告警根因定位方法技术

本发明专利技术提供一种告警根因定位方法

【技术实现步骤摘要】
告警根因定位方法、装置及介质


[0001]本专利技术涉及网络运维
，尤其涉及一种告警根因定位方法
、
告警根因定位装置及计算机可读存储介质
。

技术介绍

[0002]随着网络技术的发展，网络系统越来越复杂，网络发生故障时，会接收到大量的告警数据
。
一些情况下，采用关联规则挖掘的技术手段进行告警数据中的根因定位分析，可是现有基于关联规则挖掘的分析方法存在对信息运用不足的问题，这就可能导致根因定位的准确性和方案的鲁棒性不足
。

技术实现思路

[0003]本专利技术所要解决的技术问题是针对上述不足，提供一种告警根因定位方法
、
告警根因定位装置及计算机可读存储介质，以解决现有根因定位分析对信息运用不足，导致根因定位的准确性和方案的鲁棒性不足的问题
。
[0004]第一方面，本专利技术提供一种告警根因定位方法，包括：
[0005]基于告警关联规则获得待分析告警数据的第一根因告警信息；
[0006]基于告警知识图谱获得待分析告警数据的第二根因告警信息，包括：
[0007]获取告警知识图谱，告警知识图谱中相连的两个节点为因节点和果节点
、
每条连接线设置有因果边权重，
[0008]将待分析告警数据匹配告警知识图谱的节点以获得告警因果图，
[0009]根据告警因果图和因果边权重获得第二根因告警信息；
[0010]基于第一根因告警信息和第二根因告警信息获得最终根因告警信息
。
[0011]第二方面，本专利技术提供一种告警根因定位装置，包括：
[0012]第一分析模块，用于基于告警关联规则获得待分析告警数据的第一根因告警信息；
[0013]第二分析模块，用于基于告警知识图谱获得待分析告警数据的第二根因告警信息，包括：
[0014]告警知识图谱单元，用于获取告警知识图谱，告警知识图谱中相连的两个节点为因节点和果节点
、
每条连接线设置有因果边权重，
[0015]第二匹配单元，与告警知识图谱单元连接，用于将待分析告警数据匹配告警知识图谱的节点以获得告警因果图，
[0016]第二定位单元，与第二匹配单元连接，用于根据告警因果图和因果边权重获得第二根因告警信息；
[0017]第三分析模块，与第一分析模块和第二分析模块连接，基于第一根因告警信息和第二根因告警信息获得最终根因告警信息
。
[0018]第三方面，本专利技术提供一种计算机可读存储介质，所述计算机可读存储介质中存
储有计算机程序，当所述计算机程序被处理器运行时，实现如上所述的告警根因定位方法
。
[0019]本专利技术提供一种告警根因定位方法
、
告警根因定位装置及计算机可读存储介质，将基于告警关联规则获得的待分析告警数据的第一根因告警信息，结合基于告警知识图谱获得的待分析告警数据的第二根因告警信息，获得最终根因告警信息，在基于告警知识图谱获得待分析告警数据的第二根因告警信息的过程中，根据告警知识图谱中的因节点和果节点之间的因果关系和因果边权重综合判断，获得第二根因告警信息，通过在关联规则挖掘的基础上，增加告警知识图谱分析，提高对信息的运用，从而提高根因定位的准确性和方案的鲁棒性
。
附图说明
[0020]图1是本专利技术实施例的一种告警根因定位方法的流程图；
[0021]图2是本专利技术实施例的另一种告警根因定位方法的流程图；
[0022]图3是本专利技术实施例的一种基于告警关联规则的告警根因定位方法的流程图；
[0023]图4是本专利技术实施例的一种基于告警知识图谱的告警根因定位方法的图谱变化示意图，其中，
(a)
是一种告警知识图谱的示意图，
(b)
是一种告警因果图的示意图，
(c)
是一种告警因果子图的示意图，
(d)
是另一种告警因果子图的示意图；
[0024]图5是本专利技术实施例的一种基于告警知识图谱的告警根因定位方法的流程图；
[0025]图6是本专利技术实施例的一种告警根因定位装置的结构示意图；
[0026]图7是本专利技术实施例的一种用于告警根因定位的第二分析模块的结构示意图
。
具体实施方式
[0027]为使本领域技术人员更好地理解本专利技术的技术方案，下面将结合附图对本专利技术实施方式作进一步地详细描述
。
[0028]可以理解的是，此处描述的具体实施例和附图仅仅用于解释本专利技术，而非对本专利技术的限定
。
[0029]可以理解的是，在不冲突的情况下，本专利技术中的各实施例及实施例中的各特征可相互组合
。
[0030]可以理解的是，为便于描述，本专利技术的附图中仅示出了与本专利技术相关的部分，而与本专利技术无关的部分未在附图中示出
。
[0031]可以理解的是，本专利技术的实施例中所涉及的每个单元
、
模块可仅对应一个实体结构，也可由多个实体结构组成，或者，多个单元
、
模块也可集成为一个实体结构
。
[0032]可以理解的是，在不冲突的情况下，本专利技术的流程图和框图中所标注的功能
、
步骤可根据不同于附图中所标注的顺序发生
。
[0033]可以理解的是，本专利技术的流程图和框图中，示出了根据本专利技术各实施例的系统
、
装置
、
设备
、
