CN110784338B - 一种智能告警处理方法及配网主站系统 - Google Patents

Abstract

本发明提供一种智能告警处理方法及配网主站系统，属于配电网领域。获取原始告警信息；利用智能告警规则库中的智能告警类型匹配规则判断与原始告警信息对应的已建立的智能告警类型集合中的各智能告警类型是否匹配，将匹配成功的智能告警类型作为原始告警信息对应的智能告警事件；原始告警信息对应的智能告警事件与已有智能告警事件均不属于同一原因的告警事件时，生成新的智能告警事件；利用匹配成功的智能告警类型对应的预备规则得到新的智能告警事件对应的二级动态规则，将其添加到二级动态规则库中作为新的智能告警事件的临时分析策略。本发明能处理新的智能告警类型和适应智能告警分析需求的变化。

Description

一种智能告警处理方法及配网主站系统

技术领域

本发明涉及一种智能告警处理方法及配网主站系统，属于配电网技术领域。

背景技术

综合告警分析和智能告警是配网主站系统具有的两个高级应用，能够实现：对告警业务整合归并，对配电主站中大量原始告警信息进行整理、分类管理、综合推理，汇集和处理各类告警信息，实现由同一原因引起的多个告警信息进行合并处理，自动滤除多余和不必要的告警，减少离散信号的推送，实现初级研判和过滤，利用形象直观的方式以事件为单位提供全面综合的告警结论，提示运维人员有针对性地进行业务处理。

目前对于综合智能告警一般采取的方法是：针对特定智能告警分类编写专用处理逻辑，智能告警规则定义中可配置的部分一般是启动规则定义、约束规则定义、合并告警规则定义以及告警规则组合公式定义等几部分，事实上，规则定义改变时只能改变智能告警分析策略中各部分的参数，通过配置规则定义并不能实现对新类型智能告警的处理，也无法实现智能告警分析策略有重大变化时的响应；另外，目前的综合智能告警一般依赖配电主站系统的告警库配置信息，当配置信息不准确或错误时可能产生误判。

发明内容

本发明的目的是提供一种智能告警处理方法，用以解决现有智能告警处理方法无法处理新的智能告警类型和无法响应智能告警分析新需求的问题；本发明还提供一种配网主站系统，用以解决现有配网主站系统中的智能告警处理方法无法处理新的智能告警类型和无法响应智能告警分析新需求的问题。

为实现上述目的，本发明提供了一种智能告警处理方法，该方法包括以下步骤：

获取原始告警信息；

利用智能告警规则库中已配置的智能告警类型匹配规则，判断与原始告警信息对应的已建立的智能告警类型集合中的各智能告警类型是否匹配，将匹配成功的智能告警类型作为原始告警信息对应的智能告警事件；所述智能告警规则库中的规则可配置，且其中还配置有与智能告警类型匹配规则对应的预备规则，所述预备规则指的是与智能告警类型相关联的事件；

将原始告警信息对应的智能告警事件与已有智能告警事件进行比对，当其与已有智能告警事件均不属于同一原因的告警事件时，生成新的智能告警事件；

对匹配成功的智能告警类型对应的预备规则进行实例化，得到新的智能告警事件对应的二级动态规则，将该规则添加到二级动态规则库中，作为新的智能告警事件的临时分析策略。

本发明还提供了一种配网主站系统，包括存储器和处理器，所述处理器用于运行存储在所述存储器中的程序指令，以实现以上智能告警处理方法。

本发明的有益效果是：第一：由于本发明的智能告警规则库中的规则是可配置的，那么当系统实际运行过程中出现新的智能告警类型时，就可以通过修改或添加智能告警规则库中的智能告警类型匹配规则来实现对新的智能告警类型的处理，即可以通过灵活配置智能告警规则库中的智能告警类型匹配规则来适应新的智能告警类型；第二：由于本发明的智能告警规则库中还配置有与智能告警类型匹配规则对应的预备规则，那么当出现智能告警分析新需求时，即当新的智能告警事件需要新的临时分析策略时，就可以通过对组成该新的智能告警事件的所有匹配成功的智能告警类型对应的预备规则进行实例化，来生成该新的智能告警事件对应的二级动态规则，将该规则作为该新的智能告警事件的临时分析策略，并将该规则添加到二级动态规则库中以更新二级动态规则库，即可以利用预备规则更新二级动态规则库来适应智能告警分析需求的变化；第三，本发明的智能告警处理方法，不仅仅依赖于系统告警库配置信息，还依赖于原始告警信息的特征信息得到的原始告警信息对应的智能告警类型集合，该方法得到的智能告警处理结果受配置信息的影响较小，有效降低了当系统告警库配置信息不正确时产生误判的可能性。

