基于告警规则库的告警信息处理方法、装置和存储介质与流程

本发明涉及通信，尤其是一种基于告警规则库的告警信息处理方法、计算机装置和存储介质。

背景技术：

1、目前通信领域的网络告警由专用的网元处理，例如5g通信网络中由oam网元处理告警，各个故障源产生的告警信息都会集中到oam中，极大地消耗oam的处理和存储资源，并且需要花费高昂的运维人力成本进行告警处理。

2、术语解释：

3、nf：network function，网络功能；

4、nwdaf：network data analytics function，网络数据分析功能；

5、oam：operation administration and maintenance，操作、管理和维护；

6、smsc：short message service center，短消息服务中心；

7、smsf：short message service function，短消息服务功能；

8、ims：ip multimedia subsystem，ip多媒体子系统；

9、ng-ran：next generation radio access network，下一代无线接入网络；

10、ue：user equipment，用户设备或者用户终端。

技术实现思路

1、针对目前的通信技术中，集中的告警信息处理大量消耗了处理和存储资源等技术问题，本发明的目的在于提供一种基于告警规则库的告警信息处理方法、计算机装置和存储介质。

2、一方面，本发明实施例包括一种基于告警规则库的告警信息处理方法，所述基于告警规则库的告警信息处理方法包括：

3、获取第一告警信息；

4、由所述第一网元根据所述第一告警信息，在告警规则库中进行查询；

5、当查询到与所述第一告警信息相应的第一处理规则信息，由所述第一网元根据所述第一处理规则信息对所述第一告警信息进行处理；

6、当未查询到与所述第一告警信息相应的第一处理规则信息，由所述第一网元将所述第一告警信息发送至第二网元；所述第二网元为固有告警处理功能的网元。

7、进一步地，所述根据所述第一告警信息，在告警规则库中进行查询，包括：

8、根据所述第一告警信息执行布隆算法，获得哈希码；

9、根据所述哈希码，在所述告警规则库中搜索相应的第一处理规则信息。

10、进一步地，所述由所述第一网元根据所述第一处理规则信息对所述第一告警信息进行处理，包括：

11、对所述第一处理规则信息进行解析，获得告警处理操作指令；

12、由所述第一网元执行所述告警处理操作指令。

13、进一步地，所述由所述第一网元根据所述第一处理规则信息对所述第一告警信息进行处理，包括：

14、搜索出与所述第一网元位于同一核心网，且满足空闲条件的若干个第三网元；

15、由所述第一网元将所述第一处理规则信息分配至各所述第三网元；

16、对所述第一处理规则信息进行解析，获得告警处理操作指令；

17、由各所述第三网元执行所述告警处理操作指令。

18、进一步地，所述获取第一告警信息，包括：

19、获取故障源发出的连续多个第二告警信息；

20、根据各所述第二告警信息进行预测，获得预测告警信息；

21、将各所述第二告警信息与所述预测告警信息聚合得到所述第一告警信息。

22、进一步地，所述获取第一告警信息，包括：

23、获取故障源发送的第二告警信息；

24、获取各所述第三网元各自的工况偏差信息；所述工况偏差信息表示同一所述第三网元的当前工况信息与理想工况信息之间的偏差；

25、根据所述第二告警信息和各所述工况偏差信息进行聚合，获得所述第一告警信息。

26、进一步地，所述根据所述第二告警信息和各所述工况偏差信息进行聚合，获得所述第一告警信息，包括：

27、分别对所述第二告警信息与各所述工况偏差信息进行自然语言处理，获得第一向量表示；

28、分别对所述第二告警信息与所述工况偏差信息进行语序分析，获得第二向量表示；

29、分别对所述第二告警信息与所述工况偏差信息进行知识图谱分析，获得第三向量表示；

30、对所述第一向量表示进行向量预测，获得第一预测向量；

31、对所述第二向量表示进行向量预测，获得第二预测向量；

32、对所述第三向量表示进行向量预测，获得第三预测向量；

33、根据所述第一预测向量、所述第二预测向量和所述第三预测向量，确定所述第一告警信息。

34、进一步地，所述基于告警规则库的告警信息处理方法还包括：

35、触发所述第二网元对所述第一告警信息进行处理；

36、获取所述第二网元对所述第一告警信息的处理结果；

37、根据所述处理结果，对所述告警规则库进行维护。

38、另一方面，本发明实施例还包括一种计算机装置，包括存储器和处理器，所述存储器用于存储至少一个程序，所述处理器用于加载所述至少一个程序以执行实施例中的基于告警规则库的告警信息处理方法。

