[发明专利]一种故障分析方法及装置

说明书

提供一种故障分析方法及装置，涉及信息安全技术领域，该故障分析方法可通过服务器来执行，也可通过具有是数据处理功能的网络设备来执行，在执行时先要获取来自网络的多个告警事件以及多个告警事件间的关联，之后根据多个告警事件间的关联，以及经验告警事件的关联权重，将多个告警事件分为至少两个故障集合，每个故障集合包括多个告警事件中的至少两个告警事件，最后按照至少两个故障集合的划分输出多个告警事件。由于集合内的故障有更强的关联性，运维人员只需浏览一个集合中的一些告警事件就可以判断该集合中的告警事件是否为次要告警事件，从而可以略过该集合中的其余告警事件而将注意力迅速转向下一集合，通过该方式可提高网络运维效率。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种故障分析方法及装置。

背景技术

随着网络规模的不断扩大，网络运维主要存在以下两种问题：一、设备告警数量大，超出了运维人员的处理能力。二、运维人员需要根据设备告警人工定位根因和故障，效率低下。有些告警事件是频繁规律出现的，网络运维时并无需关心这类的告警事件，但是现有技术中，在运维人员进行设备维护时，网络输出大量的告警事件，需要运维人员根据经验值来确定，哪些告警事件是重要告警事件，哪些告警事件是次要告警事件，告警事件对应哪些故障，该方式费时费力。

发明内容

基于此，本申请提供一种故障分析方法及装置，以提高告警事件的处理效率。

第一方面，本申请提供一种故障分析方法，该方法可通过服务器来执行，也可通过具有数据处理功能的网络设备来执行，在此不做具体限定。该方法在执行时，需要先获取来自网络的多个告警事件以及多个告警事件间的关联；根据多个告警事件间的关联，以及经验告警事件的关联权重，将多个告警事件分为至少两个故障集合，每个故障集合包括多个告警事件中的至少两个告警事件；按照至少两个故障集合的划分输出多个告警事件。

上述的网络可以理解为包括多个网络设备的网络，其中，所述网络设备可以为交换机、路由器等设备，该网络可以理解为园区网、数据中心网，也可以理解为其他网络在此不做具体限定。此外，上述的网络还可以理解为网络协议，上述的告警事件中可包括：告警名称、告警时间、告警发生位置(在网络为网络协议时，该发生位置还可以为告警发生节点)等。上述告警事件间的关联可以为告警事件在时间上、空间上或逻辑上的关联。上述的经验告警事件的关联权重可以理解为关于告警事件间关联的重要性的经验数据。

将告警事件划分到不同集合中，可以方便运维人员根据故障集合更好处理告警事件。由于集合内的故障有更强的关联性，运维人员只需浏览一个集合中的一些告警事件就可以判断该集合中的告警事件是否为次要告警事件，从而可以略过该集合中的其余告警事件而将注意力迅速转向下一集合，进而提高网络运维效率。

在一种可能的实现方式中，所述经验告警事件的关联权重包括来自所述网络之外的经验告警事件的关联权重，或根据所述网络的历史告警事件得到的经验告警事件的关联权重，或根据所述网络的历史告警事件对来自所述网络之外的经验告警事件的关联权重修正后得到的经验告警事件的关联权重。

在一种可能的实现方式中，获取来自网络的多个历史告警事件以及所述多个历史告警事件间的关联，所述多个历史告警事件中包括至少两个相同的历史告警事件；根据所述相同的历史告警事件和与所述相同的历史告警事件关联的历史告警事件，确定所述相同的历史告警事件与其他历史告警事件间的关联的权重关联权重；将所述多个历史告警事件间的关联的权重关联权重的集合作为所述经验告警事件关联权重。

基于历史告警事件的以及历史告警事件间的关联，确定经验告警事件关联权重，之后根据该经验告警事件关联权重确定网络中的故障，可以提高告警事件的分类效率。

在一种可能的实现方式中，所述相同的历史告警事件与其他历史告警事件间的关联的权重关联权重包括所述相同的历史告警事件的发生时间和所述其他历史告警事件的发生时间的接近程度。