进一步地，在上述方法和系统中，所述智能告警类型集合根据原始告警信息的特征信息建立。

进一步地，在上述方法和系统中，所述判断与原始告警信息对应的已建立的智能告警类型集合中的各智能告警类型是否匹配的步骤如下：针对智能告警类型集合中的每个智能告警类型，按照智能告警规则库中该智能告警类型对应的智能告警类型匹配规则对原始告警信息的特征信息进行计算，若能得到该智能告警类型，则判断原始告警信息与该智能告警类型匹配成功；否则，匹配失败。

进一步地，为了排除已关闭智能告警事件对智能告警分析策略的影响，在上述方法和系统中，该方法还包括：当所述新的智能告警事件关闭时，删除二级动态规则库中该新的智能告警事件对应的临时分析策略。

进一步地，为了更加方便地得到原始告警信息的特征信息，在上述方法和系统中，所述原始告警信息的特征信息通过以下步骤得到：将原始告警信息拆分成多个词项，并将各个词项中与设定的目标词项同一含义但表达方式不同的词项归一化为以目标词项的方式表达，归一化之后的各词项作为原始告警信息的特征信息；提取所述原始告警信息的特征信息，即得到原始告警信息的特征信息。

进一步地，为了更加方便地得到原始告警信息对应的智能告警类型集合，在上述方法和系统中，根据原始告警信息的特征信息建立智能告警类型集合的步骤如下：针对原始告警信息的每个特征信息，通过倒序索引查询特征信息与智能告警类型的索引表，得到每个特征信息对应的智能告警类型集合；求原始告警信息的所有特征信息对应的智能告警类型集合的交集，将得到的交集作为原始告警信息对应的智能告警类型集合。

为了提高系统的运维效率，进一步地，在上述方法和系统中，判断对所述新的智能告警事件进行分析时是否需要其他的特殊原始数据，若需要，则向采集该特殊原始数据的设备发送特殊数据订阅请求，以获取该特殊原始数据。

为了进一步提高系统的运维效率，进一步地，在上述方法和系统中，判断对所述新的智能告警事件进行分析时是否需要其他设备协同配合，若需要，则向相应设备发送协同计算请求，以获得相应设备的协同配合。

附图说明

图1是本发明方法实施例中配网主站系统中的数据流向示意图；

图2是本发明方法实施例中的智能告警处理方法流程图；

图3是本发明方法实施例中的告警数据信息流向示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及具体实施例对本发明进行进一步详细说明。

方法实施例：

本实施例提供了一种智能告警处理方法，可通过灵活配置智能告警规则库中的智能告警类型匹配规则来适应新的智能告警类型，并可利用智能告警规则库中的预备规则更新二级动态规则库来适应智能告警分析需求的变化。下面仅以将该方法用于配网主站系统为例对其进行详细介绍，但本实施例的智能告警处理方法并不专用于配网主站系统，对于有智能告警需求的其他类似主站系统，该方法同样适用。

如图1所示，配网主站系统中，配网智能终端设备采集各种配电量测数据和原始告警信息并上送到配网主站系统；配网主站系统接收并解析配网智能终端设备上送的数据，对其中大量的原始告警信息进行整理、分类管理、综合推理，以智能告警事件为单位为用户提供分析研判后的综合告警结论，以便运维人员高效、及时、准确地对告警信息进行处置。

本实施例的智能告警处理方法如图2所示，包括以下步骤：

步骤1、获取原始告警信息。

其中，本实施例的原始告警信息包括新收到的告警信息和未处理的历史告警信息。

步骤2、通过归一化和特征提取，得到原始告警信息的特征信息，形成待处理信息列表。

其中，当原始告警信息中包含的信息条数较多时，可以通过分析各条信息之间的相关性，将多条相关的信息合并，从而将原始告警信息分成多组告警信息；特殊的，当原始告警信息中包含的信息均相关或者原始告警信息仅包含一条信息时，原始告警信息本身就是一个分组。

