基于知識庫的告警關(guān)聯(lián)分析方法
【專利摘要】本發(fā)明提供了一種基于知識庫的告警關(guān)聯(lián)分析方法，包括：步驟1：獲取告警總線中存在的告警信息；步驟2：對所述告警信息進(jìn)行告警吸收關(guān)聯(lián)分析，得到根源告警；步驟3：對所述告警信息進(jìn)行告警推論關(guān)聯(lián)分析，推論出新告警作為根源告警；步驟4：把關(guān)聯(lián)分析的結(jié)果，通過置位關(guān)聯(lián)標(biāo)識符的方式，在告警總線中進(jìn)行標(biāo)識；步驟5：確定根源告警后，對子告警進(jìn)行自動確認(rèn)，并在關(guān)閉根源告警時同步關(guān)閉所有相關(guān)的子告警。本發(fā)明能夠依據(jù)知識庫中存儲的告警吸收和告警推論的關(guān)聯(lián)規(guī)則，對告警總線中的多個告警進(jìn)行實時規(guī)則匹配，依次建立吸收關(guān)系和推論關(guān)系，形成樹形結(jié)構(gòu)，從而實時分析出根源告警，將衍生告警吸收，或者根據(jù)既有告警推論得出一個新告警。
【專利說明】基于知識庫的告警關(guān)聯(lián)分析方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及IT設(shè)備監(jiān)控領(lǐng)域，尤其涉及一種基于知識庫的告警關(guān)聯(lián)分析方法。
【背景技術(shù)】
[0002]隨著信息系統(tǒng)系統(tǒng)在各個行業(yè)中處于越來越重要的地位，對監(jiān)控系統(tǒng)的要求也越來越高。目前，IT監(jiān)控系統(tǒng)建設(shè)目標(biāo)的主流技術(shù)定位是實現(xiàn)系統(tǒng)級監(jiān)控。在這個階段，IT監(jiān)控系統(tǒng)不再注重“大而全”的單一商業(yè)化產(chǎn)品實現(xiàn)，而是各個機構(gòu)結(jié)合自身的應(yīng)用系統(tǒng)特點和管理要求，通過信息系統(tǒng)整合的方式，將多數(shù)據(jù)源的異構(gòu)監(jiān)控告警信息統(tǒng)一進(jìn)行管理、關(guān)聯(lián)分析，從而完成面向系統(tǒng)的監(jiān)控。
[0003]目前IBM公司的NetCool產(chǎn)品、HP公司的Openview產(chǎn)品等均實現(xiàn)了通過統(tǒng)一的告警處理引擎對不同來源的底層監(jiān)控平臺獲取的原始告警信息進(jìn)行集中監(jiān)控和管理。但是，這些產(chǎn)品在實時告警關(guān)聯(lián)分析處理方面還比較薄弱甚至欠缺，同時由于缺乏統(tǒng)一的標(biāo)準(zhǔn)，告警關(guān)聯(lián)分析在技術(shù)路線選擇上和最終效果上都有一定的差別。從而導(dǎo)致告警信息泛濫，運維人員工作強度過大，運維效率偏低。
[0004]在實際的監(jiān)控系統(tǒng)中，經(jīng)統(tǒng)計發(fā)現(xiàn)告警在每天不是平均分布的，經(jīng)常是在短時間內(nèi)產(chǎn)生大量的報警。運維人員在處理告警時，有可能因為沒有從大量告警中找到最主要告警信息而延誤故障的處理時間。此外有些故障發(fā)生時，個別監(jiān)控源的根源告警可能被阻塞，或者一些邏輯概念上的根源告警無法從監(jiān)控系統(tǒng)直接獲得，這些都會影響故障處理效率。因此針對以上的場景，需要一套算法來進(jìn)行告警關(guān)聯(lián)分析，減少無效報警，同時定位根源報警，即當(dāng)多個關(guān)聯(lián)告警同時發(fā)生時，可以根據(jù)多個告警有效分析出根源告警，將衍生告警吸收；或者可以根據(jù)多個既有告警推論得出一個新告警作為根源告警。
