异常事件处理方法技术

本发明专利技术实施例公开了一种异常事件处理方法

【技术实现步骤摘要】
异常事件处理方法、电子设备及存储介质


[0001]本专利技术涉及但不限于通信
，特别是涉及一种异常事件处理方法
、
电子设备及存储介质
。

技术介绍

[0002]随着移动通信技术的发展，网络复杂化
、
应用多样性
、
数据爆炸导致对智能运维的要求与日俱增
。
对相关的流式数据进行聚合后再进行分析是识别故障根因主要手段，然而，相关技术中，在对数据源进行聚合的时候，往往只能在告警先发生后，再以告警往后聚合，如果是告警之前事先由于某种操作引发了告警，这样的聚合则无法明确故障根因，因此聚合能力低，导致故障运维水平低下
。

技术实现思路

[0003]本专利技术实施例提供了一种异常事件处理方法
、
电子设备及存储介质，实现双向聚合，能够提高数据源的聚合能力，提高故障运维水平
。
[0004]第一方面，本专利技术实施例提供了一种异常事件处理方法，所述方法包括：在预设时间段内获取目标位置的多个异常事件，所述异常事件包括告警
、
关键性能指标异常和操作日志中的至少一种；在所述异常事件中确定聚合点；根据所述聚合点和所述异常事件进行聚合，得到聚合结果
。
[0005]第二方面，本专利技术实施例提供了一种电子设备，包括：存储器
、
处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现如本专利技术第一方面实施例中任意一项所述的异常事件处理方法r/>。
[0006]第三方面，本专利技术实施例提供了一种计算机可读存储介质，所述存储介质存储有程序，所述程序被处理器执行实现如本专利技术第一方面实施例中任意一项所述的异常事件处理方法
。
[0007]本专利技术实施例至少包括以下有益效果：本专利技术实施例中的异常事件处理方法
、
电子设备及存储介质，通过执行异常事件处理方法，可以在预设时段段内不断获取目标位置的多个异常事件，目标位置是空间上一条链路
、
一个网元或者一个机房，异常事件包括告警
、
关键性能指标异常和操作日志中的至少一种，实现了多数据源的获取，随后在异常事件中确定聚合点，聚合点可以为其中的任意一个标定的异常事件，在聚合的时候，本专利技术实施例可以根据聚合点进行聚合，根据聚合点和异常事件进行聚合得到聚合结果，以便进行根因分析，由于是在一段时间内获取的多个异常事件，在聚合的时候，根据聚合点所处的时间节点和位置等可以向该聚合点的时间节点以前聚合所需要的异常事件，使得本专利技术实施例在聚合的时候，不仅可以向后聚合，还可以向前聚合，将其他可能为故障根因的事件聚合起来，实现双向聚合，能够提高数据源的聚合能力，提高故障运维水平
。
附图说明
[0008]图1是本专利技术一个实施例提供的异常事件处理方法的流程示意图；
[0009]图2是本专利技术另一个实施例提供的异常事件处理方法的流程示意图；
[0010]图3是本专利技术另一个实施例提供的异常事件处理方法的流程示意图；
[0011]图4是本专利技术另一个实施例提供的异常事件处理方法的流程示意图；
[0012]图5是本专利技术一个实施例提供的目标缓存区的示意图；
[0013]图6是本专利技术另一个实施例提供的异常事件处理方法的流程示意图；
[0014]图7是本专利技术另一个实施例提供的异常事件处理方法的流程示意图；
[0015]图8是本专利技术另一个实施例提供的异常事件处理方法的流程示意图；
[0016]图9是本专利技术一个实施例提供的以通信异常为聚合点进行前后双向聚合的示意图；
[0017]图
10
是本专利技术一个实施例提供的以网络不通告警为聚合点进行前后双向聚合的示意图；
[0018]图
11
是本专利技术另一个实施例提供的异常事件处理方法的流程示意图；
[0019]图
12
是本专利技术另一个实施例提供的异常事件处理方法的流程示意图；
[0020]图
13
是本专利技术另一个实施例提供的异常事件处理方法的流程示意图；
[0021]图
14
是本专利技术另一个实施例提供的异常事件处理方法的流程示意图；
[0022]图
15
是本专利技术另一个实施例提供的异常事件处理方法的流程示意图；
[0023]图
16
是本专利技术一个实施例提供的电子设备的示意图
。
具体实施方式
[0024]为了使本专利技术的目的
、
技术方案及优点更加清楚明白，以下结合附图及实施例，对本专利技术进行进一步详细说明
。
应当理解，此处所描述的具体实施例仅用以解释本专利技术，并不用于限定本专利技术
。
[0025]在本专利技术的描述中，需要理解的是，涉及到方位描述，例如上
、
下
、
前
、
后
、
左
、
