值，确定为在产生前项告警信息的条件下，产生后项告警信息的条件概率；

第三确定单元，用于针对第二确定单元确定出的条件概率不小于第一规定阈值的告警信息二项集，将后项告警信息确定为前项告警信息的关联告警信息；

还包括：

第二获得单元，用于获得需处理的告警信息；

第四确定单元，用于确定第二获得单元获得的告警信息的关联告警信息；

关联处理单元，用于对第二获得单元获得的需处理的告警信息与第四确定单元确定出的关联告警信息进行关联处理。

5.如权利要求4所述的关联告警信息的确定装置，其特征在于，第一确定单元具体包括：

第一划分子单元，用于按照预设的时间间隔，将所述规定时间长度划分为至少一个子时间长度；

第一确定子单元，用于根据第一获得单元获得的告警信息，确定候选高频告警信息二项集，其中每个候选高频告警信息二项集中包含前项告警信息和后项告警信息；

第二确定子单元，用于针对第一确定子单元确定出的每个候选高频告警信息二项集，确定同时产生前项告警信息和后项告警信息的子时间长度的第一数量；

第三确定子单元，用于将第二确定子单元确定出的第一数量不小于第二规定阈值的候选高频告警信息二项集，确定为满足预设条件的告警信息二项集。

6.如权利要求5所述的关联告警信息的确定装置，其特征在于，第一确定子单元具体包括：

第一确定模块，用于针对第一获得单元获得的每个告警信息，确定产生该告警信息的子时间长度的第二数量；

第二确定模块，用于将第一确定模块确定出的第二数量不小于第三规定阈值的告警信息，确定为高频告警信息；

第三确定模块，用于将由第二确定模块确定出的高频告警信息组成的告警信息二项集，确定为候选高频告警信息二项集。