CN107658980A - 一种用于复核电网监控告警信息的分析方法和系统 - Google Patents

Abstract

本发明涉及电网运行监控领域，特别是一种用于复核电网监控告警信息的分析方法和系统。针对现有电网运行监控人员只能被动接收缺乏有效过滤和筛选的海量监控告警信息，造成工作量大、成效低下，由此导致集中监控效率降低和增加电网运行潜在安全隐患的技术问题，本发明提供一种用于负荷电网监控告警信息的分析方法和系统，所述分析方法和系统通过对告警信息进行离线复核，将告警信息对应动作原因与电网事件发生、发展进行关联匹配，从而有效筛选出真正有需要处理的告警信息，并确保告警信息的正确性和完整性，以帮助提高监控人员的工作效率，减少故障发生，减少电网运行潜在安全隐患。

Description

一种用于复核电网监控告警信息的分析方法和系统

技术领域

本发明涉及电网运行监控领域，特别是一种用于复核电网监控告警信息的分析方法和系统。

背景技术

随着调控一体化、变电站集中监控模式的深入推进，对监控领域应用和监控人员的要求也越来越高，现有监控领域缺乏可以对告警信息作智能分析的应用支撑，监控人员只能被动接收连续、重复、海量的各类监控告警信息，而无法从这些巨大的“信息堆”里快速查找出真正需要的缺陷、异常告警信息，由此造成监控人员的工作量太大和成效低下，严重干扰监控人员和分析人员的精力，大大降低了集中监控的效率，进一步的对缺陷、异常等告警信息不及时处理会增加电网运行潜在安全隐患。

发明内容

本发明要解决的技术问题和提出的技术任务是克服现有电网运行的监控人员只能被动接收缺乏有效过滤和筛选的海量监控告警信息，造成工作量大、成效低下，由此导致集中监控效率降低和增加电网运行潜在安全隐患的技术问题，提供一种用于负荷电网监控告警信息的分析方法和系统，使用所述分析方法和系统可以通过有序的步骤方法帮助监控人员对接收的海量监控告警信息先进行有效过滤和筛选，找出其中急需处置、分析的监控告警信息，提升故障、异常告警信息的处置率和准确率，并快速对告警信息对应的异常、缺陷、故障作出判断和处置的辅助决策，提高监控人员的工作效率，减少故障发生，减少电网运行潜在安全隐患。

本发明解决技术问题采用的技术方案：一种用于负荷电网监控告警信息的分析方法，包括依序进行的以下步骤：

步骤a: 信息预处理步骤，接收用户或系统输入的告警信息并将告警信息存储在数据库中，所述告警信息至少包含有告警单位、所属责任区、告警时间、是否上窗、告警等级、是否抑制字段，根据告警信息与标准告警库的对应关系，若查询告警信息中的告警单位、所属责任区与标准告警库中的告警单位、所属责任区均一致，则标记保留该条告警信息；若查询告警信息中的告警单位、所属责任区与标准告警库中的告警单位、所属责任区不一致，则标记删除该条告警信息；将标记保留字段的告警信息送入操作票复核步骤；

步骤b：操作票复核步骤，接收用户或系统输入的操作票信息并将操作票信息存储在数据库中，所述操作票信息至少包含有操作单位、操作指令、操作时间范围及操作时间范围内的保护信息等信息字段，根据操作票信息与有标记保留字段的告警信息的对应关系，对所述告警信息进行复核标记；当查询告警信息中的告警单位与操作票信息中的操作单位一致，则将操作单位一致的操作票信息提取至待比对操作票列表中，继续比对告警信息中的告警时间是否属于待比对操作票列表中操作票信息的操作时间范围内，若属于则将该条告警信息加上“操作”标签，若不属于，则再比对告警信息中的告警时间是否属于待比对操作票列表中任意两条操作票信息的操作时间之间，若属于则将该条告警信息加上“调试”标签，若不属于则将该条告警信息加上“异常”标签；当查询告警信息中的告警单位与操作票信息中的操作单位不一致，则将该条告警信息加上“异常”标签；

