[发明专利]基于时滞关联检测的根源报警分析方法和存储介质

权利要求书

1.一种基于时滞关联检测的根源报警分析方法，其特征在于，包括：

定义报警发生时刻向量和报警结束时刻向量；

利用所述报警发生时刻向量定义基于报警发生时刻的第一关联度；

利用所述报警发生时刻向量和报警结束时刻向量定义基于报警发生状态的第二关联度；

基于所述第一关联度和所述第二关联度定义综合关联度；

分别计算基于报警发生时刻的第一关联度阈值和基于报警发生状态的第二关联度阈值；

利用所述第一关联度阈值和所述第二关联度阈值计算综合关联度阈值；

记录所述综合关联度大于所述综合关联度阈值的值，根据所有记录的值构建关联度矩阵；

记录所述第一关联度大于所述第一关联度阈值的第一变量间时间延迟，并记录所述第二关联度大于所述第二关联度阈值的第二变量间时间延迟，根据所述第一变量间时间延迟和所述第二变量间时间延迟构建时间延迟矩阵；

根据所述关联度矩阵判断不同的报警信号之间的关联关系，并根据所述时间延迟矩阵判断不同报警信号之间的连接方向，从而识别报警传播路径。

2.如权利要求1所述的一种基于时滞关联检测的根源报警分析方法，其特征在于，所述定义报警发生时刻向量和报警结束时刻向量包括：

定义所述报警发生时刻向量为第一公式：

其中，s.t.X(t^A_X(i))＝1,X(t^A_X(i-1))＝0,i＝1,KN_X，t^A_X(i)表示报警信号X第i次报警的发生时刻向量；N_X表示报警信号X的发生次数，A为alarm的缩写，表示报警发生，t为time的缩写，表示时间；

定义所述报警结束时刻向量为第二公式：

其中，s.t.X(t^R_X(i))＝0,X(t^R_X(i-1))＝1,i＝1,KN_X，t^R_X(i)表示报警信号X第i次报警的结束时刻向量，R是return的缩写，表示报警结束，t为time的缩写，表示时间；

所述发生时刻向量和所述报警结束时刻向量长度相同，且满足如下第三公式的关系：

t^R_X(i-1)t^A_X(i)t^R_X(i)t^A_X(i+1)。

3.如权利要求1所述的一种基于时滞关联检测的根源报警分析方法，其特征在于，所述利用所述报警发生时刻向量定义基于报警发生时刻的第一关联度包括：

基于所述报警发生时刻向量得到时间差矩阵；

将所述时间差矩阵转换为二值矩阵；

求解所述二值矩阵的秩，得到两个报警信号同时发生的次数；

利用Sorgenfrei系数，并利用两个报警信号分别发生的次数和两个报警信号同时发生的次数计算得到基于报警发生时刻的所述第一关联度。

4.如权利要求3所述的一种基于时滞关联检测的根源报警分析方法，其特征在于，获取所述第一关联度后的两个报警信号的时间延迟为时间差矩阵中所有数的众数。

5.如权利要求1所述的一种基于时滞关联检测的根源报警分析方法，其特征在于，所述利用所述报警结束时刻向量和报警结束时刻向量定义基于报警发生状态的第二关联度包括：

将报警信号X移动τ个单位得到报警信号X(t+τ)，其中，-τ₀≤τ≤τ₀，若τ0，所述报警信号X向右移动，若τ0，所述报警信号X向前移动，t为time的缩写，表示时间；

利用Jaccard系数计算报警信号X(t+τ)和另一个报警信号Y的关联度；

找到预设次数的移动中所述关联度最大的一次移动对应的关联度值，所述关联度值为所述第二关联度。