[发明专利]告警聚合方法、装置、电子设备及存储介质

说明书

本公开提供一种告警聚合方法、装置、电子设备及存储介质。该方法包括：获取多个历史告警信息，其中每个历史告警信息中均包括设备标识和故障原因语义向量；根据各个历史告警信息的设备标识，确定多组具有关联关系的目标设备；将每组具有关联关系的目标设备对应的历史告警信息，组成二元信息组；对多个二元信息组进行过滤，并确定各个二元信息组中的故障原因语义向量的相似度；根据所述故障原因语义向量的相似度对所述二元信息组中的历史告警信息进行聚合。

技术领域

本公开涉及计算机技术领域，尤其涉及一种告警聚合方法、装置、电子设备及存储介质。

背景技术

随着通信技术的日益发展，通信网络规模越来越大，网络中涉及的节点种类繁多，每天网络中都会产生海量不同类别的告警。运维人员需要从海量的告警中找到故障发生的根源是非常困难的一件事，大大降低了故障处理的效率。

相关技术中，通过划定时间窗口得到告警的事项集，得到不同告警间的支持度，从而得到关联规则，然而，这种方法中时间窗口大小对挖掘结果影响很大，且容易产生大量不相关的关联规则。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种告警聚合方法、装置、电子设备及存储介质，该方法，提升了告警关联结果的有效性，提升了告警关联的准确率，提升了不同告警合并的召回率。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

本公开实施例提供一种告警聚合方法，包括：获取多个历史告警信息，其中每个历史告警信息中均包括设备标识和故障原因语义向量；根据各个历史告警信息的设备标识，确定多组具有关联关系的目标设备；将每组具有关联关系的目标设备对应的历史告警信息，组成二元信息组；对多个二元信息组进行过滤，并确定各个二元信息组中的故障原因语义向量的相似度；根据所述故障原因语义向量的相似度对所述二元信息组中的历史告警信息进行聚合。

在本公开一些示例性实施例中，在获取多个历史告警信息之前，所述方法还包括：获取多个初始历史告警信息，其中每个初始历史告警信息中均包括设备标识和故障原因；根据各个初始历史告警信息的故障原因，获得各个初始历史告警信息的故障原因关键词；对各个历史告警信息的故障原因关键词进行特征提取，获得各个历史告警信息的故障原因语义向量，以将所述设备标识和所述故障原因语义向量组成所述历史告警信息。

在本公开一些示例性实施例中，根据各个初始历史告警信息的故障原因，获得各个初始历史告警信息的故障原因关键词，包括：对所述初始历史告警信息的故障原因进行分词，获得多个候选词；确定各个候选词在所述多个初始历史告警信息中的权重值；将权重值较高的前预设数量个候选词作为所述初始历史告警信息的故障原因关键词。

在本公开一些示例性实施例中，对各个历史告警信息的故障原因关键词进行特征提取，获得各个历史告警信息的故障原因语义向量，包括：使用基于变换器的双向编码表征BERT模型对各个历史告警信息的故障原因关键词进行编码，获得各个历史告警信息的故障原因语义向量。

在本公开一些示例性实施例中，所述关联关系包括包含关系和邻居关系，所述目标设备包括第一目标设备和第二目标设备，所述包含关系为所述第一目标设备为所述第二目标设备的上层设备，所述邻居关系为所述第一目标设备和所述第二目标设备相连且处于同一层。

在本公开一些示例性实施例中，每个历史告警信息中还包括告警类别和故障时间；其中，对多个二元信息组进行过滤，包括：若所述二元信息组中的目标设备的告警类别相同，则将所述二元信息组过滤掉；若所述二元信息组中的目标设备的故障时间相差大于故障时间阈值，则将所述二元信息组过滤掉。