一种信息系统告警相关性分析方法及系统

摘要

本发明提供一种信息系统告警相关性分析方法及系统，所述方法包括：步骤1，分别计算得到两个待分析告警信息的类型相关性、位置相关性和时间相关性数值；步骤2，所述类型相关性、位置相关性和时间相关性数值与相应权重值相乘，所得乘积相加的和即为两个待分析告警信息相关性数值。本申请通过收集信息监控系统日常运行所产生的各种告警信息，综合考虑告警类型的相关性、告警位置的相关性、告警时间的相关性，对告警相关性进行分析，从而达到准确、快速地发现系统的异常情况的有益效果。

说明书

技术领域

本发明涉及计算机技术中的相关性分析技术领域，更具体地，涉及一种信息系统告警相关性分析方法及系统。

背景技术

目前，电力信息系统监控平台日常会产生大量的告警，而快速、高效的分析各种告警事件的相关性，消除冗余告警事件是当前监控系统急需解决的问题。通过消除冗余，快速定位故障，使得运维人员能够在后续事件发生之前将其解决。

目前的告警信息相关性分析方法中，都是基于待分析的告警信息位置信息及时间信息的相关性进行建模分析，再基于所述建模分析得到的各项相关性数值进行待分析从而最终得到待分析告警信息的相关性数值。

现有信息系统告警相关性分析方法没有考虑到告警类型相关性的分析。而告警类型是日常运维人员关注的重点，在告警相关性分析中起着重要作用。

发明内容

本发明为克服上述问题或者至少部分地解决上述问题，提供一种信息系统告警相关性分析方法及系统。

根据本发明的一个方面，提供一种信息系统告警相关性分析方法，包括：

步骤1，分别计算得到两个待分析告警信息的类型相关性、位置相关性和时间相关性数值；

步骤2，所述类型相关性、位置相关性和时间相关性数值与相应权重值相乘，所得乘积相加的和即为两个待分析告警信息相关性数值。

根据本发明的一个方面，提供一种信息系统告警相关性分析系统， 包括相关性建模模块和相关性计算模块；

所述相关性建模模块，与相关性计算模块连接，用于分别计算得到两个待分析告警信息的类型相关性、位置相关性和时间相关性数值；

所述相关性计算模块，与相关性建模模块连接，用于将所述类型相关性、位置相关性和时间相关性数值与相应权重值相乘，所得乘积相加的和即为两个待分析告警信息相关性数值。

本申请提出一种信息系统告警相关性分析方法及系统。所述方法：首先分别计算得到两个待分析告警信息的类型相关性、位置相关性和时间相关性数值；然后将所述类型相关性、位置相关性和时间相关性数值与相应权重值相乘，所得乘积相加的和即为两个待分析告警信息相关性数值。本申请通过收集信息监控系统日常运行所产生的各种告警信息，综合考虑告警类型的相关性、告警位置的相关性、告警时间的相关性，对告警相关性进行分析，从而达到准确、快速地发现系统的异常情况的有益效果。

附图说明

图1为根据本发明实施例一种信息系统告警相关性分析方法的流程示意图；

图2为根据本发明实施例一种信息系统告警相关性分析系统的结构示意图。

具体实施方式

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。

如图1，本发明一个具体实施例中，示出一种信息系统告警相关性分析方法总体流程示意图。总体来说，包括：步骤1，分别计算得到两个待分析告警信息的类型相关性、位置相关性和时间相关性数值；步骤2，所述类型相关性、位置相关性和时间相关性数值与相应权重值相乘，所得乘积相加的和即为两个待分析告警信息相关性数值。

本发明另一个具体实施例中，一种信息系统告警相关性分析方法， 所述类型相关性数值通过以下方式获得：若两个待分析告警类型相同，则类型相关性数值为μ_smax；若不同，则类型相关性数值为μ_smin。

本发明另一个具体实施例中，一种信息系统告警相关性分析方法，所述位置相关性数值通过以下方式获得：若两个待分析告警来自同一个网段相同网元，则类型相关性数值为μ_umax；若来自不同网段的相同网元，则位置相关性数值为μ_smid；若来自不同网段的不同网元，则位置相关性数值为μ_umin。

本发明另一个具体实施例中，一种信息系统告警相关性分析方法，所述时间相关性数值通过以下方式获得：若两个待分析告警时间间隔小于给定时间，则类型相关性数值为μ_smax；若大于给定时间，则类型相关性数值为μ_smin。

本发明另一个具体实施例中，一种信息系统告警相关性分析方法，所述类型相关性、位置相关性和时间相关性数值与相应权重值相加之和为1。

本发明另一个具体实施例中，一种信息系统告警相关性分析方法，所述μ_smax＝1，μ_smin＝0。

本发明另一个具体实施例中，一种信息系统告警相关性分析方法，所述μ_umax＝1，μ_umid＝0.5，μ_umin＝0。

本发明另一个具体实施例中，一种信息系统告警相关性分析方法，所述μ_tmax＝(τ-|τ_i-τ₂|)/(τ-τ/2)，μ_tmin＝0；其中τ＝0.5×(τ_max-τ_min)，τ_max为所有告警信息中告警时间的最大值，τ_min为所有告警信息中告警时间的最小值。

