CN108737147A - 一种网络告警事件处理方法及装置 - Google Patents

一种网络告警事件处理方法及装置 Download PDF

Info

Publication number
CN108737147A
CN108737147A CN201710277839.3A CN201710277839A CN108737147A CN 108737147 A CN108737147 A CN 108737147A CN 201710277839 A CN201710277839 A CN 201710277839A CN 108737147 A CN108737147 A CN 108737147A
Authority
CN
China
Prior art keywords
alarm
event
alarm event
history
pending
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201710277839.3A
Other languages
English (en)
Other versions
CN108737147B (zh
Inventor
朱锋
潘伟坚
贾国祖
许川
周立栋
王峻
章轶群
缪俊杰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Mobile Communications Group Co Ltd
China Mobile Group Guangdong Co Ltd
Original Assignee
China Mobile Communications Group Co Ltd
China Mobile Group Guangdong Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Mobile Communications Group Co Ltd, China Mobile Group Guangdong Co Ltd filed Critical China Mobile Communications Group Co Ltd
Priority to CN201710277839.3A priority Critical patent/CN108737147B/zh
Publication of CN108737147A publication Critical patent/CN108737147A/zh
Application granted granted Critical
Publication of CN108737147B publication Critical patent/CN108737147B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0631—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明实施例提供一种网络告警事件处理方法及装置。所述方法包括：获取待处理告警事件的告警信息；根据所述告警信息和告警分类集合，获取所述待处理告警事件的告警类标号；其中，所述告警分类集合包括多个所述告警类标号及各所述告警类标号对应的多个历史告警事件；根据所述告警类标号，按照质心定位算法获取所述待处理告警事件对应的异常网元和关联告警事件列表；其中，所述关联告警事件列表为与所述待处理告警事件告警类标号相同的历史告警事件的列表。所述装置用于执行上述方法。本发明提供的方法及装置提高了网络告警事件的处理效率。

