CN106411617A - 电力通信网络故障告警关联处理方法 - Google Patents

电力通信网络故障告警关联处理方法 Download PDF

Info

Publication number
CN106411617A
CN106411617A CN201611070041.3A CN201611070041A CN106411617A CN 106411617 A CN106411617 A CN 106411617A CN 201611070041 A CN201611070041 A CN 201611070041A CN 106411617 A CN106411617 A CN 106411617A
Authority
CN
China
Prior art keywords
alarm
warning information
similarity value
network element
similarity
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201611070041.3A
Other languages
English (en)
Inventor
周子冠
闫广华
曹钰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Zhongke Ding Yuan (beijing) Technology Co Ltd
Guo Wang Shanxi Electric Power Corp Xinzhou Power Supply Co
Xinzhou Power Supply Co of State Grid Shanxi Electric Power Co Ltd
Original Assignee
Zhongke Ding Yuan (beijing) Technology Co Ltd
Guo Wang Shanxi Electric Power Corp Xinzhou Power Supply Co
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Zhongke Ding Yuan (beijing) Technology Co Ltd, Guo Wang Shanxi Electric Power Corp Xinzhou Power Supply Co filed Critical Zhongke Ding Yuan (beijing) Technology Co Ltd
Priority to CN201611070041.3A priority Critical patent/CN106411617A/zh
Publication of CN106411617A publication Critical patent/CN106411617A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0631—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种电力通信网络故障告警关联处理方法，（1）、当有新的告警信息被采集上来后，与所有的已存在的活动告警的对应属性分别进行相似度比较，并计算它们之间的总体相似度；首先，进行属性的相似度的计算：其次，计算总体相似度；（2）、将新采集到的告警加入到通过比较的告警之中，将计算后的总体告警相似度值与预先设定的阀值进行比较；如果新采集的告警与所有的活动告警比较后，圴不超过设定的阀值，则将新采集到的告警归为一个新的故障类型；如果新采集的告警与所有的活动告警比较后，超过设定的阀值，则表示关联，关联后的告警是由所有相关联的告警聚合成的新的告警，称其为超告警。本发明通过比较两条告警相关属性的匹配程度来确定告警的关联关系。