右等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本专利技术和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位
、
以特定的方位构造和操作，因此不能理解为对本专利技术实施例的限制
。
[0026]应了解，在本专利技术实施例的描述中，若干的含义为一个以上，多个
(
或多项
)
的含义是两个以上，大于
、
小于
、
超过等理解为不包括本数，以上
、
以下
、
以内等理解为包括本数
。
如果有描述到“第一”、“第二”等只是用于区分技术特征为目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量或者隐含指明所指示的技术特征的先后关系
。
[0027]本专利技术实施例的描述中，除非另有明确的限定，设置
、
安装
、
连接等词语应做广义理解，所属
技术人员可以结合技术方案的具体内容合理确定上述词语在本专利技术实施例中的具体含义
。
[0028]随着
5G
新基建的不断推进和发展，网络复杂化，应用多样性，数据爆炸，运营商和设备商在自治网络
(Autonomous Network)
的“规建维优营”几个方面，对自动化和智能化的诉求与日俱增，其中，“维”即是运维，以故障处理为主，对故障的定位，从单一告警数据源的
聚合分析定位演进到了多数据源，如日志
、
关键性能指标
(Key Performance Indicator
，
KPI)
和告警的聚合分析
。
[0029]聚合分析，是指把相关的流式数据进行聚合后再进行分析识别故障根因
。
聚合有时间空间两个维度，这个也是所谓的本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.
一种异常事件处理方法，其特征在于，所述方法包括：在预设时间段内获取目标位置的多个异常事件，所述异常事件包括告警
、
关键性能指标异常和操作日志中的至少一种；在所述异常事件中确定聚合点；根据所述聚合点和所述异常事件进行聚合，得到聚合结果
。2.
根据权利要求1所述的异常事件处理方法，其特征在于，所述在预设时间段内获取目标位置的多个异常事件，包括：根据预设时间段的总时长在目标缓存区中建立多个时间桶，其中，所述时间桶由时间戳区间构成，各个所述时间桶的时长相同且相邻的两个所述时间桶的时间连续；连续获取目标位置的多个异常事件，并按照各个所述异常事件的获取时间缓存在对应时间的所述时间桶中
。3.
根据权利要求2所述的异常事件处理方法，其特征在于，所述连续获取目标位置的多个异常事件，并按照各个所述异常事件的获取时间缓存在对应时间的所述时间桶中，包括：获取所述预设时间段内停止缓存所述异常事件的收敛条件；从所述预设时间段的起始时间开始连续获取目标位置的多个异常事件，并按照各个所述异常事件的获取时间缓存在对应时间的所述时间桶中；当缓存的所述异常事件满足所述收敛条件，停止缓存所述异常事件
。4.
根据权利要求3所述的异常事件处理方法，其特征在于，所述收敛条件包括以下至少之一：获取所述异常事件的时间超过所述预设时间段的结束时间；连续多个所述时间桶之间缓存所述异常事件的数量递减速率小于预设的目标递减速率；所述时间桶中所述异常事件的数量小于预设的桶内事件数量最小阈值
。5.
根据权利要求3所述的异常事件处理方法，其特征在于，所述目标位置有多个，所述根据预设时间段的总时长在目标缓存区中建立多个时间桶，包括：分别获取各个所述目标位置对应的预设时间段；分别建立对应各个所述目标位置的目标缓存区，并根据各个所述预设时间段的总时长分别在对应的所述目标缓存区中建立多个时间桶
。6.
根据权利要求1所述的异常事件处理方法，其特征在于，所述在所述异常事件中确定聚合点，包括：获取聚合点的筛选条件；在多个所述异常事件中确定满足所述筛选条件的所述异常事件为所述聚合点
。7.
根据权利要求1所述的异常事件处理方法，其特征在于，所述根据所述聚合点和所述异常事件进行聚合，得到聚合结果，包括：在所述异常事件中确定第一目标事件和第二目标事件，其中，所述第一目标事件表征为所述聚合点的噪音事件，所述第二目标事件表征为所述聚合点的关联事件；清除所述第一目标事件并保留所述第二目标事件；根据所述聚合点和所述第二目标事件进行聚合，得到聚合结果
。8.
根据权利要求1或7所述的异常事件处理方法，其特征在于，所述根据所述聚合点和
所述异常...

【专利技术属性】
技术研发人员：姜磊，罗秋野，文秀林，孟照星，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：