告警关联关系确定方法、监测方法、装置、介质及设备制造方法及图纸

本公开涉及一种告警关联关系确定方法、监测方法、装置、介质及设备。方法包括：获取告警事件序列；将各第一告警事件均对应于初始时刻，确定各第二告警事件相对于初始时刻的相对发生时刻；将以初始时刻为起点的目标时间区间划分为多个子区间，并根据落入每一子区间内的相对发生时刻的数量，确定第一目标对象和第二目标对象在各子区间的告警关联概率，至少最后一个子区间之前的各子区间的时长呈依次增大趋势；根据告警关联概率，获得第一目标对象和第二目标对象之间的告警关联关系。由此，更易发现远时间距离的告警关联，运维人员可根据告警关联关系进行追根溯源，尽快定位告警根源，以解除告警风暴，还可提前进行预警，减少不必要的运维事故。

【技术实现步骤摘要】
告警关联关系确定方法、监测方法、装置、介质及设备
本公开涉及运维
，具体地，涉及一种告警关联关系确定方法、监测方法、装置、介质及设备。
技术介绍
随着网络规模的迅速扩大和业务量的迅速增长，网络故障发生的突然性增加，故障的原因更加多样性，导致整个网络的维护、管理、操作日益困难。在当下运维环境中，不同的角色会根据不同的需求定义很多的告警，当告警发生时，常常是大范围的发生，严重时会出现告警风暴。面对诸多告警信息，运维人员只能一项接一项的排查，直到排查到了告警根源，这场告警风暴才算平息。可见，处理告警数据的难点在从大量的告警信息中找到各告警信息之间的关联。
技术实现思路
为了克服相关技术中存在的问题，本公开提供一种告警关联关系确定方法、监测方法、装置、介质及设备。为了实现上述目的，根据本公开实施例的第一方面，提供一种告警关联关系确定方法，所述方法包括：获取由第一目标对象相关的第一告警事件和第二目标对象相关的第二告警事件形成的告警事件序列；将每一所述第一告警事件均对应于初始时刻，并确定每一所述第二告警事件相对于所述初始时刻的相对发生时刻，其中，所述相对发生时刻为所述初始时刻与在所述告警事件序列中所述第二告警事件与在其之前最近的一个第一告警事件之间的时间差之和；将以所述初始时刻为起点的目标时间区间划分为多个子区间，并根据落入每一子区间内的相对发生时刻的数量，确定所述第一目标对象和所述第二目标对象在每一子区间的告警关联概率，其中，至少最后一个子区间之前的每一子区间的时长呈依次增大趋势，所述告警关联概率表征在所述第一告警事件产生后，在对应子区间内产生所述第二告警事件的概率；根据所述告警关联概率，获得所述第一目标对象和所述第二目标对象之间的告警关联关系。可选地，在所述根据所述告警关联概率，获得所述第一目标对象和所述第二目标对象之间的告警关联关系的步骤之前，所述方法还包括：重新执行所述将以所述初始时刻为起点的目标时间区间划分为多个子区间，并根据落入每一子区间内的相对发生时刻的数量，确定所述第一目标对象和所述第二目标对象在每一子区间的告警关联概率的步骤，直到划分次数已达预设次数为止，其中，重新划分出的子区间的数量少于之前划分出的子区间的数量；对各次划分出的子区间进行合并处理，经合并处理后最终所得的各子区间作为目标子区间；根据落入每一目标子区间内的相对发生时刻的数量，确定所述第一目标对象和所述第二目标对象在每一所述目标子区间的告警关联概率；所述根据所述告警关联概率，获得所述第一目标对象和所述第二目标对象之间的告警关联关系，包括：根据所述第一目标对象和所述第二目标对象在每一所述目标子区间的告警关联概率，获得所述第一目标对象和所述第二目标对象之间的告警关联关系。可选地，在所述对各次划分出的子区间进行合并处理的步骤之前，所述方法还包括：删除各次划分出的子区间中，对应的所述告警关联概率小于预设的告警关联概率阈值的子区间；所述对各次划分出的子区间进行合并处理，包括：若经删除操作后还有剩余子区间，则对所述剩余子区间进行合并处理。