Description

电力通信网络故障告警关联处理方法
技术领域
本发明涉及电力***的数据管理，具体为一种电力通信网络故障告警关联处理方法。
背景技术
当前的电力通信网络环境具有异构、网络规模大、分布式部署并且网络的结构和状态经常会发生变化等特征。同时同一类型的网络设备有众多的生产厂家。在这样的大规模分布式网络环境中实际运行的网络设备会由于各种原因而产生种类繁多的告警。
电力通信网络日趋复杂的拓扑结构以及承载业务的多样性影响，告警与故障呈现出的不确定性关系日益凸显出现来，同一个告警消息的诱因可能是多个故障共同的结果，也可能是单故障的结果，因而难以根据收集到的告警消息确定故障的位置以及确切的故障数目。故障定位中故障与告警之间的不确定性关系，使故障分析的研宄点集中为如何处理告警与故障的关系，进而通过对这种关系的处理来有效完成网络故障分析。因此高效快速的告警相关性处理方法也是目前告警管理***的重要内容。
发明内容
本发明目的是提出一种电力通信网络故障告警关联处理方法，通过比较两条告警相关属性的匹配程度来确定告警的关联关系。
基于属性相似度的告警关联分析方法属于定量的告警聚合关联方法，其可以用于实时的告警分析。通过计算告警的相似度的方法对网络故障告警进行分析聚合。通过计算告警的相似度来确定两个告警信息是否为同一故障事件的告警。在网络故障诊断过程中，由同一故障所引发的告警信息具有极高的相似度。这些告警信息可能由不同的但都检测到该故障或被该故障所影响的网元产生的告警信息，或由同一网元上报的不同类型或不同时间上报和告警信息。
因此，本发明提出通过计算告警信息的属性相似度来决定是否将采集到的告警信息合并成一条具有更丰富内容的告警信息。为此，本发明设定了以下告警属性：告警网元信息、告警类型、告警时间、告警严重等级。告警信息以事先确定的模板方式保存；模板中的属性类型主要根据网络中故障告警的特点来确定。通过每一个属性的相似度来最终确定两条告警信息的相似度，进而确定对两条告警是否进行关联。其中，告警的相似度是指对告警信息的同类属性进行属性加权平均计算的结果。
本发明是采用如下技术方案实现的：
一种电力通信网络故障告警关联处理方法，包括如下步骤：
（1）、当有新的告警信息被采集上来后，与所有的已存在的活动告警的对应属性分别进行相似度比较，并计算它们之间的总体相似度V similar ；
首先，告警信息属性的相似度的计算如下：
a、告警网元相似度值V 1
两条告警信息的网元拓扑关系为相同，告警网元相似度值V 1(i,j)=1；
两条告警信息的网元拓扑关系为包含，告警网元相似度值V 1(i,j)=0.8；
两条告警信息的网元拓扑关系为并列，告警网元相似度值V 1(i,j)=0.4；
两条告警信息的网元拓扑关系为同根，告警网元相似度值V 1(i,j)=0.2；
两条告警信息的网元拓扑关系为其它，告警网元相似度值V 1(i,j)=0；
b、告警类型相似度值V 2
两条告警信息的告警类型关系为相同，告警类型相似度值V 2(i,j)=1；
两条告警信息的告警类型关系为不同，告警类型相似度值V 2(i,j)=0；
c、告警时间相似度值V 3
两条告警信息的时间差T<TMIN，告警时间相似度值V 3(i,j)=1；
两条告警信息的时间差TMIN< T<TMAX，告警时间相似度值V 3(i,j)=0.5；
两条告警信息的时间差T>TMAX，告警时间相似度值V 3(i,j)=0；
d、告警等级相似度值V 4
告警信息的告警等级为严重，告警等级值V level =1；
告警信息的告警等级为主要，告警等级值V level =0.8；
告警信息的告警等级为次要，告警等级值V level =0.4；
告警信息的告警等级为提示，告警等级值V level =0.2；
告警信息的告警等级为正常，告警等级值V level =0；
则，告警等级相似度值V 4(i,j)=1-|V level (i)- V level (j)|；
其次，总体相似度V similar (i,j)=（V 1(i,j)+V 2(i,j)+V 3(i,j)+V 4(i,j)）/4；
（2）、将新采集到的告警加入到通过比较的告警之中，将计算后的总体告警相似度值与预先设定的阀值进行比较；
如果新采集的告警与所有的活动告警分别比较后，圴不超过设定的阀值，则将新采集到的告警归为一个新的故障类型；
如果新采集的告警与所有的活动告警分别比较后，超过设定的阀值，则表示二者关联；关联后的告警是由所有相关联的告警聚合成的新的告警，称其为超告警。
本发明采用基于相似度的告警关联处理方法，具有以下优点：
1、本方法所提出的基于属性相似度的告警关联方法，兼具复杂度低和可量化计算的优点，能有效的压缩活动告警数据库中的告警数量。
2、本方法所提出的告警相关性处理方法可以对告警信息进行合并和转化，同时能够将多个相关告警合并成一个具有更丰富信息量的告警，从而帮助网管人员快速和定位故障。
附图说明
图1表示告警信息的关联处理流程示意图。
具体实施方式
下面对本发明的具体实施例进行详细说明。
一种电力通信网络故障告警关联处理方法，如图1所示，包括如下步骤：
（1）、当有新的告警信息被采集上来后，与所有的已存在的活动告警的对应属性分别进行相似度比较，并计算它们之间的总体相似度V similar ；
首先，属性的相似度的计算如下：
a、告警网元相似度值V 1
两条告警信息的网元拓扑关系为相同，告警网元相似度值V 1(i,j)=1；
两条告警信息的网元拓扑关系为包含，告警网元相似度值V 1(i,j)=0.8；
两条告警信息的网元拓扑关系为并列，告警网元相似度值V 1(i,j)=0.4；
两条告警信息的网元拓扑关系为同根，告警网元相似度值V 1(i,j)=0.2；
两条告警信息的网元拓扑关系为其它，告警网元相似度值V 1(i,j)=0；
b、告警类型相似度值V 2
两条告警信息的告警类型关系为相同，告警类型相似度值V 2(i,j)=1；
两条告警信息的告警类型关系为不同，告警类型相似度值V 2(i,j)=0；
c、告警时间相似度值V 3
两条告警信息的时间差T<TMIN，告警时间相似度值V 3(i,j)=1；
两条告警信息的时间差TMIN< T<TMAX，告警时间相似度值V 3(i,j)=0.5；
两条告警信息的时间差T> TMAX，告警时间相似度值V 3(i,j)=0；
d、告警等级相似度值V 4
告警信息的告警等级为严重，告警等级值V level =1；
告警信息的告警等级为主要，告警等级值V level =0.8；
告警信息的告警等级为次要，告警等级值V level =0.4；
告警信息的告警等级为提示，告警等级值V level =0.2；
告警信息的告警等级为正常，告警等级值V level =0；
则，告警等级相似度值V 4(i,j)=1-|V level (i)- V level (j)|；如下表：
其次，总体相似度V similar (i,j)=（V 1(i,j)+V 2(i,j)+V 3(i,j)+V 4(i,j)）/4；
（2）、将新采集到的告警加入到通过比较的告警之中，将计算后的总体告警相似度值与预先设定的阀值进行比较；
如果新采集的告警与所有的活动告警分别比较后，圴不超过设定的阀值（V T =0.8），则将新采集到的告警归为一个新的故障类型；
如果新采集的告警与所有的活动告警分别比较后，超过设定的阀值（V T =0.8），则表示二者关联；关联后的告警是由所有相关联的告警聚合成的新的告警，称其为超告警。超告警中的属性信息是组成这个超告警的多个相关告警的属性的集合。
最后所应说明的是，以上实施例仅用以说明本发明的技术方案而非限制，尽管参照本发明实施例进行了详细说明，本领域的普通技术人员应当理解，对本发明的技术方案进行修改或者等同替换，都不脱离本发明的技术方案的精神和范围，其均应涵盖权利要求保护范围中。

