基于大模型与规则交叉验证的通信告警研判方法与流程

本发明涉及数据通信传输控制，尤其是涉及基于大模型与规则交叉验证的通信告警研判方法。

背景技术：

1、通信告警研判指在电网通信网络运行维护过程中，针对光传输设备、同步数字传输设备、电源设备、光缆线路与数据通信设备所产生的故障告警信息进行原因分析、定位推断与处置建议生成的过程。随着电网业务数字化转型的不断深入，通信运维管理平台日均推送的告警数据量快速增长、类型趋于复杂，告警字段的多源异构特征与基层单位有限的运维人力之间矛盾突出，自动化的告警语义解释与处置建议生成已成为通信运维支撑系统中的关键功能模块。

2、现有针对该类告警的研判技术方案，一类基于预先编写的规则匹配引擎对告警字段执行阈值判定、拓扑关联或时序关联，根据命中的规则条目输出对应的故障类别与处置动作；另一类引入端到端大模型，将告警日志整体送入云端大模型生成自然语言形式的研判结论与处置建议；此外还存在将上述两种思路简单串接的方案，由规则引擎完成初步分类后由大模型补充自然语言说明，或由大模型生成结论后由规则引擎做事后过滤。

3、上述技术方案在基层通信运维场景下存在以下技术缺陷。基于规则匹配引擎的方案受限于规则编写人员对故障模式的覆盖能力，当告警字段命名口径或故障组合方式发生变化时，已编写的规则条目难以同步更新，对新型告警与跨设备级联告警的命中率较低。基于端到端大模型的方案在面对字段缺失或厂商扩展字段时存在依据不足而臆测式补全的现象，输出的故障原因要点与处置建议候选项在结构化告警特征集中找不到对应的引用证据字段，研判结论难以审计与追溯。将两类方案简单串接的方案中，两路研判结果之间缺少沿故障定位、故障原因、处置动作三个维度的逐维比对与冲突反馈通道，无法在两路结论不一致时形成针对性的推理修正，难以满足基层单位对告警处置及时性、准确性与规范性的实际需求。

技术实现思路

1、为解决上述问题，本发明提供了基于大模型与规则交叉验证的通信告警研判方法，通过结构化告警特征集装配、分域提示词模板调用、大模型与知识规则库双路研判、三维度一致性比对与受限二次推理迭代相结合，能够在保证告警研判结论可追溯可审计的前提下，提升基层通信运维场景下故障定位与处置建议生成的及时性与准确性。

2、上述目标可以通过如下方案实现：

3、基于大模型与规则交叉验证的通信告警研判方法，包括获取通信运维管理平台推送的告警数据，对所述告警数据执行字段抽取、字段归一化以及与设备资产档案的关联补全，得到结构化告警特征集；基于所述结构化告警特征集中的故障域归属信息，从分域提示词模板集合中选取匹配的场景化提示词模板，并将所述结构化告警特征集装配进所述场景化提示词模板，得到大模型输入提示文本；将所述大模型输入提示文本送入大模型执行故障因果链推理，输出包含故障原因要点、处置建议候选项以及引用证据字段的大模型研判结果，所述引用证据字段指向所述结构化告警特征集中支撑结论的子项；基于所述结构化告警特征集在知识规则库中执行多维度规则匹配，输出包含故障类别、定位线索及建议处置动作的规则研判结果；对所述大模型研判结果与所述规则研判结果沿故障定位、故障原因、处置动作三个维度执行逐维比对，输出一致性判定结果与冲突特征集；依据所述一致性判定结果与所述冲突特征集对所述大模型研判结果与所述规则研判结果执行融合修正处理，得到融合研判结论；基于所述融合研判结论生成语音播报文本与结构化展示数据，并通过运维终端输出语音提醒与可视化研判信息。

4、可选地，所述得到结构化告警特征集包括：获取通信运维管理平台推送的告警数据并按设备类型解析所述告警数据的原始字段，剔除空值字段与冗余字段，得到清洗后告警字段集；对所述清洗后告警字段集中的时间字段、风险等级字段、设备标识字段执行别名合并与格式统一，得到归一化告警字段集；基于所述归一化告警字段集中的设备标识字段在设备资产档案中查询所属网元、所属传输段及上联节点，并在历史告警库中检索同一设备在近窗口内的关联告警，将查询结果与所述归一化告警字段集合并，得到结构化告警特征集。

5、可选地，所述得到大模型输入提示文本包括：读取所述结构化告警特征集中的设备类型字段与告警类别字段，确定所属的故障域归属信息，所述故障域归属信息包含光传输域、同步数字传输域、电源域、光缆域、数据通信域之一；依据所述故障域归属信息从分域提示词模板集合中调取对应的场景化提示词模板，所述场景化提示词模板中预留有特征槽位与输出格式约束语段；将所述结构化告警特征集中的字段按槽位类别填入所述特征槽位，并向所述场景化提示词模板中追加从历史告警库中检索到的相似案例摘要，得到所述大模型输入提示文本。

6、可选地，所述输出包含故障原因要点、处置建议候选项以及引用证据字段的大模型研判结果包括：向大模型下发所述大模型输入提示文本并约束大模型按结构化字段输出，所述结构化字段包含推理要点序列、故障原因要点、处置建议候选项及引用证据字段；接收大模型返回的原始输出文本，对所述原始输出文本执行字段完整性校验，剔除字段缺失或字段冲突的输出，得到候选大模型研判结果；对所述候选大模型研判结果中的引用证据字段与所述结构化告警特征集执行回指核对，剔除引用证据字段所指特征在所述结构化告警特征集中不存在的输出，得到大模型研判结果。

