一種告警關聯的裝置及方法
2023-09-21 13:01:00 1
一種告警關聯的裝置及方法
【專利摘要】本發明提供一種告警關聯的裝置及方法，涉及網絡通信領域。裝置包括：採集模塊，用於從監控系統中採集原始告警數據；第一過濾模塊，用於對所述原始告警數據進行過濾，得到有效告警；分析模塊，用於對所述有效告警進行分析，得到有效告警之間的關聯因子，並根據所述關聯因子分析出有效告警的關聯等級；寫入模塊，用於將所述有效告警以及關聯等級寫入所述監控系統中的有效告警數據表中，從而得到關聯告警文件。本發明可以找出告警之間潛在的因果關聯關係。
【專利說明】一種告警關聯的裝置及方法
【技術領域】
[0001]本發明涉及網絡通信領域，特別是指一種告警關聯的裝置及方法。
【背景技術】
[0002]資料庫告警關聯的目的是為了全局展現具有各類告警的內在聯繫，告警之間有多種關聯關係，最常見的有泛式關聯、因果關聯等。根據關聯關係的類型，告警關聯有不同的用途:泛式關聯主要用於實現同類告警合併，比如將計費監控的多個採集點的採集延時告警合併成一條；因果關聯關係可以用於根源告警定位，及時處理能夠避免故障發生，比如語音催繳進程僵死，導致催繳表數據積壓告警，因此因果關聯研究更有價值。
[0003]目前對因果關聯的實際應用技術方案，只有基於規則的告警關聯方式(Rule-based)這一種。這種方案基於規則知識庫，庫中的每一條規則都規定了哪一種告警是另一種告警的原因，當多條告警同時產生時，規則引擎回去搜索知識庫，如果一條規則裡的兩種告警同時出現時，則產生一條關聯告警告知兩者的因果關係。
[0004]現有的基於規則的關聯方法，其優點十分明顯，這種方法符合人的思維，便於人們的理解，且其技術實現簡單。但是這種方法缺點同樣也十分明顯:首先規則的來源是來自經驗豐富的維護人員手工梳理，只能發現一條添加一條，這種梳理工作耗費時間和精力，而一旦系統或者網絡結構發生變動，大量的關聯規則將失效，所有工作將白費；其次現今各類業務支撐系統，其業務負責、網絡龐大，能夠梳理的也僅僅是十分簡單的直接強因果關聯關係，而對與大量的跨層級跨域的間接因果關係，手工梳理難以發現。正是因為以上的兩個缺點，目前基於規則的告警關聯方案不具備較大的實用價值，只能應用於系統結構簡單且比較穩定的小系統，採用新的方法或技術進行自動化的告警關聯分析顯得非常迫切。
【發明內容】
[0005]本發明要解決的技術問題是提供一種關聯警告的生成裝置及方法，可以通過對歷史告警數據進行發生情況的統計，計算告警之間因果關聯關係，適用於各類大小系統，且具有聞1旲塊化等優點。
[0006]為解決上述技術問題，本發明的實施例提供一種關聯告警的生成裝置，包括:
[0007]採集模塊，用於從監控系統中採集原始告警數據；
[0008]第一過濾模塊，用於對所述原始告警數據進行過濾，得到有效告警；
[0009]分析模塊，用於對所述有效告警進行分析，得到有效告警之間的關聯因子，並根據所述關聯因子分析出有效告警的關聯等級；
[0010]寫入模塊，用於將所述有效告警以及關聯等級寫入所述監控系統中的有效告警數據表中，從而得到關聯告警文件。
[0011]其中，所述採集模塊具體用於按照採樣時間間隔從所述監控系統中採集原始告警數據，並將所述原始告警數據寫入一數據表中，其中，所述採樣時間間隔大於所述監控系統的採集時間間隔；所述數據表包括:告警的關鍵字信息欄位、告警ID、告警最早發生時間、告警最近發生時間、告警類型、配置項以及告警鍊表欄位。
[0012]其中，所述第一過濾模塊具體用於按照時間維度過濾掉噪聲告警，得到有效告警。
[0013]其中，所述第一過濾模塊進一步用於將超出一時間範圍內的告警過濾掉，得到有
效告警。
[0014]其中，所述分析模塊具體用於根據有效告警的並發情況，得到任意兩條有效告警間的關聯因子，並根據所述關聯因子的值，確定有效告警的關聯等級。