可选地，所述方法还包括：若经删除操作后没有剩余子区间，则获得表征所述第一目标对象和所述第二目标对象之间无告警关联的告警关联关系。可选地，若经删除操作后没有剩余子区间，则所述方法还包括：若在实际告警监测应用中，在产生所述第一目标对象相关的第一告警事件后的目标时长内，产生了所述第二目标对象相关的第二告警事件，则减小所述告警关联概率阈值，其中，所述目标时长为所述目标时间区间的时长。可选地，若经删除操作后还有剩余子区间，则所述方法还包括：若在实际告警监测应用中，在产生所述第一目标对象相关的第一告警事件后的目标时长内，产生了所述第二目标对象相关的第二告警事件，且产生所述第一目标对象相关的该第一告警事件与产生所述第二目标对象相关的该第二告警事件的时间间隔未落入任一所述目标子区间内，则减小所述告警关联概率阈值，其中，所述目标时长为所述目标时间区间的时长；若在实际告警监测应用中，在产生所述第一目标对象相关的第一告警事件后的所述目标时长内，产生了所述第二目标对象相关的第二告警事件，且产生所述第一目标对象相关的该第一告警事件与产生所述第二目标对象相关的该第二告警事件的时间间隔落入任一所述目标子区间内，则增大所述告警关联概率阈值。可选地，所述将所述目标时间区间划分为多个子区间，包括：按照一初始步长对所述目标时间区间进行斐波那契分割，以获得多个子区间，其中，在对所述目标时间区间进行多次划分的情况下，每次划分时使用的所述初始步长递增。根据本公开实施例的第二方面，提供一种告警监测方法，所述方法包括：在产生了第一目标对象相关的告警事件后，获取所述第一目标对象与其他目标对象之间的告警关联关系，其中，所述第一目标对象与每一所述其他目标对象之间的告警关联关系是通过将该其他目标对象作为第二目标对象，利用本公开第一方面提供的所述告警关联关系确定方法获得的；根据获取到的所述告警关联关系，生成预警消息，所述预警消息用于表征在产生了第一目标对象相关的告警事件后的至少一个时间段内产生其他目标对象相关的告警事件的概率。可选地，所述根据获取到的所述告警关联关系，生成预警消息，包括：针对每一所述其他目标对象，若所述第一目标对象和该其他目标对象在任一子区间的告警关联概率大于该其他目标对象对应的预设预警阈值时，则生成该子区间对应的预警消息。可选地，所述方法还包括：根据每一所述其他目标对象相关的告警事件的实际产生情况，调整该其他目标对象对应的预设预警阈值。根据本公开实施例的第三方面，提供一种告警关联关系确定装置，所述装置包括：第一获取模块，用于获取由第一目标对象相关的第一告警事件和第二目标对象相关的的第二告警事件形成的告警事件序列；第一确定模块，用于将每一所述第一告警事件均对应于初始时刻，并确定每一所述第二告警事件相对于所述初始时刻的相对发生时刻，其中，所述相对发生时刻为所述初始时刻与在所述告警事件序列中所述第二告警事件与在其之前最近的一个第一告警事件之间的时间差之和；第二确定模块，用于将以所述初始时刻为起点的目标时间区间划分为多个子区间，并根据落入每一子区间内的相对发生时刻的数量，确定所述第一目标对象和所述第二目标对象在每一子区间的告警关联概率，其中，至少最后一个子区间之前的每一子区间的时长呈依次增大趋势，所述告警关联概率表征在所述第一告警事件产生后，在对应子区间内产生所述第二告警事件的概率；第三确定模块，用于根据所述第二确定模块确定出的所述告警关联概率，获得所述第一目标对象和所述第二目标对象之间的告警关联关系。根据本公开实施例的第四方面，提供一种告警监测装置，所述装置包括：第二获取模块，用于在产生了第一目标对象相关的告警事件后，获取所述第一目标对象与其他目标对象之间的告警关联关系，其中，所述第一目标对象与每一所述其他目标对象之间的告警关联关系是通过将该其他目标对象作为第二目标对象，利用本公开第一方面提供的所述告警关联关系确定方法获得的；预警消息生成模块，用于根据所述第二获取模块获取到的所本文档来自技高网...