【發(fā)明內(nèi)容】
[0005]有鑒于此，本發(fā)明提供了一種基于知識庫的告警關(guān)聯(lián)分析方法，能夠依據(jù)知識庫中存儲的告警吸收和告警推論的關(guān)聯(lián)規(guī)則，對告警總線中的多個告警進(jìn)行實時規(guī)則匹配，依次建立吸收關(guān)系和推論關(guān)系，形成樹形結(jié)構(gòu)，從而實時分析出根源告警，將衍生告警吸收，或者根據(jù)既有告警推論得出一個新告警。并且能夠在告警通知過程中，將告警直接通過展示層呈現(xiàn)，從而使運維人員能夠快速并準(zhǔn)確地定位故障。
[0006]本發(fā)明提供的基于知識庫的告警關(guān)聯(lián)分析方法，包括:
[0007]步驟1:獲取告警總線中存在的告警信息；
[0008]步驟2:對所述告警信息進(jìn)行告警吸收關(guān)聯(lián)分析，得到根源告警；
[0009]步驟3:對所述告警信息進(jìn)行告警推論關(guān)聯(lián)分析，推論出新告警作為根源告警；
[0010]步驟4:把關(guān)聯(lián)分析的結(jié)果，通過置位關(guān)聯(lián)標(biāo)識符的方式，在告警總線中進(jìn)行標(biāo)識；
[0011]步驟5:確定根源告警后，對子告警進(jìn)行自動確認(rèn)，并在關(guān)閉根源告警時同步關(guān)閉所有相關(guān)的子告警。[0012]所述步驟2包括:
[0013]步驟2.1:基于特定吸收關(guān)聯(lián)關(guān)系，對所述告警信息進(jìn)行被吸收匹配；
[0014]步驟2.2:基于特定吸收關(guān)聯(lián)關(guān)系，對所述告警信息進(jìn)行吸收匹配；
[0015]步驟2.3:基于通用吸收關(guān)聯(lián)關(guān)系，對所述告警信息進(jìn)行被吸收匹配；
[0016]步驟2.4:基于通用吸收關(guān)聯(lián)關(guān)系，對所述告警信息進(jìn)行吸收匹配；
[0017]其中，所述通用吸收關(guān)聯(lián)關(guān)系是指能夠通過配置關(guān)聯(lián)關(guān)系獲得的具有明確因果關(guān)系的告警吸收關(guān)系；所述特定吸收關(guān)聯(lián)關(guān)系是指目前無法通過配置關(guān)聯(lián)關(guān)系獲得明確因果關(guān)系的告警吸收關(guān)系，需要單獨定義的告警吸收關(guān)系。
[0018]所述步驟2.1包括:
[0019]步驟2.1.1:從特定吸收關(guān)聯(lián)關(guān)系中的首條規(guī)則開始；
[0020]步驟2.1.2:針對所述告警，判斷其是否匹配特定吸收關(guān)聯(lián)關(guān)系中當(dāng)前規(guī)則的基本告警，即判斷所述告警是否可被吸收，如果可被吸收，則進(jìn)入步驟2.1.3 ;否則，進(jìn)入步驟
2.1.5 ；
[0021]步驟2.1.3:獲取根源告警屬性；
[0022]步驟2.1.4:判斷告警內(nèi)存庫中是否存在匹配的根源告警，如果存在，則創(chuàng)建被吸收關(guān)系，然后進(jìn)入步驟2.1.5 ;否則，直接進(jìn)入步驟2.1.5
[0023]步驟2.1.5:逐條遍歷所述特定吸收關(guān)聯(lián)關(guān)系，如果遍歷沒有結(jié)束，則進(jìn)入步驟
2.1.2 ;否則進(jìn)入步驟2.2。
[0024]所述步驟2.2包括:
[0025]步驟2.2.1:從特定吸收關(guān)聯(lián)關(guān)系中的首條規(guī)則開始；
[0026]步驟2.2.2:針對所述告警，判斷其是否匹配特定吸收關(guān)聯(lián)關(guān)系中當(dāng)前規(guī)則的根源告警，即判斷所述告警是否可吸收其它告警，如果可以，則進(jìn)入步驟2.2.3 ;否則，進(jìn)入步驟 2.2.5 ;