Description

一种网络告警事件处理方法及装置
技术领域
本发明实施例涉及通信技术领域，尤其涉及一种网络告警事件处理方法及装置。
背景技术
网络异常告警，指网络设备软硬件发生问题时，通过网管上报的告警记录。随着数据业务带动的通信业务需求爆炸性增长，以及网络规模日益扩大与复杂化，尤其4G快速建网进一步增加网络的复杂性、异构性、扁平化，Volte业务的普及使得业务流程更加复杂、涉及网络多样性，通信网络异常告警处理日益困难，如设备告警、性能告警、信令告警、用户投诉、工程操作等。
现有技术条件下，目前网络告警事件处理主要部署了主次告警关联和衍生告警关联两类，其中主次告警关联通过寻找主告警及可能导致的次要告警；衍生告警关联是指同网元频繁发生同一类告警等，两类技术核心原理为通过事先部署固定关联关系至系统，相关告警出现且匹配规则后做告警归并呈现，然后通过人工经验在海量告警中定位根告警，对定位可能的原因及发生异常的网元。但是，上述网络告警事件的关联告警及定位处理方法中，关联规则固定对2-3条告警生效，并且当前衍生规则为被动触发，并且仅能通过人工对大量的网络异常事件告警进行定位，均大大降低了网络异常事件处理的效率。
因此，如何提出一种方法来提高网络异常事件处理效率的问题是目前业界亟待解决的重要课题。
发明内容
针对现有技术中的缺陷，本发明实施例提供一种网络告警事件处理方法及装置。
一方面，本发明实施例提供一种网络告警事件处理方法，包括：
获取待处理告警事件的告警信息；
根据所述告警信息和告警分类集合，获取所述待处理告警事件的告警类标号；其中，所述告警分类集合包括多个所述告警类标号及各所述告警类标号对应的多个历史告警事件；
根据所述告警类标号，按照质心定位算法获取所述待处理告警事件对应的异常网元和关联告警事件列表；其中，所述关联告警事件列表为与所述待处理告警事件告警类标号相同的历史告警事件的列表。
另一方面，本发明实施例提供一种网络告警事件处理装置，包括：
第一获取单元，用于获取待处理告警事件的告警信息；
第二获取单元，用于根据所述告警信息和告警分类集合，获取所述待处理告警事件的告警类标号；其中，所述告警分类集合包括多个所述告警类标号及各所述告警类标号对应的多个历史告警事件；
第一处理单元，用于根据所述告警类标号，按照质心定位算法获取所述待处理告警事件对应的异常网元和关联告警事件列表；其中，所述关联告警事件列表为与所述待处理告警事件告警类标号相同的历史告警事件的列表。
本发明实施例提供的网络告警事件处理方法及装置，通过获取待处理告警事件的告警信息，并根据所述告警信息和告警分类集合，获取所述待处理告警事件的告警类标号，按照质心定位算法获取所述待处理告警事件对应的异常网元和关联告警事件列表，提高了网络异常事件处理的效率。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的网络告警事件处理方法的流程示意图；
图2为本发明实施例提供的网元相异度计算方法的流程示意图；
图3为本发明一实施例提供的网络告警事件处理装置的结构示意图；
图4为本发明另一实施例提供的网络告警事件处理装置的结构示意图；
图5为本发明实施例提供的电子设备实体装置结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
图1为本发明实施例提供的网络告警事件处理方法的流程示意图，如图1所示，本实施例提供一种网络告警事件处理方法，包括：
S101、获取待处理告警事件的告警信息；
具体地，网络告警事件处理装置获取所述待处理告警事件的告警信息，所述告警信息包括所述待处理告警事件的告警时间、网元名称和告警标题，例如，告警A为“2016/7/18 15:47:00SZ50F RADIO TRANSMISSION IP GB INTERFACE FAULT”，告警B为“2016/7/1815:58:29SZHMME101BEr(监控室)爱立信SGSN 3G排除用户原因附着成功率低(5分钟)”。当然，所述装置还可获取所述待处理告警事件的其他告警信息，具体可以根据实际情况进行调整，此处不做具体限定。
S102、根据所述告警信息和告警分类集合，获取所述待处理告警事件的告警类标号；其中，所述告警分类集合包括多个所述告警类标号及各所述告警类标号对应的多个历史告警事件；
具体地，所述告警分类集合包括多个告警类标号及所述多个告警类标号分别对应的多个历史告警事件，所述装置根据所述待处理告警事件的告警信息和所述告警分类集合，获取目标历史告警事件集合。然后，所述装置根据所述告警信息和所述目标告警分类集合，计算所述待处理告警事件与所述目标告警分类集合中各历史告警事件的事件相异度，并根据所述事件相异度，获取所述待处理集合的告警类标号。可以理解的是，所述目标历史告警事件集合为与所述待处理告警事件相关性较大的历史告警事件的集合，可以是告警时间与所述待处理告警事件的告警时间的时间间隔较短的历史告警事件的集合，也可以是其他与所述待处理告警事件相关性较大的历史告警事件的集合，具体可以根据实际情况进行调整，此处不做具体限定。
S103、根据所述告警类标号，按照质心定位算法获取所述待处理告警事件对应的异常网元和关联告警事件列表；其中，所述关联告警事件列表为与所述待处理告警事件告警类标号相同的历史告警事件的列表。
具体地，所述装置根据所述待处理告警事件的告警类标号，获取所述告警类标号对应的全部告警事件的相关网元集合，计算所述相关网元集合中的每一个网元与其他各网元的相异度平方和，并将所述相异度平方和最小的网元作为所述待处理告警事件的异常网元，且获取与所述待处理告警事件告警类标号相同的历史告警事件的列表作为所述关联告警事件列表。
本发明实施例提供的网络异常事件处理方法，通过获取待处理告警事件的告警信息，并根据所述告警信息和告警分类集合，获取所述待处理告警事件的告警类标号，按照质心定位算法获取所述待处理告警事件对应的异常网元和关联告警事件列表，提高了网络异常事件处理的效率。
在上述实施例的基础上，进一步地，所述方法还包括：
获取预设时间段内的多个历史告警事件的告警信息；
根据所述告警信息通过告警相异度模型，获取所述多个历史告警事件的相异度矩阵；
根据所述告警相异度矩阵，按照DBSCAN算法获取各所述历史告警事件的告警类标号，获得所述告警分类集合。
具体地，所述装置获取预设时间段内的多个历史告警事件的告警信息，并根据所述告警信息通过告警相异度模型，计算每一个所述历史告警事件与其余各历史告警事件的事件相异度，获得所述多个历史告警事件的相异度矩阵。然后，所述装置根据所述告警相异度矩阵，按照DBSCAN算法获取各所述历史告警事件的告警类标号，获得所述告警分类集合，具体为：
(1)假设所述历史告警事件集合为P＝{p1,p2,…,pn}，根据公式：获取所述每一个所述历史告警事件的邻域，其中，为历史告警事件pi的邻域，pj为所述历史告警事件pi的邻域包括的历史告警事件，d(pi,pj)为所述历史告警事件pi与历史告警事件pj的事件相异度，Eps为第一预设阈值。
(2)根据公式：获取所述历史告警事件集合中的核心告警事件，其中，Pcore为所述核心告警事件集合，pi为历史告警事件，为所述历史告警事件pi的邻域中包括的历史告警事件的数量，MinPts为第二预设阈值。也就是说，若历史告警事件pi的邻域内的历史告警事件pj的数量大于第二预设阈值，则将所述历史告警事件pi划分为核心告警事件。
(3)根据公式：获取所述历史告警事件集合中的边界告警事件，其中，Pborder为边界告警事件集合，pi、pj为所述历史告警事件，Pcore为所述核心告警事件集合，d(pi,pj)为所述历史告警事件pi与历史告警事件pj的事件相异度，Eps为第一预设阈值。也就是说，若历史告警事件pi不是核心告警事件，但是存在核心告警事件pj，使得所述历史告警事件pi在所述核心告警事件pj的邻域内，则将所述历史告警事件pi划分为边界告警事件。
(4)根据公式：获取所述历史告警事件集合中的噪声告警事件，其中，Pnoise为所述噪声告警事件集合，pi为所述历史告警事件，Pcore为所述核心告警事件集合，Pborder为所述边界告警事件集合。也就是说，若历史告警事件pi既不是核心告警事件，也不是边界告警事件，则将所述历史告警事件pi划分为噪声告警事件。
(5)对于核心告警事件：所述装置计算所述核心告警事件集合Pcore中的每一个所述核心告警事件与其余各核心告警事件的相异度，将相异度小于所述第一预设阈值的核心告警事件定义相同的告警类标号。也就是：
