基于关联规则的网络故障告警相关性分析

合集下载

一种基于相关度统计的告警事件关联算法

Ｅｖｎ：ｅｔＳａｔｍｐ＞：＜＜ＥｖｎｔＩ＞；＜Ｅｖｎ — ｍｅ＞；＜Ｓｕｃｅ —ＤｅｔＮａｏｒｅ＞；＜Ｔｍｅｉ — ，＞：＜Ｖｒａｌｌｓａｉｂｅｉｔ＞
＿
体的运行状态和行为Ｊ是网络故障管理的基本依据。然而，，
第２７卷第６期
２１００年６月
计算机应用与软件
ＣｏｕｅｐｌａｉｎｎｏｔｒｍｐｔｒＡｐｉｔｏｓａｄＳｆｗａｅｃ
Ｖ０．７Ｎｏ．１２６
Ｊｎ００ｕ．２１
一
种基于相关度统计的告警事件关联算法
而触发的消息。一个网络事件可以是网络对象直接产生，可也
０引言
大规模分布式网络包含大量的网络实体，它们在运行过程
中会产生各种各样的网络事件，些事件潜在地展示了网络实这
以由网络监视器轮询产生。所有能够感知该状态变化的网络对象都可能触发网络事件。形式化表示：
ｏＮＣｏＲＲＥＬＡＴＩｏＮＳＴＡＴＩＴＩＳＣＳ
ＬｕＱａｇＹｎｕｘｎＨａｇＧｏｉｇｉｉｎａｇＹｅｉｇａｕｎａｐｎ
（ｃｏｌｆＣｍｕｅＳ４０７ＨｎｎＣｉａＳｈｏｏｏｐｔｃｎｅＮｔａｉｒｔｏＤｃｅｈｏｏ，ｈｎｓａ，１０３，ｕａ，ｈｎ）ｒｅｏＵｖｓｙｆｇ
ｉｈｓｐｐｒｗｅａａｅｔｅａａｌｅｅｔｉｔｏｔｅｅｔａｄｃｎｕｒｎｖｎｓｗｉｈａｅｃｕｅｙｔｅｓｍｅｆｕｔＴｒｕｈｔｅｓａｉｔｓｏｎｔｉａｅｅｓｐｒｔｈｌｒｖｎｓｎｏｒｏｖｎｓｎｏｃｒｔｅｔ，ｈｃｒａｓｄｂｈａａｌｈｏｇｈｔｔｉｆｕｅｅ．ｓｃ

SDH系统网络故障的告警关联分析

Ｓｒｅ０５ｉｇｔｅｃｒｅａｉｎｒｌ．ｈｒｌｎｒｘｅｉｎｓｓｏｔａｉａａｙｉｍｏｅｆｅｔｉｒｃｉａａｕ．ｅｖｒ０，ｔｅｓｏｒｌｔｅＴｅｐｅｉａｙｅｐｒ２ｈｔｏｕｍｉｍｅｔｈｗｔｔｓｎｌｓｓｈｈｄｌｓｏｒａｎｐａｔｃｌｌｅｉｃｖＫｅｒｓＳｙｗｏｄ：ＤＨ；ｌｒｃｒｅａｉｎａｓｃａｉｎｒｌｉｉｇａａｍｏｒｌｔ；ｓｏｉｔｅｍｎｎｏｏｕ
・
６・６
电力至锈．穗匝
２１，３２６０２３（３）
参考文献
［】张现飞．１通信网管系统实时故障分析与研究［．Ｄ】华北电
力大学，０８２０．
Ｓｓｍ，０９３（）４＿９ｙｔ２０，Ｏ１：７４．ｅ
ＡｌｒＣｏｒｌｔｏａｍｒｅａｉｎＡｎａｙｉｆＮｅｗｏｋｉｕｅｉＤＨｌｓｓｏｔｒＦａｌｒｎＳ
ＺＨＡ０Ｚｅ — ｏｇＨＵＮＧＮａ．Ｉ — ａｈｎｄｎ，ＡｎＬｈｎＺｉ
（ｐｒｎｆｌｃｏｉａｄＣｍｍｕｉａｏｎｉｅｒｇＮｏｈＣｉａｌｃｉＰｗｅｎｖｒｔＢｏｉｇ７３ＣｉａＤｅａｔｔｅｔｎｃｎｏｍｅｏＥｒｎｃｔｎＥｇｎｅｉ，ｒｈｎｅｔｃｏｒｉｅｓｙａｄｎ０，ｈｎ）ｉｎｔＥｒＵｉ，０１０
ＷＵａｇｙｎ．ＨＥＨｕｉａ．ｓｃａｏ－ｕｅｂｓｄＹｎ－ａｇＣＮａ－ｉＡｎａｏｉｔｎｒｌ－ａｅｎｌｓｉ

