CN110086656B - 基于告警维护延缓度的通信网告警数据分析方法及系统 - Google Patents
基于告警维护延缓度的通信网告警数据分析方法及系统 Download PDFInfo
- Publication number
- CN110086656B CN110086656B CN201910263199.XA CN201910263199A CN110086656B CN 110086656 B CN110086656 B CN 110086656B CN 201910263199 A CN201910263199 A CN 201910263199A CN 110086656 B CN110086656 B CN 110086656B
- Authority
- CN
- China
- Prior art keywords
- alarm
- long
- ultra
- maintenance
- period
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000012423 maintenance Methods 0.000 title claims abstract description 158
- 238000004891 communication Methods 0.000 title claims abstract description 119
- 238000000034 method Methods 0.000 title claims abstract description 58
- 238000007405 data analysis Methods 0.000 title claims abstract description 12
- 238000011835 investigation Methods 0.000 claims abstract description 145
- 238000004364 calculation method Methods 0.000 claims description 36
- 230000003111 delayed effect Effects 0.000 claims description 9
- 238000013139 quantization Methods 0.000 claims description 6
- 230000002085 persistent effect Effects 0.000 claims description 3
- 238000004519 manufacturing process Methods 0.000 abstract description 10
- 238000011156 evaluation Methods 0.000 abstract description 6
- 230000005540 biological transmission Effects 0.000 description 69
- 238000012545 processing Methods 0.000 description 10
- 230000006870 function Effects 0.000 description 8
- 230000008569 process Effects 0.000 description 6
- 230000000694 effects Effects 0.000 description 4
- 239000000725 suspension Substances 0.000 description 4
- 230000009471 action Effects 0.000 description 3
- 238000004590 computer program Methods 0.000 description 3
- 238000010586 diagram Methods 0.000 description 3
- 239000000203 mixture Substances 0.000 description 3
- 238000012986 modification Methods 0.000 description 3
- 230000004048 modification Effects 0.000 description 3
- 238000012163 sequencing technique Methods 0.000 description 3
- 230000004075 alteration Effects 0.000 description 2
- 238000004458 analytical method Methods 0.000 description 2
- 238000004422 calculation algorithm Methods 0.000 description 2
- 230000006872 improvement Effects 0.000 description 2
- 230000002045 lasting effect Effects 0.000 description 2
- 230000003287 optical effect Effects 0.000 description 2
- 238000007792 addition Methods 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
- 230000008030 elimination Effects 0.000 description 1
- 238000003379 elimination reaction Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 239000000835 fiber Substances 0.000 description 1
- 239000000463 material Substances 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
- G06F11/3452—Performance evaluation by statistical analysis
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
- G06F16/24—Querying
- G06F16/245—Query processing
- G06F16/2458—Special types of queries, e.g. statistical queries, fuzzy queries or distributed queries
- G06F16/2462—Approximate or statistical queries
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/06—Management of faults, events, alarms or notifications
- H04L41/0631—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis
Landscapes
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Probability & Statistics with Applications (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Evolutionary Biology (AREA)
- Mathematical Physics (AREA)
- Bioinformatics & Computational Biology (AREA)
- Quality & Reliability (AREA)
- Bioinformatics & Cheminformatics (AREA)
- Life Sciences & Earth Sciences (AREA)
- Fuzzy Systems (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Computational Linguistics (AREA)
- Data Mining & Analysis (AREA)
- Databases & Information Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Maintenance And Management Of Digital Transmission (AREA)
Abstract
本发明公开了一种基于告警维护延缓度的通信网告警数据分析方法及系统，涉及通信网运维领域。该方法包括以下步骤：采集并统计考察周期内的告警总量，定义并统计考察周期内的各类超长告警量；计算考察周期内发生超长告警的速度、比率，计算告警维护延缓度。本发明能实现对通信网告警维护及时状态的科学评价，指导运维生产工作。
Description
技术领域
本发明涉及通信网运维领域，具体涉及一种基于告警维护延缓度的通信网告警数据分析方法及系统。
背景技术
通信网对安全要求很高，告警是反映网络安全的主要数据。对告警的科学分析有助于反映网络安全状况和运维状况，从而进一步指导网络运维工作。
通信网络发生的告警，需要及时维护处理，消除告警，保证通信安全。但在实际运维工作中，存在多种因素会导致告警无法及时处理，从而给通信网带来安全隐患。
综合而言，当前通信网络的运维，缺乏与告警数据相关的、可用于通信网络的安全评估的可量化指标，主观的而不是基于数据事实的评价网络运行状态和运维工作状态。
在实现本发明的过程中，发明人发现现有技术中至少存在如下问题：目前，行业内尚无可量化衡量因告警处理不及时所导致的维护延缓程度的方法，导致无法通过可量化表达的告警维护及时性程度来指导运维工作改进。
发明内容
针对现有技术中存在的缺陷，本发明的目的在于提供一种基于告警维护延缓度的通信网告警数据分析方法及系统，能够实现对通信网告警维护及时状态的科学评价，指导运维生产工作。
第一方面，提供一种基于告警维护延缓度的通信网告警数据分析方法，包括以下步骤：
采集并统计考察周期内的告警总量，定义并统计考察周期内的各类超长告警量；计算考察周期内发生超长告警的速度、比率，计算告警维护延缓度。
根据第一方面，在第一方面的第一种可能的实现方式中，所述超长告警包括3个类别：t24、t48、t72，分别代表告警持续时间为24小时到48小时、48小时到72小时、大于72小时。
根据第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，计算考察周期内发生超长告警的速度、比率，包括以下步骤：
计算考察周期T内发生i类超长告警的速度，公式为：
其中，i为告警持续历时长度的分类，
为考察周期T内发生i类超长告警事件R的速度，Ni为考察周期T内发生的i类超长告警数量，Ni包括考察周期T内结束的i类超长历史告警Nhi和考察周期T内尚未结束的i类超长当前告警Nci；
计算考察周期T内发生的i类超长告警总量相比总告警的比率，公式为：
其中，
为考察周期T内发生i类超长告警事件R相比总告警的比率，NT为考察周期T内持续存在和结束的全部告警数量，NT包括考察周期T内发生的、且已经结束的历史告警NhT和考察周期T内发生的、且尚未结束的当前告警NcT。
根据第一方面的第二种可能的实现方式，在第一方面的第三种可能的实现方式中，计算告警维护延缓度，包括以下步骤：
计算考察周期T内i类超长告警的告警维护延缓度Dami，公式为：
其中，δi为i类超长告警的超时权值。
根据第一方面的第三种可能的实现方式，在第一方面的第四种可能的实现方式中，计算告警维护延缓度，还包括以下步骤：
计算i类j等级的超长告警的维护延缓度Damij，公式为：
其中，j为告警等级，μj为j等级告警被延缓处理时对维护延缓度的贡献系数；
为考察周期T内发生i类j等级的超长告警的速度；
为考察周期T内发生i类j等级的超长告警占j等级全部告警的比率；
Nij为考察周期T内出现的i类j等级的超长告警总数，包括考察周期T内已经结束的i类j等级的历史超长告警数Nhij和考察周期T内还在持续的i类j等级的当前超长告警数Ncij；
NTj为考察周期T内出现j等级的告警总数，包括考察周期T内已经结束的j等级的历史告警数NhTj和考察周期T内还在持续的j等级的当前告警数NcTj。
根据第一方面的第四种可能的实现方式，在第一方面的第五种可能的实现方式中，计算告警维护延缓度，还包括以下步骤：
计算所有等级的i类超长告警的维护延缓度Dami′，公式为：
根据第一方面的第五种可能的实现方式，在第一方面的第六种可能的实现方式中，计算告警维护延缓度，还包括以下步骤：
计算告警维护延时量化指标Dam，公式为：
其中，i＝0、24、48或72，0表示非超长告警，其余3类为超长告警。
第二方面，提供一种基于告警维护延缓度的通信网告警数据分析系统，包括：
告警采集统计单元，用于：采集并统计考察周期内的告警总量；
超长告警定义统计单元，用于：定义并统计考察周期内的各类超长告警量；
超长告警速度计算单元，用于：计算考察周期内发生超长告警的速度；
超长告警比率计算单元，用于：计算考察周期内发生的超长告警相比于同等级告警总数的比率；
告警维护延缓度计算单元，用于：计算告警维护延缓度。
根据第二方面，在第二方面的第一种可能的实现方式中，所述超长告警定义统计单元定义的超长告警包括3个类别：t24、t48、t72，分别代表告警持续时间为24小时到48小时、48小时到72小时、大于72小时。
根据第二方面的第一种可能的实现方式，在第二方面的第二种可能的实现方式中，所述超长告警速度计算单元计算考察周期T内发生i类超长告警的速度，公式为：
其中，i为告警持续历时长度的分类，
为考察周期T内发生i类超长告警事件R的速度，Ni为考察周期T内发生的i类超长告警数量，Ni包括考察周期T内结束的i类超长历史告警Nhi和考察周期T内尚未结束的i类超长当前告警Nci；
所述超长告警比率计算单元计算考察周期T内发生的i类超长告警总量相比总告警的比率，公式为：
其中，
为考察周期T内发生i类超长告警事件R相比总告警的比率，NT为考察周期T内持续存在和结束的全部告警数量，NT包括考察周期T内发生的、且已经结束的历史告警NhT和考察周期T内发生的、且尚未结束的当前告警NcT。
根据第二方面的第二种可能的实现方式，在第二方面的第三种可能的实现方式中，所述告警维护延缓度计算单元计算考察周期T内i类超长告警的告警维护延缓度Dami，公式为：
其中，δi为i类超长告警的超时权值。
