CN109951306B - 告警的处理方法、装置、设备及介质 - Google Patents

Abstract

本发明提供了一种告警的处理方法、装置、设备及介质，其中，该告警的处理方法包括：基于告警之间的依存关系以及告警的属性信息将告警日志中的告警记录的以路径的形式形成告警树；在预设的多个滑动窗口时长内，获取告警树中路径重叠概率满足预设条件的多个路径，并将多个路径确定为路径间具有关联关系的关联路径；将关联路径中时间排序最早的告警确定为关联路径的告警源，并对确定为告警源的告警进行工单派发处理操作。通过本发明，解决了相关技术中挖掘出的告警关联关系无法做出解释和推理依据，导致总结评判没有量化标准的问题。

Description

告警的处理方法、装置、设备及介质

技术领域

本发明涉及通信技术领域，尤其涉及一种告警的处理方法、装置、设备及介质。

背景技术

在当前的通信网络管理中，每日设备和***产生海量的告警信息并进行集中汇总。这些告警信息涵盖到设备故障、网络隐患、用户感知和投诉预警等方方面面。同时随着通信网络的飞速发展，通信网络的互联、各种标准的融合、业务的整合以及设备***的多样化等因素使得移动网络的结构越来越复杂，产生的告警信息也就来源众多，从而给网络维护消除故障的工作带来巨大的工作量。同时这些海量的告警信息也因为这种复杂性多数未能完全实现告警编码和描述的统一，这给告警分析也带来了一些阻碍。针对移动通信网络的特点，可以预见的是网络故障多具有连带效应，产生的告警信息也存在隐性的关联性，目前的挖掘手段并不能充分提取到这些关联性，如果能够提高挖掘的准确性和效率则可以降低网络维护的工作量，避免告警重复派单的浪费。现有的技术方案在针对告警关联规则挖掘来提高派单效率的并不多见且存在不足。

相关技术中提供了一种通信网络告警关联的神经网络构建方法，该方法依据业务专家建立训练样本集，采用神经网络的训练方法，建立神经网络的模型，存储于神经网络模型库中，应用分析时采用告警智能过滤器的模块调用相应的神经网络模型，运算出关联关系。但是，该方法采用神经网络数据挖掘算法，对关联规则的挖掘能力较为突出，但是挖掘出的关联关系没有能力做出解释和推理依据，关联关系的总结评判没有量化的标准，影响因素多无法排除，准确性难以保证。

针对相关技术中的上述问题，目前尚未存在有效的解决方案。

发明内容

本发明实施例提供了一种告警的处理方法、装置、设备及介质，解决了相关技术中挖掘出的告警关联关系无法做出解释和推理依据，导致总结评判没有量化标准的问题。

第一方面，本发明实施例提供了一种告警的处理方法，方法包括：基于告警之间的依存关系以及告警的属性信息将告警日志中的告警记录的以路径的形式形成告警树；在预设的多个滑动窗口时长内，获取所述告警树中路径重叠概率满足预设条件的多个路径，并将所述多个路径确定为路径间具有关联关系的关联路径；将所述关联路径中时间排序最早的告警确定为所述关联路径的告警源，并对确定为告警源的告警进行工单派发处理操作。

第二方面，本发明实施例提供了一种告警的处理装置，装置包括：形成模块，用于基于告警之间的依存关系以及告警的属性信息将告警日志中的告警记录的以路径的形式形成告警树；确定模块，用于在预设的多个滑动窗口时长内，获取所述告警树中路径重叠概率满足预设条件的多个路径，并将所述多个路径确定为路径间具有关联关系的关联路径；处理模块，用于将所述关联路径中时间排序最早的告警确定为所述关联路径的告警源，并对确定为告警源的告警进行工单派发处理操作。

第三方面，本发明实施例提供了一种告警的处理设备，包括：至少一个处理器、至少一个存储器以及存储在存储器中的计算机程序指令，当计算机程序指令被处理器执行时实现如上述实施方式中第一方面的方法。