39、另一方面，本发明实施例还包括一种计算机可读存储介质，其中存储有处理器可执行的程序，所述处理器可执行的程序在由处理器执行时用于执行实施例中的基于告警规则库的告警信息处理方法。

40、本发明的有益效果是：实施例中的基于告警规则库的告警信息处理方法，由nwdaf或者其他网络功能等网元，在oam这一固有告警处理功能的网元之前实现对告警信息的处理，能够充分调动核心网中的其他网元尤其是空闲的网元，根据告警规则库中存储的处理规则信息实现告警处理功能，从而协助固有告警处理功能网元进行告警处理；从固有告警处理功能网元一侧看来，故障源发出的告警信息被核心网中的其他网元过滤，固有告警处理功能网元的压力被减轻，从故障源一侧看来，其发出的告警信息则被尽可能地响应，从而提高了告警的响应能力，降低告警爆发及其衍生问题的发生可能性。

技术特征：

1.一种基于告警规则库的告警信息处理方法，其特征在于，所述基于告警规则库的告警信息处理方法包括：

2.根据权利要求1所述的基于告警规则库的告警信息处理方法，其特征在于，所述根据所述第一告警信息，在告警规则库中进行查询，包括：

3.根据权利要求1所述的基于告警规则库的告警信息处理方法，其特征在于，所述由所述第一网元根据所述第一处理规则信息对所述第一告警信息进行处理，包括：

4.根据权利要求1或3所述的基于告警规则库的告警信息处理方法，其特征在于，所述由所述第一网元根据所述第一处理规则信息对所述第一告警信息进行处理，包括：

5.根据权利要求1所述的基于告警规则库的告警信息处理方法，其特征在于，所述获取第一告警信息，包括：

6.根据权利要求4所述的基于告警规则库的告警信息处理方法，其特征在于，所述获取第一告警信息，包括：

7.根据权利要求6所述的基于告警规则库的告警信息处理方法，其特征在于，所述根据所述第二告警信息和各所述工况偏差信息进行聚合，获得所述第一告警信息，包括：

8.根据权利要求1-7任一项所述的基于告警规则库的告警信息处理方法，其特征在于，所述基于告警规则库的告警信息处理方法还包括：

9.一种计算机装置，其特征在于，包括存储器和处理器，所述存储器用于存储至少一个程序，所述处理器用于加载所述至少一个程序以执行权利要求1-8任一项所述的基于告警规则库的告警信息处理方法。

10.一种计算机可读存储介质，其中存储有处理器可执行的程序，其特征在于，所述处理器可执行的程序在由处理器执行时用于执行权利要求1-8任一项所述的基于告警规则库的告警信息处理方法。

技术总结
本发明公开了一种基于告警规则库的告警信息处理方法、计算机装置和存储介质，包括获取第一告警信息，由第一网元根据第一告警信息在告警规则库中进行查询，当查询到与第一告警信息相应的第一处理规则信息，根据第一处理规则信息对第一告警信息进行处理，反之将第一告警信息发送至第二网元等步骤。本发明由NWDAF或者其他网络功能等网元，在固有告警处理功能的网元之前实现对告警信息的处理，能够充分调动核心网中的其他网元尤其是空闲的网元，根据告警规则库中存储的处理规则信息实现告警处理功能，从而协助固有告警处理功能网元进行告警处理，提高了告警的响应能力，降低告警爆发及其衍生问题的发生可能性。本发明广泛应用于通信技术领域。

技术研发人员：王沛佳,王真
受保护的技术使用者：广州爱浦路网络技术有限公司
技术研发日：
技术公布日：2024/1/15