下面以原始告警信息需要分组为例，对本实施例方法进行详细介绍，当原始告警信息不需分组时，该方法的实施过程与需要分组类似，这里不再多做说明。

本实施例中，首先按上述方法将原始告警信息分成多组，然后通过归一化和特征提取两个步骤提取每组告警信息的特征信息，最后将原始告警信息对应的所有组告警信息的特征信息组合起来，即得到原始告警信息的特征信息，并形成待处理信息列表，待处理信息列表中包含分组的告警信息和各组告警信息对应的N (N≥0)个特征信息。例如：遥信信号和其对应的SOE信息就可以合并到同一个组中。其中，特征信息至少包括告警类别、告警性质、严重程度、原始数据类型、数据来源和所属设备。

具体地，归一化步骤为：针对某组告警信息，首先将该组告警信息按照设定的规则或算法拆分成多个合适的词项，然后将各个词项以智能告警规则库中建立的特征信息与智能告警类型的索引表中各特征信息的表达方式(即词典项，也称目标词项)为目标进行合并处理，即将与词典项同一含义但表达方式不同的词项归一化为以词典项的方式表达，归一化之后的各词项即为该组告警信息的特征信息。特征提取步骤为：将归一化处理后的每组告警信息的特征信息提取出来，得到每组告警信息的特征信息。

步骤3、根据特征信息得到原始告警信息对应的智能告警类型集合，形成启动信息列表。

得到原始告警信息的待处理信息列表后，以待处理信息列表中每组告警信息的N个特征信息中的每个特征信息为查询条件，通过倒序索引在特征信息与智能告警类型的索引表中查找出每个特征信息对应的智能告警类型集合，求同组告警信息的N个特征信息对应的智能告警类型集合的交集，将此交集作为该组告警信息对应的智能告警类型集合(其中，该集合中的智能告警类型仅是该组告警信息可能产生的智能告警类型，在步骤4中将判断该组告警信息与该集合中的智能告警类型是否匹配)，然后将原始告警信息对应的所有组告警信息的智能告警类型集合组合起来，即得到原始告警信息对应的智能告警类型集合，并形成启动信息列表，启动信息列表中包含分组的告警信息、各组告警信息对应的N个特征信息和各组告警信息对应的智能告警类型集合。

步骤4、利用智能告警规则库中已配置的智能告警类型匹配规则判断原始告警信息与其对应的智能告警类型集合中的各智能告警类型是否匹配(即判断按照智能告警规则库中的智能告警类型匹配规则对原始告警信息的特征信息进行计算得到的智能告警类型，与原始告警信息对应的步骤3中已建立的智能告警类型集合中的各智能告警类型是否匹配)，将匹配成功的智能告警类型作为原始告警信息对应的智能告警事件。

智能告警规则库中的规则可配置，且其中配置有智能告警类型匹配规则和与智能告警类型匹配规则对应的预备规则，预备规则指的是与智能告警类型相关联的事件。

本实施例中，利用智能告警规则库中已配置的智能告警类型匹配规则判断原始告警信息与其对应的智能告警类型集合中的各智能告警类型是否匹配，即分别判断启动信息列表中每组告警信息与其对应的智能告警类型集合中的各智能告警类型是否匹配。其中，以某组告警信息为例，针对该组告警信息对应的智能告警类型集合中的每个智能告警类型，按照智能告警规则库中该智能告警类型对应的智能告警类型匹配规则对该组告警信息的特征信息进行计算，若能得到该智能告警类型，则判断该组告警信息与该智能告警类型匹配成功；否则，匹配失败；匹配过程结束后，将匹配成功的智能告警类型作为该组告警信息对应的智能告警事件，那么将原始告警信息对应的所有组告警信息的智能告警事件组合起来，就得到原始告警信息对应的智能告警事件。

由于本实施例的智能告警规则库中的规则是可配置的(其中的规则可以用类似正则表达式的规则表达式来表示)，那么当系统实际运行过程中出现新的智能告警类型时，就可以通过修改或添加智能告警规则库中的智能告警类型匹配规则来实现对新的智能告警类型的处理，即可以通过灵活配置智能告警规则库中的智能告警类型匹配规则来适应新的智能告警类型。