根据第二方面的第三种可能的实现方式，在第二方面的第四种可能的实现方式中，所述告警维护延缓度计算单元计算i类j等级的超长告警的维护延缓度Damij，公式为：
其中，j为告警等级，μj为j等级告警被延缓处理时对维护延缓度的贡献系数；
为考察周期T内发生i类j等级的超长告警的速度；
为考察周期T内发生i类j等级的超长告警占j等级全部告警的比率；
Nij为考察周期T内出现的i类j等级的超长告警总数，包括考察周期T内已经结束的i类j等级的历史超长告警数Nhij和考察周期T内还在持续的i类j等级的当前超长告警数Ncij；
NTj为考察周期T内出现j等级的告警总数，包括考察周期T内已经结束的j等级的历史告警数NhTj和考察周期T内还在持续的j等级的当前告警数NcTj。
根据第二方面的第四种可能的实现方式，在第二方面的第五种可能的实现方式中，所述告警维护延缓度计算单元计算所有等级的i类超长告警的维护延缓度Damj′，公式为：
根据第二方面的第五种可能的实现方式，在第二方面的第六种可能的实现方式中，所述告警维护延缓度计算单元计算告警维护延时量化指标Dam，公式为：
其中，i＝0、24、48或72，0表示非超长告警，其余3类为超长告警。
与现有技术相比，本发明的优点在于：
本发明分析不同持续历时时长的超长告警在定义的考察周期内发生的速度、比率，以及不同时长对网络告警处理超时程度的作用加权，计算出待分析对象(设备或通信传输网络)的告警维护延缓程度，能够实现对通信网告警维护及时状态的科学评价，指导运维生产工作。
附图说明
图1为本发明实施例中基于告警维护延缓度的通信网告警数据分析方法的流程图。
图2为本发明实施例中基于告警维护延缓度的通信网告警数据分析系统的结构框图。
具体实施方式
现在将详细参照本发明的具体实施例，在附图中例示了本发明的例子。尽管将结合具体实施例描述本发明，但将理解，不是想要将本发明限于所述的实施例。相反，想要覆盖由所附权利要求限定的在本发明的精神和范围内包括的变更、修改和等价物。应注意，这里描述的方法步骤都可以由任何功能块或功能布置来实现，且任何功能块或功能布置可被实现为物理实体或逻辑实体、或者两者的组合。
为了使本领域技术人员更好地理解本发明，下面结合附图和具体实施方式对本发明作进一步详细说明。
注意：接下来要介绍的示例仅是一个具体的例子，而不作为限制本发明的实施例必须为如下具体的步骤、数值、条件、数据、顺序等等。本领域技术人员可以通过阅读本说明书来运用本发明的构思来构造本说明书中未提到的更多实施例。
参见图1所示，本发明实施例提供一种基于告警维护延缓度的通信网告警数据分析方法，包括以下步骤：
S1：采集并统计通信传输网络在考察周期内发生的告警总量。
待分析对象可以是通信设备，也可以是通信传输网络，本发明实施例中假定待分析对象为独立的通信传输网络，告警总量包括持续存在的当前告警和在此期间结束的历史告警，本发明实施例适用的待分析对象可以是单个故障源，例如某个站点，也可以是整个通信传输网络。
本发明实施例中以通信传输网络作为待分析对象。在一个独立的网络系统中，根据工程经验，网络中内外部各种因素造成的隐患所引发的告警具有一定隐蔽性。作为传输网络一般自身具备极高的自愈能力，网络中节点设备和线路所造成的告警并不一定直接影响承载，但具有风险，需要提前识别。
本发明实施例采集通信传输网络在考察周期T内的待分析对象，例如网络的全量历时告警和当前告警数据，并统计待分析对象在考察周期T内发生的告警总量，本发明实施例定义待分析对象在考察周期T：[t0，t1|时间段内发生的告警量为NT。在传输网中，NT具体包括考察周期T内发生的、且已经结束的历史告警NhT和考察周期T内发生的、且尚未结束的当前告警NcT，因此，NT＝NhT+NcT。
本发明实施例中经告警采集和统计，设定考察周期T＝24(小时)；
考察周期T内结束的历史告警NhT＝1000；
考察周期T内存在的当前告警NcT＝1000；
考察周期T内的网络总告警NT＝NhT+NcT＝2000。
S2：定义并统计通信传输网络在考察周期内的各类超长告警量。
通信网通过告警来表达网络运行状态，运维中，通信网络产生告警，应当被立即处理。但因各种原因，会导致告警延缓处理，以至于在网络中出现超长告警。超长告警是业内一个专业术语，即告警存在的时间超出了维护预期，包括已经结束的历史告警，和当前依然持续的当前告警。超长告警是指告警持续时间超过管理规定处理时间的告警，表现为告警持续时间超过维护规范规定的时间。当前行业内一般定义持续时间超过24小时的告警即成为超长告警。
本发明实施例允许自定义超长告警历时时长标准，超长告警的时间定义可根据实际场景定制，本发明实施例用ti表示超长告警持续时间，其中，i为告警持续历时长度的分类，i＝0、24、48或72，本发明实施例用t0表示告警持续时间小于24小时的非超长告警，其余3类为超长告警。
本发明实施例定义ti∈[ti，ti+Δti)，表示i类告警持续的时间为从ti到ti+Δti，其中，Δti表示持续时长，允许自定义，本发明实施例定义为24小时。
本发明实施例中的超长告警包括3个类别：t24、t48、t72，分别代表告警持续时间为24小时到48小时、48小时到72小时、大于72小时，具体参见表1所示。
表1、本发明实施例中定义的3个类别的超长告警
| 超长告警数量N<sub>i</sub> | 告警持续时间(小时) |
| N<sub>24</sub> | [24，48) |
| N<sub>48</sub> | [48，72) |
| N<sub>72</sub> | [72，∞) |
其中，Ni为通信传输网络在考察周期T内发生的i类超长告警数量。
需要注意的是，持续时间小于24小时的告警默认为非超长告警。
本发明实施例根据以上定义分别计算各类超长告警数量，具体计算结果参见表2所示。
表2、本发明实施例中的各类超长告警数量
| 超长告警数量N<sub>i</sub> | 告警持续时间(小时) | 数值 |
| 其他(N<sub>0</sub>) | 小于24小时 | 1650 |
| N<sub>24</sub> | [24，48) | 200 |
| N<sub>48</sub> | [48，72) | 100 |
| N<sub>72</sub> | [72，∞) | 50 |
| 总数 | 全部 | 2000 |
S3：计算通信传输网络在考察周期内发生超长告警的速度、比率
网络中存在的告警应当被及时处理，消除告警事件。如果告警长时间未能处理，则意味着网络维护不及时，说明维护发生延缓。对于在考察周期T内所有现存、及在此时间内结束的告警，如果该告警小于24小时即被处理并消除，本发明实施例定义该告警为非延缓维护；对于大于24小时未处理并消除的告警，无论是继续存在未消除的，或者已经结束但持续历时大于24小时的，都认为是延缓维护。
本发明实施例将告警按照历时分为4类，其中，1类为正常告警，3类为超长告警，告警持续历时越长，意味着维护延缓越严重，本发明实施例定义告警超时权值δi，表示告警持续长历时[ti，ti+Δti)的告警对维护延缓的贡献度权值，i表示按照告警持续历时长度的分类，例如，对于[24，48)这个分类，i＝24，具体分类参见表3所示。
表3、本发明实施例定义的超长告警分类
| 超长告警分类i | 告警持续时间(小时) | δ<sub>i</sub> |
| δ<sub>0</sub>(正常告警) | [0，24) | 0 |
| δ<sub>24</sub> | [24，48) | 1 |
| δ<sub>48</sub> | [48，72) | 2 |