第四方面，本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程序指令，当计算机程序指令被处理器执行时实现如上述实施方式中第一方面的方法。

本发明实施例提供的告警的处理方法、装置、设备及介质，基于告警之间的依存关系以及告警的属性信息将告警日志中的告警记录的以路径的形式形成告警树，并在预设的多个滑动窗口时长内，获取告警树中路径重叠概率满足预设条件的多个路径，并将多个路径确定为路径间具有关联关系的关联路径，从而可以将关联路径中时间排序最早的告警确定为关联路径的告警源，并对确定为告警源的告警进行工单派发处理操作，也就是说，通过本实施例的上述方式，关联关系的所有属性特征，给出量化的评判关联关系可靠性的依据，最终实现提升工单派发的效率，解决了相关技术中挖掘出的告警关联关系无法做出解释和推理依据，导致总结评判没有量化标准的问题。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单地介绍，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明一个实施例的告警的处理方法的流程图；

图2是根据本发明一个实施例的告警树结构示意图；

图3是根据本发明一个实施例的告警源建立示意图；

图4是根据本发明一个实施例的告警的处理装置的结构示意图；

图5是根据本发明一个实施例的告警的处理装置的可选结构示意图；

图6是根据本发明一个实施例提供的告警的处理设备的硬件结构示意。

具体实施方式

下面将详细描述本发明的各个方面的特征和示例性实施例，为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细描述。应理解，此处所描述的具体实施例仅被配置为解释本发明，并不被配置为限定本发明。对于本领域技术人员来说，本发明可以在不需要这些具体细节中的一些细节的情况下实施。下面对实施例的描述仅仅是为了通过示出本发明的示例来提供对本发明更好的理解。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

下面结合本发明的实施例对本发明进行详细说明；

实施例1

图1是根据本发明一个实施例的告警的处理方法的流程图，如图1所示，该方法的步骤包括：

步骤S102：基于告警之间的依存关系以及告警的属性信息将告警日志中的告警记录的以路径的形式形成告警树；

步骤S104：在预设的多个滑动窗口时长内，获取告警树中路径重叠概率满足预设条件的多个路径，并将多个路径确定为路径间具有关联关系的关联路径；

步骤S106：将关联路径中时间排序最早的告警确定为关联路径的告警源，并对确定为告警源的告警进行工单派发处理操作。

通过上述步骤S102至步骤S106，基于告警之间的依存关系以及告警的属性信息将告警日志中的告警记录的以路径的形式形成告警树，并在预设的多个滑动窗口时长内，获取告警树中路径重叠概率满足预设条件的多个路径，并将多个路径确定为路径间具有关联关系的关联路径，从而可以将关联路径中时间排序最早的告警确定为关联路径的告警源，并对确定为告警源的告警进行工单派发处理操作，也就是说，通过本实施例的上述方式，关联关系的所有属性特征，给出量化的评判关联关系可靠性的依据，最终实现提升工单派发的效率，解决了相关技术中挖掘出的告警关联关系无法做出解释和推理依据，导致总结评判没有量化标准的问题。

在本实施例的一个可选实施方式中，本实施例中的步骤102中涉及到的基于告警之间的依存关系以及告警的属性信息将告警日志中的告警记录的以路径的形式形成告警树的方式可以是：

步骤102-1：按照告警的区域归属建立用于指示告警地点的四级行政区划字典，以及按照告警的网元层次建立用于指示告警网元的四级网络字典；

步骤102-2：将告警记录中的告警编码、告警类型、告警标题、告警描述、告警时间与四级行政区划字典和四级网络字典作为路径的节点形成由多个路径组成的告警树。

对于上述步骤S102-1和步骤S102-2，在本实施例中的具体应用场景中可以是：对告警日志进行分析，基于告警编码C_i、告警处理班组A_i及告警网元E_i及区域归属字典和网元层级字典建立基础网络拓扑库和告警路径L_i。其中，该方式的步骤可以包括：