其中，pi和pj为所述核心告警事件集合Pcore中的核心告警事件，为所述核心告警事件pi的告警类标号，为所述核心告警事件pj的告警类标号，V＝{v1,v2…vk…vm}。
对于边界告警事件：所述装置计算所述边界告警事件集合Pcore中的每一个所述边界告警事件与各核心告警事件的相异度，将与所述边界告警事件相异度最小的核心告警事件的告警类标号定位为所述边界告警事件的告警类标号。也就是：
其中，pi为所述边界告警事件集合Pborder中的边界告警事件，为所述边界告警事件pi的告警类标号，pj为所述核心告警事件集合Pborder中的核心告警事件，为所述核心告警事件pj的告警类标号，V＝{v1,v2…vk…vm}。
对于噪声告警事件：所述装置计算所述噪声告警事件集合Pnoise中的每一个所述噪声告警事件与其余各噪声告警事件的相异度，将相异度小于所述第一预设阈值的噪声告警事件定义相同的告警类标号。也就是：
其中，pi和pj为所述噪声告警事件集合Pnoise中的噪声告警事件，为所述噪声告警事件pi的告警类标号，为所述噪声告警事件pj的告警类标号，V＝{v1,v2…vk…vm}。
通过DBSCAN算法，每条告警事件都有一个对应的告警类标号，组成告警分类集合D＝{(pi,vk)|pi∈P,vk∈V}。
在上述实施例的基础上，进一步地，所述根据所述告警信息和告警分类集合，获取所述待处理告警事件的告警类标号，包括：
根据所述待处理告警事件的告警信息和所述告警分类集合，获取目标历史告警事件集合；
根据所述告警信息和所述目标告警分类集合，计算所述待处理告警事件与所述目标告警分类集合中各历史告警事件的事件相异度；
根据所述事件相异度，获取所述待处理集合的告警类标号。
具体地，所述装置根据所述待处理告警事件的告警信息和所述告警分类集合，获取告警时间与所述待处理告警事件的告警时间的时间差小于第三预设阈值的历史告警事件，以及网元类型与所述待处理告警事件的网元类型存在的相关性的历史告警事件，作为目标历史告警事件，组成目标历史告警事件集合。例如，所述待处理告警事件为q，则可以根据公式：获取所述目标历史告警事件集合，其中W为所述目标历史告警事件集合，pi为告警分类集合中告警类标号为vp的历史告警事件，为历史告警事件pi的告警时间，Tq为所述待处理告警事件q的告警时间，ΔT1为所述第三预设阈值；也可以根据公式W＝W2＝{pi|(pi,vk)∈D,dtpye(q,pi)≤Eps}获取所述目标历史告警事件集合，其中W为所述目标历史告警事件集合，pi为告警分类集合中告警类标号为vk的历史告警事件，dtpye(q,pi)为历史告警事件pi与所述待处理告警事件q的网元相异度，Eps为所述第一预设阈值；还可以将W＝W1∩W2作为所述目标历史告警事件集合。
所述装置计算所述待处理告警事件与所述目标历史告警事件集合W中每一个所述目标历史告警事件的事件相异度d(pi,q)，(pi,vk)∈W。按照所述事件相异度d(pi,q)从小到大，对所述目标历史告警事件进行排序，获取排序靠前的预设数量的所述目标历史告警事件的集合Dq，并剔除其中所述事件相异度大于所述第一预设阈值的所述目标历史告警事件，获得邻近目标历史告警事件集合Dq_eps＝{(pi,vk)|d(pi,q)≤Eps,(pi,vk)∈Dq}，若则获取所述邻近目标历史告警事件集合Dq_eps中数量最多的所述目标历史告警事件对应的告警类标号，作为所述待处理告警事件q的告警类标号，即：
其中，vq为所述待处理告警事件q的告警类标号，vk是邻近目标历史告警事件集合Dq_eps中的一个所述目标历史告警事件的告警类标号，I(v＝vk)为指示函数，如果目标历史告警事件集合Dq_eps中数量的所述目标历史告警事件对应的告警类标号为vk则返回1，否则返回0。
根据邻近目标历史告警事件集合Dq_eps中的每一个所述目标历史告警事件pi的相异度不同，对其作用进行加权，使得相异度较大的邻近目标历史告警事件对分类的影响要比相异度最小的邻近目标历史告警事件的权重小，因此，所述待处理告警事件q的告警类标号由下面公式确定：
其中，vq为所述待处理告警事件q的告警类标号，vk是邻近目标历史告警事件集合Dq_eps中的一个所述目标历史告警事件的告警类标号，I(v＝vk)为指示函数，如果目标历史告警事件集合Dq_eps中数量的所述目标历史告警事件对应的告警类标号为vk则返回1，否则返回0，ci为权重，且
若则所述待处理告警事件为新增的告警类标号，计为vq，并将所述待处理告警事件q及其告警类标号vq加入所述告警分类集合D中，生成新的告警分类集合Dnew＝D∪(q,vq)，等待下一条新增待处理告警事件继续进行分类。
在上述实施例的基础上，进一步地，所述根据所述告警类标号，按照质心定位算法获取所述待处理告警事件对应的异常网元和关联告警事件列表，包括：
根据所述待处理告警事件的告警类标号，获取所述告警类标号对应的全部告警事件的相关网元集合；
计算相关网元集合中的每一个网元与其他各网元的相异度平方和；
将所述相异度平方和最小的网元作为所述待处理告警事件的异常网元，并获取关联告警事件列表。
具体地，所述装置获取到所述历史告警事件集合中的每一个所述历史告警事件pi都有一个对应的告警类标号vk，为了进一步精确定位该类问题的本质原因，下面通过质心算法定位可能的异常网元，具体方法如下：
根据所述告警分类集合D＝{(pi,vk)|pi∈P,vk∈V}，获取告警类标号为vk的全部历史告警事件集合提取所述集合中包括的所述历史告警事件pi涉及到的网元集合：
N＝{nei|nei是pi的网元名称或对端网元名称}
计算所述网元集合N中的每一个网元nei与所述网元集合N中的其他各网元nej的相异度平方和：其中，SSTi为所述网元nei与所述网元集合N中的其他各网元nej的相异度平方和。所述装置将SSTi值最小的网元nei作为定位的异常网元，并获取与所述待处理告警事件告警类标号相同的历史告警事件的列表作为所述关联告警事件列表。例如：初步怀疑网元nei为异常网元，导致x条告警，请核查：告警p列表展开，其中
在上述实施例的基础上，进一步地，所述告警信息包括告警时间、网元名称和告警标题；相应地，所述根据所述告警信息通过告警相异度模型，获取所述多个历史告警事件的相异度矩阵，包括：
根据所述各历史告警事件的所述告警时间计算每一个所述历史告警事件与其他各历史告警事件的时间相异度；
根据所述各历史告警事件的所述网元名称计算每一个所述历史告警事件与其他各历史告警事件的网元相异度；
根据所述各历史告警事件的所述告警标题计算每一个所述历史告警事件与其他各历史告警事件的标题相异度；
根据所述时间相异度、网元相异度和标题相异度，计算每一个所述历史告警事件与其他各历史告警事件的事件相异度，获取所述多个历史告警事件的相异度矩阵。
具体地，所述装置获取预设时间段内的多个历史告警事件的告警信息，包括告警事件、网元名称和告警标题。然后，分别计算每一个所述历史告警事件与其他各历史告警事件的时间相异度、网元相异度和标题相异度，具体为：
(1)根据公式：
计算每一个所述历史告警事件与其他各历史告警事件的时间相异度，其中，pi,pj为历史告警事件，为所述历史告警事件pi的告警时间，为所述历史告警事件pj的告警时间，为历史告警事件pi和历史告警事件pj的时间差，ΔT1,ΔT2为根据经验预先设置的时间差阈值，可根据实际情况进行优化调整。
(2)图2为本发明实施例提供的网元相异度计算方法的流程示意图，如图2所示，计算任意两个历史告警事件的网元之间的相异度由其业务逻辑决定，具体包括：
S201、所述装置根据所述各历史告警事件的网元名称，可以提取网元归属地市、网元类型、网元编号及设备厂家等信息，如SZHMME101BEr——深圳SZH、MME、101等基本信息。
S202、判断两个网元是否为配对网元；也就是判断两个网元是否成对工作，可直接根据地市、网元类型、网元编号自动匹配，无需外部数据库支撑；如果两个网元配对，则定义网元相异度dne(pi,pj)＝d1；如果两个网元不是配对网元，则定义网元相异度dne(pi,pj)＝d6＝1；其中，负荷分担或者主备承载业务，HSS、STP、DRA、路由器等网元类型存在配对组网；
S203、判断两个网元是否同LAN；也就是判断两个网元是否在同一个LAN中，可直接根据地市、网元类型、网元编号自动匹配，无需外部数据库支撑；如果两个网元是同LAN，则定义网元相异度dne(pi,pj)＝d2；如果两个网元不属于同LAN，则定义网元相异度dne(pi,pj)＝d6＝1；其中，在EPC组网中若干SGSN/MME、GGSN/SAEGW等网元通过SW、FW组成一个局域网LAN连接在CMNET上，同LAN网元之间具有强相关性；