[0015]其中，所述分析模塊具體用於根據第一有效告警在一預設時間段內發生的情況下，第二有效告警發生的概率，得到所述第一有效告警與所述第二有效告警間的關聯因子，其中，所述第一有效告警和所述第二有效告警是多條有效告警中的任意兩條有效告警。
[0016]其中，所述第一有效告警告發生的情況，是根據所述第一有效告警的告警鍊表欄位中的計數器的值確定的；
[0017]所述第二有效告警發生的概率是根據所述第二有效告警的告警鍊表欄位中的計數器的值確定的；
[0018]其中，所述計數器的值是指有效告警在所述預設時間段內發生的次數。
[0019]其中，上述裝置還包括:第二過濾模塊，用於在所述分析模塊得到的結果中，將屬於不同系統、不同業務和/或不同配置項的有效告警過濾掉，得到過濾後的有效告警；
[0020]所述寫入模塊具體用於將所述第二過濾模塊過濾後的有效告警以及關聯等級寫入所述監控系統中的有效告警數據表中，從而得到關聯告警文件。
[0021]本發明的實施例還提供一種關聯告警的生成方法，包括如下步驟:
[0022]從監控系統中採集原始告警數據；
[0023]對所述原始告警數據進行過濾，得到有效告警；
[0024]對所述有效告警進行分析，得到有效告警之間的關聯因子，並根據所述關聯因子分析出有效告警的關聯等級；
[0025]將所述有效告警以及關聯等級寫入所述監控系統中的有效告警數據表中，從而得到關聯告警文件。
[0026]其中，從監控系統中採集原始告警數據的步驟包括:
[0027]按照採樣時間間隔從所述監控系統中採集原始告警數據，並將所述原始告警數據寫入一數據表中，其中，所述採樣時間間隔大於所述監控系統的採集時間間隔；所述數據表包括:告警的關鍵字信息欄位、告警ID、告警最早發生時間、告警最近發生時間、告警類型、配置項以及告警鍊表欄位。
[0028]其中，對所述原始告警數據進行過濾，得到有效告警的步驟包括:
[0029]按照時間維度過濾掉噪聲告警，得到有效告警。
[0030]其中，按照時間維度過濾掉噪聲告警，得到有效告警的步驟包括:
[0031]將超出一時間範圍內的告警過濾掉，得到有效告警。
[0032]其中，並根據所述關聯因子分析出有效告警的關聯等級的步驟包括:
[0033]根據有效告警的並發情況，得到任意兩個有效告警間的關聯因子，並根據所述關聯因子的值，確定有效告警的關聯等級。
[0034]其中，根據有效告警的並發情況，得到任意兩條有效告警間的關聯因子，並根據所述關聯因子的值，確定有效告警的關聯等級的步驟包括:[0035]根據第一有效告警發生的情況下，第二有效告警發生的概率，得到所述第一有效告警與所述第二有效告警間的關聯因子；其中，所述第一有效告警和所述第二有效告警是多條有效告警中的任意兩條有效告警。
[0036]其中，所述第一有效告警告發生的情況，是根據所述第一有效告警的告警鍊表欄位中的計數器的值確定的；
[0037]所述第二有效告警發生的概率是根據所述第二有效告警的告警鍊表欄位中的計數器的值確定的；
[0038]其中，所述計數器的值是指有效告警在所述預設時間段內發生的次數。
[0039]其中，根據所述關聯因子分析出有效告警的關聯等級的步驟後還包括:
[0040]將屬於不同系統、不同業務和/或不同配置項的有效告警過濾掉，得到過濾後的
有效告警；
[0041]將所述有效告警以及關聯等級寫入所述監控系統中的有效告警數據表中，從而得到關聯告警文件的步驟包括:
[0042]將所述過濾後的有效告警以及關聯等級寫入所述監控系統中的有效告警數據表中，從而得到關聯告警文件。
[0043]本發明的上述技術方案的有益效果如下:
[0044]通過對採集到的原始告警進行過濾，得到有效告警，之後得到有效告警之間的關聯因子，並根據所述關聯因子分析出有效告警的關聯等級，從而找出告警之間潛在的因果關聯關係。
