告警方法、装置、设备及存储介质与流程

技术特征：
1.一种告警方法，其特征在于，包括：根据当前告警的告警类型和与所述告警类型对应的关联规则，确定所述当前告警中的根告警；其中，所述关联规则根据频繁模式树确定，所述频繁模式树通过扫描历史告警得到。2.根据权利要求1所述的方法，其特征在于，所述根据当前告警的告警类型和与所述告警类型对应的关联规则，确定所述当前告警中的根告警之前，还包括：获取预设时间内的历史告警，根据所述历史告警的时间顺序，以及根据所述历史告警提取出的特征项生成数据集；其中，所述特征项中包含所述历史告警提取出的属性特征；扫描所述数据集，并对所述数据集中特征项的出现次数进行计数，确定第一频繁项集；再次扫描所述数据集，根据所述第一频繁项集生成的项头表构造频繁模式树；根据所述频繁模式树确定所述项头表中特征项对应的条件模式基，并根据所述条件模式基确定所述特征项对应的最大频繁项集；根据所述最大频繁项集、所述数据集和预设置信度阈值，确定与所述特征项对应的目标关联规则，并将所述目标关联规则存入至关联规则库中。3.根据权利要求2所述的方法，其特征在于，所述根据所述历史告警的时间顺序，以及根据所述历史告警提取出的特征项生成数据集，包括：将所述历史告警按照时间顺序以预设时间间隔分为至少两个告警集；对各所述告警集进行属性特征提取，并根据提取到的所述属性特征中的告警类型确定各所述告警集对应的特征项；根据各所述告警集以及各所述告警集对应的特征项生成数据集。4.根据权利要求3所述的方法，其特征在于，所述告警类型至少包括两种，所述扫描所述数据集，并对所述数据集中特征项的出现次数进行计数，确定第一频繁项集，包括：扫描所述数据集，并对各所述告警类型对应的特征项的出现次数进行计数；根据各所述出现次数和所述告警集的个数确定各所述告警类型对应的特征项的支持度；将各所述支持度大于或等于预设支持度阈值的告警类型对应的特征项的集合确定为第一频繁项集。5.根据权利要求4所述的方法，其特征在于，所述根据所述第一频繁项集生成的项头表构造频繁模式树，包括：将所述第一频繁项集中的特征项依支持度降序排列生成项头表，并将各所述告警集中未包含于所述第一频繁项集中的特征项删除，得到调整后的告警集；根据所述调整后的告警集中的特征项，以及所述项头表构造频繁模式树；其中，同一告警集中的特征项位于所述频繁模式树中的同一分支，且所述同一告警集中的特征项依支持度降序插入所述频繁模式树中。6.根据权利要求2所述的方法，其特征在于，所述根据所述频繁模式树确定所述项头表中特征项对应的条件模式基，并根据所述条件模式基确定所述特征项对应的最大频繁项集，包括：确定所述频繁模式树中以所述项头表中特征项为结尾的节点链；确定所述节点链中各节点的支持度，并对各所述节点对应的特征项的支持度进行更
新，将所述节点链对应的特征项的组合确定为与所述项头表中特征项对应的条件模式基；根据所述条件模式基生成第二数据集，并根据所述第二数据集中各特征项的支持度确定所述项头表中特征项对应的最大频繁项集。7.根据权利要求3所述的方法，其特征在于，所述根据所述最大频繁项集、所述数据集和预设置信度阈值，确定与所述特征项对应的目标关联规则，包括：将所述最大频繁项集进行递归拆分，得到第一项集和第二项集，所述第二项集为所述第一项集相对于所述最大频繁项集的补集；根据所述最大频繁项集、所述第一项集和所述数据集，确定所述最大频繁项集在所述数据集中属于同一告警集的第一次数，以及所述第一项集在所述数据集中属于同一告警集的第二次数；在所述第一次数与所述第二次数的比值大于或等于所述预设置信度阈值的情况下，将所述第一项集中对应的特征项与所述第二项集中对应的特征项间的因果关系，确定为所述第一项集中对应的特征项的目标关联规则。8.根据权利要求2所述的方法，其特征在于，所述将所述目标关联规则存入至关联规则库中，包括：在所述目标关联规则未包含于关联规则库中的情况下，将所述目标关联规则存入所述关联规则库中；在所述目标关联规则包含于所述关联规则库中，且为所述关联规则库中待更新关联规则的子集的情况下，不将所述目标关联规则存入所述关联规则库中；在所述目标关联规则包含于所述关联规则库中，且为所述关联规则库中待更新关联规则的超集的情况下，将所述待更新关联规则替换为所述目标关联规则；其中，所述待更新关联规则为所述关联规则库中与所述目标关联规则对应的关联规则。9.一种告警装置，其特征在于，包括：根告警确定模块，设置为根据当前告警的告警类型和与所述告警类型对应的关联规则，确定所述当前告警中的根告警；其中，所述关联规则根据频繁模式树确定，所述频繁模式树通过扫描历史告警得到。10.一种告警设备，其特征在于，包括：一个或多个处理器；存储装置，设置为存储一个或多个程序；当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-8中任一所述的告警方法。11.一种计算机可执行指令的存储介质，其特征在于，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-8中任一所述的告警方法。

技术总结
本申请提供一种告警方法、装置、设备及存储介质。该方法包括：根据当前告警的告警类型和与所述告警类型对应的关联规则，确定所述当前告警中的根告警；其中，所述关联规则根据频繁模式树确定，所述频繁模式树通过扫描历史告警得到。本申请实施例的技术方案，解决了告警关联规则的构建依赖于先验知识，需要多次扫描历史告警的问题，提升了生成的用于确定当期告警中根告警关联规则的关联规则的准确性，可信度和动态适应性，降低了关联规则生成所需的数据量，同时使得当前告警中影响故障点定位的衍生告警可被过滤，仅对确定出的根告警进行上传，降低了告警运维工作的复杂度。降低了告警运维工作的复杂度。降低了告警运维工作的复杂度。


技术研发人员：吴超
受保护的技术使用者：中兴通讯股份有限公司
技术研发日：2020.11.30
技术公布日：2022/6/4