步骤c: 深化操作步骤，获取包含“操作”标签的告警信息，将告警信息送入待深化操作列表中，比对待深化操作列表中告警信息的告警单位与操作票信息中的操作单位，当两个单位一致时，获取待深化操作列表中告警信息对应的操作票信息，查询所述操作票信息中是否有操作时间范围内的保护信息，所述保护信息包括动作操作或复归操作，若有则将与操作票对应的告警信息的“操作”标签更改为“事故”标签；获取包含“异常”或“事故”标签的告警信息，将相应告警信息发送至显示告警设备。

本发明通过对告警信息进行离线复核，将告警信息对应动作原因与电网事件发生、发展进行关联匹配，从而有效筛选出真正有需要处理的告警信息，告警信息的正确性和完整性，有助于提高监控人员的工作效率，减少故障发生，减少电网运行潜在安全隐患。

作为对上述技术方案的进一步完善和补充，本发明采用如下技术措施：所述系统步骤c还会获取包含“伴生”标签的告警信息，所述告警信息为自动电压控制输入的告警信息或手动电压控制输入的告警信息，在操作时间后30秒内的保护信息且该保护信息的告警等级为异常已复归的告警信息，如果操作票信息与所述告警信息对应则将该具有“伴生”标签的告警信息视为正常进行排除，如果操作票信息与告警信息不对应则将该告警信息增加“事故”标签。操作票和告警信息的对应包括操作人、操作设备都一致对应。

所述c步骤后还有d步骤：统计评测步骤，用于统计并生成评测报告，统计获取包含“异常”或“事故”标签的告警信息的次数，并根据次数生成输出告警信息评测报告。

一种用于复核电网监控告警信息的分析系统，包括第一接收模块和第二接收模块，所述第一接收模块用于接收用户或系统输入的告警信息，然后发送给相连的第一处理模块，所述第二接收模块接收用户或系统输入的操作票信息，然后发送给相连的第二处理模块；

所述第一处理模块接收用户或系统输入的告警信息并将告警信息存储在数据库中，所述告警信息至少包含有告警单位、所属责任区、告警时间、是否上窗、告警等级、是否抑制字段，根据告警信息与标准告警库的对应关系，若查询告警信息中的告警单位、所属责任区与标准告警库中的告警单位、所属责任区均一致，则标记保留该条告警信息；若查询告警信息中的告警单位、所属责任区与标准告警库中的告警单位、所属责任区不一致，则标记删除该条告警信息；将标记保留字段的告警信息发送给相连的第二处理模块；

所述第二处理模块接收用户或系统输入的操作票信息并将操作票信息存储在数据库中，所述操作票信息至少包含有操作单位、操作指令、操作时间范围及操作时间范围内的保护信息等信息字段，根据操作票信息与有标记保留字段的告警信息的对应关系，对所述告警信息进行复核标记；当查询告警信息中的告警单位与操作票信息中的操作单位一致，则将操作单位一致的操作票信息提取至待比对操作票列表中，继续比对告警信息中的告警时间是否属于待比对操作票列表中操作票信息的操作时间范围内，若属于则将该条告警信息加上“操作”标签，若不属于，则再比对告警信息中的告警时间是否属于待比对操作票列表中任意两条操作票信息的操作时间之间，若属于则将该条告警信息加上“调试”标签，若不属于则将该条告警信息加上“异常”标签；当查询告警信息中的告警单位与操作票信息中的操作单位不一致，则将该条告警信息加上“异常”标签，发送给相连的第三处理模块；

所述第三处理模块获取包含“操作”标签的告警信息，将告警信息送入待深化操作列表中，比对待深化操作列表中告警信息的告警单位与操作票信息中的操作单位，当两个单位一致时，获取待深化操作列表中告警信息对应的操作票信息，查询是所述操作票信息中是否有操作时间范围内的保护信息，所述保护信息包括动作操作或复归操作，若有则将与操作票对应的告警信息的“操作”标签更改为“事故”标签；获取包含“异常”或“事故”标签的告警信息，将相应告警信息发送给相连的发送模块；

