[发明专利]告警关联方法、装置以及介质

说明书

本公开涉及告警关联方法、装置以及介质。提供了一种告警关联方法，包括：接收包括多个告警事件的告警事件列表，每个告警事件具有一个告警标识符；根据列表生成告警特征向量；根据事件之间的时间顺序关系生成次序图，并根据告警发生设备的物理拓扑结构生成拓扑图；基于次序图和拓扑图及每个告警事件的告警特征向量，获得每个告警事件的邻居节点聚合向量；通过门控图神经网络对告警特征向量进行更新；计算所有任意两个告警事件的更新后的告警特征向量之间的相似性，选择相似性较高的预定数量的告警事件对作为关联规则二项集，并且通过对关联规则二项集应用极大团挖掘算法获得告警关联规则集；以及使用告警关联规则集对多个告警事件进行告警关联。

技术领域

本公开总体上涉及例如电信运营商的网络运营维护场景下的告警关联方法、装置以及介质。

背景技术

在网络全业务快速发展的同时，由网络产生的告警数量激增。在分层网络中，告警的层次增加，同一根故障可能触发多层告警。底层告警隐藏在由它引发的多层衍生告警中，很难分析出告警的根原因。在海量告警中，逐单定位处理这些告警导致大量的重复工作，缺少自动化深层分析手段。所以网络中的告警分析和处理问题亟待解决，故急需研究告警自动关联算法，以实现降本增效，提升网络管理的效率，同时提升用户网络质量。

发明内容

在下文中给出了关于本公开的简要概述，以便提供关于本公开的一些方面的基本理解。但是，应当理解，这个概述并不是关于本公开的穷举性概述。它并不是意图用来确定本公开的关键性部分或重要部分，也不是意图用来限定本公开的范围。其目的仅仅是以简化的形式给出关于本公开的某些概念，以此作为稍后给出的更详细描述的前序。

根据本公开的一个方面，提供一种一种告警关联方法，包括：接收包括多个告警事件的告警事件列表，每个告警事件具有一个告警标识符；根据告警事件列表生成每个告警事件的告警特征向量；根据告警事件之间的时间顺序关系生成告警事件的次序图，并根据发生告警事件的告警发生设备的物理拓扑结构生成告警事件的拓扑图；基于次序图和拓扑图以及每个告警事件的告警特征向量，获得每个告警事件的邻居节点聚合向量；使用每个告警事件的告警特征向量对门控图神经网络进行初始化，并使用每个告警事件的邻居节点聚合向量作为门控图神经网络的输入，通过门控图神经网络对告警特征向量进行更新；计算所述多个告警事件中的所有任意两个告警事件的更新后的告警特征向量之间的相似性，选择相似性较高的预定数量的告警事件对作为关联规则二项集，并且通过对所述关联规则二项集应用极大团挖掘算法获得告警关联规则集；以及使用告警关联规则集对所述多个告警事件进行告警关联。

根据本公开的另一个方面，提供一种告警关联装置，包括：存储器，其上存储有指令；以及处理器，被配置为执行存储在所述存储器上的指令，以执行根据如上所述的方法。

根据本公开的又一个方面，提供一种计算机可读存储介质，其包括计算机可执行指令，所述计算机可执行指令在由一个或多个处理器执行时，使得所述一个或多个处理器执行根据本公开的上述方面所述的方法。

附图说明

构成说明书的一部分的附图描述了本公开的实施例，并且连同说明书一起用于解释本公开的原理。

参照附图，根据下面的详细描述，可以更清楚地理解本公开，其中：

图1是示出根据本公开的一个实施例的告警关联方法的主要流程的流程图；

图2是示出网络故障处理的整体流程的图；

图3是示出四项集和它的两个三项集的示例的图；

图4是示出准极大团挖掘处理示例的示意图；

图5是示出告警事件的序列图、次序图及其出、入度矩阵的图；

图6是示出告警事件的拓扑图及其邻接矩阵的图；

图7示出了可以实现根据本公开的实施例的计算设备的示例性配置。

具体实施方式