【專利附圖】
【附圖說明】
[0045]圖1為本發明中關聯告警的生成裝置的結構示意圖；
[0046]圖2-圖6為本發明中分析出有效告警的關聯等級的方法示意圖；
[0047]圖7為本發明中關聯告警的生成裝置的另一實施例的結構示意圖；
[0048]圖8為本發明中關聯告警的生成方法的示意圖。
【具體實施方式】
[0049]為使本發明要解決的技術問題、技術方案和優點更加清楚，下面將結合附圖及具體實施例進行詳細描述。
[0050]如圖1所示，一種關聯告警的生成裝置，包括:
[0051]採集模塊，用於從監控系統中採集原始告警數據；
[0052]第一過濾模塊，用於對所述原始告警數據進行過濾，得到有效告警；
[0053]分析模塊，用於對所述有效告警進行分析，得到有效告警之間的關聯因子，並根據所述關聯因子分析出有效告警的關聯等級；
[0054]寫入模塊，用於將所述有效告警以及關聯等級寫入所述監控系統中的有效告警數據表中，從而得到關聯告警文件。
[0055]上述裝置通過對採集到的原始告警進行過濾，得到有效告警，之後得到有效告警之間的關聯因子，並根據所述關聯因子分析出有效告警的關聯等級，從而找出告警之間潛在的因果關聯關係。[0056]在本發明的上述實施例中，所述採集模塊具體用於按照一採樣時間間隔從所述監控系統中採集原始告警數據，並將所述原始告警數據寫入一數據表中，其中，所述採樣時間間隔大於所述監控系統的採集時間間隔，從而保證採集模塊能採集到監控系統中最新記錄的原始告警，；所述數據表包括:告警的關鍵字信息欄位、告警ID、告警最早發生時間、告警最近發生時間、告警類型、配置項以及告警鍊表欄位；
[0057]為避免對不相關的告警進行分析，在本發明的上述實施例中，第一過濾模塊用於按照時間維度過濾掉噪聲告警，得到有效告警；
[0058]具體地，第一過濾模塊將超出一時間範圍內的告警過濾掉，從而得到有效告警；t匕如將所述時間範圍設置為10分鐘，則第一過濾模塊只對這一 10分鐘內所採集到的告警進行分析，對不屬於此時間範圍內的告警進行過濾處理，不再進行分析；
[0059]在本發明的上述實施例中，所述分析模塊具體用於根據有效告警的並發情況，得到任意兩條有效告警間的關聯因子，並根據所述關聯因子的值，確定有效告警的關聯等級。
[0060]具體為:根據第一有效告警在一預設時間段內發生的情況下，第二有效告警發生的概率，得到所述第一有效告警與所述第二有效告警間的關聯因子，其中，所述第一有效告警和所述第二有效告警是多條有效告警中的任意兩條有效告警。
[0061]其中，所述第一有效告警告發生的情況，是根據所述第一有效告警的告警鍊表欄位中的計數器的值確定的；
[0062]所述第二有效告警發生的概率是根據所述第二有效告警的告警鍊表欄位中的計數器的值確定的；
[0063]其中，所述計數器的值是指有效告警在所述預設時間段內發生的次數，由於採樣是不停地定時執行，因此整個分析計算過程不斷學習演進的，採樣次數越多，概率就越反映真實特性，關聯關係就越真實；
[0064]其具體流程為:
[0065]讀取採集模塊更新後的數據表，根據關聯告警鍊表欄位，建立一個二維鍊表式數據結構。如圖2所示，假設二維鍊表中有如下告警a、b、c、d、e ;其中X代表計數器數值，y代表關聯因子；將預設時間設置為I小時，在這一小時內多次對a、b、c、d、e告警進行統計，記錄在每次進行統計時，各告警的發生情況，假設d告警在當前統計進行的時候沒有發生，則d告警的鍊表不做任何操作(即Xd不變)；對發生的有效告警(即a、b、C、e)，則在鍊表中的計數器數值加I (即Xa、Xb、Xc、Xe分別加1)，鍊表計數器值按照圖3所示進行更新；
[0066]假設a告警在I小時內發生了 1000次，則記錄下其他告警與a告警同時發生的次數；假設b告警在I小時內發生了 890次，同樣記錄其他告警與b告警同時發生的次數；以此類推，直至記錄完e告警發生的同時，其他告警發生的次數，並最終得到如圖4所示的結果;
[0067]之後進行關聯因子計算:這裡引用概率統計方法，通過統計告警間並發情況，來計算兩者之間的關聯關係，如c告警發生的情況下d告警發生的概率為190/220，同理b告警發生的情況下c發生的概率為1/890，最後得到如圖5所示的關聯因子；
[0068]經計算可以出a告警與b告警的關聯因子為0.87，b告警與a告警關聯因子為
0.99 ；a告警與c告警的關聯因子為0.5，c告警與a告警的關聯因子為0.14 ；b告警與c告警的關聯因子為0，c告警與b告警的關聯因子為0.95 ；[0069]然後進行關聯等級判定:由於各個告警之間普遍存在關聯關係，但不同的關聯關係有強弱之分，為此，如6圖所示，需要制定一個標準區間對應不同關聯等級。
[0070]結合圖6可以看出，a告警和b告警之間為強關聯，可認定互為因果；a告警與c告警為潛在關聯，c告警與a告警為弱關聯，c告警可能是a告警的因，但a告警是c告警的因可能性很小。
[0071]最後根據上述的結果，將得到的關聯告警回寫到監控系統的有效告警數據表中，從而產生一個有效的關聯告警文件。
[0072]如圖7所示，本發明的另一裝置實施例中，在包括上述實施例中所有特徵的基礎上，還可以包括:
[0073]第二過濾模塊，用於在所述分析模塊得到的結果中，將屬於不同系統、不同業務和/或不同配置項的有效告警過濾掉，得到過濾後的有效告警；比如對屬於CRM系統(客戶關係管理系統)的告警進行相互關聯、對屬於開通系統之間的告警進行相互關聯，而對於CRM系統和開通系統之間的告警則不進行相對關聯；或者，只會對同一個業務的告警進行相互關聯，如催繳業務相關的告警進行互相關聯，停機業務相關的告警進行相互關聯；還可以對同屬一個配置項的告警進行相互關聯。需要指出的是，過濾規則設置越多，關聯的告警數量越少，則關聯準確性越高，但是可能會將一些潛在的隱性關聯過濾掉；
[0074]之後寫入模塊將所述第二過濾模塊過濾後的有效告警以及關聯等級寫入所述監控系統中的有效告警數據表中，從而得到關聯告警文件。
[0075]本方案通過對採集到的原始告警進行過濾，得到有效告警，之後得到有效告警之間的關聯因子，並根據所述關聯因子分析出有效告警的關聯等級，從而找出告警之間潛在的因果關聯關係；進一步地，通過過濾模塊可以對原始告警進行篩選，過濾掉噪聲告警；進一步地，本方案還具備自動學習能力，能隨著系統變化自動演進，具備了自適應性；進一步地，通過概率準確的反映出有效告警間的關聯等級；此外，第二過濾模塊在所述分析模塊得到的結果中，將屬於不同系統、不同業務和/或不同配置項的有效告警過濾掉，進一步保證了分析關聯關係的準確性。
[0076]本發明的實施例還提供一種關聯告警的生成方法，如圖8所述，包括如下步驟:
[0077]步驟10，從監控系統中採集原始告警數據；
[0078]步驟30，對所述原始告警數據進行過濾，得到有效告警；
[0079]步驟50，對所述有效告警進行分析，得到有效告警之間的關聯因子，並根據所述關聯因子分析出有效告警的關聯等級；
[0080]步驟70，將所述有效告警以及關聯等級寫入所述監控系統中的有效告警數據表中，從而得到關聯告警文件。
[0081]在本發明的上述實施例中，步驟10還可以包括:
[0082]按照一採樣時間間隔從所述監控系統中採集原始告警數據，並將所述原始告警數據寫入一數據表中，其中，所述採樣時間間隔大於所述監控系統的採集時間間隔；所述數據表包括:告警的關鍵字信息欄位、告警ID、告警最早發生時間、告警最近發生時間、告警類型、配置項以及告警鍊表欄位。
[0083]在本發明的上述實施例中，步驟30還可以包括:
[0084]按照時間維度過濾掉噪聲告警，得到有效告警；其具體方法為:[0085]將超出一時間範圍內的告警過濾掉，得到有效告警。
[0086]在本發明的上述實施例中，步驟50還可以包括:
[0087]根據有效告警間的並發情況，得到任意兩個有效告警間的關聯因子，並根據所述關聯因子的值，確定有效告警的關聯等級；其具體方法為:
[0088]根據第一有效告警發生的情況下，第二有效告警發生的概率，得到所述第一有效告警與所述第二有效告警間的關聯因子；其中，所述第一有效告警和所述第二有效告警是多條有效告警中的任意兩條有效告警。
[0089]其中，
[0090]所述第一有效告警告發生的情況，是根據所述第一有效告警的告警鍊表欄位中的計數器的值確定的；
[0091]所述第二有效告警發生的概率是根據所述第二有效告警的告警鍊表欄位中的計數器的值確定的；
[0092]所述計數器的值是指有效告警在所述預設時間段內發生的次數。
[0093]為了進一步保證了分析的準確性，在本發明的另一方法實施例中，包括上述實施例中所有特徵的基礎上，在步驟50後還可以包括:
[0094]步驟60，將屬於不同系統、不同業務和/或不同配置項的有效告警過濾掉，得到過濾後的有效告警；之後，進行步驟70 ；
[0095]步驟70還包括:將所述過濾後的有效告警以及關聯等級寫入所述監控系統中的有效告警數據表中，從而得到關聯告警文件。
[0096]顯然，上所述實施例為本發明中關聯告警的生成裝置對應的方法實施例，所述關聯告警的生成裝置達到的技術效果，在該方法中也同樣能夠達到。
[0097]本方法通過對採集到的原始告警進行過濾處理，得到有效告警，之後得到有效告警之間的關聯因子，並根據所述關聯因子分析出有效告警的關聯等級，從而找出告警之間潛在的因果關聯關係；進一步地，可以對原始告警進行篩選，過濾掉噪聲告警；進一步地，本方案還具備自動學習能力，能隨著系統變化自動演進，具備了自適應性；進一步地，通過概率準確的反映出有效告警間的關聯等級；此外，將屬於不同系統、不同業務和/或不同配置項的有效告警過濾掉，進一步保證了分析的準確性。
[0098]以上所述是本發明的優選實施方式，應當指出，對於本【技術領域】的普通技術人員來說，在不脫離本發明所述原理的前提下，還可以作出若干改進和潤飾，這些改進和潤飾也應視為本發明的保護範圍。
【權利要求】
1.一種關聯告警的生成裝置，其特徵在於，包括: 採集模塊，用於從監控系統中採集原始告警數據； 第一過濾模塊，用於對所述原始告警數據進行過濾，得到有效告警； 分析模塊，用於對所述有效告警進行分析，得到有效告警之間的關聯因子，並根據所述關聯因子分析出有效告警的關聯等級； 寫入模塊，用於將所述有效告警以及關聯等級寫入所述監控系統中的有效告警數據表中，從而得到關聯告警文件。
2.根據權利要求1所述的關聯告警的生成裝置，其特徵在於，所述採集模塊具體用於按照採樣時間間隔從所述監控系統中採集原始告警數據，並將所述原始告警數據寫入一數據表中，其中，所述採樣時間間隔大於所述監控系統的採集時間間隔；所述數據表包括:告警的關鍵字信息欄位、告警ID、告警最早發生時間、告警最近發生時間、告警類型、配置項以及告警鍊表欄位。
3.根據權利要求1所述的關聯告警的生成裝置，其特徵在於，所述第一過濾模塊具體用於按照時間維度過濾掉噪聲告警，得到有效告警。
4.根據權利要求3所述的關聯告警的生成裝置，其特徵在於，所述第一過濾模塊進一步用於將超出一時間範圍內的告警過濾掉，得到有效告警。
5.根據權利要求2所述的關聯告警的生成裝置，其特徵在於，所述分析模塊具體用於根據有效告警的並發情況，得到任意兩條有效告警間的關聯因子，並根據所述關聯因子的值，確定有效告警的關聯等級。
6.根據權利要求5所述的關聯告警的生成裝置，其特徵在於，所述分析模塊具體用於根據第一有效告警在一預設時間段內發生的情況下，第二有效告警發生的概率，得到所述第一有效告警與所述第二有效告警間的關聯因子，其中，所述第一有效告警和所述第二有效告警是多條有效告警中的任意兩條有效告警。
7.根據權利要求6所述的關聯告警的生成裝置，其特徵在於， 所述第一有效告警發生的情況，是根據所述第一有效告警的告警鍊表欄位中的計數器的值確定的； 所述第二有效告警發生的概率是根據所述第二有效告警的告警鍊表欄位中的計數器的值確定的； 其中，所述計數器的值是指有效告警在所述預設時間段內發生的次數。
8.根據權利要求1-7任一項所述的關聯告警的生成裝置，其特徵在於，還包括: 第二過濾模塊，用於在所述分析模塊得到的結果中，將屬於不同系統、不同業務和/或不同配置項的有效告警過濾掉，得到過濾後的有效告警； 所述寫入模塊具體用於將所述第二過濾模塊過濾後的有效告警以及關聯等級寫入所述監控系統中的有效告警數據表中，從而得到關聯告警文件。
9.一種關聯告警的生成方法，其特徵在於， 從監控系統中採集原始告警數據； 對所述原始告警數據進行過濾，得到有效告警； 對所述有效告警進行分析，得到有效告警之間的關聯因子，並根據所述關聯因子分析出有效告警的關聯等級；將所述有效告警以及關聯等級寫入所述監控系統中的有效告警數據表中，從而得到關聯告警文件。
10.根據權利要求9所述的關聯告警的生成方法，其特徵在於，從監控系統中採集原始告警數據的步驟包括: 按照採樣時間間隔從所述監控系統中採集原始告警數據，並將所述原始告警數據寫入一數據表中，其中，所述採樣時間間隔大於所述監控系統的採集時間間隔；所述數據表包括:告警的關鍵字信息欄位、告警ID、告警最早發生時間、告警最近發生時間、告警類型、配置項以及告警鍊表欄位。
11.根據權利要求9所述的關聯告警的生成方法，其特徵在於，對所述原始告警數據進行過濾，得到有效告警的步驟包括: 按照時間維度過濾掉噪聲告警，得到有效告警。
12.根據權利要求11所述的關聯告警的生成方法，其特徵在於，按照時間維度過濾掉噪聲告警，得到有效告警的步驟包括: 將超出一時間範圍內的告警過濾掉，得到有效告警。
13.根據權利要求10所述的關聯告警的生成方法，其特徵在於，對所述有效告警進行分析，得到有效告警之間的關聯因子，並根據所述關聯因子分析出有效告警的關聯等級的步驟包括: 根據有效告警的並發情況，得到任意兩個有效告警間的關聯因子，並根據所述關聯因子的值，確定有效告警的關聯等級。
14.根據權利要求13所述的關聯告警的生成方法，其特徵在於，根據有效告警的並發情況，得到任意兩條有效告警間的關聯因子，並根據所述關聯因子的值，確定有效告警的關聯等級的步驟包括: 根據第一有效告警發生的情況下，第二有效告警發生的概率，得到所述第一有效告警與所述第二有效告警間的關聯因子；其中，所述第一有效告警和所述第二有效告警是多條有效告警中的任意兩條有效告警。
15.根據權利要求14所述的關聯告警的生成方法，其特徵在於， 所述第一有效告警告發生的情況，是根據所述第一有效告警的告警鍊表欄位中的計數器的值確定的； 所述第二有效告警發生的概率是根據所述第二有效告警的告警鍊表欄位中的計數器的值確定的； 其中，所述計數器的值是指有效告警在所述預設時間段內發生的次數。
16.根據權利要求9一 15任一項所述的關聯告警的生成方法，其特徵在於，根據所述關聯因子分析出有效告警的關聯等級的步驟後還包括: 將屬於不同系統、不同業務和/或不同配置項的有效告警過濾掉，得到過濾後的有效告警； 將所述有效告警以及關聯等級寫入所述監控系統中的有效告警數據表中，從而得到關聯告警文件的步驟包括: 將所述過濾後的有效告警以及關聯等級寫入所述監控系統中的有效告警數據表中，從而得到關聯告警文件。
【文檔編號】H04L12/24GK103916260SQ201310007078
【公開日】2014年7月9日 申請日期:2013年1月8日 優先權日:2013年1月8日
【發明者】李凱, 章清雲, 唐濤 申請人:中國移動通信集團浙江有限公司