本技術(shù)實(shí)施例涉及通信領(lǐng)域，具體而言，涉及一種告警的聚合方法和裝置、存儲(chǔ)介質(zhì)及電子裝置。

背景技術(shù)：

1、隨著承載網(wǎng)絡(luò)的規(guī)模越來越大，網(wǎng)絡(luò)結(jié)構(gòu)越來越復(fù)雜，當(dāng)網(wǎng)絡(luò)發(fā)生故障時(shí)，通常會(huì)產(chǎn)生大量相關(guān)的告警。為了快速、準(zhǔn)確地定位故障，需要將故障引起的告警聚合生成一個(gè)故障大事件。目前告警聚合的方法主要采用固定時(shí)間窗口的方式進(jìn)行聚合，將聚合時(shí)間窗口內(nèi)相關(guān)的告警聚合生成一個(gè)故障大事件。由于采用固定的聚合時(shí)間窗口，在實(shí)際應(yīng)用中會(huì)存在告警聚合不準(zhǔn)確的問題。比如，當(dāng)一個(gè)故障引起的相關(guān)告警的發(fā)生時(shí)間超過聚合時(shí)間窗口后，會(huì)聚合成不同的故障，導(dǎo)致告警少聚；當(dāng)不同的故障引起的告警在同一個(gè)聚合時(shí)間窗口內(nèi)發(fā)生時(shí)，又會(huì)聚合成一個(gè)故障，導(dǎo)致告警多聚。

2、為了解決上述告警聚合不準(zhǔn)確的問題，在告警聚合時(shí)可以通過增加告警關(guān)聯(lián)關(guān)系的判斷來改進(jìn)告警聚合結(jié)果。即當(dāng)告警聚合時(shí)，如果兩個(gè)告警之間具有告警關(guān)聯(lián)關(guān)系，則判定符合聚合條件。否則，則判定不符合聚合條件。不過，現(xiàn)有的解決方案主要通過常見的關(guān)聯(lián)規(guī)則挖掘算法(如apriori算法、fp-growth算法、prefixspan算法等)提前基于歷史告警數(shù)據(jù)挖掘出告警之間的關(guān)聯(lián)關(guān)系，采用該方案可以在一定程度上改進(jìn)聚合結(jié)果，但無法很好地解決告警聚合不準(zhǔn)確的問題。主要有如下缺點(diǎn)：

3、(1)現(xiàn)有的方案只挖掘告警關(guān)聯(lián)關(guān)系，沒有考慮不同告警之間關(guān)聯(lián)時(shí)間窗口的差異性，當(dāng)不同告警之間的發(fā)生時(shí)間相差超出聚合時(shí)間窗口時(shí)，仍會(huì)聚合成不同的故障。

4、(2)現(xiàn)有的方案由于受算法限制，挖掘出的告警關(guān)聯(lián)關(guān)系比較有限，只能覆蓋部分告警類型，應(yīng)用于告警聚合時(shí)很容易導(dǎo)致誤判，比如，將本身具有告警關(guān)聯(lián)關(guān)系的告警，因?yàn)闆]有挖掘出告警關(guān)聯(lián)關(guān)系而誤判為不應(yīng)聚合成一個(gè)故障。

5、因此，現(xiàn)有技術(shù)中只考慮了挖掘告警關(guān)聯(lián)關(guān)系，沒有考慮不同告警之間關(guān)聯(lián)時(shí)間窗口的差異性，當(dāng)不同告警之間的發(fā)生時(shí)間相差超出聚合時(shí)間窗口時(shí)，仍會(huì)聚合成不同的故障。

技術(shù)實(shí)現(xiàn)思路

1、本技術(shù)實(shí)施例提供了一種告警的聚合方法和裝置、存儲(chǔ)介質(zhì)及電子裝置，以至少解決相關(guān)技術(shù)中當(dāng)不同告警之間的發(fā)生時(shí)間相差超出聚合時(shí)間窗口時(shí)，會(huì)聚合成不同的故障的問題。

