[发明专利]一种根告警分析识别方法及装置

说明书

本申请公开了一种根告警分析识别方法及装置，方法包括：由历史告警数据和以及历史告警数据的资源信息建立告警相关性分析模型；采集实时告警数据及对应的资源信息，过滤掉实时告警数据中的无效的实时告警数据，并将有效的实时告警数据存入告警数据库；将有效的实时告警数据输入告警相关性分析模型中，获取有效的实时告警数据之间的相关性，确认实时告警数据中的根告警及其衍生告警，得到关联的告警数据集合；根据关联的实时告警数据集合建立告警树。本申请分析出具有关联关系的告警集合，确认其中的根告警，以便检修人员快速定位排除故障。

技术领域

本申请涉及电力系统告警分析技术领域，尤其涉及一种根告警分析识别方法及装置。

背景技术

由于电力通信网规模大、结构复杂，设备故障产生的高进数据之间往往存在着关联关系，或者在时间上存在偏序关系，导致其中一个网元的故障可能引发多个网元告警，从而产生大量衍生告警，严重影响告警发现、定位、处理的速度与效率。

如何从告警中准确分离和定位产生故障的原因和位置是业界一直在攻克的难题，主要原因包括：

1、由于一个设备故障，导致设备产生多个告警；

2、设备的故障为间隔一定时间发作，导致产生大量且重复告警，影响检修人员对告警分析识别的准确性及效率；

3、某一设备的部件故障可能影响至多个部件，产生故障扩散，检修人员难以快速分析故障形成的路径及问题；

4、多个故障同时产生，且其根本性问题无法直接观察到。

发明内容

本申请提供了一种根告警分析识别方法及装置，使得分析出具有关联关系的告警集合，确认其中的根告警，以便检修人员快速定位排除故障。

有鉴于此，本申请第一方面提供了一种根告警分析识别方法，所述方法包括：

由历史告警数据和以及所述历史告警数据的资源信息建立告警相关性分析模型；

采集实时告警数据及对应的所述资源信息，过滤掉所述实时告警数据中的无效的所述实时告警数据，并将有效的所述实时告警数据存入告警数据库；

将有效的所述实时告警数据输入所述告警相关性分析模型中，获取有效的所述实时告警数据之间的相关性，确认所述实时告警数据中的根告警及其衍生告警，得到关联的所述告警数据集合；

根据关联的所述实时告警数据集合建立告警树。

可选的，所述采集实时告警数据及对应的所述资源信息，过滤掉所述实时告警数据中的无效的所述实时告警数据，并将有效的所述实时告警数据存入告警数据库，包括：

采集所述实时告警数据以及对应的资源数据，将所述实时告警数据进行归一化处理，并对归一化处理后的所述实时告警数据进行分组；

过滤分组后的所述实时告警数据中的无效的所述实时告警数据，无效的所述实时告警数据包括频闪告警、重复告警与虚假时间。

可选的，所述将有效的所述实时告警数据输入所述告警相关性分析模型中，获取有效的所述实时告警数据之间的相关性，确认所述实时告警数据中的根告警及其衍生告警，得到关联的所述告警数据集合，包括：

对归一化处理后的所述实时告警数据及所述资源信息输入所述告警相关性分析模型，对所述实时告警数据进行相关性分析，将具有相关性的所述实时告警数据归类至各自的告警分析队列；

存储所述告警分析队列，对所述告警分析队列进行时间相关性检查；

判断所述告警分析队列中是否存在超出预置时间窗的所述实时告警数据，若存在，则将超出预置时间窗的所述实时告警数据从所述告警分析队列中剔除。

可选的，还包括：