基于知识图谱的告警事件关联性分析方法.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115905562A(43)申请公布日2023.04.04(21)申请号202211427128.7(22)申请日2022.11.15(71)申请人广东电网有限责任公司地址510060广东省广州市越秀区东风东路757号(72)发明人彭泽武谢瀚阳康旖刘竹青苏华权(74)专利代理机构广州永华专利代理有限公司44478专利代理师陈洁(51)Int.Cl.G06F16/36(2019.01)G06Q10/20(2023.01)G06Q50/06(2012.01)权利要求书1页说明书4页附图3页(54)发明名称基于知识图谱的告警事件关联性分析方法(57)摘要本发明公开了基于知识图谱的告警事件关联性分析方法，该方法包括以下步骤：A.构建与电力业务系统对应的运维知识图谱；B.接收到多个告警事件时，提取各个告警事件中的对象名称；C.判断各个告警事件所对应的对象在运维知识图谱中是否存在关联关系，若有至少两个告警事件对应的对象之间存在关联关系，则获取这至少两个告警事件的告警时刻；D.若对象之间存在关联关系的多个告警事件当中，有至少两个告警事件的告警时刻当中的最早时刻与最晚时刻之间的时差不超过预设阈值，则把这些告警事件关联在一起。该方法实现了自动挖掘告警事件之间的关联性，利于运维人员进行系统性分析，进而快速查找导致这些相互关联的告警事件的根告警。CN115905562ACN115905562A权利要求书1/1页1.基于知识图谱的告警事件关联性分析方法，其特征是，包括以下步骤：A.构建与电力业务系统对应的运维知识图谱，该运维知识图谱中包含设备对象、部件对象以及对象之间的关联关系；B.接收到多个告警事件时，提取各个告警事件中的对象名称；C.判断各个告警事件所对应的对象在运维知识图谱中是否存在关联关系，若有至少两个告警事件对应的对象之间存在关联关系，则获取这至少两个告警事件的告警时刻；D.若对象之间存在关联关系的多个告警事件当中，有至少两个告警事件的告警时刻当中的最早时刻与最晚时刻之间的时差不超过预设阈值，则把这些告警事件关联在一起。2.如权利要求1所述的基于知识图谱的告警事件关联性分析方法，其特征是，包括步骤F.将关联在一起的多个告警事件输出给用户。3.如权利要求2所述的基于知识图谱的告警事件关联性分析方法，其特征是，步骤F中，具体是将关联在一起的多个告警事件按告警时刻进行排序输出给用户。4.如权利要求1所述的基于知识图谱的告警事件关联性分析方法，其特征是，步骤D中，所述预设阈值为120秒。5.如权利要求2所述的基于知识图谱的告警事件关联性分析方法，其特征是：包括在步骤D之后步骤F之前执行的步骤E.查询预先构建的关联告警案例库，该关联告警案例库包括每个关联告警案例中的各个相互关联的告警事件之间的根因关系和/或故障解决方案，在关联告警案例库中查找出与步骤D中的关联在一起的多个告警事件对应的关联告警案例，进而获取该关联告警案例的根因关系和/或故障解决方案；步骤F中，具体是将关联在一起的多个告警事件以及其对应的关联告警案例的根因关系和故障解决方案一起输出给用户。6.如权利要求5所述的基于知识图谱的告警事件关联性分析方法，其特征是，所述与步骤D中的关联在一起的多个告警事件对应的关联告警案例具体是告警事件与关联在一起的多个告警事件相同的比例最高且超过预设比例的关联告警案例。2CN115905562A说明书1/4页基于知识图谱的告警事件关联性分析方法技术领域[0001]本发明涉及监控运维技术领域，尤其涉及一种基于知识图谱的告警事件关联性分析方法。背景技术[0002]由于有些电力设备在运维监控系统中有很多个监控指标，每个监控指标异常时，运维监控系统都会触发相应的告警事件。电力设备某个部件发生故障时，可能会同时导致多个监控指标异常，则运维监控系统会同时生成相应的多条告警事件，例如一个对应部件的告警事件和一个对应设备的告警事件。此外，电力设备某个部件发生故障时，可能引发该设备其他部件或者与该设备相连的其他设备发生并发性故障，生成一些并发性告警事件，这些告警事件之间具有关联性，但各个告警事件是独立发生的，现有的运维监控系统无法获知各个告警事件的关联性，运维人员在查看告警事件时，关联的多个告警事件可能不是连在一起，而是分散的，其中间隔有其他告警事件，导致运维人员难以系统地分析关联的多个告警事件，不利于运维人员快速查找这些相互关联的告警事件当中的根告警。发明内容[0003]本发明所要解决的技术问题是基于知识图谱的告警事件关联性分析方法，其能自动挖掘告警事件之间的关联性，利于运维人员快速查找这些相互关联的告警事件当中的根告警。[0004]为了解决上述技术问题，本发明提供了基于知识图谱的告警事件关联性分析方法，包括以