[发明专利]基于知识库的告警关联分析方法

摘要

本发明提供了一种基于知识库的告警关联分析方法，包括步骤1获取告警总线中存在的告警信息；步骤2对所述告警信息进行告警吸收关联分析，得到根源告警；步骤3对所述告警信息进行告警推论关联分析，推论出新告警作为根源告警；步骤4把关联分析的结果，通过置位关联标识符的方式，在告警总线中进行标识；步骤5确定根源告警后，对子告警进行自动确认，并在关闭根源告警时同步关闭所有相关的子告警。本发明能够依据知识库中存储的告警吸收和告警推论的关联规则，对告警总线中的多个告警进行实时规则匹配，依次建立吸收关系和推论关系，形成树形结构，从而实时分析出根源告警，将衍生告警吸收，或者根据既有告警推论得出一个新告警。

主权项

一种基于知识库的告警关联分析方法，其特征在于，所述方法包括：步骤1：获取告警总线中存在的告警信息；步骤2：对所述告警信息进行告警吸收关联分析，得到根源告警；步骤3：对所述告警信息进行告警推论关联分析，推论出新告警作为根源告警；步骤4：把关联分析的结果，通过置位关联标识符的方式，在告警总线中进行标识；步骤5：确定根源告警后，对子告警进行自动确认，并在关闭根源告警时同步关闭所有相关的子告警；其中，所述步骤2包括：步骤2.1：基于特定吸收关联关系，对所述告警信息进行被吸收匹配；步骤2.2：基于特定吸收关联关系，对所述告警信息进行吸收匹配；步骤2.3：基于通用吸收关联关系，对所述告警信息进行被吸收匹配；步骤2.4：基于通用吸收关联关系，对所述告警信息进行吸收匹配；其中，所述通用吸收关联关系是指能够通过配置关联关系获得的具有明确因果关系的告警吸收关系；所述特定吸收关联关系是指目前无法通过配置关联关系获得明确因果关系的告警吸收关系，需要单独定义的告警吸收关系。