所述发送模块获取包含“异常”或“事故”标签的告警信息，将告警信息发送至相连的显示告警设备。发送模块将两类告警信息发送到显示告警设备如显示屏上，以便监控人员及时查看，对告警信息做后续判断和处理，减少后续故障发生和电网运行潜在安全隐患。

本发明所述的分析系统通过若干模块的连接，实现前述分析方法对告警信息进行离线复核，使告警信息对应动作原因与电网事件发生、发展进行关联匹配，从而有效筛选出真正有需要处理的告警信息，提高监控人员的工作效率，减少故障发生，减少电网运行潜在安全隐患。

所述分析系统还包括第四处理模块，所述第四处理模块与第三处理模块相连，第四处理模块获取包含“伴生”标签的告警信息后发送给第三处理模块，所述告警信息为AVC系统输入或人工操作输入，并在操作时间后30秒内的保护信息且该保护信息的告警等级为异常已复归的告警信息，如果操作票信息正常，则将该具有“伴生”标签的告警信息视为正常进行排除，如果操作票信息不正常则将该告警信息增加“事故”标签。第四处理模块的作用是排除视为正常的包含“伴生”标签的告警信息并分辨出有问题的告警信息加“事故”标签。其中AVC为自动电压控制的缩写，所述人工操作为手动电压控制，这些都属于现有常规的电网控制技术。

所述系统还包括相连的统计模块与评测模块，所述统计模块与发送模块相连，统计模块根据发送模块送来的包含“异常”或“事故”标签的告警信息次数作统计，发送给相连的评测模块，所述评测模块根据获取的告警信息次数统计结果生成告警信息评测。统计模块用于统计“异常”和“事故”两类告警信息次数，评测模块根据前述统计次数生成告警信息评测，两者都是为了帮助监控人员找出真正需要注意的缺陷、异常告警信息，提高监控人员工作效率，为后续减少电网运行故障发生，消灭电网运行潜在安全隐患起到积极作用。

所述系统还包括数据库模块，所述数据库模块与第三处理模块相连，所述数据库模块存储有告警信息、操作票信息、电力设备之间的对应关系。数据库模块具备一定学习能力，可以更新存储告警信息、操作票信息、电力设备之间的对应关系，具备扩展添加和学习功能，使得第三处理模块能够能更好适应用户实际使用需求，更准确分析出标签“异常”或“事故”的告警信息。

本发明提供了一种复核电网监控告警信息的分析方法和系统，对获取的告警信息进行离线复核，将告警信息对应动作原因与电网事件发生、发展进行关联匹配，从而有效筛选出真正有需要处理的告警信息，并确保告警信息的正确性和完整性，以提高监控人员的工作效率，减少故障发生，减少电网运行潜在安全隐患。

附图说明

图1：本发明所述的分析系统示意图。

图中：1.第一接收模块、2.第一处理模块、3.第二接收模块、4.第二处理模块、5.第三处理模块、6.发送模块、7.显示告警设备、8.第四处理模块、9.统计模块、10.评测模块、11.数据库模块。

具体实施方式

下面结合附图说明和具体实施方式对本发明做进一步的说明。

本发明提供一种用于负荷电网监控告警信息的分析方法，包括依序进行的以下步骤：

步骤a: 信息预处理步骤，接收用户或系统输入的告警信息并将告警信息存储在数据库中，所述告警信息至少包含有告警单位、所属责任区、告警时间、是否上窗、告警等级、是否抑制字段，根据告警信息与标准告警库的对应关系，若查询告警信息中的告警单位、所属责任区与标准告警库中的告警单位、所属责任区均一致，则标记保留该条告警信息；若查询告警信息中的告警单位、所属责任区与标准告警库中的告警单位、所属责任区不一致，则标记删除该条告警信息；将标记保留字段的告警信息送入操作票复核步骤；

步骤b：操作票复核步骤，接收用户或系统输入的操作票信息并将操作票信息存储在数据库中，所述操作票信息至少包含有操作单位、操作指令、操作时间范围及操作时间范围内的保护信息等信息字段，根据操作票信息与有标记保留字段的告警信息的对应关系，对所述告警信息进行复核标记；当查询告警信息中的告警单位与操作票信息中的操作单位一致，则将操作单位一致的操作票信息提取至待比对操作票列表中，继续比对告警信息中的告警时间是否属于待比对操作票列表中操作票信息的操作时间范围内，若属于则将该条告警信息加上“操作”标签，若不属于，则再比对告警信息中的告警时间是否属于待比对操作票列表中任意两条操作票信息的操作时间之间，若属于则将该条告警信息加上“调试”标签，若不属于则将该条告警信息加上“异常”标签；当查询告警信息中的告警单位与操作票信息中的操作单位不一致，则将该条告警信息加上“异常”标签；

步骤c: 深化操作步骤，获取包含“操作”标签的告警信息，将告警信息送入待深化操作列表中，比对待深化操作列表中告警信息的告警单位与操作票信息中的操作单位，当两个单位一致时，获取待深化操作列表中告警信息对应的操作票信息，查询所述操作票信息中是否有操作时间范围内的保护信息，所述保护信息包括动作操作或复归操作，若有则将与操作票对应的告警信息的“操作”标签更改为“事故”标签；获取包含“异常”或“事故”标签的告警信息，将相应告警信息发送至显示告警设备。

本发明通过对告警信息进行离线复核，将告警信息对应动作原因与电网事件发生、发展进行关联匹配，从而有效筛选出真正有需要处理的告警信息，告警信息的正确性和完整性，有助于提高监控人员的工作效率，减少故障发生，减少电网运行潜在安全隐患。在步骤a中，以宁波地调为例，监控员只关心宁波监控责任区、上窗、非抑制、非封锁、非告知的信息，对这些数据的处理，我们把它称为信息复核的预处理过程对应步骤a，进行前述步骤的预处理后再进入操作票复核的步骤b。由于步骤b将预处理后的告警信息都打上了不同标签，经过操作票复核之外的信息则会变得很少，监控人员就可以专心地处理这些不应该发出来的信息，原来对这些数据的方式规则比预处理要复杂得多，现在则可以明显提高监控人员工作效率。

步骤b中操作票最大的好处就是可以有很全面的操作单位、操作指令、操作的时间范围，程序利用一些技术可以对操作单位、操作指令进行解析，从而和预处理之后的信息进行第二阶段的复核，将符合判断规则的信息打上不同的标签，操作票复核可以打上“操作”、“调试”、“事故”、“异常”标签，以宁波201701001操作票的其中一个间隔的操作为例，操作单位为：海宁变，指令为“2号电容器由运行转检修”，开始时间08:26，完成时间08:37，按照规则，只要是这11分钟内发生的变位信息应该打上“操作”标签。在下午15:11开始至15:27，则执行了“2号电容器冷备用转运行”，那么这16分钟内的一切开关、闸刀变位信息也会打上“操作”标签。而08:37至15:11这个时间内，由这个间隔内发出的信息，程序自动打上“调试”标签。

步骤c所述的操作阶段，如果发出事故信息，按照前面的规则，程序就会将其误判定为“操作”标签，根据现场监控员的工作思路，这种情况主要发生在遥控指令执行之前，设备状态已经改变（跳闸）或者设备状态遥控失败，那么程序就得根据遥控操作指令及结果来判定操作里的信息是否应该打上“操作”标签，同时还有一种比较简单的方法就是，如果这个时间段内发出了保护（动作、复归）信息，则判定为发生事故或缺陷，该保护信息和状态变更信息将会被打上“事故”或“缺陷”标签。

所述系统步骤c还会获取包含“伴生”标签的告警信息，所述告警信息为自动电压控制输入的告警信息或手动电压控制输入的告警信息，在操作时间后30秒内的保护信息且该保护信息的告警等级为异常已复归的告警信息，如果操作票信息与所述告警信息对应则将该具有“伴生”标签的告警信息视为正常进行排除，如果操作票信息与告警信息不对应则将该告警信息增加“事故”标签。当设备的状态发生改变时，会有相应的信号伴随产生，我们把这种信号打上“伴生”标签，只要变位信息正常，该“伴生”信号也将视为正常进行排除，反之则根据情况判定为“事故”或“缺陷”，“伴生”的规则为：当有AVC（自动电压控制）或人工操作（手动电压控制）时，后时间相近30秒的保护信息均为“伴生”，且信号的告警等级必须是“异常”已复归的，常见的“伴生”信号举例如下：信号中包含“回路%断线”；信号中包含“弹簧未储能”；信号中包含“油压低%重合”；信号中包含“电能表%故障或电度表%故障”；信号中包含“油泵打压或马达启动”。

当设备状态发生变化时，有些信号本来应该发出，但是没有，这种属于信号漏发，要找出这种问题，也需要大量的人工核对，具体做法得基于规范的信息点表，以及实现配置好的信息，当然这个是否可以根据“伴生”信号配置来反推“漏发”信号。

所述c步骤后还有d步骤：统计评测步骤，用于统计并生成评测报告，统计获取包含“异常”或“事故”标签的告警信息的次数，并根据次数生成输出告警信息评测报告。

如图1所示，一种用于复核电网监控告警信息的分析系统，包括第一接收模块1和第二接收模块3，所述第一接收模块1用于接收用户或系统输入的告警信息，然后发送给相连的第一处理模块2，所述第二接收模块3接收用户或系统输入的操作票信息，然后发送给相连的第二处理模块4；

所述第一处理模块2接收用户或系统输入的告警信息并将告警信息存储在数据库中，所述告警信息至少包含有告警单位、所属责任区、告警时间、是否上窗、告警等级、是否抑制字段，根据告警信息与标准告警库的对应关系，若查询告警信息中的告警单位、所属责任区与标准告警库中的告警单位、所属责任区均一致，则标记保留该条告警信息；若查询告警信息中的告警单位、所属责任区与标准告警库中的告警单位、所属责任区不一致，则标记删除该条告警信息；将标记保留字段的告警信息发送给相连的第二处理模块4；

所述第二处理模块4接收用户或系统输入的操作票信息并将操作票信息存储在数据库中，所述操作票信息至少包含有操作单位、操作指令、操作时间范围及操作时间范围内的保护信息等信息字段，根据操作票信息与有标记保留字段的告警信息的对应关系，对所述告警信息进行复核标记；当查询告警信息中的告警单位与操作票信息中的操作单位一致，则将操作单位一致的操作票信息提取至待比对操作票列表中，继续比对告警信息中的告警时间是否属于待比对操作票列表中操作票信息的操作时间范围内，若属于则将该条告警信息加上“操作”标签，若不属于，则再比对告警信息中的告警时间是否属于待比对操作票列表中任意两条操作票信息的操作时间之间，若属于则将该条告警信息加上“调试”标签，若不属于则将该条告警信息加上“异常”标签；当查询告警信息中的告警单位与操作票信息中的操作单位不一致，则将该条告警信息加上“异常”标签，发送给相连的第三处理模块5；

所述第三处理模块5获取包含“操作”标签的告警信息，将告警信息送入待深化操作列表中，比对待深化操作列表中告警信息的告警单位与操作票信息中的操作单位，当两个单位一致时，获取待深化操作列表中告警信息对应的操作票信息，查询是所述操作票信息中是否有操作时间范围内的保护信息，所述保护信息包括动作操作或复归操作，若有则将与操作票对应的告警信息的“操作”标签更改为“事故”标签；获取包含“异常”或“事故”标签的告警信息，将相应告警信息发送给相连的发送模块6；

所述发送模块6获取包含“异常”或“事故”标签的告警信息，将告警信息发送至相连的显示告警设备7。

所述分析系统还包括第四处理模块8，所述第四处理模块8与第三处理模块5相连，第四处理模块8获取包含“伴生”标签的告警信息后发送给第三处理模块，所述告警信息为AVC系统输入或人工操作输入，并在操作时间后30秒内的保护信息且该保护信息的告警等级为异常已复归的告警信息，如果操作票信息正常，则将该具有“伴生”标签的告警信息视为正常进行排除，如果操作票信息不正常则将该告警信息增加“事故”标签。

所述系统还包括相连的统计模块9与评测模块10，所述统计模块9与发送模块6相连，统计模块9根据发送模块6送来的包含“异常”或“事故”标签的告警信息次数作统计，发送给相连的评测模块10，所述评测模块10根据获取的告警信息次数统计结果生成告警信息评测。

所述系统还包括数据库模块11，所述数据库模块11与第三处理模块5相连，所述数据库模块11存储有告警信息、操作票信息、电力设备之间的对应关系。

本发明所述的分析系统通过若干模块的连接，实现前述分析方法对告警信息进行离线复核，使告警信息对应动作原因与电网事件发生、发展进行关联匹配，从而有效筛选出真正有需要处理的告警信息，提高监控人员的工作效率，减少故障发生，减少电网运行潜在安全隐患；同时增设了数据库模块，使告警信息、操作票信息和电力设备间对应关系能够扩展添加，适应用户实际使用需求。

Claims (7)

1.一种用于复核电网监控告警信息的分析方法，包括依序进行的以下步骤；

步骤a: 信息预处理步骤，接收用户或系统输入的告警信息并将告警信息存储在数据库中，所述告警信息至少包含有告警单位、所属责任区、告警时间、是否上窗、告警等级、是否抑制字段，根据告警信息与标准告警库的对应关系，若查询告警信息中的告警单位、所属责任区与标准告警库中的告警单位、所属责任区均一致，则标记保留该条告警信息；若查询告警信息中的告警单位、所属责任区与标准告警库中的告警单位、所属责任区不一致，则标记删除该条告警信息；将标记保留字段的告警信息送入操作票复核步骤；

步骤b：操作票复核步骤，接收用户或系统输入的操作票信息并将操作票信息存储在数据库中，所述操作票信息至少包含有操作单位、操作指令、操作时间范围及操作时间范围内的保护信息等信息字段，根据操作票信息与有标记保留字段的告警信息的对应关系，对所述告警信息进行复核标记；当查询告警信息中的告警单位与操作票信息中的操作单位一致，则将操作单位一致的操作票信息提取至待比对操作票列表中，继续比对告警信息中的告警时间是否属于待比对操作票列表中操作票信息的操作时间范围内，若属于则将该条告警信息加上“操作”标签，若不属于，则再比对告警信息中的告警时间是否属于待比对操作票列表中任意两条操作票信息的操作时间之间，若属于则将该条告警信息加上“调试”标签，若不属于则将该条告警信息加上“异常”标签；当查询告警信息中的告警单位与操作票信息中的操作单位不一致，则将该条告警信息加上“异常”标签；

步骤c: 深化操作步骤，获取包含“操作”标签的告警信息，将告警信息送入待深化操作列表中，比对待深化操作列表中告警信息的告警单位与操作票信息中的操作单位，当两个单位一致时，获取待深化操作列表中告警信息对应的操作票信息，查询所述操作票信息中是否有操作时间范围内的保护信息，所述保护信息包括动作操作或复归操作，若有则将与操作票对应的告警信息的“操作”标签更改为“事故”标签；获取包含“异常”或“事故”标签的告警信息，将相应告警信息发送至显示告警设备。

2.根据权利要求1所述的一种用于复核电网监控告警信息的分析方法，其特征是所述系统步骤c还会获取包含“伴生”标签的告警信息，所述告警信息为自动电压控制输入的告警信息或手动电压控制输入的告警信息，

在操作时间后30秒内的保护信息且该保护信息的告警等级为异常已复归的告警信息，如果操作票信息与所述告警信息对应则将该具有“伴生”标签的告警信息视为正常进行排除，如果操作票信息与告警信息不对应则将该告警信息增加“事故”标签。

3.根据权利要求1或2所述的一种用于复核电网监控告警信息的分析方法，其特征在于所述c步骤后还有d步骤：统计评测步骤，用于统计并生成评测报告，统计获取包含“异常”或“事故”标签的告警信息的次数，并根据次数生成输出告警信息评测报告。