步骤S11：按照区域归属建立四级区县字典，如表1所示。

表1

需要说明的是，为后续进行路径运算更加简单，不仅需保证整体编码唯一，每级编码也需唯一。

步骤S12：按照网元层次建立四级网络字典，如表2所示：

表2

步骤S13：采用最大匹配方法，获取告警编码的前缀等级，如AAAA-BBBB-CCCC，其二级告警编码前缀分别为Pre0＝AAAA,Pre1＝BBBB。

步骤S14：基于告警记录和上述编码规则进行遍历，形成告警树，如表3所示告警编码字典表。

告警点

告警网元

告警类型

告警标题

告警描述

告警编码

告警时间

洪山区

eNode-B

动环故障

DH0000

DH0000

000010

表3

基于上述步骤S11至步骤S14，在本实施例中形成了告警树，图2是根据本发明实施例的告警树结构示意图，如图2所示，上述步骤S1至步骤S4中告警的路径Li表示A10-001-005-B01-001-003。

在本实施例中步骤S102中涉及到的在基于告警之间的依存关系以及告警的属性信息将告警日志中的告警记录的以路径的形式形成告警树之后，本实施例的方法还可以包括：

步骤S108：获取告警树中路径完全重复的路径；

步骤S110：对完全重复的路径进行去重处理。

基于上述步骤S102在具体应用场景中的方式，上述步骤S108和步骤S110在具体应用场景中可以是：获取告警日志的所有路径，去掉重复路径组成路径集L，计算路径集的路径L_i的分布概率；具体方法步骤包括：

步骤S21：依据步骤S102在具体应用场景中的方式，对告警日志的每一条记录生成告警路径L_i并且合并为告警路径集L，其中L＝{L₁，L₂...L_i...L_m}。

步骤S22：采用数组去重的方法将告警路径集L中的重复路径去掉，得到路径集L’，重复路径指两个路径的节点完全相同并且节点在路径的顺序相同，L′＝{L₁，L₂...L_i...L_n}。

由路径的命名规则可知，具有相同的告警归属地、相同的网元归属层级、相同的告警编码层级才能视为同一告警具有共同的路径。

步骤S23：遍历路径集L’，针对路径集L’中的路径L_i，统计告警日志中转化路径树为L’的记录的数量，记为N_i，计算路径L_i的分布概率，计算公式为：

步骤S24：设定最小分布概率p，将分布概率低于最小分布概率的路径从路径集L’中删除，用以过滤掉告警中的小概率事件，避免它们在后续关联关系挖掘中产生异常结果，最终得到路径集L”。

在本实施例的另一个可选实施方式中，对于本实施例中涉及到的预设的多个滑动窗口优选为两个的情况下，本实施例步骤S104涉及到的获取告警树中路径重叠概率满足预设条件的多个路径，并将多个路径确定为路径间具有关联关系的关联路径的方式可以是：

步骤S104-1：在预设的两个滑动窗口内，获取告警树中任意两个路径的重叠次数；

步骤S104-2：基于重叠次数通过预设方式确定重叠概率；

步骤S104-3：在重叠概率满足预设条件的情况下，将任意两个路径确定为路径间具有关联关系的关联路径。

对于上述步骤S104-1至步骤S104-3中的方式，在本实施例的具体应用场景中可以是：设定滑动窗口时长为t₁和t₂，计算告警路径在滑动窗口内重叠的概率，具体步骤如下：

步骤S31：设定滑动窗口时长为t₁和t₂，遍历路径集L”并获取其中任意两个路径L″_m、L″_n，在滑动时间窗口t₁和t₂下的重叠次数，记为W_mn1、W_mn2，重叠的定义为路径L_m对应的告警记录发生时间与路径L_n对应的告警记录发生时间的时间差小于滑动窗口时长，记录如下表4所示的路径集L″路径重叠次数：

