[发明专利]物联网环境下基于根因分析的告警多维关联方法及装置

权利要求书

1.一种物联网环境下基于根因分析的告警多维关联方法，其特征在于，包括：

依据源IP地址对物联网通信设备的告警系统产生的告警进行分组；其中，源IP地址相同的告警归属于同一分组；

对于任一分组，依据该分组内各告警之间的时间关联对该分组内的告警进行聚类，得到至少一个告警聚类段；

对同一分组内各告警聚类段进行因果关联分析，依据同一分组内各告警聚类段之间的因果关联，确定至少一个关联告警集；其中，对于任一告警聚类段，当不存在与该告警聚类段存在因果关联的其它告警聚类段时，该告警聚类段作为一个关联告警集；

对所述关联告警集中的告警进行关键字段提取，并确定各关键字段的权重系数和频数；

依据各关键字段的权重系数和频数，确定根因告警，并识别故障设备；

其中，若同一分组内各告警分别对应TCP/IP分层模型的不同层级，则依据TCP/IP分层模型层与层之间的因果关系，以底层告警优先级更高的策略确定根因告警。

2.根据权利要求1所述的方法，其特征在于，所述依据该分组内各告警之间的时间关联对该分组内的告警进行聚类，得到至少一个告警聚类段，包括：

对于该分组内时间相邻的第一告警和第二告警，当所述第二告警的时间与所述第一告警的时间的差值小于或等于预设时间阈值时，将所述第一告警与所述第二告警聚类到同一告警聚类段；否则，将所述第一告警与所述第二告警聚类到不同告警聚类段；其中，第一告警的时间早于第二告警的时间。

3.根据权利要求1所述的方法，其特征在于，所述对所述关联告警集中的告警进行关键字段提取之前，还包括：

当存在相同告警时，保留所述相同告警中时间最早的告警，并删除所述相同告警中的其余告警；其中，所述相同告警为除时间之外其余内容相同的告警。

4.根据权利要求1所述的方法，其特征在于，所述对所述关联告警集中的告警进行关键字段提取，并确定各关键字段的权重系数和频数，包括：

分别对所述关联告警集中的每一条告警进行关键字段提取，得到每一条告警的关键字段；

依据预设的关键字段的权重系数，确定所述关联告警集中各告警的关键字段的权重系数；其中，所述预设的关键字段的权重系数依据历史告警数据中关键字段的频数以及重要性确定；

以及，依据所述关联告警集中各告警的关键字段，统计各关键字段的频数。

5.根据权利要求1所述的方法，其特征在于，所述依据各关键字段的权重系数和频数，确定根因告警，包括：

依据各关键字段的权重系数和频数，确定各关键字段的关键性分值；

将所述关键性分值最高的关键字段对应的告警，确定为根因告警。

6.一种物联网环境下基于根因分析的告警多维关联装置，其特征在于，包括：

分组单元，用于依据源IP地址对物联网通信设备的告警系统产生的告警进行分组；其中，源IP地址相同的告警归属于同一分组；

聚类单元，用于对于任一分组，依据该分组内各告警之间的时间关联对该分组内的告警进行聚类，得到至少一个告警聚类段；

关联单元，用于对同一分组内各告警聚类段进行因果关联分析，依据同一分组内各告警聚类段之间的因果关联，确定至少一个关联告警集；其中，对于任一告警聚类段，当不存在与该告警聚类段存在因果关联的其它告警聚类段时，该告警聚类段作为一个关联告警集；

分析单元，用于对所述关联告警集中的告警进行关键字段提取，并确定各关键字段的权重系数和频数；依据各关键字段的权重系数和频数，确定根因告警，并识别故障设备；

其中，若同一分组内各告警分别对应TCP/IP分层模型的不同层级，则依据TCP/IP分层模型层与层之间的因果关系，以底层告警优先级更高的策略确定根因告警。