[0027]步驟2.2.3:獲取基本告警屬性；
[0028]步驟2.2.4:判斷告警內(nèi)存庫中是否存在匹配的基本告警，如果存在，則創(chuàng)建吸收關(guān)系，然后進(jìn)入步驟2.2.5 ;否則直接進(jìn)入步驟2.2.5 ;步驟2.2.5:逐條遍歷所述特定吸收關(guān)聯(lián)關(guān)系，如果遍歷沒有結(jié)束，則進(jìn)入步驟2.2.2 ;否則進(jìn)入步驟2.3。
[0029]所述步驟2.3包括:
[0030]步驟2.3.1:從通用吸收關(guān)聯(lián)關(guān)系中的首條規(guī)則開始；
[0031]步驟2.3.2:針對所述告警，判斷其是否匹配通用吸收關(guān)聯(lián)關(guān)系中當(dāng)前規(guī)則的基本告警，即判斷所述告警是否可被吸收，如果可被吸收，則進(jìn)入步驟2.3.3 ;否則，進(jìn)入步驟
2.3.8 ；
[0032]步驟2.3.3:獲取根源告警屬主類型編碼以及告警關(guān)聯(lián)代碼；
[0033]步驟2.3.4:獲取根源告警編碼；
[0034]步驟2.3.5:獲取根源告警屬主；
[0035]步驟2.3.6:獲取根源告警；
[0036]步驟2.3.7:判斷告警內(nèi)存庫中是否存在匹配的根源告警，如果存在，則創(chuàng)建被吸收關(guān)系，然后進(jìn)入步驟2.3.8 ;否則直接進(jìn)入步驟2.3.8 ;
[0037]步驟2.3.8:逐條遍歷所述通用吸收關(guān)聯(lián)關(guān)系，如果遍歷沒有結(jié)束，則進(jìn)入步驟2.3.2 ;否則，進(jìn)入步驟2.4。
[0038]所述步驟2.4包括:
[0039]步驟2.4.1:從通用吸收關(guān)聯(lián)關(guān)系中的首條規(guī)則開始；
[0040]步驟2.4.2:針對所述告警，判斷其是否匹配通用吸收關(guān)聯(lián)關(guān)系中當(dāng)前規(guī)則的根源告警，即判斷告警是否可吸收其它告警，如果可吸收，則進(jìn)入步驟2.4.3 ;否則，進(jìn)入步驟
2.4.8 ；
[0041]步驟2.4.3:獲取基本告警屬主類型編碼以及告警關(guān)聯(lián)代碼；
[0042]步驟2.4.4:獲取基本告警編碼；
[0043]步驟2.4.5:獲取基本告警屬主；
[0044]步驟2.4.6:獲取基本告警；
[0045]步驟2.4.7:判斷告警內(nèi)存庫中是否存在匹配的基本告警，如果存在，則創(chuàng)建吸收關(guān)系，然后進(jìn)入步驟2.4.8 ;否則，直接進(jìn)入步驟2.4.8。
[0046]步驟2.4.8:逐條遍歷所述通用吸收關(guān)聯(lián)關(guān)系，如果遍歷沒有結(jié)束，則進(jìn)入步驟
2.4.2 ;否則，進(jìn)入步驟3。
[0047]所述步驟3包括:
[0048]步驟3.1:基于特定推論關(guān)聯(lián)關(guān)系，對所述告警信息進(jìn)行推論匹配；
[0049]步驟3.2:基于通用推論關(guān)聯(lián)關(guān)系，對所述告警信息進(jìn)行推論匹配；
[0050]其中，所述通用推論關(guān)聯(lián)關(guān)系是指能夠通過配置關(guān)聯(lián)關(guān)系獲得的具有明確因果關(guān)系的告警推論關(guān)系；所述特定推論關(guān)聯(lián)關(guān)系是指目前無法通過配置關(guān)聯(lián)關(guān)系獲得明確因果關(guān)系的告警推論關(guān)系，需要單獨定義的告警推論關(guān)系。
[0051]所述步驟3.1包括:
[0052]步驟3.1.1:判斷所述告警是否符合推論條件，如果滿足，則進(jìn)入步驟3.1.2 ;否則進(jìn)入步驟3.2 ；
[0053]步驟3.1.2:獲取推論代碼；
[0054]步驟3.1.3:獲取推論告警信息；
[0055]步驟3.1.4:創(chuàng)建推論告警；
[0056]步驟3.1.5:生成推論樹，然后進(jìn)入步驟3.2。
[0057]所述步驟3.2包括:
[0058]步驟3.2.1:判斷所述告警是否符合推論條件，如果滿足，則進(jìn)入步驟3.2.2 ;否則結(jié)束；
[0059]步驟3.2.2:獲取推論代碼；
[0060]步驟3.2.3:獲取推論告警信息；
[0061]步驟3.2.4:判斷是否需要等待其他原始告警；如果需要，則進(jìn)入步驟3.2.5 ;否貝IJ，進(jìn)入步驟3.2.8 ；
[0062]步驟3.2.5:進(jìn)行延時；
[0063]步驟3.2.6:判斷延時是否超時，若未超時，則進(jìn)入步驟3.2.7 ;否則結(jié)束；
[0064]步驟3.2.7:掃描告警內(nèi)存庫，判斷具有相同的推論代碼的原始告警是否都已出現(xiàn)，若是，則進(jìn)入步驟3.2.8 ;否則，返回步驟3.2.5 ;
[0065]步驟3.2.8:創(chuàng)建推論告警；[0066]步驟3.2.9:生成推論樹并結(jié)束。
[0067]綜上所述，本發(fā)明方法能夠依據(jù)知識庫中存儲的告警吸收和告警推論的關(guān)聯(lián)規(guī)則(通過對告警信息本身、外部數(shù)據(jù)依賴關(guān)系、告警發(fā)生的時段和頻率甚至外部的問題支持?jǐn)?shù)據(jù)庫等信息的分析，得到這些規(guī)則)，對告警總線中的多個告警進(jìn)行實時規(guī)則匹配，同時使用基于樹形規(guī)則的相關(guān)性分析模型，來依次建立吸收關(guān)系和推論關(guān)系，并形成樹形結(jié)構(gòu)。從而使監(jiān)控系統(tǒng)在多個關(guān)聯(lián)告警同時發(fā)生，能夠自動根據(jù)多個告警有效分析出根源告警，將衍生告警吸收；或者能夠自動根據(jù)多個既有告警推論得出一個新告警。本發(fā)明方法能夠?qū)崿F(xiàn)對資源內(nèi)部告警關(guān)聯(lián)和跨資源關(guān)聯(lián)的支持，可以有效減少告警數(shù)量，快速定位告警根源，從而大大減少運維人員人為處理的工作強度，顯著提高運維效率。
【專利附圖】
【附圖說明】
[0068]為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的方案，下面將對實施例中所需要使用的附圖作一簡單地介紹，顯而易見地，下面描述中的附圖是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員而言，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0069]圖1為本發(fā)明實施例提供的基于知識庫的告警關(guān)聯(lián)分析方法的流程示意圖；
[0070]圖2為吸收樹原理圖；
[0071]圖3為告警吸收流程圖；
[0072]圖4為特定告警吸收規(guī)則E-R圖；
[0073]圖5為特定告警吸收流程圖；
[0074]圖6為告警屬主與告警屬主的關(guān)系E-R圖；
[0075]圖7為根源分析吸收樹E-R圖；
[0076]圖8為告警關(guān)系E-R圖；
[0077]圖9為通用告警被吸收流程圖；
[0078]圖10為通用告警吸收流程圖；
[0079]圖11為推論樹原理圖；
[0080]圖12為特定告警推論E-R圖；
[0081]圖13為特定告警推論數(shù)據(jù)結(jié)構(gòu)關(guān)系圖；
[0082]圖14為特定告警推論流程圖；
[0083]圖15為通用告警推論E-R圖；
[0084]圖16為通用告警推論數(shù)據(jù)結(jié)構(gòu)關(guān)系圖；
