[发明专利]基于知识库的告警关联分析方法

权利要求书

1.一种基于知识库的告警关联分析方法，其特征在于，所述方法包括：

步骤1：获取告警总线中存在的告警信息；

步骤2：对所述告警信息进行告警吸收关联分析，得到根源告警；

步骤3：对所述告警信息进行告警推论关联分析，推论出新告警作为根源告警；

步骤4：把关联分析的结果，通过置位关联标识符的方式，在告警总线中进行标识；

步骤5：确定根源告警后，对子告警进行自动确认，并在关闭根源告警时同步关闭所有相关的子告警；

其中，所述步骤2包括：

步骤2.1：基于特定吸收关联关系，对所述告警信息进行被吸收匹配；

步骤2.2：基于特定吸收关联关系，对所述告警信息进行吸收匹配；

步骤2.3：基于通用吸收关联关系，对所述告警信息进行被吸收匹配；

步骤2.4：基于通用吸收关联关系，对所述告警信息进行吸收匹配；

其中，所述通用吸收关联关系是指能够通过配置关联关系获得的具有明确因果关系的告警吸收关系；所述特定吸收关联关系是指目前无法通过配置关联关系获得明确因果关系的告警吸收关系，需要单独定义的告警吸收关系。

2.根据权利要求1所述的一种基于知识库的告警关联分析方法，其特征在于，所述步骤2.1包括：

步骤2.1.1：从特定吸收关联关系中的首条规则开始；

步骤2.1.2：针对所述告警，判断其是否匹配特定吸收关联关系中当前规则的基本告警，即判断所述告警是否可被吸收，如果可被吸收，则进入步骤2.1.3；否则，进入步骤2.1.5；

步骤2.1.3：获取根源告警属性；

步骤2.1.4：判断告警内存库中是否存在匹配的根源告警，如果存在，则创建被吸收关系，然后进入步骤2.1.5；否则，直接进入步骤2.1.5；

步骤2.1.5：逐条遍历所述特定吸收关联关系，如果遍历没有结束，则进入步骤2.1.2；否则进入步骤2.2。

3.根据权利要求1所述的一种基于知识库的告警关联分析方法，其特征在于，所述步骤2.2包括：

步骤2.2.1：从特定吸收关联关系中的首条规则开始；

步骤2.2.2：针对所述告警，判断其是否匹配特定吸收关联关系中当前规则的根源告警，即判断所述告警是否可吸收其它告警，如果可以，则进入步骤2.2.3；否则，进入步骤2.2.5；

步骤2.2.3：获取基本告警属性；

步骤2.2.4：判断告警内存库中是否存在匹配的基本告警，如果存在，则创建吸收关系，然后进入步骤2.2.5；否则直接进入步骤2.2.5；步骤2.2.5：逐条遍历所述特定吸收关联关系，如果遍历没有结束，则进入步骤2.2.2；否则进入步骤2.3。

4.根据权利要求1所述的一种基于知识库的告警关联分析方法，其特征在于，所述步骤2.3包括：

步骤2.3.1：从通用吸收关联关系中的首条规则开始；

步骤2.3.2：针对所述告警，判断其是否匹配通用吸收关联关系中当前规则的基本告警，即判断所述告警是否可被吸收，如果可被吸收，则进入步骤2.3.3；否则，进入步骤2.3.8；

步骤2.3.3：获取根源告警属主类型编码以及告警关联代码；

步骤2.3.4：获取根源告警编码；

步骤2.3.5：获取根源告警属主；

步骤2.3.6：获取根源告警；

步骤2.3.7：判断告警内存库中是否存在匹配的根源告警，如果存在，则创建被吸收关系，然后进入步骤2.3.8；否则直接进入步骤2.3.8；

步骤2.3.8：逐条遍历所述通用吸收关联关系，如果遍历没有结束，则进入步骤2.3.2；否则，进入步骤2.4。