[发明专利]一种故障分析方法及装置

权利要求书

1.一种故障分析方法，其特征在于，包括：

获取来自网络的多个告警事件以及所述多个告警事件间的关联；

根据所述多个告警事件间的关联，以及经验告警事件的关联权重，将所述多个告警事件分为至少两个故障集合，每个所述故障集合包括所述多个告警事件中的至少两个告警事件；

按照所述至少两个故障集合的划分输出所述多个告警事件；

其中，所述方法还包括：

在所述经验告警事件的关联权重包括根据所述网络的历史告警事件得到的经验告警事件的关联权重的情况下：

获取来自网络的多个历史告警事件以及所述多个历史告警事件间的关联，所述多个历史告警事件中包括至少两个相同的历史告警事件；根据所述相同的历史告警事件和与所述相同的历史告警事件关联的历史告警事件，确定所述相同的历史告警事件与其他历史告警事件间的关联的权重；将所述多个历史告警事件间的关联的权重的集合作为所述经验告警事件关联权重。

2.根据权利要求1所述的方法，其特征在于，所述经验告警事件的关联权重包括来自所述网络之外的经验告警事件的关联权重，或根据所述网络的历史告警事件得到的经验告警事件的关联权重，或根据所述网络的历史告警事件对来自所述网络之外的经验告警事件的关联权重修正后得到的经验告警事件的关联权重。

3.根据权利要求1或2所述的方法，其特征在于，所述相同的历史告警事件与其他历史告警事件间的关联的权重包括所述相同的历史告警事件的发生时间和所述其他历史告警事件的发生时间的接近程度。

4.根据权利要求1或2所述的方法，其特征在于，所述相同的历史告警事件与其他历史告警事件间的关联的权重包括所述相同的历史告警事件和所述其他历史告警事件的发生位置的接近程度。

5.根据权利要求1或2所述的方法，其特征在于，所述相同的历史告警事件与其他历史告警事件间的关联的权重包括第一接近程度和第二接近程度的函数，所述第一接近程度为所述相同的历史告警事件的发生时间和所述其他历史告警事件的发生时间的接近程度，所述第二接近程度为所述相同的历史告警事件和所述其他历史告警事件的发生位置的接近程度。

6.根据权利要求1或2所述的方法，其特征在于，还包括：

根据所述经验告警事件关联权重，在所述至少两个故障集合中的每个故障集合中确定一个根因告警事件。

7.一种故障分析装置，其特征在于，包括：

获取单元，用于获取来自网络的多个告警事件以及所述多个告警事件间的关联；

处理单元，用于根据所述多个告警事件间的关联，以及经验告警事件的关联权重，将所述多个告警事件分为至少两个故障集合，每个所述故障集合包括所述多个告警事件中的至少两个告警事件；

信息输出单元，用以按照所述至少两个故障集合的划分输出所述多个告警事件；

所述装置还包括信息处理单元，用于：

在所述经验告警事件的关联权重包括根据所述网络的历史告警事件得到的经验告警事件的关联权重的情况下：获取来自网络的多个历史告警事件以及所述多个历史告警事件间的关联，所述多个历史告警事件中包括至少两个相同的历史告警事件；根据所述相同的历史告警事件和与所述相同的历史告警事件关联的历史告警事件，确定所述相同的历史告警事件与其他历史告警事件间的关联的权重；将所述多个历史告警事件间的关联的权重的集合作为所述经验告警事件关联权重。

8.根据权利要求7所述的装置，其特征在于，所述经验告警事件的关联权重包括来自所述网络之外的经验告警事件的关联权重，或根据所述网络的历史告警事件得到的经验告警事件的关联权重，或根据所述网络的历史告警事件对来自所述网络之外的经验告警事件的关联权重修正后得到的经验告警事件的关联权重。

9.根据权利要求7或8所述的装置，其特征在于，所述相同的历史告警事件与其他历史告警事件间的关联的权重包括所述相同的历史告警事件的发生时间和所述其他历史告警事件的发生时间的接近程度。