关联分析方法及装置制造方法及图纸

本发明专利技术提供了一种关联分析方法，关联分析方法包括：获取预设时长内的告警数据集；利用第一算法对告警数据集进行处理，得到告警数据队列；利用第二算法对告警数据队列进行处理，获取告警数据队列的第一关联规则；将第一关联规则和预设的第二关联规则进行处理，得到关联规则模型；将关联规则模型和告警数据队列中的告警数据进行匹配；在匹配上时，将告警数据确定为根告警或者衍生告警。由此，既能满足系统刚上线时历史告警信息不足情况下的告警相关性分析需求，又能充分挖掘出未知的告警关联关系规则，同时也可以满足跨传输系统的告警相关性分析需求，提高了准确性。

【技术实现步骤摘要】
关联分析方法及装置
本专利技术涉及数据处理领域，尤其涉及一种关联分析方法及装置。
技术介绍
电力通信网络是电力系统中与电网并存的另一种实体网络，作为电网安全稳定运行的基础，它是电力安全生产的重要保障，是各类电力信息化业务的运行平台。电力通信综合网管系统(以下简称系统)作为支撑电力通信网络运维的重要手段，需要及时将从电力通信网络设备上采集到的告警信息呈现给维护人员，供维护人员进行故障的分析和定位。现有技术一中，基于规则推理的方法将专业领域内的普通知识归纳为一组规则存放在系统内，应用时根据这些规则，对告警信息进行匹配以分析告警信息之间的相关性。这种方法的优点是表达直观、灵活、易于理解，但具有规则的获取路径十分狭窄，依赖于已知的获取规则，不能动态适应规则的变化等的缺陷。现有技术二中，通过贝叶斯网络进行故障的定位和分析。贝叶斯网络是一个有向无环图，图中每一个节点代表一个随机变量，使用时通过前后节点的所有组合计算该节点的相关条件概率。这种方法的优点是可以有效的减少噪声数据对分析结果造成的影响，可以灵活的训练不同的告警模式，具有较好的学习能力。但缺点也很明显，很难从实际网络中获取到分析所需要的先本文档来自技高网...

【技术保护点】
1.一种关联分析方法，其特征在于，所述关联分析方法包括：步骤1，获取预设时长内的告警数据集；步骤2，利用第一算法对所述告警数据集进行处理，得到告警数据队列；步骤3，利用第二算法对所述告警数据队列进行处理，获取所述告警数据队列的第一关联规则；步骤4，将所述第一关联规则和所述预设的第二关联规则进行处理，得到关联规则模型；步骤5，将所述关联规则模型和所述告警数据队列中的告警数据进行匹配；步骤6，在匹配上时，将所述告警数据确定为根告警或者衍生告警。

【技术特征摘要】
1.一种关联分析方法，其特征在于，所述关联分析方法包括：步骤1，获取预设时长内的告警数据集；步骤2，利用第一算法对所述告警数据集进行处理，得到告警数据队列；步骤3，利用第二算法对所述告警数据队列进行处理，获取所述告警数据队列的第一关联规则；步骤4，将所述第一关联规则和所述预设的第二关联规则进行处理，得到关联规则模型；步骤5，将所述关联规则模型和所述告警数据队列中的告警数据进行匹配；步骤6，在匹配上时，将所述告警数据确定为根告警或者衍生告警。2.根据权利要求1所述的关联分析方法，其特征在于，所述步骤2具体包括：步骤211，确定告警数据集D，初始化所有点的可达距离和核心距离为MAX、核心半径和最少点数MinPts；步骤212，建立有序队列和结果队列；其中，所述有序队列为核心点及该核心点的直接密度可达点，所述结果队列存储告警数据集输出及处理次序；步骤213，判断告警数据集中的数据是否全部处理完毕，如果告警数据集中的数据全部处理完毕，则结束；步骤214，如果告警数据集中的数据未全部处理完毕，从所述D中选择一个未处理且为核心对象的点，将该核心点放入结果队列中，该核心点的直接密度可达点放入有序队列中，其中，直接密度可达点可按可达距离升序排列；步骤215，判断有序队列是否为空，如果有序队列为空，则返回步骤213；步骤216，从所述有序队列中取出第一个点；步骤217，判断该点是否为核心点，若不是，返回步骤215；步骤218，如果该点是核心点，将该点存入结果队列，并找到其所有直接密度可达点，并将所述其所有直接密度可达点放入有序队列，并将所述有序队列中的点按照可达距离重新排序；其中，所述结果队列为告警数据队列；步骤219，如果该点已经在有序队列中且新的可达距离较小，则更新该点的可达距离；步骤220，重复步骤215，直至有序队列为空。3.根据权利要求1所述的关联分析方法，其特征在于，所述步骤3具体包括：步骤311，定义第二算法的最小支持度和最小置信度；步骤312，扫描报警数据队列，计算所述报警数据队列中所包含的每个项出现的次数，生成候选项目集C1；步骤312，计算候选项目集C1中每个项的支持度，若不小于最小支持度，则从C1中确定频繁项集L1；步骤313，由频繁项集L1产生候选项目集C2，扫描报警数据队列，对候选项目集C2中的项进行统计，若不小于最小支持度，从C2中重新确定频繁项集L2；步骤314，由频繁项集L2产生候选项目集C3，扫描报警数据队列，对候选项目集C3中的项进行统计，若不小于最小支持度，从C3中重新确定频繁项集L3；步骤315，由频繁项集L3产生候选项目集C4，扫描报警数据队列，对候选项目集C4中的项进行统计，若不小于最小支持度，从C4中重新确定频繁项集L4；步骤316，从L4中生成原始关联报警规则，扫描报警数据队列，若生成的原始关联报警规则的置信度不小于最小置信度，则将该原始关联报警规则作为关联规则。4.根据权利要求1所述的关联分析方法，其特征在于，所述第一算法具体为OPTICS聚类算法，所述第二算法具体为Apriori关联分析算法。5.根据权利要求1所述的关联分析方法，其特征在于，根据告警产生的时间顺序，利用第一算法对所述告警数据集进行处理...

【专利技术属性】
技术研发人员：秦刚，江舟，孔祥鹏，张红意，李宏阁，
申请(专利权)人：北京数介科技有限公司，
类型：发明
国别省市：北京,11