本发明另一个具体实施例中，一种信息系统告警相关性分析方法，所述类型相关性、位置相关性和时间相关性数值相应权重值分别为：0.4、0.3和0.3。

本发明另一个具体实施例中，一种信息系统告警相关性分析方法。本发明综合考虑告警类型的相关性、告警位置的相关性、告警时间的相关性，对告警相关性进行分析。

下面以某电力公司信息系统监控平台为例来说明的本专利方法的具体步骤。假设某段时间的告警信息如表I所示。

表I某电力公司信息系统监控平台一段时间的告警信息

序号告警类型告警位置告警时间1CPU利用率10.210.21.1032016-10-1>2磁盘空间使用率10.210.23.132016-10-1>3JVM运行时长10.210.22.1012016-10-1>4Redo冲突数10.210.23.112016-10-1>5表空间使用率10.210.23.112016-10-1>6ASM磁盘使用率10.210.21.1032016-10-1>

在这个实施例中分别计算告警1和告警2的相关性、告警1和告警6的相关性、告警4和告警5的相关性、告警3和告警6的相关性来分析告警相关性。根据经验，μ_smax＝1，μ_smin＝0，μ_umax＝1，μ_umid＝0.5，μ_umin＝0。μ_tmax＝(τ-|τ_i-τ₂|)/(τ-τ/2)，μ_tmin＝0，其中τ＝0.5×(τ_max-τ_min)，τ_max表示所有告警事件队列中告警时间的最大值，τ_min表示所有告警事件队列中告警时间的最小值。α＝0.4，β＝0.3，γ＝0.3。

告警1与告警2的相关性：因为告警类型相同，告警位置为不同网段的不同网元，所以因为τ＝0.5×(τ_max-τ_min)＝0.5(26-1)＝12.5，告警时间之差为2小于给定的时间τ，所以因此，告警1和告警2的相关性可以计算如下：

告警1与告警6的相关性：因为告警类型相同，告警位置为相同网段的相同网元，所以因为 τ＝0.5×(τ_max-τ_min)＝0.5(26-1)＝12.5，告警时间之差为25小于给定的时间τ，所以因此，告警1和告警6的相关性可以计算如下：

34告警4与告警5的相关性：因为告警类型相同，告警位置为相同网段的相同网元，所以因为τ＝0.5×(τ_max-τ_min)＝0.5(26-1)＝12.5，告警时间之差为1小于给定的时间τ，所以因此，告警4和告警5的相关性可以计算如下：

告警3与告警6的相关性：因为告警类型相同，告警位置为相同网段的相同网元，所以因为τ＝0.5×(τ_max-τ_min)＝0.5(26-1)＝12.5，告警时间之差为16大于给定的时间τ，所以因此，告警3和告警6的相关性可以计算如下：

本发明另一个具体实施例中，一种信息系统告警相关性分析方法。更具体地，该方法主要包括以下的步骤：

39步骤1，计算告警类型相关性。如果告警类型相同， 否则根据经验，μ_tmax＝1，>tmin＝0。

步骤2，计算告警位置相关性。如果是同一个网络的相同网元， 如果是不同网络的相同网元，如果是不同个网络的不同网元，根据经验，μ_umax＝1，μ_umid＝0.5，μ_umin＝0。

步骤3、计算告警时间相关性。

若不同告警时间之差小于给定的时间τ，否则 根据经验，μ_umax＝(τ-|τ_i-τ₂|)/(τ-τ/2)，μ_umin＝0，其中τ＝0.5×(τ_max-τ_min)，τ_max表示所有告警事件队列中告警时间的最大值，τ_min表示所有告警事件队列中告警时间的最小值。

步骤4、计算告警相关性

根据告警类型相关性、告警位置相关性及告警时间相关性，告警a_i与a_j相关性可以计算如下：

其中α、β、γ分别是告警类型相关性、告警位置相关性、告警时间相关性的权重，且α+β+γ＝1。根据经验，α＝0.4，β＝0.3，γ＝0.3。

如图2，本发明另一个具体实施例中，一种信息系统告警相关性分析系统，包括相关性建模模块A1和相关性计算模块A2；

所述相关性建模模块A1，与相关性计算模块A2连接，用于分别计算得到两个待分析告警信息的类型相关性、位置相关性和时间相关性数值；

所述相关性计算模块A2，与相关性建模模块A1连接，用于将所述类型相关性、位置相关性和时间相关性数值与相应权重值相乘，所得乘积相加的和即为两个待分析告警信息相关性数值。

最后，本申请的方法仅为较佳的实施方案，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同 替换、改进等，均应包含在本发明的保护范围之内。

去获取专利，查看全文>