下面以原始告警信息由下述4条告警信息组成为例，详细介绍步骤2-步骤4 的实施过程。

4条告警信息分别如下：

1、SOE信号：东城站2东城线21开关40零序过流动作；

2、遥信：东城站2东城线21开关40零序过流动作；

3、SOE信号：东城站2东城线21开关40开关状态由合变为分；

4、遥信：东城站2东城线21开关40开关状态由合变为分。

可以看出这4条告警信息属于同一个开关，将这4条告警信息合并到同一个组中，将该组告警信息拆分成多个合适的词项为：

第1个词项：告警类别：保护动作；告警性质：零序过流动作；严重程度：线路故障；原始数据类型：SOE+遥信；数据来源：FTU；所属设备：东城站2 东城线21开关40。

第2个词项：告警类别：开关变位；告警性质：开关状态由合变为分；严重程度：开关跳闸；原始数据类型：SOE+遥信；数据来源：FTU；所属设备：东城站2东城线21开关40。

其中，零序过流动作对应的词典项为故障跳闸，开关状态由合变为分对应的词典项为出线开关跳闸，则将上述各词项归一化后得到的该组告警信息的特征信息为：

第1个特征信息：告警类别：保护动作；告警性质：故障跳闸；严重程度：线路故障；原始数据类型：SOE+遥信；数据来源：FTU；所属设备：东城站2 东城线21开关40。

第2个特征信息：告警类别：开关变位；告警性质：出线开关跳闸；严重程度：开关跳闸；原始数据类型：SOE+遥信；数据来源：FTU；所属设备：东城站 2东城线21开关40。

以每个特征信息为查询条件，在智能告警规则库中，包含保护动作故障跳闸词典项的智能告警类型有：跳闸故障、就地馈线自动化动作、台区失电、保护动作信号异常和遥信抖动，因此第1个特征信息对应的智能告警类型集合为：{跳闸故障，就地馈线自动化动作，台区失电，保护动作信号异常，遥信抖动}；包含开关变位出线开关跳闸词典项的智能告警类型有：跳闸故障、就地馈线自动化动作、数据缺漏异常、台区失电、保护动作信号异常和遥信抖动，因此第2个特征信息对应的智能告警类型集合为：{跳闸故障，就地馈线自动化动作，数据缺漏异常，台区失电，保护动作信号异常，遥信抖动}；取两者的交集作为该组告警信息对应的智能告警类型集合：{跳闸故障，就地馈线自动化动作，台区失电，保护动作信号异常，遥信抖动}。

判断该组告警信息与其对应的智能告警类型集合中的各智能告警类型是否匹配，以跳闸故障和就地馈线自动化动作为例：

(1)跳闸故障的智能告警类型匹配规则为：保护动作故障跳闸&&[对应设备]开关变位出线开关跳闸&&(！[对应设备]遥信抖动)&&(！[对应设备]保护动作信号异常)，本实施例中可以匹配成功，因此推断该组告警信息对应跳闸故障类型的智能告警事件。

(2)就地馈线自动化动作的智能告警类型匹配规则为：保护动作故障跳闸 &&[对应设备]开关变位出线开关跳闸&&[对应设备]遥信变位就地馈线自动化动作，本实施例中匹配失败。

该组告警信息对应的智能告警类型集合中的其他智能告警类型的智能告警类型匹配规则和匹配过程与此类似，这里不再赘述。

步骤5、对比已有智能告警事件，当原始告警信息对应的智能告警事件与已有智能告警事件均不属于同一原因的告警事件时，生成新的智能告警事件。

其中，当原始告警信息对应的智能告警事件包含多个事件时，则将逐一将每个事件与已有智能告警事件进行比对，如果一个事件与已有智能告警事件均不属于同一原因的告警事件，则生成新的智能告警事件；否则，将该事件的信息合并到与其属于同一原因的已有智能告警事件中，以实现对已有智能告警事件的更新。

步骤6、利用智能告警规则库中配置的预备规则生成二级动态规则，以更新二级动态规则库。

当某一新的智能告警事件发生后，为实现对该事件更深入的针对性处理，可能需要采用一些临时性的特定分析策略，例如：出现数据缺漏异常时，需要跳闸故障等智能告警类型检查更多的分析规则，因此，需要对新的智能告警事件进行相关性分析，以得到其需要的临时分析策略。

