[发明专利]告警聚类方法、装置及存储介质

说明书

本公开提供了一种告警聚类方法、装置及存储介质，用于提高针对网络设备告警的聚类分组的效率和准确性。本公开通过解析告警消息获得告警的网元拓扑元素属性，网元拓扑元素属性中包括产生告警的网元及其上级网元的标识信息，对告警时间窗内的告警基于网元拓扑元素属性构建告警树，基于告警树中的网元拓扑关系及时间约束条件对窗口分组内的告警对象进行聚类分组。本公开很好地实现了基于拓扑相关性和时间约束条件的数据聚类，过程结构清晰，实施简单，执行效率高，分组结果准确。

技术领域

本公开涉及网络及大数据技术领域，尤其涉及一种告警聚类方法、装置及存储介质。

背景技术

随着信息技术革命的不断发展和持续深化，现代通信网络遍布生活中的各个地方，应用于各种生活场景下，极大地改善了的生活，人们也越来越依赖于通信网络。这就要求通信网络必须具有极高的可靠性和安全性，当复杂的网络结构中的某些节点出现通信故障时，必须能够自动、快速、智能地诊断故障，定位故障，并有效地进行网络的恢复，这也是网络管理的重要研究内容和实现目标。现代通信网络在运行中一般都具有完备的日志系统，对网络的运行状态、操作记录、报警状态、报警恢复情况等都有实时记录。

通信网络日志为网络管理人员提供了自动化的数据记录和第一手参考资料，同时也为网络诊断提供了大量的原始检测数据。自然而然地，利用好通信网络日志，进行相应的数据提取和分析，获取其中有重要意义的网络告警信息，再利用合适的故障诊断方法，建立诊断引擎，实现故障发现和定位，已成为近年来一种常用的研究思路。

对于采集到的告警数据，需要过滤掉不完整的数据、错误的数据、重复的数据，使得最终的告警数据能够满足数据挖掘工作的需要。通过对告警数据进行清洗，减少一部分无用的告警数据，防止挖掘出信息不全或者无用的结果。将不完整的数据、错误的数据能够补全的或修复的进行处理后再提取，如果无法处理，需要将这类数据删除。

对于数量庞大的告警，可以按照管理要求过滤掉部分不重要告警过滤的告警信息，减少监控人员的监控告警量，减少轻微告警对于监控的干扰，把精力集中到监控认为重要的告警信息方面，提高监控的质量。

对告警数据进行聚类即硬划分，将告警划分为告警组，是后续根据告警关联规则对告警进行关联分析的基础。现有技术中，基于设备使用DBSCAN算法在时间维度进行聚类的方法，不够细致准确，采用文本相似性和拓扑相关性进行聚类又过于复杂，不适合网络设备类的告警。

发明内容

有鉴于此，本公开提供一种告警聚类方法、装置及存储介质，用于提高针对网络设备告警的聚类方法的效率和准确性。

图1为本公开提供的告警聚类方法的步骤流程图，本公开提供的告警聚类方法包括：

步骤101. 获取从网络设备采集的告警对象，所述告警对象为结构化的告警数据，其中包括网元拓扑元素属性，网元拓扑元素属性用于构建告警树，网元拓扑元素属性中包括产生告警的网元及其上级网元的标识信息；

步骤102.根据告警时间对告警对象进行排序，按预设的告警时间窗将告警对象划分到多个窗口分组中；

步骤103. 以窗口分组为单位，基于窗口分组内的告警对象的网元拓扑元素属性构建告警树；所述告警树以网元设备为根节点，以产生告警的网元作为网元实体节点，根据网元的层级所属关系进行构建；

步骤104.基于告警树中的网元拓扑关系及时间约束条件对窗口分组内的告警对象进行聚类，将告警对象划分为一个或多个告警组。

进一步地，以链表数据结构将告警对象关联到告警树中的网元实体节点上，所述网元实体节点还包括时间跨度属性，时间跨度属性的值为该网元实体节点上最早产生和最后产生的告警之间的时间跨度范围。

进一步地，在一个窗口分组内，当多个网络设备产生告警时，该窗口分组内将包括多个告警树，多个告警树构成告警森林。

进一步地，所述基于告警树中的网元拓扑关系及时间约束条件对窗口分组内的告警对象进行聚类的方法为：