告警处理方法、装置、电子设备及存储介质制造方法及图纸

本申请实施例公开了一种告警处理方法、装置、电子设备及存储介质。该方法包括：获取第i次告警信息；根据所述第i次告警信息以及子拓扑集i

【技术实现步骤摘要】
告警处理方法、装置、电子设备及存储介质


[0001]本专利技术涉及通信
，具体涉及一种告警处理方法、装置、电子设备及存储介质。

技术介绍

[0002]在网络架构中，一个故障发生后，可能会影响单个或多个网元(Network Element，NE)，在这些网元上引发一条或多条告警。运维系统的一项核心工作就是精准地识别一个故障的时空范围。也就是要将受同一个故障影响的告警与网元精准地识别出来并生成一个问题单，交给运维工程师去处理。
[0003]在实际场景中，由于网元数量众多、告警数据量大)、各类故障混杂在一起，所以，导致精准识别故障的影响范围变得十分困难。错误地故障识别不仅会影响故障根因的分析定位，往往也会将同一个故障引发的告警生成多个问题单，从而造成重复派单，增加了运维成本。
[0004]目前，都是使用一个固定大小的时间片段对已经发生的告警进行切分，得到一个告警片段，然后再对告警片段中的告警进行故障识别。时间片段过长，则故障识别不及时；时间片段过短，则容易把同一个故障的告警切分到多个故障中，造成同一个故障被拆分成多个故障，引起重本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种告警处理方法，其特征在于，包括：获取第i次告警信息，i为大于或等于1的整数；根据所述第i次告警信息以及子拓扑集i
‑
1，得到与所述第i次告警信息对应的第一子拓扑，其中，所述子拓扑集i
‑
1包括k个子拓扑和所述k个子拓扑中的每个子拓扑的生存时间，所述k个子拓扑是根据前i
‑
1次告警信息生成，且未超期的子拓扑，k为大于或者等于0的整数；根据所述第一子拓扑，确定所述第一子拓扑与所述第i告警信息对应的生存时间；根据所述第一子拓扑以及所述第一子拓扑的生存时间，调整所述子拓扑集i
‑
1，得到与所述第i次告警信息对应的子拓扑集i；将所述子拓扑集i中的目标子拓扑输出，其中，所述目标子拓扑的等待时间大于所述目标子拓扑的生存时间，所述目标子拓扑的等待时间为所述目标子拓扑上一次发生告警的时刻到当前时刻之间的时间。2.根据权利要求1所述的方法，其特征在于，所述根据所述第一子拓扑，确定所述第一子拓扑的生存时间，包括：将所述第一子拓扑上挂在的各个节点的告警信息组成告警元素组，所述各个节点的告警元素组包括所述各个节点对应的告警名称和告警时间；根据所述各个节点对应的告警时间对所述各个节点的告警元素组进行排序，得到告警序列；将所述告警序列作为输入数据输入到生存时间预测模型，得到第一子拓扑的生存时间。3.根据权利要求2所述的方法，其特征在于，将所述告警序列作为输入数据输入到生存时间预测模型，得到第一子拓扑的生存时间之前，所述方法还包括：基于历史告警信息以及融合拓扑，构造子拓扑样本，其中，所述融合拓扑的节点包括多个告警源，所述多个告警源包括多个网元以及与所述多个网元存在关联关系的多个关联设备，所述子拓扑样本中的节点为所述多个告警源中的部分；根据所述子拓扑样本，对所述生存时间预测模型进行训练。4.根据权利要求3所述的方法，其特征在于，所述基于历史告警信息以及融合拓扑，构造子拓扑样本，包括：根据所述历史告警信息，确定所述融合拓扑中处于冻结状态的节点，所述冻结状态的节点为所述多个告警源中未发生告警的告警源在所述融合拓扑中对应的节点；将处于所述冻结状态的节点从所述融合拓扑中删除，以及将处于所述冻结状态的节点与处于激活状态的节点之间的边删除，得到所述子拓扑样本，其中，所述激活状态的节点为所述多个告警源中发生告警的告警源在所述融合拓扑中对应的节点。5.根据权利要求2
‑
4中任一项所述的方法，其特征在于，所述第i次告警信息包括告警源i；所述根据所述第i次告警信息以及子拓扑集i
‑
1，得到与所述第i次告警信息对应的第一子拓扑，包括：若所述告警源i为所述k个子拓扑中的任意一个子拓扑上的节点，将所述第i次告警信息挂载在所述任意一个子拓扑中与所述告警源i对应的节点上，得到所述第一子拓扑；若所述告警源i为所述k个子拓扑中的一个或多个子拓扑的一阶邻域节点，将所述第i
次告警信息挂载在融合拓扑中与所述告警源i对应的节点，并将所述告警源i对应的节点，以及与所述一个或多个子拓扑进行关联，得到所述第一子拓扑，其中，所述多个告警源包括多个网元以及与所述多个网元存在关联关系的多个关联设备，所述告警源i为所述多个告警源中的一个；若所述告警源i不是所述k个子拓扑中任何一个子拓扑上的节点，且不是任何一个子拓扑的一阶邻域节点，将所述第i次告警信息挂载在融合拓扑中与所述告警源i对应的节点，并基于所述告警源i对应的节点创建所述第一子拓扑。6.根据权利要求1
‑
5中任一项所述的方法，其特征在于，所述根据所述第一子拓扑以及所述第一子拓扑的生存时间，调整所述子拓扑集i
‑
1，得到与所述第i次告警信息对应的子拓扑集i，包括：若所述第一子拓扑为所述k个子拓扑中的子拓扑，则通过所述第一子拓扑与所述第i次告警信息对应的生存时间，更新所述子拓扑集i中所述第一子拓扑的生存时间，得到所述子拓扑集i；若所述第一子拓扑不是所述k个子拓扑中的子拓扑，将所述第一子拓扑添加到所述子拓扑集i
‑
1，并将所述第一子拓扑与所述第i次告警信息对应的生存时间作为所述第一子拓扑的生存时间，得到所述子拓扑集i。7.根据权利要求3
‑
6中任一项所述的方法，其特征在于，获取第i次告警信息之前，所述方法还包括：获取所述多个网元之间的业务关系、所述多个网元和多个关联设备之间的关联关系，以及所述多个网元之间的位置关系；根据所述业务关系，构建所述多个网元之间的第一拓扑；根据所述关联关系，构建所述多个网元和所述多个关联设备之间的第二拓扑；根据所述位置关系，构建所述多个网元之间的第三拓扑；对所述第一拓扑、所述第二拓扑以及所述第三拓扑进行融合，得到融合拓扑。8.一种告警处理装置，其特征在于，包括：获取单元和处理单元；所述获取单元，用于获取第i次告警信息，i为大于或等于1的整数；所述处理单元，用于根据所述第i次告警信息以及子拓扑集i
‑
1，得到与所述第i次告警信息对应的第一子拓扑，其中，所述子拓扑集i
‑
...

【专利技术属性】
技术研发人员：谭小兵，李小艳，刘裕良，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：