表4

步骤S32：路径L″_m与路径L″_n发生重叠的概率在滑动窗口t₁和t₂下分别通过下面的公式计算：

并且，下表5所示的是路径集L″路径重叠概率表：

表5

而其中依据路径的重叠概率分析路径间的关联关系，遍历路径集合获取告警源的方式为：

步骤S41：依据在滑动窗口时长为t₁和t₂下的路径间发生重叠的概率来分析路径间的关联关系，关联关系的判断公式为：

若q_mn1、q_mn2满足以上公式则路径L″_m和L″_n具有关联关系。

步骤S42：具有关联关系的路径对应的告警具有相同的告警源，遍历具有关联关系的路径，以时间排序第一位的告警记录作为关联关系的告警源。如图3所示，图3是根据本发明一个实施例的告警源建立示意图。

此外，对于本实施例步骤S106中对确定为告警源的告警进行工单派发处理操作的方式可以是：

步骤S106-1：确定在确定为告警源的告警的发生时刻之前的预设时间段是否产生过告警工单；

步骤S106-2：在产生过工单的情况下，忽略执行派发工单的操作；

步骤S106-3：在未产生过工单的情况下，对确定为告警源的告警执行派发工单的操作。

步骤S106-4：在关联路径中时间排序最早的告警不存在告警源的情况下，对告警执行派发工单的操作。

对于上述步骤S106-1至步骤S106-4中的方式，在具体应用场景中可以是：

提取告警的发生时间，回溯检验该告警的告警源是否产生告警工单，若产生工单则略过，否则派发工单，具体步骤如下：

步骤S51：提取该告警的路径，依据告警的关联关系查询告警源。

步骤S52：若该告警不存在告警源，则对此告警派发工单并结束，若存在告警源则跳转到步骤S53。

步骤S53：提取该告警的发生时间，遍历此时间点之前滑动窗口时长t₁时间段内的所有告警，若该时间段内发生该告警源告警并派发工单，则此告警忽略，否则对此告警派发工单。

实施例2

在本实施例中还提供了一种告警的处理装置，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图4是根据本发明一个实施例的告警的处理装置的结构示意图，如图4所示，该装置包括：形成模块42，用于基于告警之间的依存关系以及告警的属性信息将告警日志中的告警记录的以路径的形式形成告警树；确定模块44，与形成模块42耦合链接，用于在预设的多个滑动窗口时长内，获取告警树中路径重叠概率满足预设条件的多个路径，并将多个路径确定为路径间具有关联关系的关联路径；处理模块46，与确定模块44耦合链接，用于将关联路径中时间排序最早的告警确定为关联路径的告警源，并对确定为告警源的告警进行工单派发处理操作。

可选地，该形成模块42包括：建立单元，用于按照告警的区域归属建立用于指示告警地点的四级区县字典，以及按照告警的网元层次建立用于指示告警网元的四级网络字典；形成单元，与建立单元耦合链接，用于将告警记录中的告警编码、告警类型、告警标题、告警描述、告警时间与四级区县字典和四级网络字典作为路径的节点形成由多个路径组成的告警树。

可选地，在预设的多个滑动窗口为两个的情况下，该确定模块44包括：获取单元，用于在预设的两个滑动窗口内，获取告警树中任意两个路径的重叠次数；第一确定单元，与获取单元耦合链接，用于基于重叠次数通过预设方式确定重叠概率；第二确定单元，与第一确定单元耦合链接，用于在重叠概率满足预设条件的情况下，将任意两个路径确定为路径间具有关联关系的关联路径。

可选地，该处理模块46包括：第三确定单元，用于确定在确定为告警源的告警的发生时刻之前的预设时间段是否产生过告警工单；第一执行单元，用于在产生过工单的情况下，忽略执行派发工单的操作；第二执行单元，用于在未产生过工单的情况下，对确定为告警源的告警执行派发工单的操作；第三执行单元，用于在关联路径中时间排序最早的告警不存在告警源的情况下，对告警执行派发工单的操作。