| δ<sub>72</sub> | [72，∞) | 3 |
超长告警发生速度是指通信传输网络在单位时间内发生超长告警的数量。
作为优选的实施方式，计算通信传输网络在考察周期T内发生i类超长告警的速度，公式为：
其中，i为告警持续历时长度的分类，
为通信传输网络在考察周期T内发生i类超长告警事件R的速度，Ni为通信传输网络在考察周期T内发生的i类超长告警数量，Ni具体包括考察周期T内结束的i类超长历史告警Nhi和考察周期T内尚未结束的i类超长当前告警Nci，因此，Ni＝Nhi+Nci。
例如，通信传输网络中告警持续时间为[24，48)的历史告警为50，当前告警为50，则通信传输网络在考察周期T内发生该等级超长告警事件的速度为：
超长告警的数量和在整个告警量中的比率反映了网络问题处理的不及时程度。
作为优选的实施方式，计算通信传输网络在考察周期T内发生的i类超长告警总量相比通信传输网络总告警的比率，公式为：
其中，
为通信传输网络在考察周期T内发生i类超长告警事件R相比通信传输网络总告警的比率，NT为考察周期T内持续存在和结束的全部告警数量，NT具体包括考察周期T内发生的、且已经结束的历史告警NhT和考察周期T内发生的、且尚未结束的当前告警NcT，因此，NT＝NhT+NcT。
例如，通信传输网络中告警持续时间为[24，48)的历史告警为50，当前告警为50，总告警为2000，则通信传输网络在考察周期T内发生超长告警事件相比通信传输网络全部告警的比率为：
S4：计算通信传输网络的告警维护延缓度
本发明实施例基于决策规则定义的超长告警分类所赋予的超时权值，定义并计算分析通信传输网络的告警维护延缓度，用以反映通信传输网络告警维护的延缓程度，表达网络运维的及时性程度。
本发明实施例基于不同超长时长告警分类，构建告警超时权值δi，表达了不同时长的超长告警对告警维护延缓的贡献度。考虑告警超时权值δi的影响，超长告警发生的速度和超长告警的比率，将体现为网络维护的延缓程度，即告警维护延缓度。
作为优选的实施方式，考虑到不同超时长度的告警的超时权值，计算通信传输网络在考察周期T内i类超长告警的告警维护延缓度Dami，公式为：
其中，i为告警持续历时长度的分类，δi为i类超长告警的超时权值；
Ni为通信传输网络在考察周期T内发生的i类超长告警数量，Ni具体包括考察周期T内结束的i类超长历史告警Nhi和考察周期T内尚未结束的i类超长当前告警Nci，因此，Ni＝Nhi+Nci；
NT为考察期T内持续存在和结束的全部告警数量，NT具体包括考察周期T内发生的、且已经结束的历史告警NhT和考察周期T内发生的、且尚未结束的当前告警NcT，因此，NT＝NhT+NcT。
本发明实施例中：
Dam24＝1×4.17×0.05＝0.21。
通信行业对告警按照其对业务的影响严重程度进行等级分类，一般分为：提示、次要、重要、紧急4个等级。在实际网络运维中，不同重要级别的告警超时处理时，对网络可能造成的隐患是不同的，即越高级别的告警超时处理可能带来的风险越大，说明运维及时性越差。
作为优选的实施方式，本发明实施例定义告警等级系数μj，用于表达不同等级告警对告警维护延缓度的贡献程度，j为告警等级，μj为j等级告警被延缓处理时对维护延缓度的贡献系数，该系数根据运维经验决策定义，该系数反映了告警等级的影响权重。
作为优选的实施方式，在j等级的所有超长告警中，对于超时时长为i类的部分告警，计算i类j等级的超长告警的维护延缓度Damij：
其中，i为告警持续历时长度的分类，j为告警等级，μj为j等级告警被延缓处理时对维护延缓度的贡献系数；
为通信传输网络在考察周期T内发生i类j等级的超长告警的速度；
为通信传输网络在考察周期T内发生i类j等级的超长告警占j等级全部告警的比率；
Nij为考察周期T内出现的i类j等级的超长告警总数，包括考察周期T内已经结束的i类j等级的历史超长告警数Nhij和考察周期T内还在持续的i类j等级的当前超长告警数Ncij；
NTj为通信传输网络在考察周期T内出现j等级的告警总数，包括考察周期T内已经结束的j等级的历史告警数NhTj和考察周期T内还在持续的j等级的当前告警数NcTj。
作为优选的实施方式，进而，对于通信传输网络，计算所有等级的i类超长告警的维护延缓度Damj′，公式为：
作为优选的实施方式，对整个通信传输网络而言，考察全部超长告警的作用，计算通信传输网络的告警维护延时量化指标Dam为：
其中，i＝(0，24，48，72)，0表示非超长告警，其余3类为超长告警。
本发明实施例计算得到的超长告警数据具体参见表4所示。
表4、本发明实施例计算得到的超长告警数据
作为优选的实施方式，根据本发明实施例中计算Dami′的公式，例如，针对δ48，计算所有等级的i类超长告警的维护延缓度Dami′：
按照上述计算方法，可以计算出每一个i类超长告警的延缓贡献，具体参见表5所示。
表5、本发明实施例计算得到的i类超长告警的延缓贡献
进而计算出通信传输网络的告警维护延缓度Dam：
Dam＝∑；Dami′＝25.31。
在一个告警总数NT为定值的考察周期T内，Dam的范围是：
本发明实施例中，Dam最小为0，最大为400。在实际生产中，可以通过设定Dam的门限，作为网络质量的一个考核指标。
本发明实施例通过获取通信传输网络在考察周期T内的当前告警和在考察周期T内结束的历史告警，按照超长告警分类定义，对通信传输网络进行维护延缓度分析：基于决策定义的超长告警历时分类，统计各类超长告警的数量，并计算每一类超长告警在单位时间内发生的告警速度和相比于全部超长告警的比率，并定义不同历时的超长告警的超时权值因子作为参数，计算通信传输网络的告警维护延缓度值，用以表达考察对象，例如单个设备或网络，需要维护的延缓程度。
本发明实施例的典型应用有：
将通信设备作为待分析对象，计算每个通信设备的告警维护延缓度并排序，发现维护延缓的对象及其程度；
将通信传输网络作为待分析对象，基于通信传输网络计算全网告警维护的延缓度指标值，并通过合理的经验门限，作为预警和考核指标。
本发明实施例通过设定规则和评价指标，可以实现对故障源告警维护延缓程度排序、对网络整体维护延缓程度进行量化表达。在实际应用中，可基于本发明实施例给出的方法，设置相关指标，通过指标分析指导生产改进。本发明实施例的基本原理实际上在任意通过告警反映系统运行状态的所有领域都适应。
参见图2所示，本发明实施例还提供一种基于告警维护延缓度的通信网告警数据分析系统，包括：
告警采集统计单元，用于：采集并统计考察周期内的告警总量；
超长告警定义统计单元，用于：定义并统计考察周期内的各类超长告警量；
超长告警速度计算单元，用于：计算考察周期内发生超长告警的速度；
超长告警比率计算单元，用于：计算考察周期内发生的超长告警相比于同等级告警总数的比率；
告警维护延缓度计算单元，用于：计算告警维护延缓度。
待分析对象可以是通信设备，也可以是通信传输网络，本发明实施例中假定待分析对象为独立的通信传输网络，告警总量包括持续存在的当前告警和在此期间结束的历史告警，本发明实施例适用的待分析对象可以是单个故障源，例如某个站点，也可以是整个通信传输网络。
本发明实施例中以通信传输网络作为待分析对象。在一个独立的网络系统中，根据工程经验，网络中内外部各种因素造成的隐患所引发的告警具有一定隐蔽性。作为传输网络一般自身具备极高的自愈能力，网络中节点设备和线路所造成的告警并不一定直接影响承载，但具有风险，需要提前识别。
