[发明专利]一种告警关联合并方法、装置、系统、设备和存储介质

说明书

本发明涉及网络监控技术领域，特别是涉及一种告警关联合并方法、装置、系统、设备和存储介质。方法包括：获取告警数据，将告警数据中的告警项按照告警时间顺序排列后得到告警序列，并按照预设的时间间隔将告警序列划分为两个或两个以上告警组；根据告警组计算由至少一个告警项组成的告警项集的告警支持度，获得告警频繁项集；根据告警支持度计算告警频繁项集中包含的告警项集之间的关联置信度，以创建告警项集之间的关联规则；根据关联规则将告警数据中具有关联关系的告警项集进行合并。本发明实施例中的告警关联合并方法，通过对告警项以及告警项之间的关联规则进行挖掘并将告警项进行合并，减少冗余告警数量，降低对告警通知所用网关的压力。

技术领域

本发明涉及网络监控技术领域，特别是涉及一种告警关联合并方法、装置、系统、设备和存储介质。

背景技术

在网络管理领域，告警是对构成网络的软硬件系统的设备组件出现错误或异常状态时的事件记录。其中电信网络规模庞大，结构复杂，设备多样，构成的系统中各种软硬件模块每天都会产生大量的告警。

由于这些大量的告警信息中有一些告警之间是有关联的，所以现有技术常常使用告警关联规则对这些大量的告警信息进行合并压缩，已得到真正的告警源。其中比较常用的关联规则挖掘算法多以Apriori算法(关联规则算法)为基础，挖掘告警信息之间的关联规则，但该算法需多次扫描数据库并生成大量候选集，效率较低；另外还可以使用FP-growth算法基于频繁模式树对频繁项集进行挖掘，只需扫描数据库两次且不需要产生候选集，计算量小且节省了空间资源，但该算法在第二次扫描数据库时仍需要递归产生大量条件FP-growth树，耗费存储空间和时间。

可见，现有技术对于告警合并压缩处理方法或处理流程复杂，效率低，或计算量大，存储空间需求大、处理时间长，无法满足当前网络规模庞大的情况下信息处理的需求。

发明内容

基于此，有必要针对上述的问题，提供一种告警关联合并方法、装置、系统、设备和存储介质。

在其中一个实施例中，本发明提供了一种告警关联合并方法，所述方法包括如下步骤：

获取告警数据，将所述告警数据中的告警项按照告警时间顺序排列后得到告警序列，并按照预设的时间间隔将所述告警序列划分为两个或两个以上告警组；

根据所述告警组计算由至少一个所述告警项组成的告警项集的告警支持度，获得告警频繁项集，所述告警频繁项集中包含的所述告警项集的告警支持度不小于预设的支持度阈值；

根据所述告警支持度计算所述告警频繁项集中包含的所述告警项集之间的关联置信度，以创建所述告警项集之间的关联规则，所述关联规则用于判断所述告警项之间是否关联；

根据所述关联规则将所述告警数据中具有关联关系的告警项集进行合并和压缩。

进一步的，所述根据所述告警组计算由至少一个所述告警项组成的告警项集的告警支持度，获得告警频繁项集，具体包括：

扫描所有所述告警组，统计每个所述告警项集出现的告警次数和所有拥有相同数量所述告警项的所述告警项集出现的告警总次数；

计算单个所述告警项集出现的告警次数与所述告警总次数的比值，将所述比值作为告警支持度；

将所述告警支持度不小于预设支持度阈值的所述告警项集集合成所述告警频繁项集。

进一步的，所述扫描所有拥有相同数量所述告警项的所述告警组，统计每个所述告警项集出现的告警次数和所有所述告警项集出现的告警总次数，具体包括：

单独扫描所有所述告警组，统计所述告警项集出现的第一告警次数；

同时扫描相邻时间段的两个所述告警组，统计由两个所述告警组中包含的所述告警项组成的所述告警项集出现的第二告警次数和所有所述告警项集出现的告警总次数。