[发明专利]一种电信网络实时告警过滤方法及装置

摘要

本发明公开了一种电信网络实时告警过滤方法及装置，方法包括基于告警历史数据的离线分析步骤以及实时告警在线过滤步骤；其中，离线分析对告警历史数据库中的告警量、告警影响力、告警持续时间等特征进行分析，以综合评估告警元的重要程度，评估结果将作为告警过滤的重要依据；实时告警在线过滤是指对系统实时产生的部分告警作延迟处理，结合离线分析得出的告警元特性以及当前告警的持续时间分析当前告警的重要程度，将重要程度低的告警留在缓冲区等待进一步观测分析。本发明不依赖于复杂的网络拓扑结构、专家经验等知识，配置简单且易于使用，可广泛应用于电信网络监控与运维领域。

主权项

1.一种电信网络实时告警过滤方法，其特征在于：包括离线分析步骤和实时告警过滤步骤；所述的离线分析步骤包括以下子步骤：S11：基于告警数据样本，获取告警元数量以及各告警元所产生的告警数量；其中，所述的告警数据样本指存储在数据库中的历史告警记录的集合，所述的告警元指网络系统中产生告警的最小单元；S12：基于告警数据样本，计算各告警元的所有告警实例持续时间；其中，所述的告警实例指告警元产生的一条告警数据；S13：基于告警数据样本，针对所有告警实例，计算所有告警平均持续时间；S14：基于告警数据样本，针对各个告警元，计算该告警元所产生告警的平均持续时间；S15：基于告警数据样本，计算各告警元的影响力，其中告警元A的影响力FA为：式中，m为告警数据样本中告警元A产生的告警实例的数量，FA.a表示告警实例A.a的影响力，a的取值范围是[1,m]；而告警实例A.a的影响力FA.a为：式中，T表示告警实例A.a的持续时间，N表示在告警实例A.a的持续时间内其他告警元发生告警的告警元数量；所述的实时告警过滤步骤用于对各告警元实时产生的告警实例执行以下过滤操作，包括以下子步骤：S21：判断实时产生告警实例的告警元A是否属于告警量最大的前w％告警元之一，若属于告警量最大的前w％告警元之一，则继续执行步骤S22，否则触发告警处理；S22：判断实时产生告警实例的告警元A所产生告警的平均持续时间是否小于x倍所述所有告警平均持续时间，若小于x倍所有告警平均持续时间，则继续执行步骤S23，否则触发告警处理；S23：判断实时产生告警实例的告警元A是否属于告警影响力最小的前y％告警元之一，若属于告警影响力最小的前y％告警元之一，则继续执行步骤S24，否则触发告警处理；S24：获取告警实例A.a当前的持续时间，判断告警实例A.a当前的持续时间是否属于所述告警数据样本中告警元A的所有告警实例持续时间最小的前z％告警实例之一，若告警数据样本中告警元A的所有告警实例持续时间最小的前z％告警实例之一，则继续执行步骤S25，否则触发告警处理；S25：延迟处理告警实例A.a直至下一个判定周期，若告警实例A.a在下一个判定周期仍未消除，则跳转至步骤S24继续判定，否则继续执行步骤S26；S26：若当前还有其他告警存在，则重复步骤S21至S25以处理下一个告警，否则结束。