本实施例中，利用智能告警规则库中配置的预备规则来得到新的智能告警事件需要的临时分析策略，当一个新的智能告警事件仅由一个匹配成功的智能告警类型组成时，通过对该匹配成功的智能告警类型对应的预备规则进行实例化，得到该新的智能告警事件对应的二级动态规则，将该规则作为该新的智能告警事件的临时分析策略，并将该规则添加到二级动态规则库中以更新二级动态规则库。

由于一个新的智能告警事件可能由多个匹配成功的智能告警类型组成，因此，对于由多个匹配成功的智能告警类型组成的新的智能告警事件，需要分别对每个匹配成功的智能告警类型对应的预备规则进行实例化，此时，该新的智能告警事件的临时分析策略，由实例化之后的所有匹配成功的智能告警类型对应的预备规则组成。

其中，当新的智能告警事件有多个时，分别对每个新的智能告警事件进行相关性分析，得到每个新的智能告警事件的临时分析策略，并将得到的各临时分析策略分别与二级动态规则库中已有的分析策略进行比较，当与已有的分析策略相比出现变化时，就根据临时分析策略更新二级动态规则库；当其中某个新的智能告警事件关闭时，就删除二级动态规则库中该新的智能告警事件对应的临时分析策略。

由于二级动态规则库中的二级动态规则可更新，也就是二级动态规则库可更新，那么当出现智能告警分析新需求时，即当新的智能告警事件需要新的临时分析策略时，即可以利用预备规则更新二级动态规则库来适应智能告警分析需求的变化。

本实施例中，智能告警规则库中的预备规则指与智能告警类型相关联的事件，在实施例化之前，预备规则以通用模板的形式存在，进行实例化是对通用模板冠以具体的故障对象。

例如，匹配成功的智能告警类型有跳闸故障，智能告警规则库中与跳闸故障对应的预备规则有3条(预备规则的内容和具体数目可以根据实际需要配置)，当跳闸故障匹配成功时，利用这几条预备规则生成对应的二级动态规则，比如：

预备规则1：[跳闸故障设备]保护动作重合闸&&[跳闸故障设备]开关变位出线开关合闸；

预备规则2：[跳闸线路联络开关及相邻馈线出线开关]开关控制遥控合闸 &&([跳闸线路联络开关]开关变位联络开关合闸||[跳闸线路相邻馈线出线开关]开关变位出线开关合闸)；

预备规则3：[跳闸故障设备]开关控制遥控合闸&&([跳闸故障设备]开关变位出线开关合闸)。

步骤7、根据新的智能告警事件发送特殊数据订阅请求。

本实施例中，向智能终端设备订阅/取消订阅特殊数据的过程是：判断对新的智能告警事件进行分析时是否需要用到更多有针对性的特殊原始数据，比如出现设备抖动异常时，订阅告警设备下游设备的电量信息，以便准确判断异常原因和故障范围。如果需要，则向采集该特殊原始数据的智能终端设备发送特殊数据订阅请求，以获取该特殊原始数据；当智能告警事件的最新情况变化或智能告警事件关闭不再需要继续获取这些特殊原始数据时，则向智能终端设备发送特殊数据取消订阅请求。

其中，特殊数据订阅请求通常可作为智能告警规则库的一部分，采用配置的方法预置好。

步骤8、根据新的智能告警事件发送协同计算请求。

本实施例中，向智能终端设备请求/取消请求协同计算的过程是：判断对新的智能告警事件进行分析时是否需要其他设备协同配合，例如是否需要用到某些综合计算的结果，而这些综合计算用到的原始数据又是某个智能终端设备都能够获取到的。如果需要，则可以向相应的智能终端设备发送协同计算请求，以获得该设备的协同配合，进而获得该设备的综合计算结果，这样可以充分利用智能终端设备的计算资源，减轻主站的计算压力。例如馈线自动化FA动作时，可利用智能终端设备协同完成故障类型、故障区间判定、故障定位等计算任务。当智能告警事件的最新情况变化或智能告警事件关闭不再需要继续进行这些综合计算时，向智能终端设备发送取消协同计算请求。

