告警监控方法、装置、设备及存储介质与流程

本技术涉及计算机网络，尤其涉及一种告警监控方法、装置、设备及存储介质。

背景技术：

1、在第五代移动通信技术(5th generation mobile communication technology，5g)核心网框架中，已基于虚拟化网络功能(virtualised network function，vnf)架构模块将网元功能全部虚拟化。通过在通用硬件(如物理机)上构建不同的网元功能单元，实现核心网不同功能单元的解耦，从而使5g核心网具备高度灵活性、高度可扩展性。但是，此种架构使5g核心网的网络架构比4g核心网的网络架构更为复杂。

2、当前在对5g核心网进行故障监控时，可以通过核心网的网元或者厂家的(operations management center，omc)上报核心网的指标数据(例如接入用户数量、接入成功率、协议数据单元(protocol data unit，pdu)会话建立成功率)以及告警数据，进而通过工程师对核心网的指标数据以及告警数据进行分析，并在发现关键指标异常或者关键告警时主动干预处理，以修复故障。

3、然而，通过工程师分析指标数据以及告警数据对核心网进行监控时，需要大量有经验的工程师对各类相关信息进行汇总和综合分析后才能进行故障处理，耗时较长，浪费人力资源，无法满足5g核心网的复杂网络环境需要。从而，对核心网告警进行监控的效率较低。

技术实现思路

1、本技术提供一种告警监控方法、装置、设备及存储介质，用于解决通过工程师分析指标数据以及告警数据对核心网进行监控时，需需要大量有经验的工程师对各类相关信息进行汇总和综合分析后才能进行故障处理，耗时较长，浪费人力资源，无法满足5g核心网的复杂网络环境需要的技术问题，从而提高对核心网告警进行监控的效率。

2、为达到上述目的，本技术采用如下技术方案：

3、第一方面，提供了一种告警监控方法，方法包括：获取核心网的多条告警信息，告警信息包括：故障网元、故障网元的关联资源信息；确定多条告警信息中的任意两条告警信息之间的关联参数，关联参数用于确定两条告警信息之间的关联程度；基于任意两条告警信息之间的关联参数，从多条告警信息中确定出目标告警信息集，目标告警信息集中包括的至少两条告警信息中的任意两条告警信息之间的关联参数大于第一预设阈值；基于目标告警信息集中的每条告警信息包括的故障网元的关联资源信息，确定核心网发生故障的目标网元。

4、在一种可能的实现方式中，方法还包括：基于预设的拓扑关系，确定目标告警信息集中的第一告警信息对应的故障网元与其他任一告警信息对应的故障网元之间是否交互数据，其他任一告警信息为目标告警信息集中除第一告警信息以外的告警信息；在第一告警信息对应的故障网元与其他任一告警信息对应的故障网元之间不交互数据的情况下，将第一告警信息从目标告警信息集中删除。

5、在一种可能的实现方式中，关联资源信息包括承载网元，承载网元为用于实现故障网元的功能的网元；基于目标告警信息集中的每条告警信息包括的故障网元的关联资源信息，确定核心网发生故障的目标网元，包括：在目标告警信息集中的任一条告警信息对应的目标承载网元在目标时间段内发生故障的情况下，确定核心网发生故障的目标网元为目标承载网元。

6、在一种可能的实现方式中，方法还包括：在确定多条告警信息中存在机房供电异常的告警信息的情况下，确定核心网发生故障的原因为机房供电异常。

7、在一种可能的实现方式中，方法还包括：确定目标告警信息集对应的多个故障网元承载的目标业务，多个故障网元包括目标告警信息集中的每条告警信息包括的故障网元；将目标业务输入至目标模型，确定目标业务在目标时间段内的目标业务指标参数，目标模型用于模拟执行目标业务；在目标业务指标参数小于第二预设阈值或者大于第三预设阈值的情况下，确定目标业务异常，第二预设阈值小于第三预设阈值。

8、在一种可能的实现方式中，方法还包括:在确定目标业务异常、且在预设时间段内未收到核心网的告警信息的情况下，基于目标模型，确定目标业务在预设时间段内的目标业务指标参数；在目标业务指标参数大于或等于第二预设阈值、且小于或等于第三预设阈值的情况下，确定目标业务恢复正常。