S204、判断两个网元是否同POOL；也就是判断两个网元是否在同一个POOL共同提供业务；判断两个网元是否同POOL需要外部数据支撑，称之为“POOL组网数据库”；如果两个网元同POOL，则定义网元相异度dne(pi,pj)＝d3；如果两个网元不属于同POOL，则定义网元相异度dne(pi,pj)＝d6＝1；其中，如两个MME组成POOL提供上网业务，根据中国移动组网规范，主要以下POOL组网关系：SGSN/MME组成POOL提供2/3/4G上网业务，可能涉及BSC、RNC、MSC等网元；MSC组成POOL2/3G语音业务，可能涉及BSC、RNC、MGW等网元；SAEGW组成POOL提供本片区上网业务；PSBC组成POOL提供本片区VOLTE业务；
S205、判断两个网元是否直连；也就是判断两个网元之间通过物理链路直连，包括光钎直连、网线直连、E1/T1直连，如MME通过网线直连CE，MSC通过TDM直连LSTP等；如果两个网元存在直连关系，则定义网元相异度dne(pi,pj)＝d4；如果两个网元不存在直连关系，则定义网元相异度dne(pi,pj)＝d6＝1；其中，判断两个网元是否同POOL需要外部数据支撑，称之为“网元拓扑数据”，目前来源综合资源系统，根据中国移动组网规范，以下网元之间存在直连关系：a)路由器与业务网元：部分路由器直连以下业务网元BSC、RNC、MSC、MGW、SGSN/MME、GGSN/SAEGW、HSS、PCRF、PSBC、ISBG、ATS、DRA；b)STP与业务网元：LSTP或HSTP直连以下业务网元SGS/MME、HSS、MSC、SCP；c)路由器之间：如IP承载网CE、AR、BR与CR之间；
S206、判断两个网元是否存在业务接口；如果两个网元存在业务接口，则定义网元相异度dne(pi,pj)＝d5；如果两个网元不存在业务接口，则定义网元相异度dne(pi,pj)＝d6＝1；其中，判断两个网元是否存在业务接口，可直接根据地市、网元类型及3GPP协议算法自动匹配，无需外部数据支撑，如两个网元存在协议上业务接口同时在实际业务上存在相关性，如BSC与SGSN/MME之间存在Gb接口；d1d2d3d4d5d6
S207、获取两个网元的网元相异度；所述装置根据公式：dne(pi,pj)＝min(d1,d2,d3,d4,d5,d6)，获取所述两个网元的网元相异度。
(3)所述装置根据两个所述历史告警事件的告警标题，提取告警标题中关键字，获取两个所述历史告警事件的告警标题涉及的关键字列表，根据两个关键字列表共性情况，可以计算两条告警标题之间相异度dtitle(pi,pj)。常见的关键字包括但不限于：2G上网、2G语音、链路Down、协议Down、断链、重启、性能劣化、丢包。
(4)所述装置根据公式：
计算任意两个历史告警事件pi,pj的事件相异度，其中，d(pi,pj)为历史告警事件pi和pj的事件相异度，dtime(pi,pj)为历史告警事件pi和pj的时间相异度，dne(pi,pj)为历史告警事件pi和pj的网元相异度，dtitle(pi,pj)为历史告警事件pi和pj的标题相异度，w1、w2和w3为权重值，且w1+w2+w3＝1。
图3为本发明一实施例提供的网络告警事件处理装置的结构示意图，如图3所示，本发明实施例提供一种网络告警事件处理装置，包括：第一获取单元301、第二获取单元302和第一处理单元303，其中：
第一获取单元301用于获取待处理告警事件的告警信息；第二获取单元302用于根据所述告警信息和告警分类集合，获取所述待处理告警事件的告警类标号；其中，所述告警分类集合包括多个所述告警类标号及各所述告警类标号对应的多个历史告警事件；第一处理单元303用于根据所述告警类标号，按照质心定位算法获取所述待处理告警事件对应的异常网元和关联告警事件列表；其中，所述关联告警事件列表为与所述待处理告警事件告警类标号相同的历史告警事件的列表。
具体地，第一获取单元301获取所述待处理告警事件的告警信息，所述告警信息包括所述待处理告警事件的告警时间、网元名称和告警标题，当然，第一获取单元301还可获取所述待处理告警事件的其他告警信息，具体可以根据实际情况进行调整，此处不做具体限定。第二获取单元302根据所述待处理告警事件的告警信息和所述告警分类集合，获取目标历史告警事件集合，其中，所述关联告警事件列表为与所述待处理告警事件告警类标号相同的历史告警事件的列表。然后，第二获取单元302根据所述告警信息和所述目标告警分类集合，计算所述待处理告警事件与所述目标告警分类集合中各历史告警事件的事件相异度，并根据所述事件相异度，获取所述待处理集合的告警类标号。第一处理单元303根据所述待处理告警事件的告警类标号，获取所述告警类标号对应的全部告警事件的相关网元集合，计算所述相关网元集合中的每一个网元与其他各网元的相异度平方和，并将所述相异度平方和最小的网元作为所述待处理告警事件的异常网元，且第一处理单元303获取与所述待处理告警事件告警类标号相同的历史告警事件的列表作为所述关联告警事件列表。
可以理解的是，所述目标历史告警事件集合为与所述待处理告警事件相关性较大的历史告警事件的集合，可以是告警时间与所述待处理告警事件的告警时间的时间间隔较短的历史告警事件，也可以是其他与所述待处理告警事件相关性较大的历史告警事件，具体可以根据实际情况进行调整，此处不做具体限定。
本发明实施例提供的网络告警事件处理装置，通过获取待处理告警事件的告警信息，并根据所述告警信息和告警分类集合，获取所述待处理告警事件的告警类标号，按照质心定位算法获取所述待处理告警事件对应的异常网元和关联告警事件列表，提高了网络异常事件处理的效率。
图4为本发明另一实施例提供的网络告警事件处理装置的结构示意图，如图4所示，本发明实施例提供的网络告警事件处理装置，在第一获取单元401、第二获取单元402和第一处理单元403的基础上，还包括第三获取单元404、计算单元405和第二处理单元406，第一获取单元401、第二获取单元402和第一处理单元403与上述实施例中的第一获取单元301、第二获取单元302和第一处理单元303一致，其中：
第三获取单元404用于获取预设时间段内的多个历史告警事件的告警信息；计算单元405用于根据所述告警信息通过告警相异度模型，获取所述多个历史告警事件的相异度矩阵；第二处理单元406用于根据所述告警相异度矩阵，按照DBSCAN算法获取各所述历史告警事件的告警类标号，获得所述告警分类集合。
具体地，第三获取单元404获取预设时间段内的多个历史告警事件的告警信息，计算单元405根据所述告警信息通过告警相异度模型，计算每一个所述历史告警事件与其余各历史告警事件的事件相异度，获得所述多个历史告警事件的相异度矩阵。然后，第二处理单元406根据所述告警相异度矩阵，按照DBSCAN算法获取各所述历史告警事件的告警类标号，获得所述告警分类集合，具体为：
(1)假设所述历史告警事件集合为P＝{p1,p2,…,pn}，第二处理单元406根据公式：获取所述每一个所述历史告警事件的邻域，其中，为历史告警事件pi的邻域，pj为所述历史告警事件pi的邻域包括的历史告警事件，d(pi,pj)为所述历史告警事件pi与历史告警事件pj的事件相异度，Eps为第一预设阈值。
(2)根据公式：第二处理单元406获取所述历史告警事件集合中的核心告警事件，其中，Pcore为所述核心告警事件集合，pi为历史告警事件，为所述历史告警事件pi的邻域中包括的历史告警事件的数量，MinPts为第二预设阈值。也就是说，第二处理单元406若判断获知历史告警事件pi的邻域内的历史告警事件pj的数量大于第二预设阈值，则将所述历史告警事件pi划分为核心告警事件。
(3)根据公式：第二处理单元406获取所述历史告警事件集合中的边界告警事件，其中，Pborder为边界告警事件集合，pi、pj为所述历史告警事件，Pcore为所述核心告警事件集合，d(pi,pj)为所述历史告警事件pi与历史告警事件pj的事件相异度，Eps为第一预设阈值。也就是说，第二处理单元406若判断获知所述历史告警事件pi不是核心告警事件，但是存在核心告警事件pj，使得所述历史告警事件pi在所述核心告警事件pj的邻域内，则将所述历史告警事件pi划分为边界告警事件。