本发明实施例中的告警采集统计单元采集通信传输网络在考察周期T内的待分析对象，例如网络的全量历时告警和当前告警数据，并统计待分析对象在考察周期T内发生的告警总量，本发明实施例定义待分析对象在考察周期T：[t0，t1]时间段内发生的告警量为NT。在传输网中，NT具体包括考察周期T内发生的、且已经结束的历史告警NhT和考察周期T内发生的、且尚未结束的当前告警NcT，因此，NT＝NhT+NcT。
经告警采集统计单元采集和统计，设定考察周期T＝24(小时)；
考察周期T内结束的历史告警NhT＝1000；
考察周期T内存在的当前告警NcT＝1000；
考察周期T内的网络总告警NT＝NhT+NcT＝2000。
通信网通过告警来表达网络运行状态，运维中，通信网络产生告警，应当被立即处理。但因各种原因，会导致告警延缓处理，以至于在网络中出现超长告警。超长告警是业内一个专业术语，即告警存在的时间超出了维护预期，包括已经结束的历史告警，和当前依然持续的当前告警。超长告警是指告警持续时间超过管理规定处理时间的告警，表现为告警持续时间超过维护规范规定的时间。当前行业内一般定义持续时间超过24小时的告警即成为超长告警。
超长告警定义统计单元允许自定义超长告警历时时长标准，超长告警的时间定义可根据实际场景定制，超长告警定义统计单元用ti表示超长告警持续时间，其中，i为告警持续历时长度的分类，i＝0、24、48或72，本发明实施例用t0表示告警持续时间小于24小时的非超长告警，其余3类为超长告警。
超长告警定义统计单元定义ti∈[ti，ti+Δti)，表示i类告警持续的时间为从ti到ti+Δti，其中，Δti表示持续时长，允许自定义，本发明实施例定义为24小时。
超长告警定义统计单元定义的超长告警包括3个类别：t24、t48、t72，分别代表告警持续时间为24小时到48小时、48小时到72小时、大于72小时，具体参见表6所示。
表6、本发明实施例中定义的3个类别的超长告警
| 超长告警数量N<sub>i</sub> | 告警持续时间(小时) |
| N<sub>24</sub> | [24，48) |
| N<sub>48</sub> | [48，72) |
| N<sub>72</sub> | [72，∞) |
其中，Ni为通信传输网络在考察周期T内发生的i类超长告警数量。
需要注意的是，持续时间小于24小时的告警默认为非超长告警。
超长告警定义统计单元根据以上定义分别计算各类超长告警数量，具体计算结果参见表7所示。
表7、本发明实施例中的各类超长告警数量
| 超长告警数量N<sub>i</sub> | 告警持续时间(小时) | 数值 |
| 其他(N<sub>0</sub>) | 小于24小时 | 1650 |
| N<sub>24</sub> | [24，48) | 200 |
| N<sub>48</sub> | [48，72) | 100 |
| N<sub>72</sub> | [72，∞) | 50 |
| 总数 | 全部 | 2000 |
网络中存在的告警应当被及时处理，消除告警事件。如果告警长时间未能处理，则意味着网络维护不及时，说明维护发生延缓。对于在考察周期T内所有现存、及在此时间内结束的告警，如果该告警小于24小时即被处理并消除，本发明实施例定义该告警为非延缓维护；对于大于24小时未处理并消除的告警，无论是继续存在未消除的，或者已经结束但持续历时大于24小时的，都认为是延缓维护。
本发明实施例将告警按照历时分为4类，其中，1类为正常告警，3类为超长告警，告警持续历时越长，意味着维护延缓越严重，本发明实施例定义告警超时权值δi，表示告警持续长历时[ti，ti+Δti)的告警对维护延缓的贡献度权值，i表示按照告警持续历时长度的分类，例如，对于[24，48)这个分类，i＝24，具体分类参见表8所示。
表8、本发明实施例定义的超长告警分类
| 超长告警分类i | 告警持续时间(小时) | δ<sub>i</sub> |
| δ<sub>0</sub>(正常告警) | [0，24) | 0 |
| δ<sub>24</sub> | [24，48) | 1 |
| δ<sub>48</sub> | [48，72) | 2 |
| δ<sub>72</sub> | [72，∞) | 3 |
超长告警发生速度是指通信传输网络在单位时间内发生超长告警的数量。
作为优选的实施方式，超长告警速度计算单元计算通信传输网络在考察周期T内发生i类超长告警的速度，公式为：
其中，i为告警持续历时长度的分类，
为通信传输网络在考察周期T内发生i类超长告警事件R的速度，Ni为通信传输网络在考察周期T内发生的i类超长告警数量，Ni具体包括考察周期T内结束的i类超长历史告警Nhi和考察周期T内尚未结束的i类超长当前告警Nci，因此，Ni＝Nhi+Nci。
例如，通信传输网络中告警持续时间为[24，48)的历史告警为50，当前告警为50，则通信传输网络在考察周期T内发生该等级超长告警事件的速度为：
超长告警的数量和在整个告警量中的比率反映了网络问题处理的不及时程度。
作为优选的实施方式，超长告警比率计算单元计算通信传输网络在考察周期T内发生的i类超长告警总量相比通信传输网络总告警的比率，公式为：
其中，
为通信传输网络在考察周期T内发生i类超长告警事件R相比通信传输网络总告警的比率，NT为考察周期T内持续存在和结束的全部告警数量，NT具体包括考察周期T内发生的、且已经结束的历史告警NhT和考察周期T内发生的、且尚未结束的当前告警NcT，因此，NT＝NhT+NcT。
例如，通信传输网络中告警持续时间为[24，48)的历史告警为50，当前告警为50，总告警为2000，则通信传输网络在考察周期T内发生超长告警事件相比通信传输网络全部告警的比率为：
告警维护延缓度计算单元基于决策规则定义的超长告警分类所赋予的超时权值，定义并计算分析通信传输网络的告警维护延缓度，用以反映通信传输网络告警维护的延缓程度，表达网络运维的及时性程度。
告警维护延缓度计算单元基于不同超长时长告警分类，构建告警超时权值δi，表达了不同时长的超长告警对告警维护延缓的贡献度。考虑告警超时权值δi的影响，超长告警发生的速度和超长告警的比率，将体现为网络维护的延缓程度，即告警维护延缓度。
作为优选的实施方式，考虑到不同超时长度的告警的超时权值，告警维护延缓度计算单元计算通信传输网络在考察周期T内i类超长告警的告警维护延缓度Dami，公式为：
其中，i为告警持续历时长度的分类，δi为i类超长告警的超时权值；
Ni为通信传输网络在考察周期T内发生的i类超长告警数量，Ni具体包括考察周期T内结束的i类超长历史告警Nhi和考察周期T内尚未结束的i类超长当前告警Nci，因此，Ni＝Nhi+Nci；
NT为考察期T内持续存在和结束的全部告警数量，NT具体包括考察周期T内发生的、且已经结束的历史告警NhT和考察周期T内发生的、且尚未结束的当前告警NcT，因此，NT＝NhT+NcT。
本发明实施例中：
Dam24＝1×4.17×0.05＝0.21。
通信行业对告警按照其对业务的影响严重程度进行等级分类，一般分为：提示、次要、重要、紧急4个等级。在实际网络运维中，不同重要级别的告警超时处理时，对网络可能造成的隐患是不同的，即越高级别的告警超时处理可能带来的风险越大，说明运维及时性越差。
作为优选的实施方式，告警维护延缓度计算单元定义告警等级系数μj，用于表达不同等级告警对告警维护延缓度的贡献程度，j为告警等级，μj为j等级告警被延缓处理时对维护延缓度的贡献系数，该系数根据运维经验决策定义，该系数反映了告警等级的影响权重。
作为优选的实施方式，在j等级的所有超长告警中，对于超时时长为i类的部分告警，告警维护延缓度计算单元计算i类j等级的超长告警的维护延缓度Damij，公式为：
