(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210655548.4 (22)申请日 2022.06.10 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融街31号 (72)发明人 张舒朗　郑顺吾　孙迪　巴麒龙　 宋泽宇　 (74)专利代理 机构 北京康信知识产权代理有限 责任公司 1 1240 专利代理师 张文华 (51)Int.Cl. H04L 41/0604(2022.01) H04L 41/0686(2022.01) H04L 41/0677(2022.01) H04L 41/142(2022.01) G06F 16/36(2019.01)G06F 16/35(2019.01) (54)发明名称 告警日志数据的处理方法及装置、 非易失性 存储介质 (57)摘要 本申请公开了一种告警日志数据的处理方 法及装置、 非易失性存储介质。 其中， 该方法包 括： 获取第一告警日志数据， 其中第一告警日志 数据包括以下至少之一： 基站的告警日志数据， 动力环境监控系统的告警日志数据， 传输网络的 告警日志数据； 依据第一预设规则对第一告警日 志数据进行分类， 得到第二告警日志数据； 确定 第二预设规则， 并依据第二预设规则筛选第二告 警日志数据， 得到第三告警日志数据； 利用第一 告警日志数据和第三告警日志数据输出告警因 果关系图， 依据告警因果关系图确定告警的原 因。 本申请解决了由于网络拓扑数据缺失和手工 对告警日志数据打标签造成的无法正确定位告 警原因的技 术问题。 权利要求书2页 说明书8页 附图3页 CN 115051907 A 2022.09.13 CN 115051907 A 1.一种告警日志数据的处 理方法， 其特 征在于， 包括： 获取第一告警日志数据， 其中， 所述第一告警日志数据包括以下至少之一： 基站的告警 日志数据， 动力环境 监控系统的告警日志数据， 传输网络的告警日志数据； 依据第一预设规则对所述第一告警日志数据进行分类， 得到第二告警日志数据； 确定第二预设规则， 并依据所述第二预设规则筛选所述第二告警日志数据， 得到第三 告警日志数据； 利用所述第 一告警日志数据和所述第 三告警日志数据输出告警因果关系图， 依据 所述 告警因果关系图确定告警的原因。 2.根据权利要求1所述的方法， 其特征在于， 依据第 一预设规则对所述第 一告警日志数 据进行分类， 得到第二告警日志数据， 包括： 将所述第一告警日志数据中告警设备标识字段和告警类型字段进行拼接， 得到第 一字 段； 对所述第一告警日志数据按照产生的时间排序； 设置第一时间区间， 其中， 排序后的所述第一告警日志数据包括多个所述第一时间区 间； 根据所述第一时间区间内的多个第一字段组成所述第二告警日志数据。 3.根据权利要求2所述的方法， 其特征在于， 依据第 一预设规则对所述第 一告警日志数 据进行分类， 得到第二告警日志数据之前， 所述方法还 包括： 确定所述第一预设规则， 所述第一预设规则包括以下至少之一： 所述告警类型为闪断 告警， 所述告警类型为重复告警， 或者所述告警类型为远端 告警； 清理掉所述第二告警日志数据中告警类型是所述闪断告警或者所述重复告警或者所 述远端告警的字段。 4.根据权利要求2所述的方法， 其特征在于， 确定第二预设规则， 并依据所述第二预设 规则筛选所述第二告警日志数据， 得到第三告警日志数据， 包括： 设置第一超参数和第 二超参数， 所述第 一超参数和第 二超参数表示告警设备标识和告 警类型的关联关系； 通过第一预设算法分别计算所述第二告警日志数据中多个所述第一字段的第三超参 数和第四超参数； 如果所述第三超参数大于或者等于所述第一超参数且所述第四超参数大于或者等于 所述第二超参数， 保留所述第一字段； 如果所述第 三超参数小于所述第 一超参数或者所述第四超参数小于所述第 二超参数， 删除所述第一字段； 根据多个保留的所述第一字段组成所述第三告警日志数据。 5.根据权利要求4所述的方法， 其特征在于， 利用所述第 一告警日志数据和所述第 三告 警日志数据输出告警因果关系图， 包括： 将所述第三告警日志数据中的第一字段确定为所述告警因果关系图的节点； 将连接所述节点的连线确定为所述告警因果关系图的无向边， 取所述第四超参数的最 大数值为所述告警因果关系图的无向边的权 重； 通过所述告警因果关系图的节点和所述告警因果关系图的无向边的权重输出所述告权　利　要　求　书 1/2 页 2 CN 115051907 A 2警因果关系图。 6.根据权利要求5所述的方法， 其特征在于， 依据 所述告警因果关系图确定告警的原 因 之前， 所述方法还 包括： 将所述告警因果关系图转换为邻接矩阵， 其中， 所述邻接矩阵的行数与所述邻接矩阵 的列数根据所述节点确定， 所述邻接矩阵的元 素为所述告警因果关系图的无向边的权 重。 7.根据权利要求6所述的方法， 其特征在于， 依据所述告警因果关系图确定告警的原 因， 包括： 通过第二预设算法计算所述邻接矩阵， 得到所述告警因果关系图的有向边； 融合通过所述第 二预设算法得出的所述有向边， 将所述告警因果关系图转换为告警因 果关系知识图谱； 依据所述告警因果关系知识图谱反向递归到所述告警因果关系知识图谱的第一根节 点； 如果所述第 一告警日志数据中包括所述第 一根节点的告警类型字段， 所述第 一根节点 的告警类型为所述告警的原因； 如果所述第 一告警日志数据中不包括所述第 一根节点的告警类型字段， 继续反 向递归 到所述告警因果关系知识图谱的第二 根节点， 直至确定所述告警的原因。 8.一种告警日志数据的处 理装置， 其特 征在于， 包括： 获取模块， 用于获取第一告警日志数据， 其中， 所述第 一告警日志数据包括以下至少之 一： 基站的告警日志数据， 动力环境 监控系统的告警日志数据， 传输网络的告警日志数据； 第一分类模块， 用于依据第一预设规则对所述第一告警日志数据进行分类， 得到第二 告警日志数据； 第二分类模块， 用于确定第二预设规则， 并依据第二预设规则筛选所述第二告警日志 数据， 得到第三告警日志数据； 处理模块， 用于利用所述第 一告警日志数据和所述第 三告警日志数据输出告警因果关 系图， 确定告警的原因。 9.一种非易失性存储介质， 其特征在于， 所述非易失性存储介质包括存储的程序， 其 中， 在所述程序运行时控制所述 非易失性存储介质所在设备执行权利要求 1至7中任意一项 所述的告警日志数据的处 理方法。 10.一种处理器， 其特征在于， 所述处理器用于运行存储在存储器中的程序， 其中， 所述 程序运行时执 行权利要求1至7中任意 一项所述的告警日志数据的处 理方法。权　利　要　求　书 2/2 页 3 CN 115051907 A 3