CN105281935A - 用于网络运维的告警联动实现方法及其装置 - Google Patents

Abstract

本发明公开了一种用于网络运维的告警联动实现方法及其装置，所述方法包括：采集监控对象的告警数据；对所采集的监控对象的告警数据进行归一化处理；将所述经归一化处理的告警数据与联动特征案例数据库中的至少部分特征案例数据进行对比，以判断相似度；根据相似度的判断结果，产生联动操作。本发明对监控对象进行告警数据采集，对所采集的告警数据进行归一化处理后与联动特征案例数据库中的数据进行对比判断，能够有效地根据监控对象出现的告警执行准确地联动操作，以致在实际的网络运维过程中，可以提高网络维护的效率，减少了人力、物力的浪费。

Description

用于网络运维的告警联动实现方法及其装置

技术领域

本发明涉及网络运维技术领域，具体而言，涉及一种用于网络运维的告警联动实现方法及其装置。

背景技术

为了保障电信网络与业务正常、安全、有效地运行，网络运维是其中必不可少的重要环节，当前，为了提高网络运维的效率，通常采用在告警产生执行联动操作的处理方式，例如通过部署在监控现场的传感设备，对现场环境和相关监控对象进行监测，并把监控数据上送到监控中心，由监控中心对监控数据进行分析和处理，当出现设备故障等异常情况时，系统产生告警，并在告警产生后控制相关的联动设备作出相应的联动反应，如将部署在监控现场的摄像机转向特定预置位以实时采集视频数据等，并通知运维人员赴现场检修。

在现有技术中，当告警产生后执行联动的方法是：将告警数据的实时值和预置值进行对比，当实时值偏离预置值一定范围时即执行相应的联动动作，如机房的正常温度为25℃，当监测到机房温度超过30℃时产生高温告警，同时作出相关联动操作，如开启空调和/或降低服务器设备的功率等。

现有的联动方法虽然容易实现，但当实际的告警数据不断变化时，采用该现有技术则存在无法准确作出准确有效的联动操作的问题，而必须由运维人员亲自赴现场定位故障并解决问题。例如，当机房的温度呈逐渐上升态势时，其依据高温告警而执行开启空调的联动操作无法有效地解决温度上升所造成的影响。

发明内容

为了降低运维人员劳动强度、提高系统可用性，本发明实施例的目的在于提供一种用于网络运维的告警联动实现方法及其装置。

本发明实施例采用以下技术方案实现：

一种用于网络运维的告警联动实现方法，包括：

采集监控对象的告警数据；

对所采集的监控对象的告警数据进行归一化处理；

将所述经归一化处理的告警数据与联动特征案例数据库中的至少部分特征案例数据进行对比，以判断相似度；

根据相似度的判断结果，产生联动操作。

优选地，联动特征案例数据库为用于存储预置的联动特征案例和无告警特征案例的数据库，每个特征案例数据以表结构形式存放。

优选地，所述归一化处理是将有量纲的模拟量告警数据或无量纲的布尔量告警数据统一转换为无量纲模拟量告警数据；

以及，在对所采集的监控对象的告警数据进行归一化处理后，将所述经归一化处理的告警数据存储至联动特征案例数据库中。

优选地，采用如下数学式对有量纲的模拟量告警数据V执行归一化处理以获得无量纲模拟量告警数据u(V)：

$u\left(V\right)=\frac{V-\min \left(V\right)}{\max \left(V\right)-\min \left(V\right)};$

其中，min(V)以及max(V)分别为预设的告警门限值；

以及，采用如下数学式对无量纲的布尔量告警数据I执行归一化处理以获得无量纲模拟量告警数据x(I)：

$x\left(I\right)=\left\{\begin{array}{c}1,I=\mathrm{true}\\ 0,I=\mathrm{false}\end{array}\right..$

优选地，采用如下数学式计算所述经归一化处理的告警数据u与联动特征案例数据库中的特征案例数据的相似度C_j：

$C_j=1-\sqrt{\frac{1}{n}\underset{i=1}{\overset{n}{\mathrm{\Σ}}}{(u-U_{j,i})}^2};$

其中，U_j,i表示联动特征案例数据库中第j个特征案例的第i个特征值，n表示联动特征案例数据库中特征案例的数量。

一种用于网络运维的告警联动实现装置，包括：

采集模块，用于采集监控对象的告警数据；

归一化处理模块，用于对所采集的监控对象的告警数据进行归一化处理；

计算模块，用于将所述经归一化处理的告警数据与联动特征案例数据库中的至少部分特征案例数据进行对比，以判断相似度；

触发模块，用于根据相似度的判断结果，产生联动操作。

优选地，联动特征案例数据库为用于存储预置的联动特征案例和无告警特征案例的数据库，每个特征案例数据以表结构形式存放。

优选地，所述归一化处理是将有量纲的模拟量告警数据或无量纲的布尔量告警数据统一转换为无量纲模拟量告警数据；

所述装置还包括：

修正模块，用于当归一化处理模块对所采集的监控对象的告警数据进行归一化处理后，将所述经归一化处理的告警数据存储至联动特征案例数据库中。

优选地，所述归一化处理模块根据如下数学式对有量纲的模拟量告警数据V执行归一化处理以获得无量纲模拟量告警数据u(V)：

$u\left(V\right)=\frac{V-\min \left(V\right)}{\max \left(V\right)-\min \left(V\right)};$

其中，min(V)以及max(V)分别为预设的告警门限值；

以及，所述归一化处理模块根据如下数学式对无量纲的布尔量告警数据I执行归一化处理以获得无量纲模拟量告警数据x(I)：

$x\left(I\right)=\left\{\begin{array}{c}1,I=\mathrm{true}\\ 0,I=\mathrm{false}\end{array}\right..$

优选地，所述计算模块用于根据如下数学式计算所述经归一化处理的告警数据u与联动特征案例数据库中的特征案例数据的相似度C_j：

$C_j=1-\sqrt{\frac{1}{n}\underset{i=1}{\overset{n}{\mathrm{\Σ}}}{(u-U_{j,i})}^2};$

其中，U_j,i表示联动特征案例数据库中第j个特征案例的第i个特征值，n表示联动特征案例数据库中特征案例的数量。

本发明对监控对象进行告警数据采集，对所采集的告警数据进行归一化处理后与联动特征案例数据库中的数据进行对比判断，能够有效地根据监控对象出现的告警执行准确地联动操作，以致在实际的网络运维过程中，可以提高网络维护的效率，减少了人力、物力的浪费。

附图说明

图1为本发明实施例提供的一种用于网络运维的告警联动实现方法流程示意图；

图2为本发明实施例提供的联动特征案例数据库示意图；

图3为本发明实施例提供的一种用于网络运维的告警联动实现装置结构示意图。

本发明目的的实现、功能特点及优异效果，下面将结合具体实施例以及附图做进一步的说明。

具体实施方式

下面结合附图和具体实施例对本发明所述技术方案作进一步的详细描述，以使本领域的技术人员可以更好的理解本发明并能予以实施，但所举实施例不作为对本发明的限定。

如图1所示，本发明实施例提供的一种用于网络运维的告警联动实现方法，包括如下步骤：

S10、采集监控对象的告警数据；

S20、对所采集的监控对象的告警数据进行归一化处理；

S30、将所述经归一化处理的告警数据与联动特征案例数据库中的至少部分特征案例数据进行对比，以判断相似度；

S40、根据相似度的判断结果，产生联动操作。

本实施例中，如图2所示，联动特征案例数据库为用于存储预置的联动特征案例和无告警特征案例的数据库，每个特征案例数据以表结构形式存放。

优选地，所述归一化处理是将有量纲的模拟量告警数据或无量纲的布尔量告警数据统一转换为无量纲模拟量告警数据；

以及，在对所采集的监控对象的告警数据进行归一化处理后，将所述经归一化处理的告警数据存储至联动特征案例数据库中。

具体地，对于联动特征案例数据库中的预置联动特征案例和无告警特征案例数据，则是通过构建特征案例来实现的。

特征案例是一当有告警产生时表征需要联动或不需要联动的一组经归一化处理过的特征值集合。当确认一个特征案例可以准确反映系统某些告警时即可加入到联动特征案例数据库，当确认一个特征案例比联动特征案例数据库中某一个特征案例能更准确反应系统故障时，就用新的特征案例替换既有的特征案例。

优选地，在所述步骤S20中，采用如下数学式对有量纲的模拟量告警数据V执行归一化处理以获得无量纲模拟量告警数据u(V)：

$u\left(V\right)=\frac{V-\min \left(V\right)}{\max \left(V\right)-\min \left(V\right)};$

其中，min(V)以及max(V)分别为预设的告警门限值；

以及，采用如下数学式对无量纲的布尔量告警数据I执行归一化处理以获得无量纲模拟量告警数据x(I)：

$x\left(I\right)=\left\{\begin{array}{c}1,I=\mathrm{true}\\ 0,I=\mathrm{false}\end{array}\right..$

优选地，在所述步骤S30中，采用如下数学式计算所述经归一化处理的告警数据u与联动特征案例数据库中的特征案例数据的相似度C_j：

$C_j=1-\sqrt{\frac{1}{n}\underset{i=1}{\overset{n}{\mathrm{\Σ}}}{(u-U_{j,i})}^2};$

其中，U_j,i表示联动特征案例数据库中第j个特征案例的第i个特征值，n表示联动特征案例数据库中特征案例的数量。

将所有计算得到的相似度值与预设的筛选阈值进行比较。筛选阈值由用户预先根据联动特征案例准确度和系统复杂度进行设置，例如设定在0.7～0.9之间。在具体设置时，如果筛选阈值太高，容易产生联动操作不敏感，如果太低，容易发生联动操作过于灵敏。

经过比较，对于所有相似度值大于筛选阈值的特征案例中，如果有预置的特征案例，则生成相应的联动操作，如果没有预置的特征案例，则不进行联动操作。

以下结合最常见的高温告警生成后的联动操作对本发明的实施例进行说明。

首先，对监控对象高温告警的联动特征案例进行收集，如：

预置联动特征案例数据库中所存储的特征案例为；

无需联动操作特征案例1：

{环境温度＝20℃，空调电流＝10A，空调运行状态＝TRUE}。

无需联动操作特征案例2：

{环境温度＝30℃，空调电流＝0A，空调运行状态＝FALSE}。

摄像头A转向空调进行监控的特征案例：

{环境温度＝30℃，空调电流＝10A，空调运行状态＝TRUE}。

上述对特征案例的描述，只说明了其所对应的实际状态，并不代表所存储的数据形式，因此以其所对应的实际状态来说明，明了直接，但是在实际的数据存储中，是以归一化的数据进行存储的。

摄像头A转向空调开关进行监控的特征案例：

{环境温度＝30℃，空调电流＝0.5A，空调运行状态＝TRUE}。

当实时告警数据为{环境温度＝35℃，空调电流＝0.6A，空调运行状态＝TRUE}时，首先需要对告警数据进行归一化处理，再根据归一化处理的数据计算出告警数据与各特征案例的相似度，分别为{0.538，0.414，0.625，0.903}，然后通过联动特征案例分析模块找出大于系统筛选阈值0.7的联动特征案例，即可生成“摄像头A转向空调开关进行监控”的联动操作。

这样，系统自动根据联动信息会将摄像头A转向空调开关进行视频监控，运维人员根据视频中的故障进行定位，然后再做下一步措施。

如图3所示，本发明实施例还相应地提供了一种用于网络运维的告警联动实现装置，包括：

采集模块，用于采集监控对象的告警数据；

归一化处理模块，用于对所采集的监控对象的告警数据进行归一化处理；

计算模块，用于将所述经归一化处理的告警数据与联动特征案例数据库中的至少部分特征案例数据进行对比，以判断相似度；

触发模块，用于根据相似度的判断结果，产生联动操作。

相同地，联动特征案例数据库为用于存储预置的联动特征案例和无告警特征案例的数据库，每个特征案例数据以表结构形式存放。

本实施例中，所述归一化处理是将有量纲的模拟量告警数据或无量纲的布尔量告警数据统一转换为无量纲模拟量告警数据；

继续参考图3所示，所述装置还包括：

修正模块，用于当归一化处理模块对所采集的监控对象的告警数据进行归一化处理后，将所述经归一化处理的告警数据存储至联动特征案例数据库中。

本实施例中，所述归一化处理模块根据如下数学式对有量纲的模拟量告警数据V执行归一化处理以获得无量纲模拟量告警数据u(V)：

$u\left(V\right)=\frac{V-\min \left(V\right)}{\max \left(V\right)-\min \left(V\right)};$

其中，min(V)以及max(V)分别为预设的告警门限值；

以及，所述归一化处理模块根据如下数学式对无量纲的布尔量告警数据I执行归一化处理以获得无量纲模拟量告警数据x(I)：

$x\left(I\right)=\left\{\begin{array}{c}1,I=\mathrm{true}\\ 0,I=\mathrm{false}\end{array}\right..$

本实施例中，所述计算模块用于根据如下数学式计算所述经归一化处理的告警数据u与联动特征案例数据库中的特征案例数据的相似度C_j：

$C_j=1-\sqrt{\frac{1}{n}\underset{i=1}{\overset{n}{\mathrm{\Σ}}}{(u-U_{j,i})}^2};$

其中，U_j,i表示联动特征案例数据库中第j个特征案例的第i个特征值，n表示联动特征案例数据库中特征案例的数量。

以上所述仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种用于网络运维的告警联动实现方法，其特征在于，包括：

采集监控对象的告警数据；

对所采集的监控对象的告警数据进行归一化处理；

将所述经归一化处理的告警数据与联动特征案例数据库中的至少部分特征案例数据进行对比，以判断相似度；

根据相似度的判断结果，产生联动操作。

2.如权利要求1所述的用于网络运维的告警联动实现方法，其特征在于，联动特征案例数据库为用于存储预置的联动特征案例和无告警特征案例的数据库，每个特征案例数据以表结构形式存放。

3.如权利要求1所述的用于网络运维的告警联动实现方法，其特征在于，所述归一化处理是将有量纲的模拟量告警数据或无量纲的布尔量告警数据统一转换为无量纲模拟量告警数据；

以及，在对所采集的监控对象的告警数据进行归一化处理后，将所述经归一化处理的告警数据存储至联动特征案例数据库中。

4.如权利要求3所述的用于网络运维的告警联动实现方法，其特征在于，采用如下数学式对有量纲的模拟量告警数据V执行归一化处理以获得无量纲模拟量告警数据u(V)：

$u\left(V\right)=\frac{V-\min \left(V\right)}{\max \left(V\right)-\min \left(V\right)};$

其中，min(V)以及max(V)分别为预设的告警门限值；

以及，采用如下数学式对无量纲的布尔量告警数据I执行归一化处理以获得无量纲模拟量告警数据x(I)：

$x\left(I\right)=\left\{\begin{array}{c}1,I=\mathrm{true}\\ 0,I=\mathrm{false}\end{array}\right..$

5.如权利要求1所述的用于网络运维的告警联动实现方法，其特征在于，采用如下数学式计算所述经归一化处理的告警数据u与联动特征案例数据库中的特征案例数据的相似度C_j：

$C_j=1-\sqrt{\frac{1}{n}\underset{i=1}{\overset{n}{\mathrm{\Σ}}}{(u-U_{j,i})}^2};$

其中，U_j,i表示联动特征案例数据库中第j个特征案例的第i个特征值，n表示联动特征案例数据库中特征案例的数量。

6.一种用于网络运维的告警联动实现装置，其特征在于，包括：

采集模块，用于采集监控对象的告警数据；

归一化处理模块，用于对所采集的监控对象的告警数据进行归一化处理；

计算模块，用于将所述经归一化处理的告警数据与联动特征案例数据库中的至少部分特征案例数据进行对比，以判断相似度；

触发模块，用于根据相似度的判断结果，产生联动操作。

7.如权利要求6所述的用于网络运维的告警联动实现装置，其特征在于，联动特征案例数据库为用于存储预置的联动特征案例和无告警特征案例的数据库，每个特征案例数据以表结构形式存放。

8.如权利要求6所述的用于网络运维的告警联动实现装置，其特征在于，所述归一化处理是将有量纲的模拟量告警数据或无量纲的布尔量告警数据统一转换为无量纲模拟量告警数据；

所述装置还包括：

修正模块，用于当归一化处理模块对所采集的监控对象的告警数据进行归一化处理后，将所述经归一化处理的告警数据存储至联动特征案例数据库中。

9.如权利要求8所述的用于网络运维的告警联动实现装置，其特征在于，所述归一化处理模块根据如下数学式对有量纲的模拟量告警数据V执行归一化处理以获得无量纲模拟量告警数据u(V)：

$u\left(V\right)=\frac{V-\min \left(V\right)}{\max \left(V\right)-\min \left(V\right)};$

其中，min(V)以及max(V)分别为预设的告警门限值；

以及，所述归一化处理模块根据如下数学式对无量纲的布尔量告警数据I执行归一化处理以获得无量纲模拟量告警数据x(I)：

$x\left(I\right)=\left\{\begin{array}{c}1,I=\mathrm{true}\\ 0,I=\mathrm{false}\end{array}\right..$

10.如权利要求6所述的用于网络运维的告警联动实现装置，其特征在于，所述计算模块用于根据如下数学式计算所述经归一化处理的告警数据u与联动特征案例数据库中的特征案例数据的相似度C_j：

$C_j=1-\sqrt{\frac{1}{n}\underset{i=1}{\overset{n}{\mathrm{\Σ}}}{(u-U_{j,i})}^2};$

其中，U_j,i表示联动特征案例数据库中第j个特征案例的第i个特征值，n表示联动特征案例数据库中特征案例的数量。