2、根據(jù)本技術(shù)的一個(gè)實(shí)施例，提供了一種告警的聚合方法，包括：根據(jù)多個(gè)告警的告警類型確定所述多個(gè)告警是否存在關(guān)聯(lián)關(guān)系；在所述多個(gè)告警存在關(guān)聯(lián)關(guān)系的情況下，確定所述多個(gè)告警的關(guān)聯(lián)時(shí)間窗口；根據(jù)所述多個(gè)告警是否符合時(shí)間約束條件，確定是否將所述多個(gè)告警進(jìn)行聚合，其中，所述時(shí)間約束條件用于指示：兩個(gè)告警的告警發(fā)生時(shí)間的差值小于所述關(guān)聯(lián)時(shí)間窗口。通過本技術(shù)，解決了現(xiàn)有技術(shù)中由于關(guān)聯(lián)時(shí)間窗口固定導(dǎo)致告警聚合不準(zhǔn)確的問題，進(jìn)而達(dá)到了靈活確定不同告警類型之間的關(guān)聯(lián)關(guān)系及關(guān)聯(lián)時(shí)間窗口，并根據(jù)關(guān)聯(lián)關(guān)系和關(guān)聯(lián)時(shí)間窗口確定是否進(jìn)行聚合的效果。

3、在一個(gè)示例性實(shí)施例中，確定所述多個(gè)告警的關(guān)聯(lián)時(shí)間窗口，包括：確定所述多個(gè)告警是否符合空間約束條件，其中，所述空間約束條件用于指示：兩個(gè)告警存在關(guān)聯(lián)場景，所述關(guān)聯(lián)場景包括以下之一：告警位置相同、告警對(duì)應(yīng)的鏈路相同、告警對(duì)應(yīng)的業(yè)務(wù)路徑相同、告警對(duì)應(yīng)的資源節(jié)點(diǎn)的根節(jié)點(diǎn)相同，所述資源節(jié)點(diǎn)和所述根節(jié)點(diǎn)為資源知識(shí)圖譜中的節(jié)點(diǎn)；在所述多個(gè)告警符合空間約束條件的情況下，確定所述多個(gè)告警對(duì)應(yīng)的關(guān)聯(lián)場景；根據(jù)所述多個(gè)告警對(duì)應(yīng)的關(guān)聯(lián)場景與所述多個(gè)告警的告警類型確定所述關(guān)聯(lián)時(shí)間窗口。

4、在一個(gè)示例性實(shí)施例中，確定所述多個(gè)告警對(duì)應(yīng)的關(guān)聯(lián)場景之前，所述方法還包括：確定產(chǎn)生所述多個(gè)告警的目標(biāo)網(wǎng)絡(luò)的網(wǎng)元配置和業(yè)務(wù)配置；根據(jù)所述網(wǎng)元配置和所述業(yè)務(wù)配置構(gòu)建所述資源知識(shí)圖譜，其中，所述資源知識(shí)圖譜包括：資源節(jié)點(diǎn)和邊，所述資源節(jié)點(diǎn)用于指示所述目標(biāo)網(wǎng)絡(luò)中的網(wǎng)絡(luò)傳輸資源，所述邊用于指示所述網(wǎng)絡(luò)傳輸資源的依賴關(guān)系。

5、在一個(gè)示例性實(shí)施例中，根據(jù)所述多個(gè)告警是否符合時(shí)間約束條件，確定是否將所述多個(gè)告警進(jìn)行聚合，包括：在所述多個(gè)告警符合時(shí)間約束條件的情況下，確定所述多個(gè)告警是否位于聚合時(shí)間窗口，并根據(jù)所述多個(gè)告警是否位于聚合時(shí)間窗口，確定是否將所述多個(gè)告警進(jìn)行聚合；在所述多個(gè)告警不符合時(shí)間約束條件的情況下，禁止將所述多個(gè)告警進(jìn)行聚合。