4.一种用于复核电网监控告警信息的分析系统，包括第一接收模块（1）和第二接收模块（3），所述第一接收模块（1）用于接收用户或系统输入的告警信息，然后发送给相连的第一处理模块（2），所述第二接收模块（3）接收用户或系统输入的操作票信息，然后发送给相连的第二处理模块（4）；

所述第一处理模块（2）接收用户或系统输入的告警信息并将告警信息存储在数据库中，所述告警信息至少包含有告警单位、所属责任区、告警时间、是否上窗、告警等级、是否抑制字段，根据告警信息与标准告警库的对应关系，若查询告警信息中的告警单位、所属责任区与标准告警库中的告警单位、所属责任区均一致，则标记保留该条告警信息；若查询告警信息中的告警单位、所属责任区与标准告警库中的告警单位、所属责任区不一致，则标记删除该条告警信息；将标记保留字段的告警信息发送给相连的第二处理模块（4）；

所述第二处理模块（4）接收用户或系统输入的操作票信息并将操作票信息存储在数据库中，所述操作票信息至少包含有操作单位、操作指令、操作时间范围及操作时间范围内的保护信息等信息字段，根据操作票信息与有标记保留字段的告警信息的对应关系，对所述告警信息进行复核标记；当查询告警信息中的告警单位与操作票信息中的操作单位一致，则将操作单位一致的操作票信息提取至待比对操作票列表中，继续比对告警信息中的告警时间是否属于待比对操作票列表中操作票信息的操作时间范围内，若属于则将该条告警信息加上“操作”标签，若不属于，则再比对告警信息中的告警时间是否属于待比对操作票列表中任意两条操作票信息的操作时间之间，若属于则将该条告警信息加上“调试”标签，若不属于则将该条告警信息加上“异常”标签；当查询告警信息中的告警单位与操作票信息中的操作单位不一致，则将该条告警信息加上“异常”标签，发送给相连的第三处理模块（5）；

所述第三处理模块（5）获取包含“操作”标签的告警信息，将告警信息送入待深化操作列表中，比对待深化操作列表中告警信息的告警单位与操作票信息中的操作单位，当两个单位一致时，获取待深化操作列表中告警信息对应的操作票信息，查询是所述操作票信息中是否有操作时间范围内的保护信息，所述保护信息包括动作操作或复归操作，若有则将与操作票对应的告警信息的“操作”标签更改为“事故”标签；获取包含“异常”或“事故”标签的告警信息，将相应告警信息发送给相连的发送模块（6）；

所述发送模块（6）获取包含“异常”或“事故”标签的告警信息，将告警信息发送至相连的显示告警设备（7）。

5.根据权利要求4所述的用于复核电网监控告警信息的分析系统，其特征是所述分析系统还包括第四处理模块（8），所述第四处理模块（8）与第三处理模块（5）相连，第四处理模块（8）获取包含“伴生”标签的告警信息后发送给第三处理模块，所述告警信息为自动电压控制输入的告警信息或手动电压控制输入的告警信息，并在操作时间后30秒内的保护信息且该保护信息的告警等级为异常已复归的告警信息，如果操作票信息正常，则将该具有“伴生”标签的告警信息视为正常进行排除，如果操作票信息不正常则将该告警信息增加“事故”标签。

6.根据权利要求4所述的用于复核电网监控告警信息的分析系统，其特征是所述系统还包括相连的统计模块（9）与评测模块（10），所述统计模块（9）与发送模块（6）相连，统计模块（9）根据发送模块（6）送来的包含“异常”或“事故”标签的告警信息次数作统计，发送给相连的评测模块（10），所述评测模块（10）根据获取的告警信息次数统计结果生成告警信息评测。

7.根据权利要求4至6中任一项所述的用于复核电网监控告警信息的分析系统，其特征是所述系统还包括数据库模块（11），所述数据库模块（11）与第三处理模块（5）相连，所述数据库模块（11）存储有告警信息、操作票信息、电力设备之间的对应关系。