(4)根据公式：第二处理单元406获取所述历史告警事件集合中的噪声告警事件，其中，Pnoise为所述噪声告警事件集合，pi为所述历史告警事件，Pcore为所述核心告警事件集合，Pborder为所述边界告警事件集合。也就是说，第二处理单元406若判断获知所述历史告警事件pi既不是核心告警事件，也不是边界告警事件，则将所述历史告警事件pi划分为噪声告警事件。
(5)对于核心告警事件：第二处理单元406计算所述核心告警事件集合Pcore中的每一个所述核心告警事件与其余各核心告警事件的相异度，将相异度小于所述第一预设阈值的核心告警事件定义相同的告警类标号。也就是：
其中，pi和pj为所述核心告警事件集合Pcore中的核心告警事件，为所述核心告警事件pi的告警类标号，为所述核心告警事件pj的告警类标号，V＝{v1,v2…vk…vm}。
对于边界告警事件：第二处理单元406计算所述边界告警事件集合Pcore中的每一个所述边界告警事件与各核心告警事件的相异度，将与所述边界告警事件相异度最小的核心告警事件的告警类标号定位为所述边界告警事件的告警类标号。也就是：
其中，pi为所述边界告警事件集合Pborder中的边界告警事件，为所述边界告警事件pi的告警类标号，pj为所述核心告警事件集合Pborder中的核心告警事件，为所述核心告警事件pj的告警类标号，V＝{v1,v2…vk…vm}。
对于噪声告警事件：第二处理单元406计算所述噪声告警事件集合Pnoise中的每一个所述噪声告警事件与其余各噪声告警事件的相异度，将相异度小于所述第一预设阈值的噪声告警事件定义相同的告警类标号。也就是：
其中，pi和pj为所述噪声告警事件集合Pnoise中的噪声告警事件，为所述噪声告警事件pi的告警类标号，为所述噪声告警事件pj的告警类标号，V＝{v1,v2…vk…vm}。
这样，通过DBSCAN算法，每条告警事件都有一个对应的告警类标号，组成告警分类集合D＝{(pi,vk)|pi∈P,vk∈V}。
在上述实施例的基础上，进一步地，第二获取单元302具体用于：
根据所述待处理告警事件的告警信息和所述告警分类集合，获取目标历史告警事件集合；
根据所述告警信息和所述目标告警分类集合，计算所述待处理告警事件与所述目标告警分类集合中各历史告警事件的事件相异度；
根据所述事件相异度，获取所述待处理集合的告警类标号。
具体地，第二获取单元302根据所述待处理告警事件的告警信息和所述告警分类集合，获取告警时间与所述待处理告警事件的告警时间的时间差小于第三预设阈值的历史告警事件，以及网元类型与所述待处理告警事件的网元类型存在的相关性的历史告警事件，作为目标历史告警事件，组成目标历史告警事件集合。例如，所述待处理告警事件为q，则第二获取单元302可以根据公式：获取所述目标历史告警事件集合，其中，W为所述目标历史告警事件集合，pi为告警分类集合中告警类标号为vp的历史告警事件，为历史告警事件pi的告警时间，Tq为所述待处理告警事件q的告警时间，ΔT1为所述第三预设阈值；第二获取单元302也可以根据公式W＝W2＝{pi|(pi,vk)∈D,dtpye(q,pi)≤Eps}获取所述目标历史告警事件集合，其中W为所述目标历史告警事件集合，pi为告警分类集合中告警类标号为vk的历史告警事件，dtpye(q,pi)为历史告警事件pi与所述待处理告警事件q的网元相异度，Eps为所述第一预设阈值；第二获取单元302还可以将W＝W1∩W2作为所述目标历史告警事件集合。
第二获取单元302计算所述待处理告警事件与所述目标历史告警事件集合W中每一个所述目标历史告警事件的事件相异度d(pi,q)，(pi,vk)∈W。第二获取单元302按照所述事件相异度d(pi,q)从小到大，对所述目标历史告警事件进行排序，获取排序靠前的预设数量的所述目标历史告警事件的集合Dq，并剔除其中所述事件相异度大于所述第一预设阈值的所述目标历史告警事件，获得邻近目标历史告警事件集合Dq_eps＝{(pi,vk)|d(pi,q)≤Eps,(pi,vk)∈Dq}。若则第二获取单元302获取所述邻近目标历史告警事件集合Dq_eps中数量最多的所述目标历史告警事件对应的告警类标号，作为所述待处理告警事件q的告警类标号，即：
其中，vq为所述待处理告警事件q的告警类标号，vk是邻近目标历史告警事件集合Dq_eps中的一个所述目标历史告警事件的告警类标号，I(v＝vk)为指示函数，如果目标历史告警事件集合Dq_eps中数量的所述目标历史告警事件对应的告警类标号为vk则返回1，否则返回0。
根据邻近目标历史告警事件集合Dq_eps中的每一个所述目标历史告警事件pi的相异度不同，对其作用进行加权，使得相异度较大的邻近目标历史告警事件对分类的影响要比相异度最小的邻近目标历史告警事件的权重小，因此，所述待处理告警事件q的告警类标号由下面公式确定：
其中，vq为所述待处理告警事件q的告警类标号，vk是邻近目标历史告警事件集合Dq_eps中的一个所述目标历史告警事件的告警类标号，I(v＝vk)为指示函数，如果目标历史告警事件集合Dq_eps中数量的所述目标历史告警事件对应的告警类标号为vk则返回1，否则返回0，ci为权重，且
若则第二获取单元302所述待处理告警事件为新增的告警类标号，计为vq，并将所述待处理告警事件q及其告警类标号vq加入所述告警分类集合D中，生成新的告警分类集合Dnew＝D∪(q,vq)，等待下一条新增待处理告警事件继续进行分类。
在上述实施例的基础上，进一步地，第一处理单元303具体用于：
根据所述待处理告警事件的告警类标号，获取所述告警类标号对应的全部告警事件的相关网元集合；
计算相关网元集合中的每一个网元与其他各网元的相异度平方和；
将所述相异度平方和最小的网元作为所述待处理告警事件的异常网元，并获取关联告警事件列表。
具体地，获取到所述历史告警事件集合中的每一个所述历史告警事件pi都有一个对应的告警类标号vk，为了进一步精确定位该类问题的本质原因，第一处理单元303通过质心算法定位可能的异常网元，具体方法如下：
根据所述告警分类集合D＝{(pi,vk)|pi∈P,vk∈V}，获取告警类标号为vk的全部历史告警事件集合提取所述集合中包括的所述历史告警事件pi涉及到的网元集合：
N＝{nei|nei是pi的网元名称或对端网元名称}
第一处理单元303计算所述网元集合N中的每一个网元nei与所述网元集合N中的其他各网元nej的相异度平方和：其中，SSTi为所述网元nei与所述网元集合N中的其他各网元nej的相异度平方和。第一处理单元303将SSTi值最小的网元nei作为定位的异常网元，并获取与所述待处理告警事件告警类标号相同的历史告警事件的列表作为所述关联告警事件列表。例如：初步怀疑网元nei为异常网元，导致x条告警，请核查：告警p列表展开，其中
在上述实施例的基础上，进一步地，计算单元405具体用于：
根据所述各历史告警事件的所述告警时间计算每一个所述历史告警事件与其他各历史告警事件的时间相异度；
根据所述各历史告警事件的所述网元名称计算每一个所述历史告警事件与其他各历史告警事件的网元相异度；
根据所述各历史告警事件的所述告警标题计算每一个所述历史告警事件与其他各历史告警事件的标题相异度；
根据所述时间相异度、网元相异度和标题相异度，计算每一个所述历史告警事件与其他各历史告警事件的事件相异度，获取所述多个历史告警事件的相异度矩阵。
具体地，第三获取单元404获取预设时间段内的多个历史告警事件的告警信息，包括告警事件、网元名称和告警标题。然后，计算单元405分别计算每一个所述历史告警事件与其他各历史告警事件的时间相异度、网元相异度和标题相异度，具体为：
(1)计算单元405根据公式：
计算每一个所述历史告警事件与其他各历史告警事件的时间相异度，其中，pi,pj为历史告警事件，为所述历史告警事件pi的告警时间，为所述历史告警事件pj的告警时间，为历史告警事件pi和历史告警事件pj的时间差，ΔT1,ΔT2为根据经验预先设置的时间差阈值，可根据实际情况进行优化调整。
(2)计算单元405根据所述各历史告警事件的网元名称，可以提取网元归属地市、网元类型、网元编号及设备厂家等信息，如SZHMME101BEr——深圳SZH、MME、101等基本信息。计算单元405计算任意两个历史告警事件的网元之间的相异度由其业务逻辑决定，方法流程可参看图2，具体步骤与上述实施例中一致，此处不再赘述。
(3)计算单元405根据两个所述历史告警事件的告警标题，提取告警标题中关键字，获取两个所述历史告警事件的告警标题涉及的关键字列表，根据两个关键字列表共性情况，可以计算两条告警标题之间相异度dtitle(pi,pj)。常见的关键字包括但不限于：2G上网、2G语音、链路Down、协议Down、断链、重启、性能劣化、丢包。