其中，i为告警持续历时长度的分类，j为告警等级，μj为j等级告警被延缓处理时对维护延缓度的贡献系数；
为通信传输网络在考察周期T内发生i类j等级的超长告警的速度；
为通信传输网络在考察周期T内发生i类j等级的超长告警占j等级全部告警的比率；
Nij为考察周期T内出现的i类j等级的超长告警总数，包括考察周期T内已经结束的i类j等级的历史超长告警数Nhij和考察周期T内还在持续的i类j等级的当前超长告警数Ncij；
NTj为通信传输网络在考察周期T内出现j等级的告警总数，包括考察周期T内已经结束的j等级的历史告警数NhTj和考察周期T内还在持续的j等级的当前告警数NcTj。
作为优选的实施方式，对于通信传输网络，告警维护延缓度计算单元计算所有等级的i类超长告警的维护延缓度Dami′，公式为：
作为优选的实施方式，对整个通信传输网络而言，考察全部超长告警的作用，告警维护延缓度计算单元计算通信传输网络的告警维护延时量化指标Dam，公式为：
其中，i＝(0，24，48，72)，0表示非超长告警，其余3类为超长告警。
本发明实施例计算得到的超长告警数据具体参见表9所示。
表9、本发明实施例计算得到的超长告警数据
作为优选的实施方式，根据本发明实施例中计算Dami′的公式，例如，针对δ48，计算所有等级的i类超长告警的维护延缓度Dami′：
同样，告警维护延缓度计算单元可以计算出每一个i类超长告警的延缓贡献，具体参见表10所示。
表10、本发明实施例计算得到的i类超长告警的延缓贡献
作为优选的实施方式，进而，告警维护延缓度计算单元计算出通信传输网络的告警维护延缓度Dam：
Dam＝∑iDami′＝25.31。
在一个告警总数NT为定值的考察周期T内，Dam的范围是：
本发明实施例中，Dam最小为0，最大为400。在实际生产中，可以通过设定Dam的门限，作为网络质量的一个考核指标。
本发明实施例从告警处理及时性来衡量网络运维的及时性，利用计算机的强大计算能力，快速地对网络全量告警数据进行分析，精准客观地计算出通信传输网络的告警超时未处理的程度指标值。当前网络运维，并无对运维及时性的算法指标。本发明提供了一种科学的评价方法和指标，可以客观地反映通信传输网络针对各种等级的告警是否及时处理，可客观地反映不同设备告警处理被延缓的程度排序，进而指导网络运维生产，加快告警消除。
本发明实施例的典型应用有：
将通信设备作为待分析对象，计算每个通信设备的告警维护延缓度并排序，发现维护延缓的对象及其程度；
将通信传输网络作为待分析对象，基于通信传输网络计算全网告警维护的延缓度指标值，并通过合理的经验门限，作为预警和考核指标。
本发明实施例基于通信传输网络进行方法描述，实际上，任何通过告警反映运行状态的系统，均适用用本发明之方法进行分析和评价。
注意：上述的具体实施例仅是例子而非限制，且本领域技术人员可以根据本发明的构思从上述分开描述的各个实施例中合并和组合一些步骤和装置来实现本发明的效果，这种合并和组合而成的实施例也被包括在本发明中，在此不一一描述这种合并和组合。
本发明实施例中提及的优点、优势、效果等仅是示例，而非限制，不能认为这些优点、优势、效果等是本发明的各个实施例必须具备的。另外，本发明实施例公开的上述具体细节仅是为了示例的作用和便于理解的作用，而非限制，上述细节并不限制本发明实施例必须采用上述具体的细节来实现。
本发明实施例中涉及的器件、装置、设备、系统的方框图仅作为例示性的例子，并且不意图要求或暗示必须按照方框图示出的方式进行连接、布置、配置。如本领域技术人员将认识到的，可以按任意方式连接、布置、配置这些器件、装置、设备、系统。诸如“包括”、“包含”、“具有”等等的词语是开放性词汇，指“包括但不限于”，且可与其互换使用。本发明实施例所使用的词汇“或”和“和”指词汇“和/或”，且可与其互换使用，除非上下文明确指示不是如此。本发明实施例所使用的词汇“诸如”指词组“诸如但不限于”，且可与其互换使用。
本发明实施例中的步骤流程图以及以上方法描述仅作为例示性的例子，并且不意图要求或暗示必须按照给出的顺序进行各个实施例的步骤。如本领域技术人员将认识到的，可以按任意顺序进行以上实施例中的步骤的顺序。诸如“其后”、“然后”、“接下来”等等的词语不意图限制步骤的顺序；这些词语仅用于引导读者通读这些方法的描述。此外，例如使用冠词“一个”、“一”或者“该”对于单数的要素的任何引用不被解释为将该要素限制为单数。
另外，本发明各个实施例中的步骤和装置并非仅限定于某个实施例中实行，事实上，可以根据本发明的概念来结合本文中的各个实施例中相关的部分步骤和部分装置，以构思新的实施例，而这些新的实施例也包括在本发明的范围内。
本发明实施例中的各个操作可以通过能够进行相应的功能的任何适当的手段而进行。该手段可以包括各种硬件和/或软件组件和/或模块，包括但不限于硬件的电路、ASIC(Application Specific Integrated Circuit，专用集成电路)或处理器。
在实际应用中，可以利用被设计用于执行上述功能的通用处理器、DSP(DigitalSignal Processor，数字信号处理器)、ASIC、FPGA(Field Programmable Gate Array，现场可编程门阵列)或CPLD(Complex Programmable Logic Device，复杂可编程逻辑器件)、离散门或晶体管逻辑、离散的硬件组件或者其任意组合，来实现上述各个例示的逻辑块、模块和电路。其中，通用处理器可以是微处理器，但是作为替换，该处理器可以是任何商业上可获得的处理器、控制器、微控制器或状态机。处理器还可以实现为计算设备的组合，例如DSP和微处理器的组合，多个微处理器、与DSP核协作的一个或多个微处理器或任何其他这样的配置。
结合本发明实施例描述的方法或算法的步骤可以直接嵌入在硬件中、处理器执行的软件模块中或者这两种的组合中。软件模块可以存在于任何形式的有形存储介质中。可以使用的存储介质的一些例子包括RAM(Random Access Memory，随机存储器)、ROM(Read-Only Memory，只读存储器)、快闪存储器、EPROM(Electrically Programmable Read-OnlyMemory，可擦除的可编程只读存储器)、EEPROM(Electrically-ErasableProgrammable Read-Only Memory，电可擦可编程只读存储器)、寄存器、硬碟、可移动碟、CD-ROM(Compact Disc Read-Only Memory，紧凑型光盘只读储存器)等。存储介质可以耦接到处理器以便该处理器可以从该存储介质读取信息以及向该存储介质写信息。在替换方式中，存储介质可以与处理器是整体的。软件模块可以是单个指令或者许多指令，并且可以分布在几个不同的代码段上、不同的程序之间以及跨过多个存储介质。
本发明实施例的方法包括用于实现上述的方法的一个或多个动作。方法和/或动作可以彼此互换而不脱离权利要求的范围。换句话说，除非指定了动作的具体顺序，否则可以修改具体动作的顺序和/或使用而不脱离权利要求的范围。
本发明实施例中的功能可以按硬件、软件、固件或其任意组合而实现。如果以软件实现，功能可以作为一个或多个指令存储在切实的计算机可读介质上。存储介质可以是可以由计算机访问的任何可用的切实介质。通过例子而不是限制，这样的计算机可读介质可以包括RAM、ROM、EEPROM、CD-ROM或其他光碟存储、磁碟存储或其他磁存储器件或者可以用于携带或存储指令或数据结构形式的期望的程序代码并且可以由计算机访问的任何其他切实介质。如在此使用的，碟(disk)和盘(disc)包括紧凑盘(CD)、激光盘、光盘、DVD(Digital Versatile Disc，数字多功能光盘)、软碟和蓝光盘，其中碟通过磁再现数据，而盘利用激光光学地再现数据。
