基于關(guān)聯(lián)規(guī)則的通信網(wǎng)絡(luò)告警相關(guān)性分析模型(編輯修改稿)
2025-07-19 15:06 本頁面
【文章內(nèi)容簡介】 解決辦法；需要知道該條信息的發(fā)生時間，做告警的總體分析及具體掌握告警的處理方法與時限。關(guān)聯(lián)規(guī)則描述不同事物之間的相互依存性和關(guān)聯(lián)性，關(guān)聯(lián)規(guī)則的基本模型是[7]：設(shè)I ={i1, i2,…, im}為項的集合。設(shè)任務(wù)相關(guān)的數(shù)據(jù)D為數(shù)據(jù)庫事務(wù)(transaction)的集合，其中每個事務(wù)T是項的集合，使得T205。I 。每一個事務(wù)有唯一的標(biāo)識，記TID。設(shè)A是一個項集，如果A205。T，則稱事務(wù)T包含A。一個關(guān)聯(lián)規(guī)則是形如A222。B的蘊(yùn)涵式，這里A204。I, B204。I，并且A199。B=F。規(guī)則A222。B在事務(wù)數(shù)據(jù)庫D中的支持度（support）是事務(wù)集中包含A和B的事務(wù)數(shù)與所有事務(wù)數(shù)之比，即概率P(A200。B),記為support(A222。B)。規(guī)則A222。B在事務(wù)集中的可信度（confidence）是指D中包含A的事務(wù)的同時包含B的事務(wù)的百分比，即條件概率P(B|A)，記為confidence(A222。B)。給定一個事務(wù)集D，挖掘關(guān)聯(lián)規(guī)則問題就是產(chǎn)生支持度和可信度分別大于用戶給定的最小支持度(min_supp)和最小可信度(min_conf)的關(guān)聯(lián)規(guī)則。關(guān)聯(lián)規(guī)則挖掘通過分析事務(wù)數(shù)據(jù)庫中的事務(wù)，發(fā)現(xiàn)不同項之間的關(guān)聯(lián)關(guān)系，其中事務(wù)是由項組成的集合。直接運(yùn)用一般的關(guān)聯(lián)規(guī)則挖掘工具對原始告警進(jìn)行相關(guān)性分析存在的如下問題：l 一個故障往往引發(fā)很多個告警：一個故障可能導(dǎo)致同一設(shè)備產(chǎn)生多個告警；故障本身可能間歇性發(fā)生，這意味著每當(dāng)故障發(fā)生時，告警事件便產(chǎn)生；一個告警可能被多個網(wǎng)絡(luò)部件檢測到，每一個部件都發(fā)送告警事件；l 告警事件中包含許多無須關(guān)注的信息和冗余信息；l 數(shù)據(jù)不完整：通常都假設(shè)可以獲得網(wǎng)絡(luò)設(shè)備發(fā)出的全部告警信息，但在某些特殊情況下，一些信息無法獲得，例如網(wǎng)絡(luò)管理通道中斷，告警信息就無法繼續(xù)傳送；l 時間不同步：在龐大的通信網(wǎng)絡(luò)中，同類，異類設(shè)備網(wǎng)元的時間無法統(tǒng)一，導(dǎo)致告警事件的時間存在一定的誤差，給告警事件的分析帶來很大的困難。鑒于以上的問題，我們重點分析了電信網(wǎng)絡(luò)中相關(guān)告警的特點，采用以下處理方法將原始告警組織成一個個告警事務(wù)，解決了多個相關(guān)告警時間不同步問題：1．對原始告警數(shù)據(jù)預(yù)處理，提取出TID，Address，Condition，AlarmTime（告警時間）和ClearTime（解除時間）。這里的ClearTime是一個很重要的因素，但它只是作為一條獨(dú)立的告警存在于后續(xù)的告警數(shù)據(jù)中，所以，往往被忽略。告警的解除時間可以從后續(xù)的告警中識別提取出來，如表2第4行的告警實際上是第一行的告警的解除報告，第一條告警的解除時間，必須從第4行的告警中提取出來。2．TID，Address，Condition幾個字段進(jìn)行合并處理：定位一個故障（告警）必須根據(jù)發(fā)生故障的網(wǎng)元設(shè)備名稱及相關(guān)部件，才能判斷具體的物理設(shè)備及端口位置；根據(jù)故障的具體信息，才能判斷可能的問題，對應(yīng)可能的解決辦法。3．時間折疊處理：為解決相關(guān)告警時間不同步的問題，本文提出時間折疊窗口的概念，在一段時間內(nèi)發(fā)生的幾件事件可以被看作是同時發(fā)生的。如果時間折疊窗口被設(shè)置為0，那么序列模式就是兩個事件發(fā)生在不同的時間里——如A告警與B告警發(fā)生在不同時間里。如果時間折疊窗口被設(shè)置為一段時間間隔（例如一分鐘或者是一小時），那么在這段時間內(nèi)的告警在分析中可以被看作是同時發(fā)生的。4．聚集處理：將告警按其產(chǎn)生時間與清除時間做對應(yīng)的聚集處理。因為對一個告警信息來說，如果是它觸發(fā)了另一個告警信息的產(chǎn)生，那么解除這個告警同樣會使它觸發(fā)的相關(guān)告警也被解除，所以將告警產(chǎn)生時間在同一時間折疊窗口內(nèi)并且解除時間也在同一時間折疊窗口內(nèi)的告警組織成一個告警事務(wù)?；谏鲜隹紤]，一個告警關(guān)聯(lián)規(guī)則模型可形式化定義為：令TID+ADDRESS+CONDITION為告警項，AI={ai1, ai2,…, aim}為告警項的集合。設(shè)d為折疊時間窗口長，告警數(shù)據(jù)集AD為告警事務(wù)的集合，其中每個告警事務(wù)AT是告警項的集合，使得AT205。AI，AT中的每個告警項的告警原始信息的告警產(chǎn)生時間均在同一折疊時間窗口中，并且其解除時間也均在同一折疊時間窗口中。每一個事務(wù)有唯一的標(biāo)識，記作TID。設(shè)X是一個告警項集，如果X205。AT，則稱告警事務(wù)AT包含X。例如：如果折疊時間窗口長設(shè)為2分鐘，則表2中的4個告警，可組成一個包含2個告警項的告警事務(wù)：[QZLOCALJYFOUR/79++PFcREM][QZLOCALLXFOUR/84++PFcREM]經(jīng)過上述處理，數(shù)據(jù)量大大壓縮。一個告警關(guān)聯(lián)規(guī)則是形如X222。Y的蘊(yùn)涵式，這里X204。AI, Y204。AI，并且X199。Y=F。規(guī)則X222。Y在告警事
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1