一种电网多来源告警统一管控及智能分析方法与流程

1.本发明属于输变电智能运维、变电信息综合处理系统领域。


背景技术：

2.多系统的数据集成在输变电智能运维管控领域起到不可或缺的功能支持作用。但是集成的子系统在数据结构和业务功能方面各不相同，尤其是各个子系统由于应用场景的不同导致告警事件配置具备高度的独立性。而告警推送及时性、完整性是输变电智能运维系统应用价值的重要体现，同时多系统告警信息繁多、告警等级不统一、多告警与设备的融合性差也给设备的实际运维带来不便。尤其是发生电力故障时告警事件井喷，多子系统同时报警使得告警的处理及故障的定位效率降低。近年来，随着智能化、数字化、大数据等理念的推进，建立输变电智能运维系统以解决电网运维子系统过多、效率较低问题成为重要的技术方向。而如何实现多个子系统的告警信息统一管理、智能分析，提升对异常信息把控的及时性、完整性就显得至关重要。


技术实现要素：

3.为了解决上述背景技术提到的技术问题，本发明提出了一种电网多来源告警统一管控及智能分析方法。
4.为了实现上述技术目的，本发明的技术方案为：
5.一种电网多来源告警统一管控及智能分析方法，包括以下步骤：
6.(1)根据需要告警统一管理的子系统进行事件注册，实现对告警事件统一编码和属性管理；
7.(2)捕获到告警事件后，自动校验该告警的事件类型是否注册；
8.(3)对告警事件进行关联性分析，根据告警关联性分析生成的告警信息进行告警入库和基于设备对象的告警推送；
9.(4)对告警事件进行查看确认，实现告警闭环管理。
10.进一步地，步骤(1)的具体过程如下：
11.(1a)获取子系统告警事件列表进行事件注册；
12.(1b)自动校验事件是否已经注册；若未注册，则自动分配给事件唯一编码，配置事件属性、告警等级和事件权重；若已注册，则判断是否需要覆盖事件，若不需要覆盖，则跳过该事件；若需要覆盖，则自动抓取该事件的唯一编码，重新配置事件属性、告警等级和事件权重。
13.进一步地，在步骤(2)中，判断事件是否已经注册，若未注册，则自动关联到系统默认的“其他”事件类型；若已经注册，则自动关联到对应指定的事件类型。
14.进一步地，在步骤(3)中，对告警事件进行关联性分析的具体过程如下：
15.(3a)捕获告警事件中的对象信息，关联至已生成设备对象；
16.(3b)检查是否人工配置滑动时间窗长度，若已配置则载入配置的时间窗长度，若
未配置则载入默认窗口长度；
17.(3c)载入依据设备对象类型、设备实时风险等级、事件等级生成的告警分析权重矩阵；
18.(3d)基于滑动时间窗对窗口内告警事件进行去重，然后以设备为对象基于告警分析权重矩阵进行双重加权的设备告警权重计算。
19.进一步地，步骤(4)的具体过程如下：
20.(4a)进入告警管理模块查询以设备为对象的实时告警和历史告警信息，根据计算出的设备告警权重，权重越高的设备，其运维关注度越高；
21.(4b)查看告警信息，按告警权重维度展示以设备为主体的告警信息，同时点击详情展示该设备的指定时间窗内的告警列表，告警按照事件权重排布；
22.(4c)判断告警是否已经被确认，若已确认，则查看确认人、确认时间信息；若未确认，则根据情况进行确认或保持事件未确认状态。
23.采用上述技术方案带来的有益效果：
24.本发明通过告警事件注册机制实现对多来源告警的统一管理及基于设备对象告警关联性分析，在保留多来源系统告警事件的事件信息前提下，满足了告警统一管理平台对告警来源、事件类型、事件等级、告警确认等告警管理的需求，具备接入告警信息的高度灵活性和通用性。同时基于告警权重矩阵、滑动时间窗去重、设备告警双重加权等方法实现了对告警的二次的分析，解决实际生产中告警系统存在告警数量多、设备关联性差的问题，有效提升运维管理单位对设备管控的实时性及精准性。
附图说明
25.图1是本发明整体流程图；
26.图2是本发明中告警事件注册示意图；
27.图3是本发明中告警事件生成示意图；
28.图4是本发明中告警关联性分析示意图；
29.图5是本发明中告警事件管理示意图。
具体实施方式
30.以下将结合附图，对本发明的技术方案进行详细说明。
31.为解决电网多子系统的告警信息无法统一管理、告警信息量大、无法及时有效的捕捉到告警核心关联设备的问题，本发明公开了一种电网多来源告警统一管控及智能分析方法，如图1所示，依次包括告警事件注册，告警事件生成，告警关联性分析和告警事件管理。
32.1、告警事件注册
33.该机制通过对多来源子系统事件进行注册，实现对告警事件统一编码及属性管理。
34.事件注册流程会自动判断事件是否已经注册，提供新增与覆盖两种方式对事件注册进行操作。新增模式下将自动对该事件进行二次编码，同时提供事件属性配置界面以对该事件的事件属性、告警等级、事件权重进行配置。覆盖模式将自动捕获该事件的注册记
录，提供事件属性配置界面以对该事件的事件属性、告警等级、事件权重进行配置。
35.如图2所示，该步骤的具体过程如下：
36.1a、获取子系统告警事件列表进行事件注册；
37.1b、自动校验事件是否已经注册；若未注册，则自动分配给事件唯一编码，配置事件属性、告警等级和事件权重；若已注册，则判断是否需要覆盖事件，若不需要覆盖，则跳过该事件；若需要覆盖，则自动抓取该事件的唯一编码，重新配置事件属性、告警等级和事件权重。
38.2、告警事件生成
39.如图3所示，当多源子系统告警事件触发时，自动校验该告警的事件类型是否注册。若未注册，则自动关联到系统默认的“其它”事件类型；若已注册，则自动关联到对应指定事件类型。
40.然后进入告警关联性分析流程对告警信息进行二次分析，并根据告警关联性分析流程生成的告警信息进行告警入库和基于设备对象的告警推送。
41.3、告警关联性分析
42.如图4所示，对告警事件进行关联性分析的具体过程如下：
43.3a、捕获告警事件中的对象信息，关联至已生成设备对象；
44.3b、检查是否人工配置滑动时间窗长度，若已配置则载入配置的时间窗长度，若未配置则载入默认窗口长度；
45.3c、载入依据设备对象类型、设备实时风险等级、事件等级生成的告警分析权重矩阵；
46.3d、基于滑动时间窗对窗口内告警事件进行去重，然后以设备为对象基于告警分析权重矩阵进行双重加权的设备告警权重计算。
47.4、告警事件管理
48.告警列表以设备为对象按照计算的设备告警权重进行排序，提升对应设备的关注度。同时提供指定时间窗内设备的告警事件列表，该告警事件按照事件权重排布。针对单个事件具备事件详情查询，多源系统告警融合设计时针对多源告警事件内容的差异性进行通用化处理，以最大程度保留告警信息的颗粒度。提供告警事件的确认功能，多源告警信息融合的目的即实现告警的统一管理，告警确认时将记录当前确认人信息及确认时间供后续查询。
49.如图5所示，本步骤的具体过程如下：
50.4a、管理模块查询以设备为对象的实时告警和历史告警信息，根据计算出的设备告警权重，权重越高的设备，其运维关注度越高；
51.4b、看告警信息详情，按告警权重维度展示以设备为主体的告警信息，同时点击详情展示该设备的指定时间窗内的告警列表，告警按照事件权重排布；
52.4c、断告警是否已经被确认，若已确认，则查看确认人、确认时间信息；若未确认，则根据情况进行确认或保持事件未确认状态。
53.实施例仅为说明本发明的技术思想，不能以此限定本发明的保护范围，凡是按照本发明提出的技术思想，在技术方案基础上所做的任何改动，均落入本发明保护范围之内。