因此，计算机程序产品可以进行在此给出的操作。例如，这样的计算机程序产品可以是具有有形存储(和/或编码)在其上的指令的计算机可读的有形介质，该指令可由一个或多个处理器执行以进行在此所述的操作。计算机程序产品可以包括包装的材料。
本发明实施例中的软件或指令也可以通过传输介质而传输。例如，可以使用诸如同轴电缆、光纤光缆、双绞线、DSL(Digital Subscriber Line，数字用户线路)或诸如红外、无线电或微波的无线技术的传输介质从网站、服务器或者其他远程源传输软件。
此外，用于实现本发明实施例中的方法和技术的模块和/或其他适当的手段可以在适当时由用户终端和/或基站下载和/或其他方式获得。例如，这样的设备可以耦接到服务器以促进用于进行在此所述的方法的手段的传送。或者，在此所述的各种方法可以经由存储部件(例如RAM、ROM、诸如CD或软碟等的物理存储介质)提供，以便用户终端和/或基站可以在耦接到该设备或者向该设备提供存储部件时获得各种方法。此外，可以利用用于将在此所述的方法和技术提供给设备的任何其他适当的技术。
其他例子和实现方式在本发明实施例和所附权利要求的范围和精神内。例如，由于软件的本质，以上所述的功能可以使用由处理器、硬件、固件、硬连线或这些的任意的组合执行的软件实现。实现功能的特征也可以物理地位于各个位置，包括被分发以便功能的部分在不同的物理位置处实现。而且，如在此使用的，包括在权利要求中使用的，在以“至少一个”开始的项的列举中使用的“或”指示分离的列举，以便例如“A、B或C的至少一个”的列举意味着A或B或C，或AB或AC或BC，或ABC(即A和B和C)。此外，措辞“示例的”不意味着描述的例子是优选的或者比其他例子更好。
本领域技术人员可以不脱离由所附权利要求定义的教导的技术而进行对在此所述的技术的各种改变、替换和更改。此外，本公开的权利要求的范围不限于以上所述的处理、机器、制造、事件的组成、手段、方法和动作的具体方面。可以利用与在此所述的相应方面进行基本相同的功能或者实现基本相同的结果的当前存在的或者稍后要开发的处理、机器、制造、事件的组成、手段、方法或动作。因而，所附权利要求包括在其范围内的这样的处理、机器、制造、事件的组成、手段、方法或动作。
提供所公开的方面的以上描述以使本领域的任何技术人员能够做出或者使用本发明。对这些方面的各种修改对于本领域技术人员而言是非常显而易见的，并且在此定义的一般原理可以应用于其他方面而不脱离本发明的范围。因此，本发明不意图被限制到在此示出的方面，而是按照与在此公开的原理和新颖的特征一致的最宽范围。
为了例示和描述的目的已经给出了以上描述。此外，此描述不意图将本发明的实施例限制到在此公开的形式。尽管以上已经讨论了多个示例方面和实施例，但是本领域技术人员将认识到其某些变型、修改、改变、添加和子组合。
Claims (10)
1.一种基于告警维护延缓度的通信网告警数据分析方法，其特征在于，包括以下步骤：
采集并统计考察周期内的告警总量，定义并统计考察周期内的各类超长告警量；计算考察周期内发生超长告警的速度、比率，计算告警维护延缓度；
计算考察周期内发生超长告警的速度、比率，包括以下步骤：
计算考察周期T内发生i类超长告警的速度，公式为：
其中，i为告警持续历时长度的分类，
为考察周期T内发生i类超长告警事件R的速度，Ni为考察周期T内发生的i类超长告警数量，Ni包括考察周期T内结束的i类超长历史告警Nhi和考察周期T内尚未结束的i类超长当前告警Nci；
计算考察周期T内发生的i类超长告警总量相比总告警的比率，公式为：
其中，
为考察周期T内发生i类超长告警事件R相比总告警的比率，NT为考察周期T内持续存在和结束的全部告警数量，NT包括考察周期T内发生的、且已经结束的历史告警NhT和考察周期T内发生的、且尚未结束的当前告警NcT；
计算告警维护延缓度，包括以下步骤：
计算考察周期T内i类超长告警的告警维护延缓度Dami，公式为：
其中，δi为i类超长告警的超时权值。
2.如权利要求1所述的基于告警维护延缓度的通信网告警数据分析方法，其特征在于：所述超长告警包括3个类别：t24、t48、t72，分别代表告警持续时间为24小时到48小时、48小时到72小时、大于72小时。
3.如权利要求1所述的基于告警维护延缓度的通信网告警数据分析方法，其特征在于：计算告警维护延缓度，还包括以下步骤：
计算i类j等级的超长告警的维护延缓度Damij，公式为：
其中，j为告警等级，μj为j等级告警被延缓处理时对维护延缓度的贡献系数；
为考察周期T内发生i类j等级的超长告警的速度；
为考察周期T内发生i类j等级的超长告警占j等级全部告警的比率；
Nij为考察周期T内出现的i类j等级的超长告警总数，包括考察周期T内已经结束的i类j等级的历史超长告警数Nhij和考察周期T内还在持续的i类j等级的当前超长告警数Ncij；
NTj为考察周期T内出现j等级的告警总数，包括考察周期T内已经结束的j等级的历史告警数NhTj和考察周期T内还在持续的j等级的当前告警数NcTj。
4.如权利要求3所述的基于告警维护延缓度的通信网告警数据分析方法，其特征在于：计算告警维护延缓度，还包括以下步骤：
计算所有等级的i类超长告警的维护延缓度Dami′，公式为：
5.如权利要求4所述的基于告警维护延缓度的通信网告警数据分析方法，其特征在于：计算告警维护延缓度，还包括以下步骤：
计算告警维护延时量化指标Dam，公式为：
其中，i＝0、24、48或72，0表示非超长告警，其余3类为超长告警。
6.一种基于告警维护延缓度的通信网告警数据分析系统，其特征在于，包括：
告警采集统计单元，用于：采集并统计考察周期内的告警总量；
超长告警定义统计单元，用于：定义并统计考察周期内的各类超长告警量；
超长告警速度计算单元，用于：计算考察周期内发生超长告警的速度；
超长告警比率计算单元，用于：计算考察周期内发生的超长告警相比于同等级告警总数的比率；
告警维护延缓度计算单元，用于：计算告警维护延缓度；
所述超长告警速度计算单元计算考察周期T内发生i类超长告警的速度，公式为：
其中，i为告警持续历时长度的分类，
为考察周期T内发生i类超长告警事件R的速度，Ni为考察周期T内发生的i类超长告警数量，Ni包括考察周期T内结束的i类超长历史告警Nhi和考察周期T内尚未结束的i类超长当前告警Nci；
所述超长告警比率计算单元计算考察周期T内发生的i类超长告警总量相比总告警的比率，公式为：
其中，
为考察周期T内发生i类超长告警事件R相比总告警的比率，NT为考察周期T内持续存在和结束的全部告警数量，NT包括考察周期T内发生的、且已经结束的历史告警NhT和考察周期T内发生的、且尚未结束的当前告警NcT；
所述告警维护延缓度计算单元计算考察周期T内i类超长告警的告警维护延缓度Dami，公式为：
其中，δi为i类超长告警的超时权值。
7.如权利要求6所述的基于告警维护延缓度的通信网告警数据分析系统，其特征在于：所述超长告警定义统计单元定义的超长告警包括3个类别：t24、t48、t72，分别代表告警持续时间为24小时到48小时、48小时到72小时、大于72小时。
8.如权利要求6所述的基于告警维护延缓度的通信网告警数据分析系统，其特征在于：所述告警维护延缓度计算单元计算i类j等级的超长告警的维护延缓度Damij，公式为：