【技术保护点】
1.一种告警关联关系确定方法，其特征在于，所述方法包括：/n获取由第一目标对象相关的第一告警事件和第二目标对象相关的第二告警事件形成的告警事件序列；/n将每一所述第一告警事件均对应于初始时刻，并确定每一所述第二告警事件相对于所述初始时刻的相对发生时刻，其中，所述相对发生时刻为所述初始时刻与在所述告警事件序列中所述第二告警事件与在其之前最近的一个第一告警事件之间的时间差之和；/n将以所述初始时刻为起点的目标时间区间划分为多个子区间，并根据落入每一子区间内的相对发生时刻的数量，确定所述第一目标对象和所述第二目标对象在每一子区间的告警关联概率，其中，至少最后一个子区间之前的每一子区间的时长呈依次增大趋势，所述告警关联概率表征在所述第一告警事件产生后，在对应子区间内产生所述第二告警事件的概率；/n根据所述告警关联概率，获得所述第一目标对象和所述第二目标对象之间的告警关联关系。/n

【技术特征摘要】
1.一种告警关联关系确定方法，其特征在于，所述方法包括：
获取由第一目标对象相关的第一告警事件和第二目标对象相关的第二告警事件形成的告警事件序列；
将每一所述第一告警事件均对应于初始时刻，并确定每一所述第二告警事件相对于所述初始时刻的相对发生时刻，其中，所述相对发生时刻为所述初始时刻与在所述告警事件序列中所述第二告警事件与在其之前最近的一个第一告警事件之间的时间差之和；
将以所述初始时刻为起点的目标时间区间划分为多个子区间，并根据落入每一子区间内的相对发生时刻的数量，确定所述第一目标对象和所述第二目标对象在每一子区间的告警关联概率，其中，至少最后一个子区间之前的每一子区间的时长呈依次增大趋势，所述告警关联概率表征在所述第一告警事件产生后，在对应子区间内产生所述第二告警事件的概率；
根据所述告警关联概率，获得所述第一目标对象和所述第二目标对象之间的告警关联关系。


2.根据权利要求1所述的方法，其特征在于，在所述根据所述告警关联概率，获得所述第一目标对象和所述第二目标对象之间的告警关联关系的步骤之前，所述方法还包括：
重新执行所述将以所述初始时刻为起点的目标时间区间划分为多个子区间，并根据落入每一子区间内的相对发生时刻的数量，确定所述第一目标对象和所述第二目标对象在每一子区间的告警关联概率的步骤，直到划分次数已达预设次数为止，其中，重新划分出的子区间的数量少于之前划分出的子区间的数量；
对各次划分出的子区间进行合并处理，经合并处理后最终所得的各子区间作为目标子区间；
根据落入每一目标子区间内的相对发生时刻的数量，确定所述第一目标对象和所述第二目标对象在每一目标子区间的告警关联概率；
所述根据所述告警关联概率，获得所述第一目标对象和所述第二目标对象之间的告警关联关系，包括：
根据所述第一目标对象和所述第二目标对象在每一所述目标子区间的告警关联概率，获得所述第一目标对象和所述第二目标对象之间的告警关联关系。


3.根据权利要求2所述的方法，其特征在于，在所述对各次划分出的子区间进行合并处理的步骤之前，所述方法还包括：
删除各次划分出的子区间中，对应的所述告警关联概率小于预设的告警关联概率阈值的子区间；
所述对各次划分出的子区间进行合并处理，包括：
若经删除操作后还有剩余子区间，则对所述剩余子区间进行合并处理。


4.根据权利要求3所述的方法，其特征在于，所述方法还包括：
若经删除操作后没有剩余子区间，则获得表征所述第一目标对象和所述第二目标对象之间无告警关联的告警关联关系。


5.根据权利要求4所述的方法，其特征在于，若经删除操作后没有剩余子区间，则所述方法还包括：
若在实际告警监测应用中，在产生所述第一目标对象相关的第一...

【专利技术属性】
技术研发人员：吴擒龙，
申请(专利权)人：东软集团股份有限公司，
类型：发明
国别省市：辽宁;21