图5是根据本发明实施例的告警的处理装置的可选结构示意图，如图5所示，本实施例的装置还可以包括：第二获取模块52，与形成模块42耦合链接，在形成模块42基于告警之间的依存关系以及告警的属性信息将告警日志中的告警记录的以路径的形式形成告警树之后，用于获取告警树中路径完全重复的路径；去重单元54，与第二获取模块52耦合链接，与第二获取模块耦合链接，用于对完全重复的路径进行去重处理。

另外，结合图1述的本发明实施例的告警的处理方法可以由告警的处理设备来实现。图6是根据本发明实施例提供的告警的处理设备的硬件结构示意图。

告警的处理设备可以包括处理器601以及存储有计算机程序指令的存储器602。

具体地，上述处理器601可以包括中央处理器(CPU)，或者特定集成电路(Application Specific Integrated Circuit，ASIC)，或者可以被配置成实施本发明实施例的一个或多个集成电路。

存储器602可以包括用于数据或指令的大容量存储器。举例来说而非限制，存储器602可包括硬盘驱动器(Hard Disk Drive，HDD)、软盘驱动器、闪存、光盘、磁光盘、磁带或通用串行总线(Universal Serial Bus，USB)驱动器或者两个或更多个以上这些的组合。在合适的情况下，存储器602可包括可移除或不可移除(或固定)的介质。在合适的情况下，存储器602可在数据处理装置的内部或外部。在特定实施例中，存储器602是非易失性固态存储器。在特定实施例中，存储器602包括只读存储器(ROM)。在合适的情况下，该ROM可以是掩模编程的ROM、可编程ROM(PROM)、可擦除PROM(EPROM)、电可擦除PROM(EEPROM)、电可改写ROM(EAROM)或闪存或者两个或更多个以上这些的组合。

处理器601通过读取并执行存储器602中存储的计算机程序指令，以实现上述实施例中的任意一种告警的处理方法。

在一个示例中，告警的处理设备还可包括通信接口603和总线610。其中，如图6所示，处理器601、存储器602、通信接口603通过总线610连接并完成相互间的通信。

通信接口603，主要用于实现本发明实施例中各模块、装置、单元和/或设备之间的通信。

总线610包括硬件、软件或两者，将告警的处理设备的部件彼此耦接在一起。举例来说而非限制，总线可包括加速图形端口(AGP)或其他图形总线、增强工业标准架构(EISA)总线、前端总线(FSB)、超传输(HT)互连、工业标准架构(ISA)总线、无限带宽互连、低引脚数(LPC)总线、存储器总线、微信道架构(MCA)总线、***组件互连(PCI)总线、PCI-Express(PCI-X)总线、串行高级技术附件(SATA)总线、视频电子标准协会局部(VLB)总线或其他合适的总线或者两个或更多个以上这些的组合。在合适的情况下，总线610可包括一个或多个总线。尽管本发明实施例描述和示出了特定的总线，但本发明考虑任何合适的总线或互连。

另外，结合上述实施例中的告警的处理方法，本发明实施例可提供一种计算机可读存储介质来实现。该计算机可读存储介质上存储有计算机程序指令；该计算机程序指令被处理器执行时实现上述实施例中的任意一种告警的处理方法。

需要明确的是，本发明并不局限于上文所描述并在图中示出的特定配置和处理。为了简明起见，这里省略了对已知方法的详细描述。在上述实施例中，描述和示出了若干具体的步骤作为示例。但是，本发明的方法过程并不限于所描述和示出的具体步骤，本领域的技术人员可以在领会本发明的精神后，作出各种改变、修改和添加，或者改变步骤之间的顺序。

以上所述的结构框图中所示的功能块可以实现为硬件、软件、固件或者它们的组合。当以硬件方式实现时，其可以例如是电子电路、专用集成电路(ASIC)、适当的固件、插件、功能卡等等。当以软件方式实现时，本发明的元素是被用于执行所需任务的程序或者代码段。程序或者代码段可以存储在机器可读介质中，或者通过载波中携带的数据信号在传输介质或者通信链路上传送。“机器可读介质”可以包括能够存储或传输信息的任何介质。机器可读介质的例子包括电子电路、半导体存储器设备、ROM、闪存、可擦除ROM(EROM)、软盘、CD-ROM、光盘、硬盘、光纤介质、射频(RF)链路，等等。代码段可以经由诸如因特网、内联网等的计算机网络被下载。

