一种基于数据挖掘的告警云图模型.pdfVIP

2015 年第 1 期 信息通信 2015 （总第 145 期） INFORMATION COMMUNICATIONS （Sum. No 145） 一种基于数据挖掘的告警云图模型 1 1 2 2 丁俊民 ，黄 艳 ，何 凡 ，廖振松 湖北移动计划部；湖北移动网管中心， 北武汉 ） 1. 2. 430023 摘要：集中故障管理的工单压减工作，对于改善网络环境、完成企业KPI 考核等，具有重要影响，是企业系统维护和平台 管理工作中的重点。尽管前期已进行大量优化，但告警工单比仍有较大的上升空间。针对前期工作中的 足，采用数据 挖掘的思路，实施历史库中告警之间的关联与自关联、规则之间的关联等工作，采用“数据采集-信息提取-知识提炼-规则 生成-流程优化”的步骤，在极大改善企业考核指标的同时，也为企业节约了大量支出。 关键词：大数据；数据挖掘；GIS ；告警云图；规则关联 图分类号：TM732 ；TM734 文献标识码：A 文章编号：1673- 1131 2015 ）01-0249-02 0 引言 施应用。 告警云图的主要功能包含告警数据管理、告警数据挖掘、 企业每月告警量超过百万条，故障工单量超过 10 万张， 配对结果统计核查，其中： 告警工单比约为90:1，距离集团要求的300:1 差距甚远。虽然 （1）告警数据管理功能可对现有的告警数据进行保存、增 已部署过近300 条告警关联规则，同时也持续在积极进行跨 加、导入、查询等操作； 专业告警关联的组织和部署，但这些告警关联规则都 基于 （2）告警数据挖掘功能可按照前述配对告警的定义，挖掘 “已知规则”，来源于维护工作经验，涉及的只 海量告警的小 告警数据中的配对告警，可自定义设置查询窗口的时间间隔 部分告警。 等参数； 对目前告警关联规则尚未涉及与探索到的海量告警，如 （3）配对结果统计核查功能可查看所有已配对告警的统计 何通过对这些海量数据的统计分析，获得有关联关系的告警， 概 ，包含配对次数、告警标题等内容，可按不同时间粒度查询 并提炼成告警关联规则，进而有效提升企业告警工单比，是该 统计结果，并能查看配对详情。 领域的主要研究内容。本文尝试通过对历史告警库的分析， 从大量随机产生与恢复的告警序列中挖掘在同一时间窗口发 生且在同一时间窗口内恢复的告警信息，获得有关联关系的 告警，并提炼成告警关联细则，应用到告警关联部署和综合资 管系统跨专业关联关系准确性核对中去。 1 基于数据挖掘的告警云图模型 1.1 告警云图模型原理说明 从海量告警产生与恢复时间序列中选取某一告警时间点， 记其发生时间为Ts ，结束时间为Tf，将Ts 1min( 1min 为记录 ) 点前后时间间隔，可自定义设置 内所有告警与Tf 1min 内所 有告警比对，分析有无同一时间窗口产生且在同一时间窗口 内恢复的告警，类似下图