7、可选地，所述输出包含故障类别、定位线索及建议处置动作的规则研判结果包括：将所述结构化告警特征集分别送入预设的知识规则库中的拓扑关联规则组、时序关联规则组及阈值越限规则组，得到各规则组的候选匹配条目及对应的触发证据；依据各规则组的可信度系数对所述候选匹配条目执行加权汇总，得到带权重的规则候选集；从所述规则候选集中选取权重最高的若干条目，提取各条目对应的故障类别、定位线索、建议处置动作及触发证据特征，封装为规则研判结果。

8、可选地，所述输出一致性判定结果与冲突特征集包括：从所述大模型研判结果与所述规则研判结果中分别抽取故障定位项、故障原因项及处置动作项，构成两路结论对比序列；按维度对所述两路结论对比序列执行语义对齐与同义归并，对每一维度判定是否一致并记录维度级一致性标记，将各维度的一致性标记汇总为一致性判定结果；对判定为不一致的维度，提取规则研判结果中已触发但未出现在所述大模型研判结果引用证据字段中的特征条目，以及大模型研判结果中已引用但未匹配任何规则触发条目的特征条目，封装为冲突特征集。

9、可选地，所述得到融合研判结论包括：判断所述一致性判定结果是否全部维度一致，若是，则将所述大模型研判结果中的原因要点与所述规则研判结果中的定位线索按字段对应关系合并，得到初版融合结论；若所述一致性判定结果存在维度不一致，则将所述冲突特征集中的规则侧触发证据回注至所述大模型输入提示文本中作为补充约束，重新调用大模型执行受限二次推理，得到补强后的大模型研判结果，并再次执行三维度比对；当所述一致性判定结果达到一致或所述受限二次推理达到设定迭代上限时停止迭代，将最后一轮三维度比对结果按维度选取证据充分的结论组装为融合研判结论。

10、可选地，所述受限二次推理具体包括：读取所述冲突特征集中的规则侧触发证据，封装为补充证据语段并追加至所述大模型输入提示文本的末段，同时锁定原有的特征槽位内容不变，得到受限提示文本；将所述受限提示文本送入大模型，约束大模型在解释所述补充证据语段后再修正故障原因要点与处置建议候选项，得到补强大模型输出；对所述补强大模型输出执行所述引用证据字段的回指核对，回指通过的输出作为本轮的补强后的大模型研判结果，回指未通过的输出触发下一轮迭代或终止迭代。

11、可选地，所述基于所述融合研判结论生成语音播报文本与结构化展示数据，并通过运维终端输出语音提醒与可视化研判信息包括：读取所述融合研判结论中的风险等级字段，依据所述风险等级字段确定语音播报的语速档位、提示语前缀及重复次数，得到播报参数；基于所述播报参数与所述融合研判结论中的故障定位项、故障原因项、处置动作项装配语音脚本，经文本转语音处理输出语音播报文本，并将所述融合研判结论按可视化模板渲染为所述结构化展示数据；采集运维人员对所述语音提醒与可视化研判信息的处置反馈，将处置反馈中的有效定位结果与处置动作回写至所述知识规则库及所述分域提示词模板集合，形成对应规则条目或案例摘要的版本更新记录。

12、基于相同的发明构思，本发明还提供了基于大模型与规则交叉验证的通信告警研判系统，所述系统包括：告警接入与特征构建模块，用于获取通信运维管理平台推送的告警数据，对所述告警数据执行字段抽取、字段归一化以及与设备资产档案的关联补全，得到结构化告警特征集；提示文本装配模块，用于基于所述结构化告警特征集中的故障域归属信息，从分域提示词模板集合中选取匹配的场景化提示词模板，并将所述结构化告警特征集装配进所述场景化提示词模板，得到大模型输入提示文本；大模型推理模块，用于将所述大模型输入提示文本送入大模型执行故障因果链推理，输出包含故障原因要点、处置建议候选项以及引用证据字段的大模型研判结果，所述引用证据字段指向所述结构化告警特征集中支撑结论的子项；规则匹配模块，用于基于所述结构化告警特征集在知识规则库中执行多维度规则匹配，输出包含故障类别、定位线索及建议处置动作的规则研判结果；交叉验证模块，用于对所述大模型研判结果与所述规则研判结果沿故障定位、故障原因、处置动作三个维度执行逐维比对，输出一致性判定结果与冲突特征集；融合修正模块，用于依据所述一致性判定结果与所述冲突特征集对所述大模型研判结果与所述规则研判结果执行融合修正处理，得到融合研判结论；信息输出模块，用于基于所述融合研判结论生成语音播报文本与结构化展示数据，并通过运维终端输出语音提醒与可视化研判信息。

13、与现有技术相比，本发明具有如下优点：

14、本发明通过将大模型的故障因果链推理路径与知识规则库的多维度匹配路径沿故障定位、故障原因、处置动作三个维度执行逐维比对与冲突回注，使两路研判形成相互制约的交叉验证闭环，抑制了大模型在通信告警语义解释中容易出现的引用幻觉与结论漂移。

15、本发明对大模型研判结果中的引用证据字段与结构化告警特征集执行回指核对，使每一项故障原因要点与处置建议候选项均可追溯至告警特征集中的具体子项，提升了研判结论在县级基层运维场景下的可解释性与可审计性。

16、本发明依据冲突特征集对大模型输入提示文本执行受限二次推理，在保持原有特征槽位不变的前提下定向追加规则侧触发证据，使大模型在缺乏全局重训练的条件下持续逼近真实故障定位，兼顾了研判准确率与算力开销的平衡。

17、本发明基于融合研判结论的风险等级字段联动语速档位、提示语前缀与重复次数生成语音播报文本，并将处置反馈回写至知识规则库与分域提示词模板集合的版本更新记录，使系统在嘈杂机房环境与人力受限场景下保持及时的告警响应能力并支持知识资产的持续演进。