其中，j为告警等级，μj为j等级告警被延缓处理时对维护延缓度的贡献系数；
为考察周期T内发生i类j等级的超长告警的速度；
为考察周期T内发生i类j等级的超长告警占j等级全部告警的比率；
Nij为考察周期T内出现的i类j等级的超长告警总数，包括考察周期T内已经结束的i类j等级的历史超长告警数Nhij和考察周期T内还在持续的i类j等级的当前超长告警数Ncij；
NTj为考察周期T内出现j等级的告警总数，包括考察周期T内已经结束的j等级的历史告警数NhTj和考察周期T内还在持续的j等级的当前告警数NcTj。
9.如权利要求8所述的基于告警维护延缓度的通信网告警数据分析系统，其特征在于：所述告警维护延缓度计算单元计算所有等级的i类超长告警的维护延缓度Dami′，公式为：
10.如权利要求9所述的基于告警维护延缓度的通信网告警数据分析系统，其特征在于：所述告警维护延缓度计算单元计算告警维护延时量化指标Dam，公式为：
其中，i＝0、24、48或72，0表示非超长告警，其余3类为超长告警。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910263199.XA CN110086656B (zh) | 2019-04-02 | 2019-04-02 | 基于告警维护延缓度的通信网告警数据分析方法及系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910263199.XA CN110086656B (zh) | 2019-04-02 | 2019-04-02 | 基于告警维护延缓度的通信网告警数据分析方法及系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN110086656A CN110086656A (zh) | 2019-08-02 |
| CN110086656B true CN110086656B (zh) | 2022-03-01 |
Family
ID=67414105
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201910263199.XA Active CN110086656B (zh) | 2019-04-02 | 2019-04-02 | 基于告警维护延缓度的通信网告警数据分析方法及系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN110086656B (zh) |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2008121945A2 (en) * | 2007-03-30 | 2008-10-09 | Netqos, Inc. | Statistical method and system for network anomaly detection |
| CN101741626B (zh) * | 2008-11-26 | 2012-04-18 | 华为技术有限公司 | 一种告警信息的处理方法和装置 |
| CA2743680C (en) * | 2010-06-18 | 2015-09-29 | Indosoft Inc. | Method and system for fail-safe call survival |
| CN104935456B (zh) * | 2015-04-08 | 2016-01-20 | 熊莹 | 通信网络告警系统的告警消息传输和处理方法 |
| CN107147213B (zh) * | 2017-04-28 | 2020-04-17 | 国家电网公司 | 电网频发监控信息智能告警及综合分析治理方法 |
| CN108111361B (zh) * | 2018-02-06 | 2021-10-15 | 武汉烽火技术服务有限公司 | 基于大数据分析的传输网络故障定位分析方法及系统 |
-
2019
- 2019-04-02 CN CN201910263199.XA patent/CN110086656B/zh active Active
Also Published As
| Publication number | Publication date |
|---|---|
| CN110086656A (zh) | 2019-08-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN111092757B (zh) | 一种异常数据的检测方法、系统及设备 | |
| CN106201829B (zh) | 监控阈值确定方法及装置、监控报警方法、装置及系统 | |
| CN105721187A (zh) | 一种业务故障诊断方法及装置 | |
| CN110061867B (zh) | 基于故障源告警强度的通信网告警分析方法及系统 | |
| CN111340606B (zh) | 一种全流程收入稽核方法和装置 | |
| JP6289273B2 (ja) | 保守作業間隔適正化装置および保守作業間隔適正化方法 | |
| CN112685324A (zh) | 一种生成测试方案的方法及系统 | |
| CN110086656B (zh) | 基于告警维护延缓度的通信网告警数据分析方法及系统 | |
| CN107784578B (zh) | 银行外汇数据监管方法及装置 | |
| CN114116391A (zh) | Redis实例的健康检测方法、装置、设备及存储介质 | |
| CN110086655B (zh) | 基于网络震荡强度的通信网告警数据分析方法及系统 | |
| CN115660774B (zh) | 一种基于区块链的物资供应链体系信用评价方法 | |
| CN116663978A (zh) | 一种用于审计数据的质量评估方法和系统 | |
| EP3573003A1 (en) | Systems and methods for estimating validation time for fraud detection rules | |
| CN116796318A (zh) | 一种计算机软件的保护方法及系统 | |
| CN116188020A (zh) | 异常账户识别方法、装置以及存储介质 | |
| CN113706223B (zh) | 一种数据处理方法和装置 | |
| CN110619406A (zh) | 一种确定业务异常的方法及装置 | |
| TW201833825A (zh) | 因果關係評估裝置、因果關係評估系統以及因果關係評估方法 | |
| CN112882854B (zh) | 一种请求异常的处理方法及装置 | |
| CN115208745A (zh) | 一种电力系统故障定位方法、装置及故障定位设备 | |
| CN112668890A (zh) | 一种用于继电保护综合评价的组合赋权方法及系统 | |
| CN117201187B (zh) | 一种电力数据安全共享方法、系统及存储介质 | |
| CN116069595B (zh) | 一种基于日志的运维监控方法 | |
| CN118467521A (zh) | 一种数据解析方法、装置、设备以及介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |