[发明专利]告警关联关系确定方法、监测方法、装置、介质及设备

说明书

本公开涉及一种告警关联关系确定方法、监测方法、装置、介质及设备。方法包括：获取告警事件序列；将各第一告警事件均对应于初始时刻，确定各第二告警事件相对于初始时刻的相对发生时刻；将以初始时刻为起点的目标时间区间划分为多个子区间，并根据落入每一子区间内的相对发生时刻的数量，确定第一目标对象和第二目标对象在各子区间的告警关联概率，至少最后一个子区间之前的各子区间的时长呈依次增大趋势；根据告警关联概率，获得第一目标对象和第二目标对象之间的告警关联关系。由此，更易发现远时间距离的告警关联，运维人员可根据告警关联关系进行追根溯源，尽快定位告警根源，以解除告警风暴，还可提前进行预警，减少不必要的运维事故。

技术领域

本公开涉及运维技术领域，具体地，涉及一种告警关联关系确定方法、监测方法、装置、介质及设备。

背景技术

随着网络规模的迅速扩大和业务量的迅速增长，网络故障发生的突然性增加，故障的原因更加多样性，导致整个网络的维护、管理、操作日益困难。在当下运维环境中，不同的角色会根据不同的需求定义很多的告警，当告警发生时，常常是大范围的发生，严重时会出现告警风暴。

面对诸多告警信息，运维人员只能一项接一项的排查，直到排查到了告警根源，这场告警风暴才算平息。可见，处理告警数据的难点在从大量的告警信息中找到各告警信息之间的关联。

发明内容

为了克服相关技术中存在的问题，本公开提供一种告警关联关系确定方法、监测方法、装置、介质及设备。

为了实现上述目的，根据本公开实施例的第一方面，提供一种告警关联关系确定方法，所述方法包括：获取由第一目标对象相关的第一告警事件和第二目标对象相关的第二告警事件形成的告警事件序列；将每一所述第一告警事件均对应于初始时刻，并确定每一所述第二告警事件相对于所述初始时刻的相对发生时刻，其中，所述相对发生时刻为所述初始时刻与在所述告警事件序列中所述第二告警事件与在其之前最近的一个第一告警事件之间的时间差之和；将以所述初始时刻为起点的目标时间区间划分为多个子区间，并根据落入每一子区间内的相对发生时刻的数量，确定所述第一目标对象和所述第二目标对象在每一子区间的告警关联概率，其中，至少最后一个子区间之前的每一子区间的时长呈依次增大趋势，所述告警关联概率表征在所述第一告警事件产生后，在对应子区间内产生所述第二告警事件的概率；根据所述告警关联概率，获得所述第一目标对象和所述第二目标对象之间的告警关联关系。

可选地，在所述根据所述告警关联概率，获得所述第一目标对象和所述第二目标对象之间的告警关联关系的步骤之前，所述方法还包括：重新执行所述将以所述初始时刻为起点的目标时间区间划分为多个子区间，并根据落入每一子区间内的相对发生时刻的数量，确定所述第一目标对象和所述第二目标对象在每一子区间的告警关联概率的步骤，直到划分次数已达预设次数为止，其中，重新划分出的子区间的数量少于之前划分出的子区间的数量；对各次划分出的子区间进行合并处理，经合并处理后最终所得的各子区间作为目标子区间；根据落入每一目标子区间内的相对发生时刻的数量，确定所述第一目标对象和所述第二目标对象在每一所述目标子区间的告警关联概率；所述根据所述告警关联概率，获得所述第一目标对象和所述第二目标对象之间的告警关联关系，包括：根据所述第一目标对象和所述第二目标对象在每一所述目标子区间的告警关联概率，获得所述第一目标对象和所述第二目标对象之间的告警关联关系。

可选地，在所述对各次划分出的子区间进行合并处理的步骤之前，所述方法还包括：删除各次划分出的子区间中，对应的所述告警关联概率小于预设的告警关联概率阈值的子区间；所述对各次划分出的子区间进行合并处理，包括：若经删除操作后还有剩余子区间，则对所述剩余子区间进行合并处理。

可选地，所述方法还包括：若经删除操作后没有剩余子区间，则获得表征所述第一目标对象和所述第二目标对象之间无告警关联的告警关联关系。