[发明专利]一种根告警分析识别方法及装置

权利要求书

1.一种根告警分析识别方法，其特征在于，包括：

由历史告警数据和所述历史告警数据的资源信息建立告警相关性分析模型；

采集实时告警数据及对应的所述资源信息，过滤掉所述实时告警数据中的无效的所述实时告警数据，并将有效的所述实时告警数据存入告警数据库；

将有效的所述实时告警数据输入所述告警相关性分析模型中，获取有效的所述实时告警数据之间的相关性，确认所述实时告警数据中的根告警及其衍生告警，得到关联的所述告警数据集合；具体的：

对归一化处理后的所述实时告警数据及所述资源信息输入所述告警相关性分析模型，对所述实时告警数据进行相关性分析，将具有相关性的所述实时告警数据归类至各自的告警分析队列；

存储所述告警分析队列，对所述告警分析队列进行时间相关性检查；

判断所述告警分析队列中是否存在超出预置时间窗的所述实时告警数据，若存在，则将超出预置时间窗的所述实时告警数据从所述告警分析队列中剔除；

根据关联的所述实时告警数据集合建立告警树。

2.根据权利要求1所述的根告警分析识别方法，其特征在于，所述采集实时告警数据及对应的所述资源信息，过滤掉所述实时告警数据中的无效的所述实时告警数据，并将有效的所述实时告警数据存入告警数据库，包括：

采集所述实时告警数据以及对应的资源数据，将所述实时告警数据进行归一化处理，并对归一化处理后的所述实时告警数据进行分组；

过滤分组后的所述实时告警数据中的无效的所述实时告警数据，无效的所述实时告警数据包括频闪告警、重复告警与虚假时间。

3.根据权利要求1所述的根告警分析识别方法，其特征在于，还包括：

采用规则引擎提取告警关联规则，将所述告警数据库中的所述实时告警数据与所述告警关联规则进行匹配，判断所述实时告警数据为独立告警还是关联告警。

4.根据权利要求1所述的根告警分析识别方法，其特征在于，还包括：

根据不同的业务需求构建呈现层过滤器，对所述实时告警数据进行分类，每一类对应于一个所述业务需求，并建立每一类对应的告警树。

5.一种根告警分析识别装置，其特征在于，包括：

模型建立单元，用于由历史告警数据和所述历史告警数据的资源信息建立告警相关性分析模型；

第一过滤单元，用于采集实时告警数据及对应的所述资源信息，过滤掉所述实时告警数据中的无效的所述实时告警数据，并将有效的所述实时告警数据存入告警数据库；

相关性分析单元，用于将有效的所述实时告警数据输入所述告警相关性分析模型中，获取有效的所述实时告警数据之间的相关性，确认所述实时告警数据中的根告警及其衍生告警，得到关联的所述告警数据集合；其中，所述相关性分析单元包括：

归类单元，用于对归一化处理后的所述实时告警数据及所述资源信息输入所述告警相关性分析模型，对所述实时告警数据进行相关性分析，将具有相关性的所述实时告警数据归类至各自的告警分析队列；

时间相关性检查单元，用于存储所述告警分析队列，对所述告警分析队列进行时间相关性检查；

剔除单元，用于判断所述告警分析队列中是否存在超出预置时间窗的所述实时告警数据，若存在，则将超出预置时间窗的所述实时告警数据从所述告警分析队列中剔除；

告警树建立单元，用于根据关联的所述实时告警数据集合建立告警树。

6.根据权利要求5所述的根告警分析识别装置，其特征在于，所述第一过滤单元还包括：

归一化单元，用于采集所述实时告警数据以及对应的资源数据，将所述实时告警数据进行归一化处理，并对归一化处理后的所述实时告警数据进行分组；

第二过滤单元，用于过滤分组后的所述实时告警数据中的无效的所述实时告警数据，无效的所述实时告警数据包括频闪告警、重复告警与虚假时间。

7.根据权利要求5所述的根告警分析识别装置，其特征在于，还包括：

匹配单元，用于采用规则引擎提取告警关联规则，将所述告警数据库中的所述实时告警数据与所述告警关联规则进行匹配，判断所述实时告警数据为独立告警还是关联告警。

8.根据权利要求5所述的根告警分析识别装置，其特征在于，还包括：

分类单元，用于根据不同的业务需求构建呈现层过滤器，对所述实时告警数据进行分类，每一类对应于一个所述业务需求，并建立每一类对应的告警树。