方法的可能实现的体系架构
、
功能和操作
。
其中，流程图或框图中的每个方框可代表一个单元
、
模块
、
程序段
、
代码，其包含用于实现规定的功能的可执行指令
。
而且，框图和流程图中的每个方框或方框的组合，可用实现规定的功能的基于硬件的系统实现，也可用硬件与计算机指令的组合来实现
。
[0034]可以理解的是，本专利技术实施例中所涉及的单元
、
模块可通过软件的方式实现，也可
通过硬件的方式来实现，例如单元
、
模块可位于处理器中
。
[0035]为了便于理解本专利技术，首先介绍本专利技术相关的一些技术及概念
。
[0036]随着运营商云网一体化的发展，在通信云
NFV(
网络功能虚拟化，
Network Functions Virtualization)
部署新形态下，运营商云网平台全部云化部署，业务平台应用与底层云资源完全解耦，对于云资源底层的状态感知和监控能力较弱，专业间协同机制尚未完善，由此引发的云网平台跨层故障定位难
、
故障处理时间长等问题，急需通过智能化的手段来支撑跨层的运维协同，以确保云网业务的安全可靠和连续运行
。
[0037]在上述云化建设背景下，因本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.
一种告警根因定位方法，其特征在于，包括：基于告警关联规则获得待分析告警数据的第一根因告警信息；基于告警知识图谱获得待分析告警数据的第二根因告警信息，包括：获取告警知识图谱，告警知识图谱中相连的两个节点为因节点和果节点
、
每条连接线设置有因果边权重，将待分析告警数据匹配告警知识图谱的节点以获得告警因果图，根据告警因果图和因果边权重获得第二根因告警信息；基于第一根因告警信息和第二根因告警信息获得最终根因告警信息
。2.
根据权利要求1所述的方法，其特征在于，基于告警关联规则获得待分析告警数据的第一根因告警信息之前，所述方法还包括：根据历史告警数据基于改进的
FP
‑
Growth
算法构建告警关联规则，改进的
FP
‑
Growth
算法包括增加权重系数改进
FP
‑
Growth
算法的支持度计算和
/
或置信度计算，告警关联规则中相连的两个节点为根因告警节点和派生告警节点
。3.
根据权利要求2所述的方法，其特征在于，根据历史告警数据基于改进的
FP
‑
Growth
算法构建告警关联规则，具体包括：获取经过第一预处理的历史告警数据，第一预处理包括：对历史告警数据提取关键字段
、
生成包括指示历史告警数据的告警节点和关键字段的第一字典值
、
使用第一字典值表示历史告警数据
、
根据关键字段将历史告警数据分为不同的第一告警类
、
通过设置时间窗和滑动步长获取每个第一告警类在各历史时间窗出现的频次；根据第一权重系数
ω1和所述频次按照式
(1)
计算每个第一告警类的第一加权支持度
ω
s1，将
ω
s1大于第二预设值的第一告警类根据所述频次在各历史时间窗排序，并将第一告警类按在各历史时间窗排序后的顺序作为子节点建立频繁树
FP
‑
tree
，其中：其中，
X
是指某第一告警类，
N(X)
是第一告警类
X
的频次，
N
是所有第一告警类的频次；获取
FP
‑
tree
中每个子节点的条件模式基，根据第二权重系数
ω2和所述频次按照式
(2)
计算每条条件模式基路径的第二加权支持度
ω
s2，得到
ω
s2大于第三预设值的条件模式基路径作为频繁项集，其中：其中，
X1是指某条条件模式基路径的末节点的第一告警类，
Y1是指所述某条条件模式基路径的头节点的第一告警类，
N(X1∪Y1)
是指所述某条条件模式基路径的第一告警类的频次之和；根据第三权重系数
ω3和所述频次按照式
(3)
计算每个频繁项集中任意两个相邻第一告警类
X2和
Y2之间的加权置信度
ω
c
，响应于
ω
c(X2→
Y2)<
ω
c(Y2→
X2)
将
Y2排列为
X2的根因告警节点，直至对每个频繁项集中的所有第一告警类完成排列获得告警关联规则，其中：
其中，
σ
(X2∪Y2)
是指
X2和
Y2同时出现的频次，
σ
(X2)
是指
X2出现的频次
。4.
根据权利要求3所述的方法，其特征在于，获取
FP
‑
tree
中每个子节点的条件模式基，具体包括：获取
FP
‑
tree
中位于末端的每个节点作为子节点，对某个子节点向上遍历其
FP
‑
tree
中全部的上级节点，将上下节点之间依次具有上下连接关系的路径作为一条条件模式基路径，标记每条条件模式基路径以在之后的子节点遍历中避免重复
。5.
根据权利要求3所述的方法，其特征在于，基于告警关联规则获得待分析告警数据的第一根因告警信息，具体包括：对待分析告警数据进行第二预处理，第二预处理包括：对待分析告警数据提取关键字段
、
生成包括指示待分析告警数据的告警节点和关键字段的第二字典值
、
使用第二字典值表示待分析告警数据；获取告警关联规则中每个节点对应的...

【专利技术属性】
技术研发人员：黄兵明，马瑞涛，乔治，赵慧英，张溶芳，刘楠，吴浩然，赵世琦，
申请(专利权)人：中国联合网络通信集团有限公司，
类型：发明
国别省市：