[0085]圖17為通用告警推論流程圖。
【具體實施方式】
[0086]為使本發(fā)明實施例的目的、技術(shù)方案和優(yōu)點更加清楚，下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進(jìn)行清楚、完整的描述，顯然，所描述的實施例是本發(fā)明一部分實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動的前提下所獲得的所有其他實施例，都屬于本發(fā)明保護(hù)的范圍。
[0087]圖1為本發(fā)明實施例提供的基于知識庫的告警關(guān)聯(lián)分析方法的流程示意圖，如圖I所示，本實施例的基于知識庫的告警關(guān)聯(lián)分析方法，包括:
[0088]步驟1:獲取告警總線中存在的告警信息；
[0089]步驟2:對所述告警信息進(jìn)行告警吸收關(guān)聯(lián)分析，得到根源告警；
[0090]根據(jù)告警的因果關(guān)系或既有知識的歸納總結(jié)，建立告警吸收關(guān)系規(guī)則庫，對告警總線中的多個告警進(jìn)行規(guī)則匹配，依次建立吸收關(guān)系，最終形成如圖2所示的樹形結(jié)構(gòu)。
[0091]通用吸收規(guī)則:告警關(guān)聯(lián)可以通過配置關(guān)聯(lián)關(guān)系獲得，具有明確的因果關(guān)系。
[0092]特定吸收規(guī)則:告警吸收關(guān)系目前無法通過配置關(guān)聯(lián)關(guān)系獲得明確的因果關(guān)系，但是具有一定的關(guān)聯(lián)性，需要單獨定義其關(guān)聯(lián)規(guī)則。根據(jù)實際運維管理的需求，對特定的告警進(jìn)行基于告警ID和屬主ID的細(xì)顆粒度匹配，再繼續(xù)進(jìn)行通用吸收規(guī)則的匹配。
[0093]由于不同告警進(jìn)入自監(jiān)控源到告警總線時延不同，在對一個告警進(jìn)行告警吸收分析時，不僅其父告警可能已經(jīng)進(jìn)入告警總線，其子告警也可能已經(jīng)進(jìn)入告警總線，因此，告警吸收分析需要進(jìn)行吸收匹配和被吸收匹配兩個過程。在規(guī)則匹配的操作上先進(jìn)行被吸收匹配，再進(jìn)行吸收匹配，流程如圖3所示。
[0094]對于特定告警的告警吸收規(guī)則,建立單獨的rootana_absorb_sp表，如表I所示。其判斷流程較通用告警吸收算法簡單。以實體-關(guān)系E-R圖形式展現(xiàn)如圖4所示:
[0095]表I特定告警根源分析吸收樹表(rootana_absorb_sp)
【權(quán)利要求】
1.一種基于知識庫的告警關(guān)聯(lián)分析方法，其特征在于，所述方法包括: 步驟1:獲取告警總線中存在的告警信息； 步驟2:對所述告警信息進(jìn)行告警吸收關(guān)聯(lián)分析，得到根源告警； 步驟3:對所述告警信息進(jìn)行告警推論關(guān)聯(lián)分析，推論出新告警作為根源告警； 步驟4:把關(guān)聯(lián)分析的結(jié)果，通過置位關(guān)聯(lián)標(biāo)識符的方式，在告警總線中進(jìn)行標(biāo)識；步驟5:確定根源告警后，對子告警進(jìn)行自動確認(rèn)，并在關(guān)閉根源告警時同步關(guān)閉所有相關(guān)的子告警。
2.根據(jù)權(quán)利要求1所述的一種基于知識庫的告警關(guān)聯(lián)分析方法，其特征在于，所述步驟2包括: 步驟2.1:基于特定吸收關(guān)聯(lián)關(guān)系，對所述告警信息進(jìn)行被吸收匹配； 步驟2.2:基于特定吸收關(guān)聯(lián)關(guān)系，對所述告警信息進(jìn)行吸收匹配； 步驟2.3:基于通用吸收關(guān)聯(lián)關(guān)系，對所述告警信息進(jìn)行被吸收匹配； 步驟2.4:基于通用吸收關(guān)聯(lián)關(guān)系，對所述告警信息進(jìn)行吸收匹配； 其中，所述通用吸收關(guān)聯(lián)關(guān)系是指能夠通過配置關(guān)聯(lián)關(guān)系獲得的具有明確因果關(guān)系的告警吸收關(guān)系；所述特定吸收關(guān)聯(lián)關(guān)系是指目前無法通過配置關(guān)聯(lián)關(guān)系獲得明確因果關(guān)系的告警吸收關(guān)系，需 要單獨定義的告警吸收關(guān)系。
3.根據(jù)權(quán)利要求2所述的一種基于知識庫的告警關(guān)聯(lián)分析方法，其特征在于，所述步驟2.1包括: 步驟2.1.1:從特定吸收關(guān)聯(lián)關(guān)系中的首條規(guī)則開始； 步驟2.1.2:針對所述告警，判斷其是否匹配特定吸收關(guān)聯(lián)關(guān)系中當(dāng)前規(guī)則的基本告警，即判斷所述告警是否可被吸收，如果可被吸收，則進(jìn)入步驟2.1.3 ;否則，進(jìn)入步驟2.1.5 ； 步驟2.1.3:獲取根源告警屬性； 步驟2.1.4:判斷告警內(nèi)存庫中是否存在匹配的根源告警，如果存在，則創(chuàng)建被吸收關(guān)系，然后進(jìn)入步驟2.1.5 ;否則，直接進(jìn)入步驟2.1.5 步驟2.1.5:逐條遍歷所述特定吸收關(guān)聯(lián)關(guān)系，如果遍歷沒有結(jié)束，則進(jìn)入步驟2.1.2 ;否則進(jìn)入步驟2.2。
4.根據(jù)權(quán)利要求2所述的一種基于知識庫的告警關(guān)聯(lián)分析方法，其特征在于，所述步驟2.2包括: 步驟2.2.1:從特定吸收關(guān)聯(lián)關(guān)系中的首條規(guī)則開始； 步驟2.2.2:針對所述告警，判斷其是否匹配特定吸收關(guān)聯(lián)關(guān)系中當(dāng)前規(guī)則的根源告警，即判斷所述告警是否可吸收其它告警，如果可以，則進(jìn)入步驟2.2.3 ;否則，進(jìn)入步驟2.2.5 ； 步驟2.2.3:獲取基本告警屬性； 步驟2.2.4:判斷告警內(nèi)存庫中是否存在匹配的基本告警，如果存在，則創(chuàng)建吸收關(guān)系，然后進(jìn)入步驟2.2.5 ;否則直接進(jìn)入步驟2.2.5 ;步驟2.2.5:逐條遍歷所述特定吸收關(guān)聯(lián)關(guān)系，如果遍歷沒有結(jié)束，則進(jìn)入步驟2.2.2 ;否則進(jìn)入步驟2.3。
5.根據(jù)權(quán)利要求2所述的一種基于知識庫的告警關(guān)聯(lián)分析方法，其特征在于，所述步驟2.3包括:步驟2.3.1:從通用吸收關(guān)聯(lián)關(guān)系中的首條規(guī)則開始； 步驟2.3.2:針對所述告警，判斷其是否匹配通用吸收關(guān)聯(lián)關(guān)系中當(dāng)前規(guī)則的基本告警，即判斷所述告警是否可被吸收，如果可被吸收，則進(jìn)入步驟2.3.3 ;否則，進(jìn)入步驟.2.3.8 ； 步驟2.3.3:獲取根源告警屬主類型編碼以及告警關(guān)聯(lián)代碼； 步驟2.3.4:獲取根源告警編碼； 步驟2.3.5:獲取根源告警屬主； 步驟2.3.6:獲取根源告警； 步驟2.3.7:判斷告警內(nèi)存庫中是否存在匹配的根源告警，如果存在，則創(chuàng)建被吸收關(guān)系，然后進(jìn)入步驟2.3.8 ;否則直接進(jìn)入步驟2.3.8 ; 步驟2.3.8:逐條遍歷所述通用吸收關(guān)聯(lián)關(guān)系，如果遍歷沒有結(jié)束，則進(jìn)入步驟2.3.2 ;否則，進(jìn)入步驟2.4。
