申请/专利权人：中国人民解放军国防科技大学

申请日：2024-02-29

公开（公告）日：2024-04-02

公开（公告）号：CN117806916A

主分类号：G06F11/30

分类号：G06F11/30;G06F18/26

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.19#实质审查的生效;2024.04.02#公开

摘要：本发明公开了一种多单元服务器轻量化告警相关性挖掘和收敛方法及系统，本实施例方法首先提出一种基于级别相关性的告警去重方法对告警的进行去重；采用告警收敛支持树结构，作为对传统字典树面向告警收敛的适配改进，该结构通过增加一个告警时间列表和一个关联告警指针链表，实现基于共享内存的高效告警去重与聚合收敛。在此基础上还提出基于时空相关性的告警收敛方法挖掘不同告警组合的支持度并基于时空置信度筛选告警关联关系。本发明旨在实现基于告警时空相关性的海量告警信息的聚合和收敛，通过告警记录数据结构和告警关联发现，自动化、高效降低多单元刀片服务器系统的冗余告警信息，以实现多单元服务器系统的告警数据高效管理。

主权项：1.一种多单元服务器轻量化告警相关性挖掘和收敛方法，其特征在于，包括：S101，接收到新的告警Anew；S102，在告警时间戳列表中找到时间最新的最近邻告警Angb；S103，判断新的告警Anew的告警级别是否大于最近邻告警Angb的告警级别，若新的告警Anew的告警级别大于最近邻告警Angb的告警级别，则判断新的告警Anew、最近邻告警Angb的时间间隔是否在预设的时间窗口长度Tthres内，若时间间隔在预设的时间窗口长度Tthres内，则删除最近邻告警Angb，并记录新的告警Anew的时间戳，完成1次告警去重；否则，不做告警去重处理，记录新的告警Anew的时间戳，若新的告警Anew的告警级别有时间戳则替换已有同告警级别的告警；所述新的告警Anew的告警级别以及所述最近邻告警Angb的告警级别为通过告警收敛支持树记录，所述告警收敛支持树以多单元服务器系统内的所有传感器为告警源，按照所属物理器件为前缀组织命名，产生的告警为传感器字符串与告警级别的二元组，所有的传感器字符串可以按照每一层字典序从左到右排布、相同传感器前缀有共同父节点的方式编码到一个树结构中，且每个节点有一个二值标识以用于指示根节点到当前节点构成的字符串是否对应一个传感器告警源，对于每个标识为告警源的叶子节点或内部节点，分别链接一个三级告警时间戳列表，三级告警时间戳列表为一个三元素的列表，三个元素按顺序记录最近一次非重要、重要和无法恢复三种告警级别的时间戳，没有告警对应位置元素为空；步骤S103之后还包括进行基于时空相关性的关联告警聚合：S201，将告警收敛支持树中的告警按发生时间划分为若干个集合，同一时间窗口发生的告警视为共现，从而得到多组共现的告警集合，所述告警集合至少包含一个告警；S202，利用Apriori算法计算不同告警的1-项集的支持度和2-项集的支持度，其中1-项集中为单项告警，2-项集由两项告警构成；S203，根据预设的根据传感器的邻近关系设定权重，以及1-项集的支持度和2-项集的支持度计算各潜在告警关联关系的时空置信度；S204，在告警收敛支持树中删除时空置信度低于预设阈值的告警关联关系，更新告警收敛支持树。

全文数据：

权利要求：

百度查询： 中国人民解放军国防科技大学 多单元服务器轻量化告警相关性挖掘和收敛方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD