告警信息的处理方法及装置制造方法及图纸

本发明专利技术公开了一种告警信息的处理方法及装置。其中，该方法包括：接收通信设备发出的多条告警信息；确定每条告警信息的属性类别；提取属性类别为第一类告警的告警信息，得到待处理的告警信息，其中，第一类告警为告警信息之间存在关联关系的告警；采用关联规则库对待处理的告警信息进行过滤处理；以及将处理后的告警信息显示在目标界面。本发明专利技术解决了由于设备故障产生的告警数据之间往往存在关联关系，或者在时间上存在偏序关系，导致其中一个网元的故障造成的多个网元告警，产生大量衍生告警，影响告警发现、定位、处理的速度和效率的技术问题。

Method and device for processing alarm information

The invention discloses a method and a device for processing alarm information. Among them, the method comprises: a plurality of alarm information from the receiving communication device; determining the attributes of each alarm information; extracting attribute categories for the first alarm alarm information, alarm information are done, the first alarm alarm alarm information for the existence of relationship between; filtering by using association rule base treatment the alarm information; and the alarm information is displayed on the target interface. The invention solves the problems often relationship between alarm data due to equipment failure, or the existence of partial order relation in time, resulting in a number of network alarm caused by the failure of a network element, resulting in a large number of derivative alarm, alarm detection, localization, influence of technical problems of processing speed and efficiency.

【技术实现步骤摘要】
告警信息的处理方法及装置
本专利技术涉及信息处理领域，具体而言，涉及一种告警信息的处理方法及装置。
技术介绍
由于电力配电通信网规模大、结构复杂，设备故障产生的告警数据之间往往存在关联关系，或者在时间上存在偏序关系，导致其中一个网元的故障可能引发多个网元告警，产生大量衍生告警，严重影响告警发现、定位、处理的速度和效率。另一方面，电力配电通信网需要特别关注重要业务的告警信息，以保证重要业务的服务质量从告警报告中准确分离和定位产生故障的原因和位置是非常困难的，从告警报告中准确分离和定位产生故障的原因和位置是非常困难的，主要表现为：①告警事件中可能包括许多无意义信息和冗余信息。②由于一个故障，导致设备产生了多个告警。③在大型的、异构的通信网络中没有统一的网络时间，会给告警事件通过时间进行相关性分析和比较带来极大的困难。④故障本身间歇性发作，导致系统会接收到大量重复告警，影响关联分析的准确性。⑤通常假设可以获得网络设备发出的全部告警信息，但在某些特殊情况下不可能得到完整的信息。⑥有可能存在多个反应故障告警事件同时发生的情况。例如，网络的连接若出现故障，则链路连接的两端都会发出告警事件。⑦已知部件的故障可能会影响到其他几个部件，产生故障扩散。故障的影响会沿着网络设备扩散，例如，OLT和ONU连接关系所形成的路径。⑧多个故障同时发生，则告警事件有许多潜在重叠。⑨产生故障的问题不是总能观察到的。许多产生故障的根本性问题可能无法直接观察到。⑩由于通信网络是一个不断发展变化的网络，例如，配置参数发生变化和网络拓扑结构改动，都会引起告警相关性规则出现变化。针对上述的问题，目前尚未提出有效的解决方案。
技术实现思路
本专利技术实施例提供了一种告警信息的处理方法及装置，以至少解决由于设备故障产生的告警数据之间往往存在关联关系，或者在时间上存在偏序关系，导致其中一个网元的故障造成的多个网元告警，产生大量衍生告警，影响告警发现、定位、处理的速度和效率的技术问题。根据本专利技术实施例的一个方面，提供了一种告警信息的处理方法，该方法包括：接收通信设备发出的多条告警信息；确定每条告警信息的属性类别；提取属性类别为第一类告警的告警信息，得到待处理的告警信息，其中，第一类告警为告警信息之间存在关联关系的告警；采用关联规则库对待处理的告警信息进行过滤处理；以及将处理后的告警信息显示在目标界面。进一步地，在接收通信设备发出的多条告警信息之后，在确定每条告警信息的属性类别之前，该方法还包括：分别按照多条预设条件对多条告警信息进行过滤处理；确定每条告警信息的属性类别包括：确定过滤处理后的每条告警信息的属性类别。进一步地，在采用关联规则库对待处理的告警信息进行过滤处理之前，该方法还包括：通过对通信设备发出的历史告警信息进行学习训练，得到告警信息之间的多条关联规则；将多条关联规则存储至预设数据库中；以及将预设数据库作为关联规则库。进一步地，在采用关联规则库对待处理的告警信息进行过滤处理之后，该方法还包括：对待处理的告警信息进行学习训练，得到待处理的告警信息之间的关联规则；判断在关联规则库中是否存在待处理的告警信息之间的关联规则；如果在关联规则库中不存在待处理的告警信息之间的关联规则，将待处理的告警信息之间的关联规则存储至关联规则库。进一步地，将处理后的告警信息显示在目标界面包括：生成处理后的告警信息对应的可视化视图；在目标界面上确定显示可视化视图的位置；以及在位置上显示可视化视图。根据本专利技术实施例的另一方面，还提供了一种告警信息的处理装置，该装置包括：接收单元，用于接收通信设备发出的多条告警信息；第一确定单元，用于确定每条告警信息的属性类别；提取单元，用于提取属性类别为第一类告警的告警信息，得到待处理的告警信息，其中，第一类告警为告警信息之间存在关联关系的告警；第一处理单元，用于采用关联规则库对待处理的告警信息进行过滤处理；以及显示单元，用于将处理后的告警信息显示在目标界面。进一步地，该装置还包括：第二处理单元，用于在接收通信设备发出的多条告警信息之后，在确定每条告警信息的属性类别之前，分别按照多条预设条件对多条告警信息进行过滤处理；第一确定单元还包括确定过滤处理后的每条告警信息的属性类别。进一步地，该装置还包括：第一训练单元，用于在采用关联规则库对待处理的告警信息进行过滤处理之前，通过对通信设备发出的历史告警信息进行学习训练，得到告警信息之间的多条关联规则；第一存储单元，用于将多条关联规则存储至预设数据库中；以及第二确定单元，用于将预设数据库作为关联规则库。进一步地，该装置还包括：第二训练单元，用于在采用关联规则库对待处理的告警信息进行过滤处理之后，对待处理的告警信息进行学习训练，得到待处理的告警信息之间的关联规则；判断单元，用于判断在关联规则库中是否存在待处理的告警信息之间的关联规则；第二存储单元，用于在关联规则库中不存在待处理的告警信息之间的关联规则的情况下，将待处理的告警信息之间的关联规则存储至关联规则库。进一步地，该显示单元包括：生成模块，用于生成处理后的告警信息对应的可视化视图；确定模块，用于在目标界面上确定显示可视化视图的位置；以及显示模块，用于在位置上显示可视化视图。在本专利技术实施例中，通过接收通信设备发出的多条告警信息；确定每条告警信息的属性类别；提取属性类别为第一类告警的告警信息，得到待处理的告警信息，其中，第一类告警为告警信息之间存在关联关系的告警；采用关联规则库对待处理的告警信息进行过滤处理；以及将处理后的告警信息显示在目标界面，达到了对存在关联关系的告警信息进行过滤处理，将处理后的告警信息在目标界面上进行显示，从而实现了对告警信息进行快速定位和进行后续处理效率的技术效果，进而解决了由于设备故障产生的告警数据之间往往存在关联关系，或者在时间上存在偏序关系，导致其中一个网元的故障造成的多个网元告警，产生大量衍生告警，影响告警发现、定位、处理的速度和效率的技术问题。附图说明此处所说明的附图用来提供对本专利技术的进一步理解，构成本申请的一部分，本专利技术的示意性实施例及其说明用于解释本专利技术，并不构成对本专利技术的不当限定。在附图中：图1是根据本申请实施例提供的告警信息的处理方法的流程图；图2是根据本申请实施例提供的告警信息的处理方法进行实验测试的示意图；图3是根据本申请实施例提供的告警信息的处理装置的示意图。具体实施方式为了使本
的人员更好地理解本专利技术方案，下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分的实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本专利技术保护的范围。需要说明的是，本专利技术的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本专利技术的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包本文档来自技高网...

【技术保护点】
一种告警信息的处理方法，其特征在于，包括：接收通信设备发出的多条告警信息；确定每条告警信息的属性类别；提取所述属性类别为第一类告警的告警信息，得到待处理的告警信息，其中，所述第一类告警为告警信息之间存在关联关系的告警；采用关联规则库对所述待处理的告警信息进行过滤处理；以及将处理后的告警信息显示在目标界面。

【技术特征摘要】
1.一种告警信息的处理方法，其特征在于，包括：接收通信设备发出的多条告警信息；确定每条告警信息的属性类别；提取所述属性类别为第一类告警的告警信息，得到待处理的告警信息，其中，所述第一类告警为告警信息之间存在关联关系的告警；采用关联规则库对所述待处理的告警信息进行过滤处理；以及将处理后的告警信息显示在目标界面。2.根据权利要求1所述的方法，其特征在于，在接收通信设备发出的多条告警信息之后，在确定每条告警信息的属性类别之前，所述方法还包括：分别按照多条预设条件对所述多条告警信息进行过滤处理；确定每条告警信息的属性类别包括：确定过滤处理后的每条告警信息的属性类别。3.根据权利要求1所述的方法，其特征在于，在采用关联规则库对所述待处理的告警信息进行过滤处理之前，所述方法还包括：通过对所述通信设备发出的历史告警信息进行学习训练，得到告警信息之间的多条关联规则；将所述多条关联规则存储至预设数据库中；以及将所述预设数据库作为所述关联规则库。4.根据权利要求3所述的方法，其特征在于，在采用关联规则库对所述待处理的告警信息进行过滤处理之后，所述方法还包括：对所述待处理的告警信息进行学习训练，得到待处理的告警信息之间的关联规则；判断在所述关联规则库中是否存在所述待处理的告警信息之间的关联规则；如果在所述关联规则库中不存在所述待处理的告警信息之间的关联规则，将所述待处理的告警信息之间的关联规则存储至所述关联规则库。5.根据权利要求1所述的方法，其特征在于，将处理后的告警信息显示在目标界面包括：生成所述处理后的告警信息对应的可视化视图；在所述目标界面上确定显示所述可视化视图的位置；以及在所述位置上显示所述可视化视图。6.一种告警信息的处理装置，其特征在于，包括：接收单元，用于接收通信设备发出的多条告警信息；第一确定单元，用...

【专利技术属性】
技术研发人员：孙东军，赵广怀，康同盟，王娟，冯思颖，李俊芹，
申请(专利权)人：国网北京市电力公司，国家电网公司，
类型：发明
国别省市：北京,11