本实施例中，告警数据信息流向如图3所示，对原始告警信息(即新收到的告警信息和未处理的历史告警信息)进行分析处理，经过智能告警分析策略判断后，由满足智能告警规则条件的原始告警信息生成智能告警事件，生成的智能告警事件经过与智能告警历史信息(即已有智能告警事件)比对后，按智能告警事件合并告警内容或者生成新的智能告警事件，将智能告警事件内容和其详细信息显示出来，供运维人员进行业务处理时使用。

系统实施例：

本实施例提供一种配网主站系统，包括存储器和处理器，处理器用于运行存储在存储器中的程序指令，以实现智能告警处理方法，该方法与方法实施例中的智能告警处理方法相同，此处不再赘述。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和 /或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

最后应当说明的是：以上实施例仅用以说明本发明的技术方案而非对其限制，尽管参照上述实施例对本发明进行了详细的说明，所属领域的普通技术人员应当理解：依然可以对本发明的具体实施方式进行修改或者等同替换，而未脱离本发明精神和范围的任何修改或者等同替换，其均应涵盖在本发明的权利要求保护范围之内。

Claims (9)

1.一种智能告警处理方法，其特征在于，该方法包括以下步骤：

获取原始告警信息；

利用智能告警规则库中已配置的智能告警类型匹配规则，判断与原始告警信息对应的已建立的智能告警类型集合中的各智能告警类型是否匹配，将匹配成功的智能告警类型作为原始告警信息对应的智能告警事件；所述智能告警规则库中的规则可配置，且其中还配置有与智能告警类型匹配规则对应的预备规则，所述预备规则指的是与智能告警类型相关联的事件；

将原始告警信息对应的智能告警事件与已有智能告警事件进行比对，当其与已有智能告警事件均不属于同一原因的告警事件时，生成新的智能告警事件；

对匹配成功的智能告警类型对应的预备规则进行实例化，得到新的智能告警事件对应的二级动态规则，将该规则添加到二级动态规则库中，作为新的智能告警事件的临时分析策略。

2.根据权利要求1所述的智能告警处理方法，其特征在于，所述智能告警类型集合根据原始告警信息的特征信息建立。

3.根据权利要求2所述的智能告警处理方法，其特征在于，所述判断与原始告警信息对应的已建立的智能告警类型集合中的各智能告警类型是否匹配的步骤如下：针对智能告警类型集合中的每个智能告警类型，按照智能告警规则库中该智能告警类型对应的智能告警类型匹配规则对原始告警信息的特征信息进行计算，若能得到该智能告警类型，则判断原始告警信息与该智能告警类型匹配成功；否则，匹配失败。

4.根据权利要求1所述的智能告警处理方法，其特征在于，该方法还包括：当所述新的智能告警事件关闭时，删除二级动态规则库中该新的智能告警事件对应的临时分析策略。

5.根据权利要求2所述的智能告警处理方法，其特征在于，所述原始告警信息的特征信息通过以下步骤得到：将原始告警信息拆分成多个词项，并将各个词项中与设定的目标词项同一含义但表达方式不同的词项归一化为以目标词项的方式表达，归一化之后的各词项作为原始告警信息的特征信息；提取所述原始告警信息的特征信息，即得到原始告警信息的特征信息。

6.根据权利要求2所述的智能告警处理方法，其特征在于，根据原始告警信息的特征信息建立智能告警类型集合的步骤如下：针对原始告警信息的每个特征信息，通过倒序索引查询特征信息与智能告警类型的索引表，得到每个特征信息对应的智能告警类型集合；求原始告警信息的所有特征信息对应的智能告警类型集合的交集，将得到的交集作为原始告警信息对应的智能告警类型集合。

7.根据权利要求1-6任一项所述的智能告警处理方法，其特征在于，判断对所述新的智能告警事件进行分析时是否需要其他的特殊原始数据，若需要，则向采集该特殊原始数据的设备发送特殊数据订阅请求，以获取该特殊原始数据。

8.根据权利要求1-6任一项所述的智能告警处理方法，其特征在于，判断对所述新的智能告警事件进行分析时是否需要其他设备协同配合，若需要，则向相应设备发送协同计算请求，以获得相应设备的协同配合。

9.一种配网主站系统，其特征在于，包括存储器和处理器，所述处理器用于运行存储在所述存储器中的程序指令，以实现权利要求1-8任一项所述的智能告警处理方法。

Images