一种基于分布式光纤传感的告警融合方法、系统及介质技术方案

本发明专利技术涉及一种基于分布式光纤传感的告警融合方法、系统及介质，属于分布式光纤传感技术领域；获取大量告警信息并转化为统一格式；按照融合需求对告警信息提取特定的特征向量，得到初级告警，将初级告警发送至缓冲区进行数据缓冲；其中，初级告警的告警向量为Alarm:{AlarmType,AlarmPosition,DateTime}；将告警类型相同的初级告警进行合并，得到告警类，每个所述告警类中均包括有多个第一告警簇，所述告警类的向量为A:{AlarmType,priority,am,ac}；基于不同的告警类型AlarmType，将所述初级告警分别进行位置属性AlarmPosition判断和时间属性DateTime判断处理，得到初级告警的优先级并排序；本发明专利技术通过依次对告警信息进行类型、时间和位置判断处理，将重复信息进行合并，有效消除了重复警报，减少了信息冗余，提高了告警系统检测的效率。提高了告警系统检测的效率。提高了告警系统检测的效率。

【技术实现步骤摘要】
一种基于分布式光纤传感的告警融合方法、系统及介质


[0001]本专利技术涉及分布式光纤传感
，尤其是涉及一种基于分布式光纤传感的告警融合方法、系统及介质。

技术介绍

[0002]分布式光纤传感系统原理是同时利用光纤作为传感敏感元件和传输信号介质，采用先进的otdr技术和ofdr技术，探测出沿着光纤不同位置的温度和应变的变化，实现真正分布式的测量。
[0003]虽然现有的分布式光纤传感系统性能在不断提高，但所产生的告警量仍相当大，在这些告警中，除了包含正确的告警外，还包括大量误报和重复告警，如此巨大的告警量使得管理员忙于处理这些误报和重复告警，从而有可能忽略真正重要有价值的告警，主要面临以下问题：(1)大量误警问题。各分布式光纤传感设备本身性能有差异，任何一种检测技术都不可避免地会出现误警。
[0004](2)数据洪流问题。不同传感设备检测到的同一事件会生成多个重复的告警，或者在很短时间内生成大量相同的告警。这些重复冗余告警，使得管理员需要处理的告警量可能会成数量级的增长。同时这些大量的重复告警信息，还会导致一些真正有威胁有价值的告警被淹没在告警洪流中，不被管理员发现，造成分布式光纤传感系统的性能下降。

技术实现思路

[0005]为了解决上述
技术介绍
中提出的问题，本专利技术提供一种基于分布式光纤传感的告警融合方法、系统及介质。
[0006]第一方面，本专利技术提供一种基于分布式光纤传感的告警融合方法，采用如下的技术方案：一种基于分布式光纤传感的告警融合方法，包括以下步骤：获取大量告警信息并转化为统一格式；按照融合需求对所述告警信息提取特定的特征向量，得到初级告警，将所述初级告警发送至缓冲区进行数据缓冲；其中，所述初级告警的告警向量为Alarm:{AlarmType,AlarmPosition,DateTime}，AlarmType代表告警类型，AlarmPosition代表告警位置，DateTime代表告警时间；将告警类型相同的初级告警进行合并，得到告警类；其中，每个所述告警类中均包括有多个第一告警簇，所述告警类向量为A:{AlarmType,priority,am,ac}；am≥ac，ac为告警数量，am为告警类中可容纳初级告警的最大数量；基于不同的告警类型AlarmType，将所述初级告警分别进行位置属性判断和时间属性判断处理，得到初级告警的优先级并排序。
[0007]通过采用上述技术方案，可以在获取了大量的告警信息后，对告警信息按照事件
类型分类，并根据时间和位置进行合并处理，去除重复冗余告警，并得到告警事件的优先级，按照优先级的排序处理告警事件，提高了处理告警事件的效率，减少了核查是否是有效告警的时间。
[0008]优选的，将告警类型相同的初级告警进行合并，得到告警类，具体步骤如下：每个所述告警类均设置有告警原形，所述告警原形p的告警集向量为P：{p,priority,am,ac}；将初级告警与所述告警原形进行对比，若类型符合则进入相应的告警类。
[0009]优选的，所述第一告警簇的生成步骤具体如下：基于同一告警类，按照告警时间将初级告警进一步合并形成第一告警簇，所述第一告警簇向量为R：{AlarmType,DateTime,priority,am,ac}。
[0010]优选的，基于不同的告警类型AlarmType，将所述初级告警分别进行位置属性判断和时间属性判断处理，得到初级告警的优先级，具体步骤如下：Step1：经过预处理后的初级告警Alarm[i]，通过告警类型AlarmType属性进入到相应告警类A中，检测所述初级告警Alarm[i]的位置属性AlarmPosition；若存在第一告警簇Ri，使得初级告警Alarm[i]和第一告警簇Ri的位置属性AlarmPosition相同，则初级告警Alarm[i]进入第一告警簇Ri，进入step2步骤；若存在与初级告警Alarm[i]类型不同的初级告警Alarm[j]，使得Alarm[i]和Alarm[j]的位置属性AlarmPosition相同，则结合Alarm[i]和Alarm[j],形成新的第二告警簇Rj，设置第二告警簇Rj的优先级priority为2,则告警类A的告警数量ac+1,并记录下告警位置AlarmPosition，再用直接插入排序法插入到相应位置，若此时A的ac>A的am,则删除最先成为告警类中孤立告警即Alarm[i]；若不存在任何告警簇或初级告警与Alarm[i]的位置属性AlarmPosition相同，则Alarm[i]成为告警类中新的孤立告警，按序排后，若此时ac>am,则删除最先成为告警类中孤立告警的那条告警；step2：在第一告警簇Ri中检测Alarm[i]的时间属性DateTime：若存在告警原形pi，使得Alarm[i]与告警原形Pi的时间属性相同，则说明Alarm[i]为告警原形pi的重复告警，设置告警原形pi的优先级priority+1,然后将重复告警删除，再用直接排序法按照优先级priority对告警原形进行排序；若第一告警簇Ri中存在孤立告警Alarm[k]，使得初级告警Alarm[i]和孤立告警Alarm[k]的时间属性相同，则Alarm[i]为Alarm[k]的重复告警，形成新的告警原形pk，设置pk的priority为2,保留告警属性，将重复告警删除，并按序排好；若不存在任何告警原形或孤立告警与Alarm[i]的时间属性DateTime相同，则Alarm[i]成为告警簇中新的孤立告警，按序排后，若此时第一告警簇Ri的ac>第一告警簇Ri的am,则删除最先成为告警簇中孤立告警的那条孤立告警。
[0011]优选的，所述第二告警簇为不同告警类型AlarmType的初级告警，按照相同告警位置进行合并形成的告警簇。
[0012]第二方面，本专利技术提供一种基于分布式光纤传感的告警融合系统，采用如下的技
术方案：一种基于分布式光纤传感的告警融合系统，包括：告警预处理模块，用于对告警进行有效信息的提取，按照融合需求提取特定的特征向量描述事件，并转化为统一格式，存入告警信息库；缓冲模块，用于存放初级告警；告警合并聚类模块，用于将重复告警进行合并去除冗杂告警，并进行告警分类，在各个所述告警类中对告警进行进一步的合并形成告警簇，并按照优先级进行排序；告警关联模块，对所述告警进行深层关联，将一定时间与空间中的同一事件的不同报警信息进行关联合并。通过采用告警关联模块，可以解决误警问题。
[0013]通过采用上述技术方案，获取大量告警信息后，通过告警预处理模块对告警信息进行有效信息的提取，并按照融合需求提取特定的特征向量，将预处理后的初级告警发送至缓冲模块进行存放处理，通过告警合并聚类模块将重复告警进行合并去除冗杂告警，并进行告警分类，在各个告警类中对告警进行进一步合并形成告警簇，按照优先级进行排序，通过告警关联模块来解决误警问题，并对告警进行深层关联，将一定时间与空间中的同一事件的不同报警信息进行关联合并。
[0014]第本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于分布式光纤传感的告警融合方法，其特征在于，包括以下步骤：获取大量告警信息并转化为统一格式；按照融合需求对所述告警信息提取特定的特征向量，得到初级告警，将所述初级告警发送至缓冲区进行数据缓冲；其中，所述初级告警的告警向量为Alarm:{AlarmType,AlarmPosition,DateTime}，AlarmType代表告警类型，AlarmPosition代表告警位置，DateTime代表告警时间；将告警类型相同的初级告警进行合并，得到告警类；其中每个所述告警类中均包括有多个第一告警簇，所述告警类的向量为A:{AlarmType,priority,am,ac}；am≥ac，ac为初级告警数量，am为告警类中可容纳初级告警的最大数量；基于不同的告警类型AlarmType，将所述初级告警分别进行位置属性判断和时间属性判断处理，得到初级告警的优先级并排序。2.根据权利要求1所述的一种基于分布式光纤传感的告警融合方法，其特征在于，将告警类型相同的初级告警进行合并，得到告警类，具体步骤如下：每个所述告警类均设置有告警原形，所述告警原形p的告警集向量为P：{p,priority,am,ac}；将初级告警与所述告警原形进行对比，若类型符合则进入相应的告警类。3.根据权利要求1所述的一种基于分布式光纤传感的告警融合方法，其特征在于，所述第一告警簇的生成步骤具体如下：基于同一告警类，按照告警时间将初级告警进一步合并形成第一告警簇，所述第一告警簇向量为R：{AlarmType,DateTime,priority,am,ac}。4.根据权利要求2所述的一种基于分布式光纤传感的告警融合方法，其特征在于，基于不同的告警类型AlarmType，将所述初级告警分别进行位置属性判断和时间属性判断处理，得到初级告警的优先级，具体步骤如下：Step1：初级告警Alarm[i]通过告警类型AlarmType属性进入到相应告警类A中，检测所述初级告警Alarm[i]的位置属性AlarmPosition；若存在第一告警簇Ri，使得初级告警Alarm[i]和第一告警簇Ri的位置属性AlarmPosition相同，则初级告警Alarm[i]进入第一告警簇Ri，进入step2步骤；若存在与初级告警Alarm[i]类型不同的初级告警Alarm[j]，使得Alarm[i]和Alarm[j]的位置属性AlarmPosition相同，则结合Alarm[i]和Alarm[j],形成新的第二告警簇...

【专利技术属性】
技术研发人员：王昌，
申请(专利权)人：山东飞博赛斯光电科技有限公司，
类型：发明
国别省市：