Claims (2)

1.一种电力通信网络故障告警关联处理方法，其特征在于：包括如下步骤：
（1）、当有新的告警信息被采集上来后，与所有的已存在的活动告警的对应属性分别进行相似度比较，并计算它们之间的总体相似度V similar ；
首先，告警信息属性的相似度的计算如下：
a、告警网元相似度值V 1
两条告警信息的网元拓扑关系为相同，告警网元相似度值V 1(i,j)=1；
两条告警信息的网元拓扑关系为包含，告警网元相似度值V 1(i,j)=0.8；
两条告警信息的网元拓扑关系为并列，告警网元相似度值V 1(i,j)=0.4；
两条告警信息的网元拓扑关系为同根，告警网元相似度值V 1(i,j)=0.2；
两条告警信息的网元拓扑关系为其它，告警网元相似度值V 1(i,j)=0；
b、告警类型相似度值V 2
两条告警信息的告警类型关系为相同，告警类型相似度值V 2(i,j)=1；
两条告警信息的告警类型关系为不同，告警类型相似度值V 2(i,j)=0；
c、告警时间相似度值V 3
两条告警信息的时间差 T<TMIN，告警时间相似度值V 3(i,j)=1；
两条告警信息的时间差TMIN< T<TMAX，告警时间相似度值V 3(i,j)=0.5；
两条告警信息的时间差 T>TMAX，告警时间相似度值V 3(i,j)=0；
d、告警等级相似度值V 4
告警信息的告警等级为严重，告警等级值V level =1；
告警信息的告警等级为主要，告警等级值V level =0.8；
告警信息的告警等级为次要，告警等级值V level =0.4；
告警信息的告警等级为提示，告警等级值V level =0.2；
告警信息的告警等级为正常，告警等级值V level =0；
则，告警等级相似度值V 4(i,j)=1-|V level (i)- V level (j)|；
其次，总体相似度V similar (i,j)=（V 1(i,j)+V 2(i,j)+V 3(i,j)+V 4(i,j)）/4；
（2）、将新采集到的告警加入到通过比较的告警之中，将计算后的总体告警相似度值与预先设定的阀值进行比较；
如果新采集的告警与所有的活动告警分别比较后，圴不超过设定的阀值，则将新采集到的告警归为一个新的故障类型；
如果新采集的告警与所有的活动告警分别比较后，超过设定的阀值，则表示二者关联。
2.根据电力通信网络故障告警关联处理方法，其特征在于：步骤（2）中，阈值V T =0.8。
CN201611070041.3A 2016-11-29 2016-11-29 电力通信网络故障告警关联处理方法 Pending CN106411617A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201611070041.3A CN106411617A (zh) 2016-11-29 2016-11-29 电力通信网络故障告警关联处理方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611070041.3A CN106411617A (zh) 2016-11-29 2016-11-29 电力通信网络故障告警关联处理方法

Publications (1)

Publication Number Publication Date
CN106411617A true CN106411617A (zh) 2017-02-15

Family

ID=58083275

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611070041.3A Pending CN106411617A (zh) 2016-11-29 2016-11-29 电力通信网络故障告警关联处理方法

Country Status (1)

Country Link
CN (1) CN106411617A (zh)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107819606A (zh) * 2017-09-29 2018-03-20 北京金山安全软件有限公司 一种网络所受攻击的报警方法及装置
CN108170702A (zh) * 2017-11-15 2018-06-15 国网河北省电力有限公司信息通信分公司 一种基于统计分析的电力通信告警关联模型
CN108322347A (zh) * 2018-02-09 2018-07-24 腾讯科技（深圳）有限公司 数据检测方法、装置、检测服务器及存储介质
CN108880845A (zh) * 2017-05-16 2018-11-23 腾讯科技（深圳）有限公司 一种信息提示的方法以及相关装置
CN108900353A (zh) * 2018-07-18 2018-11-27 平安科技（深圳）有限公司 故障告警方法及终端设备
WO2020073994A1 (zh) * 2018-10-11 2020-04-16 中兴通讯股份有限公司 一种网络告警处理方法、装置及存储介质
CN112422304A (zh) * 2019-08-21 2021-02-26 大唐移动通信设备有限公司 一种告警处理方法和装置
CN114090393A (zh) * 2022-01-14 2022-02-25 云智慧（北京）科技有限公司 一种告警级别的确定方法、装置及设备
US20220236727A1 (en) * 2019-07-09 2022-07-28 Mitsubishi Electric Corporation Monitoring control apparatus

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103856339A (zh) * 2012-12-04 2014-06-11 ***通信集团广西有限公司 一种对告警信息进行压缩的方法和设备
CN105335422A (zh) * 2014-08-06 2016-02-17 阿里巴巴集团控股有限公司 舆情信息的告警方法及装置

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103856339A (zh) * 2012-12-04 2014-06-11 ***通信集团广西有限公司 一种对告警信息进行压缩的方法和设备
CN105335422A (zh) * 2014-08-06 2016-02-17 阿里巴巴集团控股有限公司 舆情信息的告警方法及装置

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
徐前方，肖波，郭军: "一种基于相关度统计的告警关联规则挖掘算法", 《北京邮电大学学报》 *
毛治佳: "基于属性相似度的报警关联***的研究与实现", 《中国优秀硕士学位论文全文数据库 信息科技籍》 *
郭帆,余敏,叶继华: "一种基于分类和相似度的报警聚合方法", 《计算机应用》 *

