告警数据分析方法、装置及设备与流程

本申请属于通信，具体涉及一种告警数据分析方法、装置及设备。

背景技术：

1、随着移动通信网络的发展，对于如无线网、传输网、核心网等网络设备，在现网运行中可能产生大量的告警信息。对此，相关技术中通过人工智能(artificialintelligence，ai)技术对大量历史数据进行挖掘、分析和学习，训练得出根因告警分析(root cause analysis，rca)规则，以在系统发生异常且出现告警信息时，从这些告警信息中找到问题的根源，以定位根因告警并支撑告警收敛和压缩，缓解告警风暴。

2、但是，相关技术中在采用前述的rca处理方案进行告警数据分析时，依旧存在根因告警准确性差的问题。

技术实现思路

1、本申请实施例的目的是提供一种告警数据分析方法、装置及设备，能够进行告警数据分析时，提高根因告警的准确性。

2、第一方面，本申请实施例提供了一种告警数据分析方法，包括：在获取到第一告警数据集的情况下，根据指定时间粒度以及所述第一告警数据集中的各告警数据的发生时间将所述第一告警数据集划分为对应不同时间窗的多个第二告警数据集；根据多个所述第二告警数据集中包括的告警码在每个所述时间窗内的出现次数，确定每个所述告警码对应的告警次数数组；根据所述告警次数数组之间的相关性，从多个所述第二告警数据集中包括的告警码中确定至少一个目标告警组合；对于每个所述目标告警组合，根据所述目标告警组合中各告警码的出现次数和/或发生时间生成告警树，以及将所述告警树的根节点作为根因告警。

3、第二方面，本申请实施例提供了一种告警数据分析装置，包括：数据划分模块，用于在获取到第一告警数据集的情况下，根据指定时间粒度以及所述第一告警数据集中的各告警数据的发生时间将所述第一告警数据集划分为对应不同时间窗的多个第二告警数据集；第一确定模块，用于根据多个所述第二告警数据集中包括的告警码在每个所述时间窗内的出现次数，确定每个所述告警码对应的告警次数数组；第二确定模块，用于根据所述告警次数数组之间的相关性，从多个所述第二告警数据集中包括的告警码中确定至少一个目标告警组合；根因树生成模块，用于对于每个所述目标告警组合，根据所述目标告警组合中各告警码的出现次数和/或发生时间生成告警树，以及将所述告警树的根节点作为根因告警。

4、第三方面，本申请实施例提供了一种设备，该设备包括处理器和存储器，所述存储器存储可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如第一方面所述的方法的步骤。

5、第四方面，本申请实施例提供了一种可读存储介质，所述可读存储介质上存储程序或指令，所述程序或指令被处理器执行时实现如第一方面所述的方法的步骤。

6、第五方面，本申请实施例提供了一种芯片，所述芯片包括处理器和通信接口，所述通信接口和所述处理器耦合，所述处理器用于运行程序或指令，实现如第一方面所述的方法。

7、第六方面，本申请实施例提供一种计算机程序产品，该程序产品被存储在存储介质中，该程序产品被至少一个处理器执行以实现如第一方面所述的方法。

8、在本申请实施例中，通过提供一种基于时间窗的告警数据分析方法，不仅统计每个告警数据是否发生过，而且根据告警码的发生次数和发生时间进行能够从海量原始告警数据快速生成告警树，并根据根节点进行根音告警，能够有效提高告警数据分析结果的准确性，方便运维人员快速处理根因告警。

技术特征：

1.一种告警数据分析方法，其特征在于，包括：

2.如权利要求1所述的方法，其特征在于，所述根据所述告警次数数组之间的相关性，从多个所述第二告警数据集中包括的告警码中确定至少一个目标告警组合，包括：

3.如权利要求1或2所述的方法，其特征在于，所述对于每个所述目标告警组合，根据所述目标告警组合中各告警码的出现次数和/或发生时间生成告警树，包括：

4.如权利要求3所述的方法，其特征在于，所述根据所述目标告警组合中各告警码的出现次数和/或发生时间确定所述告警码之间的主次关系，包括：

5.如权利要求4所述的方法，其特征在于，所述根据所述目标告警组合中各告警码的出现次数和/或发生时间确定所述告警码之间的主次关系，还包括：

6.如权利要求1-5中任一项所述的方法，其特征在于，所述根据多个所述第二告警数据集中包括的告警码在每个所述时间窗内的出现次数，确定每个所述告警码对应的告警次数数组，包括：

7.如权利要求1-6中任一项所述的方法，其特征在于，所述方法还包括：

8.如权利要求7所述的方法，其特征在于，所述数据来源信息包括所述第一告警数据集的数据上报时间、产生所述第一告警数据集的网元信息、所述第一告警数据集的产生时间信息中的至少一项。

9.如权利要求7所述的方法，其特征在于，所述数据处理操作界面上还包括第二控件，所述第二控件用于用户配置所述指定时间粒度、所述第一阈值、所述第二阈值中的至少一项。

10.一种告警数据分析装置，其特征在于，包括：

11.一种设备，其特征在于，包括处理器和存储器，所述存储器存储可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如权利要求1-9任一项所述的告警数据分析方法的步骤。

12.一种可读存储介质，其特征在于，所述可读存储介质上存储程序或指令，所述程序或指令被处理器执行时实现如权利要求1-9任一项所述的告警数据分析方法的步骤。

技术总结本申请公开了一种告警数据分析方法、装置及设备，属于通信技术领域。本申请实施例提供的告警数据分析方法，包括：在获取到第一告警数据集的情况下，根据指定时间粒度以及第一告警数据集中的各告警数据的发生时间将第一告警数据集划分为对应不同时间窗的多个第二告警数据集；根据多个第二告警数据集中包括的告警码在每个时间窗内的出现次数，确定每个告警码对应的告警次数数组；根据告警次数数组之间的相关性，从多个第二告警数据集中包括的告警码中确定至少一个目标告警组合；对于每个目标告警组合，根据目标告警组合中各告警码的出现次数和/或发生时间生成告警树，以及将告警树的根节点作为根因告警。技术研发人员：汤景柱,单长美,屠要峰,徐进,周祥生受保护的技术使用者：中兴通讯股份有限公司技术研发日：技术公布日：2024/8/1