还需要说明的是，本发明中提及的示例性实施例，基于一系列的步骤或者装置描述一些方法或***。但是，本发明不局限于上述步骤的顺序，也就是说，可以按照实施例中提及的顺序执行步骤，也可以不同于实施例中的顺序，或者若干步骤同时执行。

以上所述，仅为本发明的具体实施方式，所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的***、模块和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。应理解，本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。

Claims (9)

1.一种告警的处理方法，其特征在于，所述方法包括：

基于告警之间的依存关系以及告警的属性信息将告警日志中的告警记录以路径的形式形成告警树；

在预设的多个滑动窗口时长内，获取所述告警树中路径重叠概率满足预设条件的多个路径，并将所述多个路径确定为路径间具有关联关系的关联路径；

将所述关联路径中时间排序最早的告警确定为所述关联路径的告警源，并对确定为告警源的告警进行工单派发处理操作。

2.根据权利要求1所述的方法，其特征在于，所述基于告警之间的依存关系以及告警的属性信息将告警日志中的告警记录的以路径的形式形成告警树包括：

按照告警的区域归属建立用于指示告警地点的四级行政区划字典，以及按照告警的网元层次建立用于指示告警网元的四级网络字典；

将所述告警记录中的告警编码、告警类型、告警标题、告警描述、告警时间与所述四级行政区划字典和所述四级网络字典作为路径的节点形成由多个路径组成的告警树。

3.根据权利要求1所述的方法，其特征在于，在所述预设的多个滑动窗口为两个的情况下，在预设的两个滑动窗口时长内，获取所述告警树中路径重叠概率满足预设条件的多个路径，并将所述多个路径确定为路径间具有关联关系的关联路径包括：

在预设的两个滑动窗口内，获取所述告警树中任意两个路径的重叠次数；

基于所述重叠次数通过预设方式确定所述重叠概率；

在所述重叠概率满足预设条件的情况下，将所述任意两个路径确定为路径间具有关联关系的关联路径。

4.根据权利要求1所述的方法，其特征在于，所述对确定为告警源的告警进行工单派发处理操作包括：

确定在所述确定为告警源的告警的发生时刻之前的预设时间段是否产生过告警工单；

在产生过工单的情况下，忽略执行派发工单的操作；

在未产生过工单的情况下，对确定为告警源的告警执行派发工单的操作。

5.根据权利要求1或4所述的方法，其特征在于，所述方法还包括：

在所述关联路径中时间排序最早的告警不存在告警源的情况下，对所述告警执行派发工单的操作。

6.根据权利要求1至4任一项所述的方法，其特征在于，在基于告警之间的依存关系以及告警的属性信息将告警日志中的告警记录的以路径的形式形成告警树之后，所述方法还包括：

获取所述告警树中路径完全重复的路径；

对完全重复的路径进行去重处理。

7.一种告警的处理装置，其特征在于，所述装置包括：

形成模块，用于基于告警之间的依存关系以及告警的属性信息将告警日志中的告警记录的以路径的形式形成告警树；

确定模块，用于在预设的多个滑动窗口时长内，获取所述告警树中路径重叠概率满足预设条件的多个路径，并将所述多个路径确定为路径间具有关联关系的关联路径；

处理模块，用于将所述关联路径中时间排序最早的告警确定为所述关联路径的告警源，并对确定为告警源的告警进行工单派发处理操作。

8.一种告警的处理设备，其特征在于，包括：至少一个处理器、至少一个存储器以及存储在所述存储器中的计算机程序指令，当所述计算机程序指令被所述处理器执行时实现如权利要求1-6中任一项所述的方法。

9.一种计算机可读存储介质，其上存储有计算机程序指令，其特征在于，当所述计算机程序指令被处理器执行时实现如权利要求1-6中任一项所述的方法。

Images