[发明专利]一种告警事务处理方法及装置

说明书

本发明提供了一种告警事务处理方法及装置。所述方法包括：采用强关联规则算法对目标基站的多个历史告警事务进行预处理，生成告警根因规则库；采集距离当前时间的预设时长内、所述目标基站的多个当前告警事务；基于所述告警根因规则库，确定所述多个当前告警事务中的至少一个根因告警事务；处理所述至少一个根因告警事务。本发明只需对根因告警事务进行处理，减少了处理冗余告警事务，并且，无需人工进行故障定位和排除，提高了故障精确定位的效率，且定位效率和排查效果较好。

技术领域

本发明涉及告警事务处理技术领域，特别是涉及一种告警事务处理方法及装置。

背景技术

传统的故障定位手段通常是结合网络告警的日志数据，并由人工进行分析，对于设备上报的所有告警信息逐条进行处理，直至故障定位与排除。

但是在设备上报的告警信息中存在大量的冗余(如存在很多相同的告警信息等)，运维人员的工作量和工作压力非常大，故障精确定位的效率比较低下，并且完全依赖于人工经验才能实现故障的快速定位与排除，定位效率和排查效果较差。

发明内容

本发明实施例所要解决的技术问题是提供一种告警事务处理方法及装置，以解决现有技术中的人工定位及排除故障，造成故障精确定位的效率较低，且定位效率和排查效果差的技术问题。

为了解决上述问题，本发明实施例提供了一种告警事务处理方法，包括：

采用强关联规则算法对目标基站的多个历史告警事务进行预处理，生成告警根因规则库；

采集距离当前时间的预设时长内、所述目标基站的多个当前告警事务；

基于所述告警根因规则库，确定所述多个当前告警事务中的至少一个根因告警事务；

处理所述至少一个根因告警事务。

优选地，所述采用强关联规则算法对目标基站的历史告警事务进行预处理，生成告警根因规则库的步骤，包括：

采用时间滑窗方式，将所述多个历史告警事务划分为以所述预设时长为单位的至少一个项集；

依据各所述项集中的每个项的频度，确定各所述项集对应的频繁事务项集；

建立各所述中至少两个目标频繁事务项集之间的强关联关系；所述目标频繁事务项集为各所述频繁事务项集中的一个项集；

依据各所述强关联关系，生成所述告警根因规则库。

优选地，所述依据各所述项集中的每个项的频度，确定各所述项集对应的频繁事务项集的步骤，包括：

针对各所述项集，依次获取所述项集中的多个事务项在所述项集中出现的频度；

针对所述多个事务项，依次获取所述事务项的频度与预置频度阈值的比较结果；

在所述比较结果为所述事务项的频度与预置频度阈值时，生成与所述事务项对应的频繁事务项集。

优选地，所述建立各所述项集中至少两个目标频繁事务项集之间的强关联关系的步骤，包括：

依据各所述频繁事务项集，计算出至少两个所述频繁事务项集之间的置信度；

针对各所述置信度，依次判断所述置信度是否大于置信度阈值；

在所述置信度大于所述置信度阈值的情况下，获取该置信度对应的至少两个目标频繁事务项集；

建立所述至少两个目标频繁事务项集之间的强关联关系。

优选地，所述处理所述至少一个根因告警事务的步骤，包括：

获取与所述至少一个根因告警事务具有强关联关系的至少一个主告警事务；