[发明专利]一种数据中心运维告警信息合并方法及系统

权利要求书

1.一种数据中心运维告警信息合并方法，其特征在于，所述方法包括：

收集各类运维信息统一汇入数据中心作为原始告警信息；

使用前缀树提取原始告警信息中的主干告警信息和其对应的告警明细数据；

使用FP-growth算法提取原始告警信息中告警项之间的关联规则，生成告警合并规则；

基于告警合并规则对告警明细数据进行压缩，得到合并后的告警信息；

按照预设的时间间隔和去重策略将合并后的告警信息推送到告警重发数据库中。

2.根据权利要求1所述数据中心运维告警信息合并方法，其特征在于，所述使用前缀树提取原始告警信息中的主干告警信息和其对应的告警明细数据具体包括：

基于所有监控项的所有运维告警信息以前缀树的形式构建监控树；所述前缀树基于原始告警信息的层级划分建立，每一层级代表一个维度；

基于所有监控项的异常信息以前缀树的形式构建告警树；

将前缀树的监控树与告警树对比，根据规约结果提取主干告警信息；

基于前缀树进行告警智能合并。

3.根据权利要求1所述数据中心运维告警信息合并方法，其特征在于，所述基于前缀树的监控树与告警树对比，提取主干告警信息具体包括：

将监控树与告警树进行比对，从最底层递归往上递推，找到各自告警产生的源节点，将告警树根节点到源节点路径信息保存为规约结果；

对监控树进行自底向上逐层计算当前节点所辖下层节点中正常监控项和异常监控项的比例，将异常比例超出预设阈值的节点视为历史异常告警信息；

再次自底向上进行规约直至得到仅包含根节点至历史异常告警信息的最远祖先节点路径；

将仅包含根节点至历史异常告警信息的最远祖先节点路径作为主干告警信息。

4.根据权利要求3所述数据中心运维告警信息合并方法，其特征在于，所述基于前缀树的告警智能合并具体包括：

在时间维度对告警树进行剪枝，完成初始降重；

基于可扩展的规则库，将每一层级的告警信息进行数量统计与同源合并，生成一个新的告警树；

根据新的告警树得到主干告警信息及对应的告警明细数据。

5.根据权利要求1所述数据中心运维告警信息合并方法，其特征在于，所述使用FP-growth算法提取原始告警信息中告警项之间的关联规则，生成告警合并规则具体包括：

使用滑动时间窗口将出现于同一时间窗口内的告警数据视为共现关系；

对具有共现关系的对象数据使用FP-growth算法计算出频繁项集，挖掘出频繁项之间的关联规则；

以告警项为节点，以关联规则为有向有权边构建有向图，将有向图中的联通子图作为一条告警合并规则。

6.根据权利要求5所述数据中心运维告警信息合并方法，其特征在于，所述基于告警合并规则对明细数据进行压缩具体包括：

如果某一原始告警信息在某一个告警合并规则的节点中出现过，即认为原始告警信息触发了对应的告警合并规则；

将对应的告警合并规则下出度权重之和最大的节点作为所述原始告警信息的代表性告警项，根据代表性告警项进行告警明细数据压缩，得到合并后的告警数据，同时累计告警计数；

将所有压缩过的告警明细数据通过字段关联的方式连接规约告警记录并回写告警明细表；

对于未触发告警合并规则的告警项则直接回写告警明细表同时以单独字段进行标记。

7.根据权利要求6所述数据中心运维告警信息合并方法，其特征在于，所述按照预设的时间间隔和去重策略将合并后的告警信息推送到告警重发数据库中具体包括：

基于合并后的告警数据和已推送但未被数据中心读取的历史告警数据以及一定时间内的已推送的历史告警数据构建前缀树；

将含有相同前缀的告警数据进行剪枝和去重，将前缀树中的主干告警信息和压缩后的明细告警信息进行关联，并分成主次表回写进告警重发数据库。