[发明专利]一种网络告警关联分析的方法及装置

权利要求书

1.一种网络告警关联分析的方法，其特征在于，包括：

根据预设的时间窗口长度和预设的窗口移动步长，确定N条告警信息中每一条告警信息落入的时间窗口，其中，所述窗口移动步长小于所述时间窗口长度，N为正整数；

根据告警信息与告警标识的映射关系，确定告警信息对应的告警标识，根据同一个所述时间窗口中的所有告警信息对应的告警标识，确定所述时间窗口对应的至少一个告警事务；

根据预设的关联规则，对所有告警事务进行关联分析，确定包含告警标识的关联分析结果，包括：

若所述告警信息对应的一个告警标签包括多种维度信息，根据所述多种维度信息对应的预设的关联规则，对所有告警事务进行关联分析，确定多种所述维度信息对应的包含告警标识的关联分析结果；

若所述告警信息对应的一个告警标签包括一种维度信息，根据所述每一种维度信息对应的预设的关联规则，对所有告警事务进行关联分析，分别确定每一种所述维度信息对应的包含告警标识的关联分析结果；

所述关联规则为确定多个告警标识落入同一个时间窗口的次数。

2.如权利要求1所述的网络告警关联分析的方法，其特征在于，所述根据预设的时间窗口长度和预设的窗口移动步长，确定N条告警信息中每一条告警信息落入的时间窗口之前，还包括：

确定所述N条告警信息中每一条告警信息对应的告警标签；

根据告警标签与告警标识的映射关系，确定每一条告警标签对应的告警标识，其中每条告警标签对应一个告警标识；

所述根据预设的关联规则，对所有告警事务进行关联分析，确定包含告警标识的关联的分析结果之后，还包括:

根据所述告警标签与告警标识的映射关系，将所述包含告警标识的关联分析结果转换成包含告警标签的关联分析结果。

3.如权利要求2所述的网络告警关联分析的方法，其特征在于，所述确定所述N条告警信息中每一条告警信息对应的告警标签，包括：

根据预设的告警维度，确定每一条告警信息对应的告警标签；

其中，所述告警维度包括下列维度信息中的部分或全部：告警标题、告警网元、告警专业、告警地区。

4.如权利要求3所述的网络告警关联分析的方法，其特征在于，所述预设的告警维度包括一种维度信息；

根据同一个所述时间窗口中的所有告警信息对应的告警标识，确定所述时间窗口对应的至少一个告警事务，包括：

根据同一个所述时间窗口中的所有告警信息对应的告警标识，确定所述时间窗口对应的一个告警事务；

根据预设的关联规则，对所有告警事务进行关联分析，确定包含告警标识的关联分析结果，包括：

根据所述维度信息对应的预设的关联规则，对所有告警事务进行关联分析，确定所述维度信息对应的包含告警标识的关联分析结果。

5.如权利要求3所述的网络告警关联分析的方法，其特征在于，所述预设的告警维度包括多种维度信息；

所述根据同一个所述时间窗口中的所有告警信息对应的告警标识，确定所述时间窗口对应的至少一个告警事务，包括：

若所述告警信息对应的一个告警标签包括多种维度信息，根据同一个所述时间窗口中的所有告警信息对应的告警标识，确定所述时间窗口对应的一个告警事务；

若所述告警信息对应的一个告警标签包括一种维度信息，将同一个时间窗口中同一个维度信息对应的所有告警标识作为一个告警事务。

6.如权利要求1所述的网络告警关联分析的方法，其特征在于，所述确定N条告警信息中每一条告警信息落入的时间窗口，包括：

根据所述每一条告警信息中的告警时间，确定所述每一条告警信息落入的时间窗口。

7.如权利要求1所述的网络告警关联分析的方法，其特征在于，

所述根据预设的关联规则，对所有告警事务进行关联分析，确定包含告警标识的关联分析结果，包括：

通过分布式内存计算框架平台，采用关联规则算法Apriori确定所述多个告警标识落入同一个时间窗口的次数；

根据确定的次数生成包含所述多个告警标识的关联分析结果。