6、在一個(gè)示例性實(shí)施例中，根據(jù)所述多個(gè)告警是否位于聚合時(shí)間窗口，確定是否將所述多個(gè)告警進(jìn)行聚合，包括：在所述多個(gè)告警位于所述聚合時(shí)間窗口的情況下，確定將所述多個(gè)告警進(jìn)行聚合；在所述多個(gè)告警不位于所述聚合時(shí)間窗口，且所述多個(gè)告警的關(guān)聯(lián)關(guān)系為強(qiáng)關(guān)聯(lián)關(guān)系的情況下，確定將所述多個(gè)告警進(jìn)行聚合；在所述多個(gè)告警不位于所述聚合時(shí)間窗口，且所述多個(gè)告警的關(guān)聯(lián)關(guān)系為弱關(guān)聯(lián)關(guān)系的情況下，禁止將所述多個(gè)告警進(jìn)行聚合。

7、在一個(gè)示例性實(shí)施例中，根據(jù)所述多個(gè)告警是否符合時(shí)間約束條件，確定是否將所述多個(gè)告警進(jìn)行聚合之后，所述方法還包括：確定所述多個(gè)告警對(duì)應(yīng)的告警傳播關(guān)系；根據(jù)所述多個(gè)告警對(duì)應(yīng)的告警傳播關(guān)系確定所述多個(gè)告警對(duì)應(yīng)的根因告警和衍生告警，其中，所述衍生告警用于指示由于所述根因告警產(chǎn)生的告警。

8、在一個(gè)示例性實(shí)施例中，根據(jù)多個(gè)告警的告警類型確定所述多個(gè)告警是否存在關(guān)聯(lián)關(guān)系之前，所述方法還包括：配置告警關(guān)系挖掘任務(wù)，其中，所述告警關(guān)系挖掘任務(wù)的任務(wù)參數(shù)包括以下之一：任務(wù)基本參數(shù)、告警參數(shù)和算法參數(shù)；根據(jù)所述告警關(guān)系挖掘任務(wù)確定歷史告警的告警關(guān)系挖掘結(jié)果，其中，所述告警關(guān)系挖掘結(jié)果包括：告警關(guān)聯(lián)信息和告警傳播關(guān)系。

9、在一個(gè)示例性實(shí)施例中，根據(jù)所述告警關(guān)系挖掘任務(wù)確定歷史告警的告警關(guān)聯(lián)信息，包括：確定歷史告警的告警類型之間的置信度和支持度；在所述置信度大于或者等于第一預(yù)設(shè)閾值，且所述支持度大于或者等于第二預(yù)設(shè)閾值的情況下，確定所述歷史告警存在強(qiáng)關(guān)聯(lián)關(guān)系；在所述置信度小于第一預(yù)設(shè)閾值且大于第三預(yù)設(shè)閾值，和/或，所述支持度小于第二預(yù)設(shè)閾值且大于第三預(yù)設(shè)閾值的情況下，確定所述歷史告警存在弱關(guān)聯(lián)關(guān)系；在所述置信度等于第三預(yù)設(shè)閾值，和/或，所述支持度等于第三預(yù)設(shè)閾值的情況下，確定所述歷史告警不存在關(guān)聯(lián)關(guān)系。

10、在一個(gè)示例性實(shí)施例中，根據(jù)所述告警關(guān)系挖掘任務(wù)確定歷史告警的告警傳播關(guān)系，包括：確定所述歷史告警對(duì)應(yīng)的第一資源節(jié)點(diǎn)，以及確定所述第一資源節(jié)點(diǎn)在資源指示圖譜中的資源層次關(guān)系；根據(jù)所述資源層次關(guān)系確定所述歷史告警的告警傳播關(guān)系。

11、在一個(gè)示例性實(shí)施例中，根據(jù)所述資源層次關(guān)系確定所述歷史告警的告警傳播關(guān)系，包括：在所述資源層次關(guān)系指示第二資源節(jié)點(diǎn)為低層次的資源節(jié)點(diǎn)，第三資源節(jié)點(diǎn)為高層次的資源節(jié)點(diǎn)的情況下，確定所述歷史告警的第一告警傳播關(guān)系，其中，所述第一告警傳播關(guān)系指示所述第二資源節(jié)點(diǎn)對(duì)應(yīng)的告警為根因告警，所述第三資源節(jié)點(diǎn)對(duì)應(yīng)的告警為衍生告警，所述第一資源節(jié)點(diǎn)包括：所述第二資源節(jié)點(diǎn)和所述第三資源節(jié)點(diǎn)；在所述資源層次關(guān)系指示所述第一資源節(jié)點(diǎn)為同層次的資源節(jié)點(diǎn)的情況下，確定所述歷史告警的告警發(fā)生時(shí)間，并根據(jù)所述告警發(fā)生時(shí)間確定所述歷史告警的第二告警傳播關(guān)系，其中，所述第二告警傳播關(guān)系指示第一告警發(fā)生時(shí)間對(duì)應(yīng)的告警為根因告警，第二告警發(fā)生時(shí)間對(duì)應(yīng)的告警為衍生告警，所述第一告警發(fā)生時(shí)間早于所述第二告警發(fā)生時(shí)間。

12、根據(jù)本技術(shù)的另一個(gè)實(shí)施例，提供了一種告警的聚合裝置，包括：第一確定模塊，用于根據(jù)多個(gè)告警的告警類型確定所述多個(gè)告警是否存在關(guān)聯(lián)關(guān)系；第二確定模塊，用于在所述多個(gè)告警存在關(guān)聯(lián)關(guān)系的情況下，確定所述多個(gè)告警的關(guān)聯(lián)時(shí)間窗口；第三確定模塊，用于根據(jù)所述多個(gè)告警是否符合時(shí)間約束條件，確定是否將所述多個(gè)告警進(jìn)行聚合，其中，所述時(shí)間約束條件用于指示：兩個(gè)告警的告警發(fā)生時(shí)間的差值小于所述關(guān)聯(lián)時(shí)間窗口。

13、根據(jù)本技術(shù)的又一個(gè)實(shí)施例，還提供了一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)中存儲(chǔ)有計(jì)算機(jī)程序，其中，所述計(jì)算機(jī)程序被設(shè)置為運(yùn)行時(shí)執(zhí)行上述任一項(xiàng)方法實(shí)施例中的步驟。

14、根據(jù)本技術(shù)的又一個(gè)實(shí)施例，還提供了一種電子裝置，包括存儲(chǔ)器和處理器，所述存儲(chǔ)器中存儲(chǔ)有計(jì)算機(jī)程序，所述處理器被設(shè)置為運(yùn)行所述計(jì)算機(jī)程序以執(zhí)行上述任一項(xiàng)方法實(shí)施例中的步驟。

15、通過本技術(shù)，由于根據(jù)多個(gè)告警的告警類型確定所述多個(gè)告警是否存在關(guān)聯(lián)關(guān)系；在所述多個(gè)告警存在關(guān)聯(lián)關(guān)系的情況下，確定所述多個(gè)告警的關(guān)聯(lián)時(shí)間窗口；根據(jù)所述多個(gè)告警是否符合時(shí)間約束條件，確定是否將所述多個(gè)告警進(jìn)行聚合，其中，所述時(shí)間約束條件用于指示：兩個(gè)告警的告警發(fā)生時(shí)間的差值小于所述關(guān)聯(lián)時(shí)間窗口。通過本技術(shù)，靈活確定不同告警類型之間的關(guān)聯(lián)關(guān)系及關(guān)聯(lián)時(shí)間窗口，并根據(jù)關(guān)聯(lián)關(guān)系和關(guān)聯(lián)時(shí)間窗口確定是否進(jìn)行聚合，解決了現(xiàn)有技術(shù)中由于關(guān)聯(lián)時(shí)間窗口固定導(dǎo)致告警聚合不準(zhǔn)確的問題，進(jìn)而改進(jìn)了告警聚合結(jié)果，提升了告警聚合的準(zhǔn)確性。