5G网络告警分析处理

5G网络告警分析处理
目录 1、射频类故障处理流程
射频类告警处理流程
1、判断BBU到RRU光纤故障，可以使用光功率计测试收光功率，接收光功率下限-14dBm。 2、判断光模块故障，可以使用替换法，即把好的小区的光模块与故障小区光模块互换。
射频类告警处理1-离线类
射频单元维护链路异常告警、射频单元交流掉电告警、射频单元CPRI接口异常告警、射频单元光模块收发异常告警、BBUIR光模块收发异常告警等
3、干扰排查。确认GPS配置和设备硬件无故：
令DSP GPSSNR查询提取主控
卫星的信噪比，大部分板一键式
都为0；因此，怀疑
日志送研
GPS天线周围存在干扰；发进行分
析，分析
报告显示，
卫星信噪
比较低，
进一步确
认干扰存
在；
步骤三：现场步骤四：因为该站点
➢ 功分器故障定位步骤跳过功分器设备，把GPS天馈直接接到其中一台主设备，查询GPS状态，判断功分器是否故障。
18
4G时钟类故障处理案例-星卡锁星不足告警
问题描述
同一物理站点泸水三河村委会站点，同时开通TDD泸水县三河村委会-LHHN及FDD 泸水县三河村委会FHHN站点，查看基站告警，两个站点同时上闪断上报“星卡锁星不足告警”；
4G时钟类故障处理案例-星卡锁星不足告警
告警处理过程
1、GPS配置检查。使用MML命令DSP GPS/LST GPS查询GPS状态发现，GPS工作模式、天线掩角配置等均正常。因此，排除因GPS配置错误导致“星卡锁星不足告警”；
2、硬件检查。现场排查主控板、GPS、接头以及他们之间的馈线均连接完好，并查看当前告警也无硬件相关告警。因此，排除因硬件故障导致“星卡锁星不足告警”；

告警关联规则

告警关联规则一、引言在信息安全领域中，告警是一种非常重要的安全监测手段。

通过告警可以及时发现系统中的安全事件和异常行为，帮助管理员及时采取措施保护系统安全。

然而，随着网络攻击手段的不断演变和复杂化，单独依靠单个告警往往难以全面把握系统的安全状况。

因此，告警关联规则的引入成为提高告警效能的一种重要方式。

二、告警关联规则的定义告警关联规则是指通过分析不同告警之间的关联关系，建立规则来识别和预测潜在的攻击行为。

告警关联规则可以通过对告警数据进行分析，发现其中蕴含的隐藏信息，进而实现对系统安全状况的全面把控。

三、告警关联规则的应用1. 发现潜在攻击路径告警关联规则可以通过分析不同告警之间的关联关系，找出攻击者可能采取的攻击路径。

例如，当多个告警出现在同一时间段内，且涉及到相同的网络节点或系统组件时，可能存在横向渗透或纵向升级的攻击行为。

2. 提高告警准确性通过告警关联规则，可以将看似孤立的告警进行关联，进一步筛选出真正具有威胁性的告警。

例如，当系统中出现多个登录失败的告警，并且这些告警均来自同一IP地址，可能存在暴力破解攻击的风险。

3. 实现自动化响应告警关联规则可以帮助建立自动化响应机制，将告警与相应的安全策略进行关联。

当系统中出现符合关联规则的告警时，可以自动触发相应的安全措施，如封禁IP地址、禁止特定操作等，从而提高系统的自动化防御能力。

四、告警关联规则的建立方法1. 数据预处理在建立告警关联规则之前，需要对告警数据进行预处理，包括去重、归一化、标准化等操作，以保证数据的准确性和一致性。

2. 关联规则的挖掘通过关联规则挖掘算法，可以从预处理后的告警数据中发现潜在的关联关系。

常用的关联规则挖掘算法包括Apriori算法、FP-Growth 算法等。

3. 规则评估和筛选通过对挖掘出的关联规则进行评估和筛选，可以排除无关的规则，保留具有较高置信度和支持度的关联规则。

同时，还可以通过对历史数据的验证，进一步验证规则的有效性和可行性。

中国移动技术规范

发布日期：2020年10月发布单位：中国移动通信集团公司前言本技术规范根据中国移动PTN网络维护效能提升管理需求而制定，随着网络管理需求的不断深化，本技术规范的相关内容将会修改和完善。

本技术规范的解释权属于中国移动通信集团公司。

本技术规范由中国移动通信集团公司提出并归口。

本技术规范起草单位：中国移动通信集团公司网络部本技术规范主要起草人：集团公司：邓春胜、邓宇省公司：党志俊、娄文科、田志坚、黄垣森、杨彬、张剑、夏志超、李勇、梁静海、张跃明、彭鹏目录前言 (2)目录 (3)1．概述 (4)2. 术语、定义和缩略语 (4)2.1术语和定义 (4)2.2缩略语 (4)3.功能需求 (5)3.1告警相关性分析 (5)3.1.1告警根源性分析 (5)3.1.2告警相关性原则 (6)3.2业务相关性分析 (6)3.3故障辅助分析及定位 (6)3.3.1用户界面 (7)3.3.2故障定位手段 (7)3.3.3故障定位结果 (8)1．概述研究各种典型场景下PTN网络故障诊断定位方法，包括业务故障、光缆故障、设备故障、时钟故障、DCN故障、业务性能劣化等，开发出故障智能辅助定位工具，实现一键式故障智能诊断及故障原因智能输出，并给出常见故障处理建议，提高运维人员现场维护效率及能力。

该辅助定位功能具备以下模块：―告警相关性分析―业务相关性分析―故障智能分析和定位2. 术语、定义和缩略语2.1 术语和定义下列术语和定义适用于本技术规范：网元管理系统Element Management System简称EMS，由设备供应商提供，是为了管理一个或多个传送网网元所使用的软硬件系统。

网元管理系统管理由单一设备供应商提供的网元。

网络告警关联分析及标准化

网络告警关联分析及标准化夏海涛高峰1 概述网络规模的不断扩展、多业务网络的逐渐融合和新业务的加速引入给电信网络管理及维护工作带来了极大的挑战。

在故障管理领域，一个重要而迫切的管理需求是对网络中产生的大量告警进行关联分析。

事实上，“告警关联分析”代表了未来一类综合性的网络管理功能，网络管理的需求不仅体现在对网络上各种管理数据的采集、设置、存储和呈现这一基本面，更多的管理活动将集中在对原始管理数据的“二次加工”上，即：通过综合性的管理分析功能深入发掘管理数据间的联系，支持面向全网范围或更高的业务层次的管理应用。

告警关联分析主要应用于故障定位的维护任务场景，它的基本思路是在网络产生的大量告警中通过对不同告警的关联来有效地识别对故障的产生具有主要影响作用的告警（称为根源告警），而由根源告警派生出的对故障影响较小的告警（称为结果告警）经过特定的告警操作（如：抑制、压缩或延迟等）不再实时地呈现给网络维护人员，使他们能集中处理故障的根源告警，尽快地定位故障。

在现阶段，告警关联分析已经逐渐上升为电信运营商日常网络维护工作的重点。

国外的一份对主流电信运营商的调查显示[1]：网络中过量告警的处理，特别是如何通过告警关联分析的手段帮助网络维护人员提高故障定位的效率和准确性，在网络维护工作所面临的几大挑战中占据了非常突出的位置。

在这一课题范围内开展行之有效的标准化工作，促进电信运营商和设备厂商的持续协作也势在必行。

本文的内容分为两个部分。

第2、3节着重介绍了解决告警关联分析问题的主要技术和电信级解决方案面临的挑战，第4节从网络管理标准化的角度详细阐述了国内外电信行业标准化组织面向第三代移动通信UMTS网络所开展的告警关联分析标准研究工作，并结合已进行的标准化工作探讨这一领域问题的标准化技术路线。

2 告警关联分析技术从原则上说，告警关联的知识可以从具有丰富运维经验的网络维护人员或11系统工程师获得，但是这个过程非常繁琐，而且通过人工途径获得的告警关联知识在不同的应用环境可能存在差异，无法满足网络维护的整体需要。

利用告警关联分析技术实现网络故障定位

利用告警关联分析技术实现网络故障定位摘要电信网络的规模和复杂程度越来越大，每时每刻，网络上都会发生很多各种各样的故障，每个故障都会导致系统发出一个或多个告警通知网络运行维护人员，面对这些海量的告警数据，必须快速定位故障来源，本文主要研究利用告警关联分析技术实现快速故障定位，更好更快的处理解决故障，提升电信服务的品质。

关键词告警关联：关联规则：集中告警1引言电信运营公司为了降低企业的运营成本，提高服务质量，以谋求企业的竞争优势，必须有效地管理好自己的网络，使网络安全，稳定、高效地运行。

但是，随着电信网规模的不断扩大，电信设备、网络结构复杂度的不断提高以及网络带宽的迅速增长，电信网产生的告警数量也不断增多，使得对网络的实时监控和故障管理变得更加困难，面对故障处理反应迟钝，对于问题的处理往往都是采用被动响应式的管理模式，其主要特征是：一般是客户觉察到业务故障，相电信的业务部门投诉和告警(这时往往发生故障有一段时间)，业务部门通知后台运行维护部门被动地采取诊断措施。

直到最后故障的解决。

其显著的特点是，由于故障发生到采取恢复措施之间的时间差，导致业务中断的时间较长，效率相对低，对于客户的SLA服务水平不够。

这就必须要有，机制和系统能够接受到海量告警后，及时进行告警关联分析，以最快的速度定位故障。

通信设备作为统一的整体，各个部分相互协作实现各项功能，设备某一部分出现问题影响到功能的实现时，设备中其他相关部分也不能很好的完成预定功能，这些相关部分就会各自发出相关告警，这些告警虽然发生在不同网无之上，发生时间也有一定的先后顺序，但实际上表述的是同一个故障源引发的故障，表达了相同或者相近的意思，因此可以合并成一条或几条，以便于维护人员从浩如烟海的告警中迅速分析出故障发生原因，快速定位故障和解决故障，这就是告警的关联分析技术。

2故障与告警2.1故障与告警的基本关系首先要说明的是故障和告警不是同一会事情，告警是一个事件的通知。

中国移动技术规范

发布日期：2019年10月发布单位：中国移动通信集团公司本技术规范根据中国移动PTN网络维护效能提升管理需求而制定，随着网络管理需求的不断深化，本技术规范的相关内容将会修改和完善。

