[发明专利]一种基于网络和时间约束的告警序列模式挖掘方法

说明书

本发明公开了一种基于网络和时间约束的告警序列模式挖掘方法，包括告警初始序列生成：获取网络管理系统中某段时间的告警，生成告警初始序列；网络约束分析：将告警初始序列拆解为若干条告警序列，每条告警序列对应一组存在网络约束关系的设备；时间约束分析：设定时间窗，过滤掉告警序列中时间窗之外的告警，得到新的告警序列；告警序列模式挖掘：基于新的告警序列，挖掘告警序列模式；告警规范生成：基于告警序列模式，生成最终告警规则。本发明解决了传统告警相关性分析对于先验知识的依赖，同时通过网络约束和时间约束，确保了告警序列模式挖掘的针对性和效率，提高了电力通信网告警相关性分析和故障诊断能力，提升了通信运行管理水平。

技术领域

本发明涉及一种基于网络和时间约束的告警序列模式挖掘方法，属于电力通信领域。

背景技术

随着电力通信网络及业务的快速发展，电力通信技术已经成为电力生产的一个重要环节，电力通信传输网络的可靠性成为影响着电力生产安全的重要组成部分。告警是故障的外在呈现，具有传递性和多方面、多环节显现等特点[2]，即一条根告警会引起大量次要衍生告警，甚至可能引起“告警风暴”。运维人员如能第一时间对系统告警准确判断并及时处理，可以大大减少故障处理时间，迅速恢复业务系统正常使用，故告警相关性分析是故障分析和处理的基础。

然而告警相关性分析的传统手段存在如下问题：

1)传统手段主要依据告警规则树、白名单等先验知识，需要精通相关业务和技术的专家支撑，且各厂家、各设备类型的规则均不同，需要庞大的专家团队支撑

2)电力传输网络复杂多变，告警数量庞大、实时性强，传统分析手段无法适应，规则维护的难度和工作量非常大，无法自动更新规则树、白名单，可能会导致告警相关性分析的准确性和效率大大降低。

发明内容

为了解决上述技术问题，本发明提供了一种基于网络和时间约束的告警序列模式挖掘方法。

为了达到上述目的，本发明所采用的技术方案是：

一种基于网络和时间约束的告警序列模式挖掘方法，包括以下步骤，

告警初始序列生成：获取网络管理系统中某段时间的告警，生成告警初始序列；

网络约束分析：将告警初始序列拆解为若干条告警序列，每条告警序列对应一组存在网络约束关系的设备；

时间约束分析：设定时间窗，过滤掉告警序列中时间窗之外的告警，得到新的告警序列；

告警序列模式挖掘：基于新的告警序列，挖掘告警序列模式；

告警规范生成：基于告警序列模式，生成最终告警规则。

对告警进行预处理，生成告警初始序列，告警预处理的过程为，

将告警按时间进行排序；

用不同的参量映射不同的告警类型；

用参量和时间表示一个告警，并按时间形成告警初始序列。

告警的表示形式为K(i)，其中，K为参量，表示告警类型，i为告警发生的相对时间，即该告警发生的时间与第一个告警发生的时间之差。

根据网络管理系统业务开通情况，将涉及告警的设备集分成若干组，每组对应一个业务，每条告警序列对应一组设备。

设定频繁模式阈值C，找出大于阈值的所有频繁模式。

设定置信度Conf，基于告警序列模式，生成最终告警规则，即提供给用户的告警关联知识。