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108880845A (zh) * 2017-05-16 2018-11-23 腾讯科技（深圳）有限公司 一种信息提示的方法以及相关装置
CN107819606A (zh) * 2017-09-29 2018-03-20 北京金山安全软件有限公司 一种网络所受攻击的报警方法及装置
CN108170702A (zh) * 2017-11-15 2018-06-15 国网河北省电力有限公司信息通信分公司 一种基于统计分析的电力通信告警关联模型
CN108322347A (zh) * 2018-02-09 2018-07-24 腾讯科技（深圳）有限公司 数据检测方法、装置、检测服务器及存储介质
CN108322347B (zh) * 2018-02-09 2020-08-21 腾讯科技（深圳）有限公司 数据检测方法、装置、检测服务器及存储介质
CN108900353A (zh) * 2018-07-18 2018-11-27 平安科技（深圳）有限公司 故障告警方法及终端设备
CN111049664A (zh) * 2018-10-11 2020-04-21 中兴通讯股份有限公司 一种网络告警处理方法、装置及存储介质
WO2020073994A1 (zh) * 2018-10-11 2020-04-16 中兴通讯股份有限公司 一种网络告警处理方法、装置及存储介质
US20220236727A1 (en) * 2019-07-09 2022-07-28 Mitsubishi Electric Corporation Monitoring control apparatus
US11940784B2 (en) * 2019-07-09 2024-03-26 Mitsubishi Electric Corporation Monitoring control apparatus
CN112422304A (zh) * 2019-08-21 2021-02-26 大唐移动通信设备有限公司 一种告警处理方法和装置
CN112422304B (zh) * 2019-08-21 2021-11-26 大唐移动通信设备有限公司 一种告警处理方法和装置
CN114090393A (zh) * 2022-01-14 2022-02-25 云智慧（北京）科技有限公司 一种告警级别的确定方法、装置及设备

Similar Documents

Publication Publication Date Title
CN106411617A (zh) 电力通信网络故障告警关联处理方法
CN104348667B (zh) 基于告警信息的故障定位方法
CN103581186B (zh) 一种网络安全态势感知方法及***
CN103797468A (zh) ***异常的自动化检测
CN107612756A (zh) 一种具有智能故障分析处理功能的运维管理***
CN111309565B (zh) 告警处理方法、装置、电子设备以及计算机可读存储介质
CN108009040A (zh) 一种确定故障根因的方法、***和计算机可读存储介质
CN101997709B (zh) 一种根告警数据分析的方法及其***
CN112415331B (zh) 基于多源故障信息的电网二次***故障诊断方法
CN113497726B (zh) 告警监控方法、***、计算机可读存储介质及电子设备
CN101783749B (zh) 一种网络故障定位方法和装置
CN105183957B (zh) 一种用于航空电子***的鲁棒性分析方法
WO2015131558A1 (zh) 告警相关性数据挖掘方法和装置
CN106483425A (zh) 基于三角模糊数的脉冲神经膜***的故障诊断方法及装置
CN114781510A (zh) 一种故障定位方法、装置、***和存储介质
CN102279905A (zh) 一种电网故障诊断中的数据流快速约简方法
JP2019057139A (ja) 運用管理システム、監視サーバ、方法およびプログラム
CN113962273B (zh) 一种基于多指标的时间序列异常检测方法、***及存储介质
CN113765698B (zh) 一种面向工业互联网的网络故障定位和根因检测方法及***
CN108521346B (zh) 一种基于终端数据的电信承载网异常节点定位方法
CN102281103A (zh) 基于模糊集合解算的光网络多故障恢复方法
CN111027721B (zh) 一种***故障定位方法
CN117421188A (zh) 告警定级方法、装置、设备及可读存储介质
CN110389892A (zh) 一种基于云平台历史故障数据的故障注入方法
CN109634808B (zh) 一种基于关联分析的链式监控事件根因分析方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20170215

RJ01 Rejection of invention patent application after publication