基于數(shù)據(jù)挖掘的動(dòng)環(huán)監(jiān)控系統(tǒng)告警相關(guān)性研究.pdf

1、為了對(duì)移動(dòng)通信基站內(nèi)的設(shè)備和環(huán)境進(jìn)行實(shí)時(shí)監(jiān)控，各大通信運(yùn)營(yíng)商普遍采用了動(dòng)環(huán)監(jiān)控系統(tǒng)（Power and Environment Monitoring System，PEMS）。近些年來(lái)，隨著移動(dòng)通信基站規(guī)模的不斷擴(kuò)大，動(dòng)環(huán)監(jiān)控系統(tǒng)面臨著越來(lái)越嚴(yán)峻的挑戰(zhàn)。監(jiān)控中心幾乎每天都會(huì)收到成千上萬(wàn)條告警記錄，這些海量的告警記錄已經(jīng)超出了運(yùn)維人員處理的極限。如何進(jìn)行告警的合理化設(shè)置進(jìn)而減少告警數(shù)量已經(jīng)成為一個(gè)亟待解決的問(wèn)題。告警相關(guān)性分析作為告警合理

2、化的一個(gè)重要過(guò)程受到了廣泛關(guān)注，并逐漸成為一個(gè)研究熱點(diǎn)。
　　基于數(shù)據(jù)挖掘的告警相關(guān)性分析是指利用告警的日志記錄，通過(guò)設(shè)計(jì)合理的算法來(lái)挖掘潛在相關(guān)告警的過(guò)程。在本文中，相關(guān)告警指的是在時(shí)間上具有伴隨關(guān)系的告警。值得注意的是，動(dòng)環(huán)告警一般存在時(shí)延，并且這種時(shí)延還是動(dòng)態(tài)的，因此傳統(tǒng)的數(shù)據(jù)挖掘算法難以取得令人滿意的效果。為了解決這種具有動(dòng)態(tài)時(shí)延的告警相關(guān)性挖掘問(wèn)題，我們提出了兩種不同的方法。
　　第一種方法是基于動(dòng)態(tài)時(shí)間彎曲(Dy

3、namic Time Warping，DTW)的告警相關(guān)性分析。原始的告警序列一般表示為矩形函數(shù)，這種表示形式難以利用告警的時(shí)間信息，因此我們首先通過(guò)二維空間映射(Two Dimension Space Mapping，TDSM)將告警序列轉(zhuǎn)化為典型的時(shí)間序列，然后利用DTW計(jì)算告警時(shí)間序列的相似性，進(jìn)而挖掘潛在的相關(guān)告警。與傳統(tǒng)的告警相關(guān)性分析方法相比，該方法不僅可以充分利用告警的時(shí)間信息，而且還可以有效解決告警延遲時(shí)間變化的難題，從

4、而使得挖掘結(jié)果更為精準(zhǔn)。
　　第二種方法是基于Alarm2Vec的告警相關(guān)性分析。告警序列和單詞序列之間存在著很多共性，這使得告警也可以像單詞一樣嵌入到多維空間中。Alarm2Vec受啟發(fā)于自然語(yǔ)言處理中的詞嵌入方法，它通過(guò)神經(jīng)網(wǎng)絡(luò)將告警轉(zhuǎn)化為多維空間中的一個(gè)向量，使得具有較強(qiáng)關(guān)聯(lián)關(guān)系的告警在多維空間中距離較近。向量的每個(gè)維度表示了告警的某一特征，告警之間的相關(guān)性可以通過(guò)向量之間的距離來(lái)衡量。Alarm2Vec算法利用了相關(guān)的告警