本技术规范的解释权属于中国移动通信集团公司。

本技术规范由中国移动通信集团公司提出并归口。

本技术规范起早单位:中国移动通信集团公司网络部本技术规范主要起草人：集团公司：邓春胜、邓宇省公司：党志俊、娄文科、田志坚、黄垣森、杨彬、张剑、夏志超、李勇、梁静海、张跃明、彭鹏刖言 (2)目录 (3)1•概述 (4)2.术语、定义和缩略语 (4)2.1术语和定义 (4)2.2缩略语 (4)3.功能需求 (5)3.1 告警相关性分析 (5)3.1.1告警根源性分析 (5)3.1.2告警相关性原则 (6)3.2业务相关性分析 (6)3.3故障辅助分析及定位 (6)3.3.1用户界面 (7)3.3.2故障定位手段 (7)3.3.3故障定位结果 (8)1 •概述研究各种典型场景下PTN网络故障诊断定位方法，包括业务故障、光缆故障、设备故障、时钟故障、DCN故障、业务性能劣化等，开发出故障智能辅助定位工具，实现一键式故障智能诊断及故障原因智能输出，并给出常见故障处理建议，提高运维人员现场维护效率及能力。

该辅助定位功能具备以下模块：—告警相关性分析—业务相关性分析—故障智能分析和定位2.术语、定义和缩略语2.1术语和定义下列术语和定义适用于本技术规范：网元管理系统Element Management System简称EMS，由设备供应商提供，是为了管理一个或多个传送网网元所使用的软硬件系统。