9、第二方面，提供了一种告警监控装置，告警监控装置包括：获取单元和确定单元；获取单元，用于获取核心网的多条告警信息，告警信息包括：故障网元、故障网元的关联资源信息；确定单元，用于确定多条告警信息中的任意两条告警信息之间的关联参数，关联参数用于确定两条告警信息之间的关联程度；确定单元，还用于基于任意两条告警信息之间的关联参数，从多条告警信息中确定出目标告警信息集，目标告警信息集中包括的至少两条告警信息中的任意两条告警信息之间的关联参数大于第一预设阈值；确定单元，还用于基于目标告警信息集中的每条告警信息包括的故障网元的关联资源信息，确定核心网发生故障的目标网元。

10、在一种可能的实现方式中，告警监控装置还包括处理单元；确定单元，还用于基于预设的拓扑关系，确定目标告警信息集中的第一告警信息对应的故障网元与其他任一告警信息对应的故障网元之间是否交互数据，其他任一告警信息为目标告警信息集中除第一告警信息以外的告警信息；处理单元，用于在第一告警信息对应的故障网元与其他任一告警信息对应的故障网元之间不交互数据的情况下，将第一告警信息从目标告警信息集中删除。

11、在一种可能的实现方式中，关联资源信息包括承载网元，承载网元为用于实现故障网元的功能的网元；确定单元，还用于在目标告警信息集中的任一条告警信息对应的目标承载网元在目标时间段内发生故障的情况下，确定核心网发生故障的目标网元为目标承载网元。

12、在一种可能的实现方式中，确定单元，还用于在确定多条告警信息中存在机房供电异常的告警信息的情况下，确定核心网发生故障的原因为机房供电异常。

13、在一种可能的实现方式中，确定单元，还用于确定目标告警信息集对应的多个故障网元承载的目标业务，多个故障网元包括目标告警信息集中的每条告警信息包括的故障网元；确定单元，还用于将目标业务输入至目标模型，确定目标业务在目标时间段内的目标业务指标参数，目标模型用于模拟执行目标业务；确定单元，还用于在目标业务指标参数小于第二预设阈值或者大于第三预设阈值的情况下，确定目标业务异常，第二预设阈值小于第三预设阈值。

14、在一种可能的实现方式中，确定单元，还用于在确定目标业务异常、且在预设时间段内未收到核心网的告警信息的情况下，基于目标模型，确定目标业务在预设时间段内的目标业务指标参数；确定单元，还用于在目标业务指标参数大于或等于第二预设阈值、且小于或等于第三预设阈值的情况下，确定目标业务恢复正常。

15、第三方面，一种电子设备，包括：处理器以及存储器；其中，存储器用于存储一个或多个程序，一个或多个程序包括计算机执行指令，当电子设备运行时，处理器执行存储器存储的计算机执行指令，以使电子设备执行如第一方面的一种告警监控方法。

16、第四方面，提供了一种存储一个或多个程序的计算机可读存储介质，该一个或多个程序包括指令，上述指令当被计算机执行时使计算机执行如第一方面的一种告警监控方法。

17、本技术提供了一种告警监控方法、装置、设备及存储介质，应用于告警监控的场景中。在需要对核心网进行告警监控时，可以获取核心网的多条告警信息，并将多条告警信息输入至目标算法，以确定多条告警信息中的任意两条告警信息之间的关联参数，进一步的，基于任意两条告警信息之间的关联参数，从多条告警信息中确定出包括的任意两条告警信息之间的关联参数大于预设阈值的目标告警信息集，进而基于目标告警信息集中的每条告警信息包括的故障网元的关联资源信息，确定核心网发生故障的目标网元。即两条告警信息之间的关联参数越大，则说明由于同一故障产生这两条告警信息的概率越大，因此可以将多条告警信息中关联程度较高的告警信息归并至同一告警信息集中，统一分析核心网产生故障的原因。

18、通过上述方法，可以从多条告警信息中确定出目标告警信息集，以基于目标告警信息集中的每条告警信息包括的故障网元的关联资源信息，确定核心网发生故障的目标网元。从而，解决了通过工程师分析指标数据以及告警数据对核心网进行监控时，需需要大量有经验的工程师对各类相关信息进行汇总和综合分析后才能进行故障处理，耗时较长，浪费人力资源，无法满足5g核心网的复杂网络环境需要的技术问题，提高了对核心网告警进行监控的效率。