[发明专利]一种数据中心运维告警信息合并方法及系统

说明书

本发明公开一种数据中心运维告警信息合并方法及系统，所述方法包括：收集各类运维信息统一汇入数据中心作为原始告警信息；使用前缀树提取原始告警信息中的主干告警信息和其对应的告警明细数据；使用FP‑growth算法提取原始告警信息中告警项之间的关联规则，生成告警合并规则；基于告警合并规则对告警明细数据进行压缩，得到合并后的告警信息；按照预设的时间间隔和去重策略将合并后的告警信息推送到告警重发数据库中。本发明基于海量运维信息进行告警分析，从宏观上汇聚告警数据的主干信息，微观上对明细数据依照关联关系进行压缩，既聚合了高层次的运维数据表征，又减少了低层次的无效的运维告警信息，可以提升运维的工作效率。

技术领域

本发明属于计算机智能运维领域，具体涉及一种基于前缀树与FP-growth 关联分析算法的数据中心运维告警信息合并方法与系统。

背景技术

在传统运维场景中，告警扮演了很重要的角色。运维人员往往会通过设置阈值、历史数据分析、传感器状态获取等手段，得到一系列的系统告警信息。在实际运维场景中，由于出现故障的原因不同，获取告警的手段不同，告警信息的严重程度不同，直接导致了运维告警信息的杂乱、无序、结构混乱等问题，给运维人员的日常维护工作带来了极大地不便。

数据中心在日常运行中会产生、收集并存储海量运维信息，但目前没有有效的运维信息聚合和分析方法，运维工作人员需要花费大量时间跟进和处理海量的重复、重叠或累加的运维信息，这不仅影响了数据中心的运转稳定性，也会为故障雪崩埋下隐患。

发明内容

有鉴于此，本发明提出了一种基于前缀树与FP-growth关联分析算法的数据中心运维告警信息合并方法与系统，用于解决海量运维信息无法有效聚合分析的问题。

本发明第一方面，公开一种数据中心运维告警信息合并方法，所述方法包括：

收集各类运维信息统一汇入数据中心作为原始告警信息；

使用前缀树提取原始告警信息中的主干告警信息和其对应的告警明细数据；

使用FP-growth算法提取原始告警信息中告警项之间的关联规则，生成告警合并规则；

基于告警合并规则对告警明细数据进行压缩，得到合并后的告警信息；

按照预设的时间间隔和去重策略将合并后的告警信息推送到告警重发数据库中。

优选的，所述使用前缀树提取原始告警信息中的主干告警信息和其对应的告警明细数据具体包括：

基于所有监控项的所有运维告警信息以前缀树的形式构建监控树；所述前缀树基于原始告警信息的层级划分建立，每一层级代表一个维度；

基于所有监控项的异常信息以前缀树的形式构建告警树；

将前缀树的监控树与告警树对比，根据规约结果提取主干告警信息；

基于前缀树进行告警智能合并。

优选的，所述基于前缀树的监控树与告警树对比，提取主干告警信息具体包括：

将监控树与告警树进行比对，从最底层递归往上递推，找到各自告警产生的源节点，将告警树根节点到源节点路径信息保存为规约结果；

对监控树进行自底向上逐层计算当前节点所辖下层节点中正常监控项和异常监控项的比例，将异常比例超出预设阈值的节点视为历史异常告警信息；

再次自底向上进行规约直至得到仅包含根节点至历史异常告警信息的最远祖先节点路径；

将仅包含根节点至历史异常告警信息的最远祖先节点路径作为主干告警信息。

优选的，所述基于前缀树的告警智能合并具体包括：

在时间维度对告警树进行剪枝，完成初始降重；