6.根據(jù)權(quán)利要求2所述的一種基于知識庫的告警關(guān)聯(lián)分析方法，其特征在于，所述步驟2.4包括: 步驟2.4.1:從通用吸收關(guān)聯(lián)關(guān)系中的首條規(guī)則開始； 步驟2.4.2:針對所述告警，判斷其是否匹配通用吸收關(guān)聯(lián)關(guān)系中當(dāng)前規(guī)則的根源告警，即判斷告警是否可吸收其它告警，如果可吸收，則進(jìn)入步驟2.4.3 ;否則，進(jìn)入步驟.2.4.8 ； 步驟2.4.3:獲取基本告警屬主類型編碼以及告警關(guān)聯(lián)代碼； 步驟2.4.4:獲取基本告警編碼； 步驟2.4.5:獲取基本告警屬主； 步驟2.4.6:獲取基本告警； 步驟2.4.7:判斷告警內(nèi)存庫中是否存在匹配的基本告警，如果存在，則創(chuàng)建吸收關(guān)系，然后進(jìn)入步驟2.4.8 ;否則，直接進(jìn)入步驟2.4.8。 步驟2.4.8:逐條遍歷所述通用吸收關(guān)聯(lián)關(guān)系，如果遍歷沒有結(jié)束，則進(jìn)入步驟2.4.2 ;否則，進(jìn)入步驟3。
7.根據(jù)權(quán)利要求1所述的一種基于知識庫的告警關(guān)聯(lián)分析方法，其特征在于，所述步驟3包括: 步驟3.1:基于特定推論關(guān)聯(lián)關(guān)系，對所述告警信息進(jìn)行推論匹配； 步驟3.2:基于通用推論關(guān)聯(lián)關(guān)系，對所述告警信息進(jìn)行推論匹配； 其中，所述通用推論關(guān)聯(lián)關(guān)系是指能夠通過配置關(guān)聯(lián)關(guān)系獲得的具有明確因果關(guān)系的告警推論關(guān)系；所述特定推論關(guān)聯(lián)關(guān)系是指目前無法通過配置關(guān)聯(lián)關(guān)系獲得明確因果關(guān)系的告警推論關(guān)系，需要單獨定義的告警推論關(guān)系。
8.根據(jù)權(quán)利要求7所述的一種基于知識庫的告警關(guān)聯(lián)分析方法，其特征在于，所述步驟3.1包括: 步驟3.1.1:判斷所述告警是否符合推論條件，如果滿足，則進(jìn)入步驟3.1.2 ;否則進(jìn)入步驟3.2 ； 步驟3.1.2:獲取推論代碼； 步驟3.1.3:獲取推論告警信息；步驟3.1.4:創(chuàng)建推論告警； 步驟3.1.5:生成推論樹，然后進(jìn)入步驟3.2。
9.根據(jù)權(quán)利要求7所述的一種基于知識庫的告警關(guān)聯(lián)分析方法，其特征在于，所述步驟3.2包括: 步驟3.2.1:判斷所述告警是否符合推論條件，如果滿足，則進(jìn)入步驟3.2.2 ;否則結(jié)束； 步驟3.2.2:獲取推論代碼； 步驟3.2.3:獲取推論告警信息； 步驟3.2.4:判斷是否需要等待其他原始告警；如果需要，則進(jìn)入步驟3.2.5 ;否則，進(jìn)入步驟3.2.8 ; 步驟3.2.5:進(jìn)行延時； 步驟3.2.6:判斷延時是否超時，若未超時，則進(jìn)入步驟3.2.7 ;否則結(jié)束； 步驟3.2.7:掃描告警內(nèi)存庫，判斷具有相同的推論代碼的原始告警是否都已出現(xiàn)，若是，則進(jìn)入步驟3.2.8 ;否則，返回步驟3.2.5 ; 步驟3.2.8:創(chuàng)建推論告警； 步驟3.2.9:生成推論樹并結(jié)束。
【文檔編號】G06F17/30GK104021195SQ201410265884
【公開日】2014年9月3日 申請日期:2014年6月13日 優(yōu)先權(quán)日:2014年6月13日
【發(fā)明者】王躍, 張延彬, 王夏 申請人:中國民航信息網(wǎng)絡(luò)股份有限公司