(4)计算单元405根据公式：
计算任意两个历史告警事件pi,pj的事件相异度，其中，d(pi,pj)为历史告警事件pi和pj的事件相异度，dtime(pi,pj)为历史告警事件pi和pj的时间相异度，dne(pi,pj)为历史告警事件pi和pj的网元相异度，dtitle(pi,pj)为历史告警事件pi和pj的标题相异度，w1、w2和w3为权重值，且w1+w2+w3＝1。
本发明提供的装置的实施例具体可以用于执行上述各方法实施例的处理流程，其功能在此不再赘述，可以参照上述方法实施例的详细描述。
图5为本发明实施例提供的电子设备实体装置结构示意图，如图5所示，该电子设备可以包括：处理器(processor)501、存储器(memory)502和总线503，其中，处理器501，存储器502通过总线503完成相互间的通信。处理器501可以调用存储器502中的逻辑指令，以执行如下方法：获取待处理告警事件的告警信息；根据所述告警信息和告警分类集合，获取所述待处理告警事件的告警类标号；其中，所述告警分类集合包括多个所述告警类标号及各所述告警类标号对应的多个历史告警事件；根据所述告警类标号，按照质心定位算法获取所述待处理告警事件对应的异常网元和关联告警事件列表；其中，所述关联告警事件列表为与所述待处理告警事件告警类标号相同的历史告警事件的列表。
本发明实施例公开一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法实施例所提供的方法，例如包括：获取待处理告警事件的告警信息；根据所述告警信息和告警分类集合，获取所述待处理告警事件的告警类标号；其中，所述告警分类集合包括多个所述告警类标号及各所述告警类标号对应的多个历史告警事件；根据所述告警类标号，按照质心定位算法获取所述待处理告警事件对应的异常网元和关联告警事件列表。
本发明实施例提供一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令使所述计算机执行上述各方法实施例所提供的方法，例如包括：获取待处理告警事件的告警信息；根据所述告警信息和告警分类集合，获取所述待处理告警事件的告警类标号；其中，所述告警分类集合包括多个所述告警类标号及各所述告警类标号对应的多个历史告警事件；根据所述告警类标号，按照质心定位算法获取所述待处理告警事件对应的异常网元和关联告警事件列表；其中，所述关联告警事件列表为与所述待处理告警事件告警类标号相同的历史告警事件的列表。
此外，上述的存储器503中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。
最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种网络告警事件处理方法，其特征在于，包括：
获取待处理告警事件的告警信息；
根据所述告警信息和告警分类集合，获取所述待处理告警事件的告警类标号；其中，所述告警分类集合包括多个所述告警类标号及各所述告警类标号对应的多个历史告警事件；根据所述告警类标号，按照质心定位算法获取所述待处理告警事件对应的异常网元和关联告警事件列表；其中，所述关联告警事件列表为与所述待处理告警事件告警类标号相同的历史告警事件的列表。
2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
获取预设时间段内的多个历史告警事件的告警信息；
根据所述告警信息通过告警相异度模型，获取所述多个历史告警事件的相异度矩阵；
根据所述告警相异度矩阵，按照DBSCAN算法获取各所述历史告警事件的告警类标号，获得所述告警分类集合。
3.根据权利要求1所述的方法，其特征在于，所述根据所述告警信息和告警分类集合，获取所述待处理告警事件的告警类标号，包括：
根据所述待处理告警事件的告警信息和所述告警分类集合，获取目标历史告警事件集合；
根据所述告警信息和所述目标告警分类集合，计算所述待处理告警事件与所述目标告警分类集合中各历史告警事件的事件相异度；
根据所述事件相异度，获取所述待处理集合的告警类标号。
4.根据权利要求1所述的方法，其特征在于，所述根据所述告警类标号，按照质心定位算法获取所述待处理告警事件对应的异常网元和关联告警事件列表，包括：
根据所述待处理告警事件的告警类标号，获取所述告警类标号对应的全部告警事件的相关网元集合；
计算所述相关网元集合中的每一个网元与其他各网元的相异度平方和；
将所述相异度平方和最小的网元作为所述待处理告警事件的异常网元，并获取关联告警事件列表。
5.根据权利要求2所述的方法，其特征在于，所述告警信息包括告警时间、网元名称和告警标题；相应地，所述根据所述告警信息通过告警相异度模型，获取所述多个历史告警事件的相异度矩阵，包括：
根据所述各历史告警事件的所述告警时间计算每一个所述历史告警事件与其他各历史告警事件的时间相异度；
根据所述各历史告警事件的所述网元名称计算每一个所述历史告警事件与其他各历史告警事件的网元相异度；
根据所述各历史告警事件的所述告警标题计算每一个所述历史告警事件与其他各历史告警事件的标题相异度；
根据所述时间相异度、网元相异度和标题相异度，计算每一个所述历史告警事件与其他各历史告警事件的事件相异度，获取所述多个历史告警事件的相异度矩阵。
6.一种网络告警事件定位处理装置，其特征在于，包括：
第一获取单元，用于获取待处理告警事件的告警信息；
第二获取单元，用于根据所述告警信息和告警分类集合，获取所述待处理告警事件的告警类标号；其中，所述告警分类集合包括多个所述告警类标号及各所述告警类标号对应的多个历史告警事件；
第一处理单元，用于根据所述告警类标号，按照质心定位算法获取所述待处理告警事件对应的异常网元和关联告警事件列表；其中，所述关联告警事件列表为与所述待处理告警事件告警类标号相同的历史告警事件的列表。
7.根据权利要求6所述的装置，其特征在于，所述装置还包括：
第三获取单元，用于获取预设时间段内的多个历史告警事件的告警信息；
计算单元，用于根据所述告警信息通过告警相异度模型，获取所述多个历史告警事件的相异度矩阵；
第二处理单元，用于根据所述告警相异度矩阵，按照DBSCAN 算法获取各所述历史告警事件的告警类标号，获得所述告警分类集合。
8.根据权利要求6所述的装置，其特征在于，所述第二获取单元具体用于：
根据所述待处理告警事件的告警信息和所述告警分类集合，获取目标历史告警事件集合；
根据所述告警信息和所述目标告警分类集合，计算所述待处理告警事件与所述目标告警分类集合中各历史告警事件的事件相异度；
根据所述事件相异度，获取所述待处理集合的告警类标号。
9.根据权利要求6所述的装置，其特征在于，所述第一处理单元具体用于：
根据所述待处理告警事件的告警类标号，获取所述告警类标号对应的全部告警事件的相关网元集合；
计算所述相关网元集合中的每一个网元与其他各网元的相异度平方和；
将所述相异度平方和最小的网元作为所述待处理告警事件的异常网元，并获取关联告警事件列表。
10.根据权利要求7所述的装置，其特征在于，所述计算单元具体用于：
根据所述各历史告警事件的所述告警时间计算每一个所述历史告警事件与其他各历史告警事件的时间相异度；
根据所述各历史告警事件的所述网元名称计算每一个所述历史告警事件与其他各历史告警事件的网元相异度；
根据所述各历史告警事件的所述告警标题计算每一个所述历史告警事件与其他各历史告警事件的标题相异度；
根据所述时间相异度、网元相异度和标题相异度，计算每一个所述历史告警事件与其他各历史告警事件的事件相异度，获取所述多个历史告警事件的相异度矩阵。
CN201710277839.3A 2017-04-25 2017-04-25 一种网络告警事件处理方法及装置 Active CN108737147B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710277839.3A CN108737147B (zh) 2017-04-25 2017-04-25 一种网络告警事件处理方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710277839.3A CN108737147B (zh) 2017-04-25 2017-04-25 一种网络告警事件处理方法及装置

