一种故障数据聚合方法及装置与流程

本申请实施例涉及故障管理领域，具体而言，涉及一种故障数据聚合方法及装置。

背景技术：

1、随着网络的规模越来越大，网络的结构越来越复杂。当网络发生故障时，通常会产生相关的告警、性能异常、日志异常等事件。为了快速、有效地定位故障，需要先将一个故障引起的告警、性能异常、日志异常等事件聚合成一个故障事件集合，然后再对此进行定位分析。

2、现有的故障数据聚合方法，主要针对告警聚合，计算告警在时间、拓扑、告警文本等维度上的相似度，通过加权后得到两个告警之间的相似度，再与设定的阈值比较，判断是否聚合到一起。

3、现有的故障数据聚合方法存在如下缺点：时间维度上通过设置一个固定的时间窗口判断是否将两个告警聚合到一起，而没有考虑到在实际应用中，不同告警类型之间的时间窗口是不一样的；拓扑维度上主要考虑告警节点之间最短路径跳数(通常对应物理拓扑或知识图谱上两个节点最短路径的跳数)作为判断是否聚合的依据，而没有考虑资源之间的各种关系；告警维度上主要考虑告警文本相似性或告警关联关系，而没有考虑告警之间的传播关系。

4、综上，针对相关技术中故障数据聚合方法没有考虑故障之间关联关系的问题，尚未提出解决方案。

技术实现思路

1、本申请实施例提供了一种故障数据聚合方法及装置，以至少解决相关技术中故障数据聚合方法没有考虑故障之间关联关系的问题。

2、根据本申请的一个实施例，提供了一种故障数据聚合方法，所述方法包括：

3、采集多个告警消息；

4、根据所述多个告警消息分别回填告警事件信息；

5、根据预先构建的资源知识图谱或事件传播知识图谱，对与所述多个告警消息对应的所述告警事件信息进行聚合处理得到故障事件集合。

6、根据本申请的又一个实施例，提供了一种故障数据聚合装置，所述装置包括：

7、采集模块，用于采集多个告警消息；

8、回填模块，用于根据所述多个告警消息分别回填告警事件信息；

9、聚合模块，用于根据预先构建的资源知识图谱或事件传播知识图谱，对与所述多个告警消息对应的所述告警事件信息进行聚合处理得到故障事件集合。

10、根据本申请的又一个实施例，还提供了一种计算机可读的存储介质，所述存储介质中存储有计算机程序，其中，所述计算机程序被处理器运行时执行上述任一项方法实施例中的步骤。

11、根据本申请的又一个实施例，还提供了一种电子装置，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行上述任一项方法实施例中的步骤。

12、本申请实施例，采集多个告警消息；根据多个告警消息分别回填告警事件信息；根据预先构建的资源知识图谱或事件传播知识图谱，对与多个告警消息对应的告警事件信息进行聚合处理得到故障事件集合，可以解决相关技术中故障数据聚合方法没有考虑故障之间关联关系的问题，故障聚合的信息更全面，同时还提升了故障聚合处理的性能，很好地满足了故障聚合准确性和时效性的要求。

技术特征：

1.一种故障数据聚合方法，其特征在于，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，根据预先构建的资源知识图谱，对与所述多个告警消息对应的所述告警事件信息进行聚合处理得到故障事件集合，包括：

3.根据权利要求2所述的方法，其特征在于，根据预先构建的资源知识图谱，分别将与每一个所述告警消息对应的所述告警事件信息添加到未完成聚合的故障事件集合列表中来完成聚合处理，包括：

4.根据权利要求3所述的方法，其特征在于，在根据所述告警事件信息生成新的故障事件集合之后，所述方法还包括：

5.根据权利要求3所述的方法，其特征在于，根据所述资源知识图谱，分别判断所述未完成聚合的故障事件集合列表中每一个故障事件集合与所述告警事件信息是否满足聚合条件，包括：

6.根据权利要求5所述的方法，其特征在于，

7.根据权利要求3所述的方法，其特征在于，将所述告警事件信息添加到对应的故障事件集合中，包括：

8.根据权利要求3所述的方法，其特征在于，所述方法还包括：

9.根据权利要求8所述的方法，其特征在于，根据已完成聚合的故障事件集合列表对所述超时的故障事件集合进行故障影响业务关联，包括：

10.根据权利要求3所述的方法，其特征在于，所述方法还包括：

11.根据权利要求10所述的方法，其特征在于，根据已完成聚合的故障事件集合列表对所述超时的故障事件集合进行故障影响业务关联和故障位置关联，包括：

12.根据权利要求11所述的方法，其特征在于，在将所述超时的故障事件集合从所述未完成聚合的故障事件集合列表中移除，并添加到所述已完成聚合的故障事件集合列表之后，所述方法还包括：

13.根据权利要求1至12中任一项所述的方法，其特征在于，在采集多个告警消息之前，所述方法还包括：

14.根据权利要求13所述的方法，其特征在于，

15.根据权利要求1所述的方法，其特征在于，根据预先构建的事件传播知识图谱，对所述告警事件信息进行聚合处理得到故障事件集合，包括：

16.根据权利要求15所述的方法，其特征在于，根据预先构建的事件传播知识图谱，对所述告警事件信息进行聚合处理得到故障事件集合，包括：

17.根据权利要求16所述的方法，其特征在于，判断所述故障事件集合与所述告警事件信息是否满足聚合条件，包括：

18.根据权利要求17所述的方法，其特征在于，

19.根据权利要求15所述的方法，其特征在于，在根据预先构建的事件传播知识图谱，对所述告警事件信息进行聚合处理得到故障事件集合之前，所述方法还包括：

20.根据权利要求19所述的方法，其特征在于，

21.根据权利要求15至20中任一项所述的方法，其特征在于，所述方法还包括：

22.一种故障数据聚合装置，其特征在于，所述装置包括：

23.一种计算机可读的存储介质，所述存储介质中存储有计算机程序，其中，所述计算机程序被处理器运行时执行所述权利要求1至21任一项中所述的方法。

24.一种电子装置，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行所述权利要求1至21任一项中所述的方法。

技术总结本申请实施例提供了一种故障数据聚合方法及装置，该方法包括：采集多个告警消息；根据多个告警消息分别回填告警事件信息；根据预先构建的资源知识图谱或事件传播知识图谱，对与多个告警消息对应的告警事件信息进行聚合处理得到故障事件集合。通过该方法，可以解决相关技术中故障数据聚合方法没有考虑故障之间关联关系的问题，故障聚合的信息更全面，同时还提升了故障聚合处理的性能，很好地满足了故障聚合准确性和时效性的要求。技术研发人员：韩俊华,郭慧峰,唐春受保护的技术使用者：中兴通讯股份有限公司技术研发日：技术公布日：2024/8/1