郭洪波，李炜，王晶

（1 北京邮电大学网络与交换技术国家重点实验室，北京 100876；2 东信北邮信息技术有限公司，北京 100191）

引言

告警关联分析主要应用于故障定位的维护任务场景，它的基本思路是在网络产生的大量告警中通过对不同告警的关联来有效地识别对故障的产生具有主要影响作用的告警（称为根源告警），而由根源告警派生出的对故障影响较小的告警（称为结果告警）经过特定的告警操作（如：抑制、压缩或延迟等）不再实时地呈现给网络维护人员，使他们能集中处理故障的根源告警，尽快地定位故障[1]。

本文在分析比较目前流行的几种告警关联分析方法后，提出了一种基于数据挖掘的适用于增值业务网管系统的告警关联分析模型。研究如何有效地利用数据挖掘中的关联规则挖掘工具，分析历史告警信息，得到告警之间的关联规则,这些规则既可用于帮助维护人员定制关联规则，从而及时定位故障。

1 告警关联分析技术比较

1.1 告警关联分析介绍

告警关联分析指两个或多个告警之间的关联关系，其最终目的是从海量告警中找出根源告警，快速定位故障，对于派生的对故障影响较小的告警经过特定的告警操作不再实时呈现给维护人员，使维护人员能集中关注处理故障的根源告警。

1.2 关联关系种类

依赖：如果B告警发生的前提是A告警，则称B依赖于A。

派生：如果A告警发生后，将引发B告警，则称A派生B。

同源：如果A和B告警的发生，都是源于C（C可能为某故障），则称A和B为同源。……