网元管理系统管理由单一设备供应商提供的网元。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

据库中的更新规则进行增量关联规则挖掘，将传统告警分析方法与挖掘出的关联规则相结合，应用于网络故障告警相关性分析中。实验结
果表明，该算法能减少冗余规则，提高挖掘效率。关奠诃：关联规则；增量式挖掘；故障告警；相关性分析
ＮｅｗｏｋＦａｌａｍｒｅａｉｎＡｎｌｓｓｔｒｕｔＡｌｒＣｏｒｌｔｏａｙｉ
ＢａｅｏＡｓｏｉｔｏＲｕｌｓｄｎｓｃａｉｎｅ
ＬＩｉ－ｎ，ＡＮＧａ－ｉｎｆｇＷＪｅＨｕｉｎｂ
（ｙＬｂｒｔｒｆｏｕｅｉｏｎｙｔＳｈｏｆｍｐｔｒｄＣｍｍｕｉｔｎＥｇｎｅｎ，ＫｅａｏａｙｏｍｐｔｒｓｎａｄＳｓｅｏＣＶｉｍ，ｃｏｌｏＣｏｕｅｏｎａｎｃｉｎｉｅｒｇａｏｉ
ｌ概述
随着移动通信网络规模的扩大，故障诊断与定位成为网
络管理的核心。当网络发生故障时，必然会有大量的告警信
ｙ，若ｃｕｔｏｎ表示事务的支持数，则事务ｘ的支持度为：
ｕＸｐ（ｏ％０（】１
息产生，如何从众多的故障信息中及时找到故障位置和原因、排除无用信息并恢复网络性能，不仅是质量问题，更是效率问题。由于网络中故障比较复杂，告警数据库信息量非常庞大且在不断更新，对数据库的每一次更新都重新做一次
ＴａｊｉｅｓｙｏｅｈｏｏｙＴａｊ０３４Ｃｈｎ）ｉｎｉＵｎｖｒｉｆｃｎｌｇ，ｉｎｉ３０８，ｉａｎｔＴｎ
［ｓｒｃ］Ａｉｎｔｈｏｌｘｔｆｅｗｏｋｆｕｔｎｕｅａｕｔｆｉｆｒｔｎｉｌｒｄｔｂｓ，ｈｓｐｐｒｐｏｏｅｎｉｒｖｄＡｂｔａｔｍｉｇａｅｃｍｐｅｉｏｔｒａｌａｄａｈｇｍｏｎｏｍａｏａｍａａａｅｔｉａｅｒｐｓｓａｏｅｔｙｎｏｎｉｎａｍｐ
ｍｉｎ
—
ｃｎ最小置信度）ｏｙ（，则关联规则＝（。）＞ｘｙ成立。－
若关联规则＝ｙ成立，则其置信度ｃｎＸ＞）＞ｏｙ＝ｙ由式（）（２
［ｙｗｏｄ！ａｓｃａｏｌ；ｎｒｍｅｔｌｎｎ；ａｌａｒｃｒｌｔｎａａｙｉＫｅｒｓｓｏｉｔｎｒｅｉｃｅｎａｉｇｆｕｔｌｍ；ｏｒａｏｎｌｓｉｕｍｉａｅｉｓＤｏＩ１．６／ｉｎ１０ —４８２１．５０１：０３９ｊｓ．０３２．０２０．１９．ｓ０
中分号Ｐ１圈类ｔ３Ｔ１
基于关联规则的网络故障告警相关性分析
李金风，怀彬王
（天津理工大学计算机与通信工程学院计算机视觉与系统重点实验室，天津３０８）０３４
摘
耍：针对网络故障复杂、告警数据库信息量大等问题，提出一种改进的增量式关联规则挖掘算法。采用关联规则挖掘技术，对告警数
ｉｃｅｎａｓｏｉｔｎｒｌｎｎｌｏｉｍ．ｔｕｅｎｒｍｅｔｌａｓｉｔｎｒｌｎｎｎｙｏｈｄａｅｄａｃｍｂｉｅｒｄｔｏａｎａｙｉｎｒｍｅｔｌａｓｃａｉｕｅｍｉｉｇａｇｒｔｏｈＩｓｓｉｃｅｎａｓｏａｉｕｅｍｉｉｇｏｌｎｔｅｕｐｔａ，ｏｃｏｔｎｓｔｔａｉｎｌａｌｓｓｈｅｉｏｌｒｆａａｍａｄｔｅａｓｃａｉｎｒｌｓｎｓｏｉｔｕｅｍｉｉｇ．Ｔｈｌｏｒｍｓａｐｌｄｎｏｔｅｐｌａｉｎｏａｌａａｍｏｒｌｔｏａａｙｉｉｅｅｗｏｋｈｏｎｎｅａｇｉｈｔｉｐｉｉｔａｐｉｔｆｆｕｔｌｒｃｒｅａｉｎｎｌｓｓｎｔｎｔｒ．ｅｈｃｏｈＥｘｄｍｅｔｅｕｔｈｗａｅａｇｒｔｃｌｒｄｃｅｒｄｎａｔｒｌｓａｄｉｒｖｅｅｆｃｅｃｆｍｉｉ．ｐｅｎａｒｓｌｓｓｏｔｔｔｌｏｈｍａｌｅｕｅｔｅｕｄｎｅ，ｎｌｈｈｉｈｕｍｐｏｅｔｆｉｎｙｏｎｎｇｈｉ
第３８卷第５期
Ｖ＿．８０３１
・
计
算
机
工
程
２１０２年３月
ＭａｃｒｈｒＥｎｉｅｒｎｍｕｅｇｎｅｉｇ
软件技术与数据库・
文章号ｔ０４（ｌ０４＿３文标码；缩０２２２５０＿ｌ８０）— ｏ献识Ａ
告警关联挖掘是不经济也是不现实的。因此，故障告警相关性分析成为了研究热点。早期的故障检测主要依赖于人工检测，极不方便又耗
时。从２世纪８Ｏ０年代开始，随着专家系统研究的深入，故障诊断向智能化方向发展，但过多的依赖专家知识又难以适
若ｘ为频繁集，ＹｃＸ，Ｙ≠ ，且ｓｐＸ）ｓｐＹ ≥ ｕ（／ｕ（）