Publications (2)

Publication Number Publication Date
CN108737147A true CN108737147A (zh) 2018-11-02
CN108737147B CN108737147B (zh) 2021-09-03

Family

ID=63934825

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710277839.3A Active CN108737147B (zh) 2017-04-25 2017-04-25 一种网络告警事件处理方法及装置

Country Status (1)

Country Link
CN (1) CN108737147B (zh)

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110245168A (zh) * 2019-06-20 2019-09-17 国网江苏省电力有限公司南京供电分公司 一种提取电网历史告警中异常事件特征信号的方法及系统
CN111277447A (zh) * 2020-05-08 2020-06-12 北京东方通科技股份有限公司 对多通道链路进行权重排序的方法及系统
CN111526053A (zh) * 2020-04-20 2020-08-11 电子科技大学 一种基于置信度的网络安全告警处理方法
CN111756560A (zh) * 2019-03-26 2020-10-09 中移(苏州)软件技术有限公司 一种数据处理方法、装置及存储介质
CN111984634A (zh) * 2019-05-22 2020-11-24 中国移动通信集团山西有限公司 告警事务提取方法、装置、设备及计算机存储介质
CN112104495A (zh) * 2020-09-09 2020-12-18 四川信息职业技术学院 一种基于网络拓扑的系统故障根因定位算法
CN112153685A (zh) * 2019-06-26 2020-12-29 大唐移动通信设备有限公司 Rrc故障检测方法和装置
WO2021016978A1 (zh) * 2019-08-01 2021-02-04 中国科学院深圳先进技术研究院 电信网络告警预测方法及系统
CN112737799A (zh) * 2019-10-14 2021-04-30 中国移动通信有限公司研究院 一种数据处理方法、装置及存储介质
CN113343228A (zh) * 2021-06-30 2021-09-03 北京天融信网络安全技术有限公司 事件可信度分析方法、装置、电子设备及可读存储介质
CN113497721A (zh) * 2020-03-20 2021-10-12 中国移动通信集团四川有限公司 网络故障定位方法与装置
CN114091704A (zh) * 2021-11-26 2022-02-25 奇点浩翰数据技术(北京)有限公司 一种告警压制方法和装置
CN114124652A (zh) * 2020-08-27 2022-03-01 中国移动通信集团广东有限公司 一种网络运维的方法、装置及电子设备
CN114221851A (zh) * 2020-09-04 2022-03-22 华为技术有限公司 一种故障分析方法及装置

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101247269A (zh) * 2008-03-05 2008-08-20 中兴通讯股份有限公司 一种自动发现判定冗余告警的关联规则的方法
CN102098175A (zh) * 2011-01-26 2011-06-15 浪潮通信信息系统有限公司 一种移动互联网告警关联规则获取方法
CN102223659A (zh) * 2011-06-16 2011-10-19 中兴通讯股份有限公司 一种屏蔽冗余历史告警方法和装置
WO2015143675A1 (en) * 2014-03-27 2015-10-01 Nokia Technologies Oy Causation of disablement of an alarm event
CN205334368U (zh) * 2014-09-02 2016-06-22 苹果公司 一种电子设备
CN106209431A (zh) * 2016-06-29 2016-12-07 瑞斯康达科技发展股份有限公司 一种告警关联方法及网管系统

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101247269A (zh) * 2008-03-05 2008-08-20 中兴通讯股份有限公司 一种自动发现判定冗余告警的关联规则的方法
CN102098175A (zh) * 2011-01-26 2011-06-15 浪潮通信信息系统有限公司 一种移动互联网告警关联规则获取方法
CN102223659A (zh) * 2011-06-16 2011-10-19 中兴通讯股份有限公司 一种屏蔽冗余历史告警方法和装置
WO2015143675A1 (en) * 2014-03-27 2015-10-01 Nokia Technologies Oy Causation of disablement of an alarm event
CN205334368U (zh) * 2014-09-02 2016-06-22 苹果公司 一种电子设备
CN106209431A (zh) * 2016-06-29 2016-12-07 瑞斯康达科技发展股份有限公司 一种告警关联方法及网管系统

Cited By (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111756560A (zh) * 2019-03-26 2020-10-09 中移(苏州)软件技术有限公司 一种数据处理方法、装置及存储介质
CN111984634B (zh) * 2019-05-22 2023-07-21 中国移动通信集团山西有限公司 告警事务提取方法、装置、设备及计算机存储介质
CN111984634A (zh) * 2019-05-22 2020-11-24 中国移动通信集团山西有限公司 告警事务提取方法、装置、设备及计算机存储介质
CN110245168B (zh) * 2019-06-20 2021-08-31 国网江苏省电力有限公司南京供电分公司 一种提取电网历史告警中异常事件特征信号的方法及系统
CN110245168A (zh) * 2019-06-20 2019-09-17 国网江苏省电力有限公司南京供电分公司 一种提取电网历史告警中异常事件特征信号的方法及系统
CN112153685B (zh) * 2019-06-26 2022-02-25 大唐移动通信设备有限公司 Rrc故障检测方法和装置
CN112153685A (zh) * 2019-06-26 2020-12-29 大唐移动通信设备有限公司 Rrc故障检测方法和装置
WO2021016978A1 (zh) * 2019-08-01 2021-02-04 中国科学院深圳先进技术研究院 电信网络告警预测方法及系统
CN112737799B (zh) * 2019-10-14 2023-03-28 中国移动通信有限公司研究院 一种数据处理方法、装置及存储介质
CN112737799A (zh) * 2019-10-14 2021-04-30 中国移动通信有限公司研究院 一种数据处理方法、装置及存储介质
CN113497721A (zh) * 2020-03-20 2021-10-12 中国移动通信集团四川有限公司 网络故障定位方法与装置
CN111526053B (zh) * 2020-04-20 2021-05-14 电子科技大学 一种基于置信度的网络安全告警处理方法
CN111526053A (zh) * 2020-04-20 2020-08-11 电子科技大学 一种基于置信度的网络安全告警处理方法
CN111277447A (zh) * 2020-05-08 2020-06-12 北京东方通科技股份有限公司 对多通道链路进行权重排序的方法及系统
CN114124652B (zh) * 2020-08-27 2023-09-22 中国移动通信集团广东有限公司 一种网络运维的方法、装置及电子设备
CN114124652A (zh) * 2020-08-27 2022-03-01 中国移动通信集团广东有限公司 一种网络运维的方法、装置及电子设备
CN114221851B (zh) * 2020-09-04 2022-12-27 华为技术有限公司 一种故障分析方法及装置
CN114221851A (zh) * 2020-09-04 2022-03-22 华为技术有限公司 一种故障分析方法及装置
CN112104495B (zh) * 2020-09-09 2022-07-05 四川信息职业技术学院 一种基于网络拓扑的系统故障根因定位方法
CN112104495A (zh) * 2020-09-09 2020-12-18 四川信息职业技术学院 一种基于网络拓扑的系统故障根因定位算法
CN113343228A (zh) * 2021-06-30 2021-09-03 北京天融信网络安全技术有限公司 事件可信度分析方法、装置、电子设备及可读存储介质
CN113343228B (zh) * 2021-06-30 2023-11-10 北京天融信网络安全技术有限公司 事件可信度分析方法、装置、电子设备及可读存储介质
CN114091704B (zh) * 2021-11-26 2022-07-12 奇点浩翰数据技术(北京)有限公司 一种告警压制方法和装置
CN114091704A (zh) * 2021-11-26 2022-02-25 奇点浩翰数据技术(北京)有限公司 一种告警压制方法和装置

Also Published As

Publication number Publication date
CN108737147B (zh) 2021-09-03

Similar Documents

Publication Publication Date Title
CN108737147A (zh) 一种网络告警事件处理方法及装置
CN107040395B (zh) 一种告警信息的处理方法、装置和系统
US20180150750A1 (en) Automatic prediction of an event using data
CN109816535A (zh) 欺诈识别方法、装置、计算机设备及存储介质
CN110851311A (zh) 服务故障的识别方法、装置、设备及存储介质
WO2014131262A1 (zh) 一种缺陷预测方法及装置
CN108289034A (zh) 一种故障发现方法和装置
EP2899649A1 (en) Data indexing method and device
US20190205342A1 (en) Identifying and structuring related data
EP2713270A1 (en) Resource scheduling method and device
CN106202126B (zh) 一种用于物流监控的数据分析方法和装置
CN110149223A (zh) 故障定位方法和设备
CN111338888B (zh) 一种数据统计方法、装置、电子设备及存储介质
CN108777662B (zh) 表项管理方法及装置
CN103744897A (zh) 故障信息的关联搜索方法、系统和网络管理系统
CN111669282A (zh) 识别疑似根因告警的方法、装置及计算机存储介质
CN109992665A (zh) 一种基于问题目标特征扩展的分类方法
CN104883705B (zh) 一种数据业务投诉的问题定位方法及装置
CN107895487B (zh) 一种基于大数据进行相似车牌串并的方法
CN106454882A (zh) 一种获取用户话单xDR的方法和装置
CN113066495A (zh) 求助方法、设备、存储介质以及计算机程序产品
CN106161058B (zh) 一种告警分级方法及装置
CN111324583B (zh) 一种业务日志的分类方法及装置
CN106326341A (zh) 搜索结果的输出方法及装置
CN109245309A (zh) 一种电网告警信息标准化处理方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant