监控系统报警信息过滤方法和系统与制作流程

图片简介:

本技术介绍了一种监控系统报警信息过滤方法和系统，获取历史报警信息和与事件结果相关的报警信息；根据报警信息属性相对于工作岗位的关联度进行首次标记；根据产生事件结果的原因，对报警信息进行辅助标记；根据辅助标记，筛除与事件结果无直接关系的报警信息得到有效报警信息；若有效报警信息的首次标记没有特别关注或一般关注，则重新进行首次标记；提取经过首次标记和辅助标记过的报警信息样本集,送入学习模型进行训练，生成分类模型；使用已知样本集对分类模型进入测试，若测试结果符合预期，则使用分类模型对未知报警信息进行处理并显示。本技术解决了如何在大量报警信息中智能过滤关键报警信息的问题。

技术要求

1.一种监控系统报警信息过滤方法，其特征在于，包括以下步骤：

S1：获取给定时间区间内的所有历史报警信息；

S2：根据每条报警信息属性相对于工作岗位的关联度进行首次标记，所述首次标记根据

关联度由小到大分为三个等级，分别为：无需关注、一般关注和特别关注；

S3：获取与事件结果相关的报警信息，并将与事件结果相关的报警信息定义为事件相关

报警信息，根据产生事件结果的原因，对所述事件相关报警信息进行辅助标记；

S4：根据所述事件相关报警信息的辅助标记，筛除与所述事件结果无直接关系的报警信息，得到有效报警信息；

S5：判断所述有效报警信息的首次标记，若所述有效报警信息的首次标记没有特别关注或一般关注，则根据每条有效报警信息属性相对于工作岗位的关联度重新进行首次标记，使得所述有效报警信息的首次标记至少有一个为特别关注或一般关注；

S6：提取经过步骤S5首次标记和辅助标记过的报警信息样本集,将所述样本集送入学习模型进行训练，生成分类模型；

S7：将通过人工进行首次标记和辅助标记的已知报警信息样本，送入所述分类模型进行测试，若测试结果准确率符合预期准确率，则使用所述分类模型对未知报警信息进行标记，并根据首次标记等级和辅助标记来显示报警信息。

2.根据权利要求1所述的监控系统报警信息过滤方法，其特征在于，若测试结果准确率不符合预期准确率，则重复步骤S2-S7。

3.根据权利要求2所述的监控系统报警信息过滤方法，其特征在于，当有延伸线接入或设备替换改造时，重新生成首次标记和辅助标记的已知报警信息样本。

4.根据权利要求1所述的监控系统报警信息过滤方法，其特征在于，所述报警信息属性包括线路、车站、子系统、设备类型、设备编号、设备品牌型号、设备安装位置、报警时间、报警类型和报警值；所述工作岗位包括站长、值班站长、站务、行调、电环调、维调和值班主任；所述辅助标记包括故障相关、联动相关、附属报警、施工产生、误报警和无。

5.根据权利要求4所述的监控系统报警信息过滤方法，其特征在于，对于同一工作岗位，辅助标记为附属报警的报警信息，其首次标记的等级低于其所附属的主报警的首次标记，所述主报警为与事件结果有直接关系的报警信息。

6.根据权利要求1所述的监控系统报警信息过滤方法，其特征在于，所述事件结果包括：维修工单的产生或执行、故障报警的设备在24小时内产生了维修工单、报警触发了联动和联动被确认执行。

7.根据权利要求1所述的监控系统报警信息过滤方法，其特征在于，通过决策树算法或神经网络算法训练所述学习模型。

息包括设备本体故障报警、传感器检测报警、设备上报数值超限报警、设备动作状态报警和网络中断报警。

9.一种监控系统报警信息过滤系统，其特征在于，包括：

报警信息提取模块：用于获取给定时间区间内的所有历史报警信息；用于获取与事件结果相关的报警信息；

报警信息标记模块：用于根据每条报警信息属性相对于工作岗位的关联度进行首次标记，所述首次标记由小到大分为：无需关注、一般关注和特别关注；用于将与事件结果相关的报警信息定义为事件相关报警信息，根据产生事件结果的原因，对所述事件相关报警信息进行辅助标记；

报警信息处理模块：用于根据所述事件相关报警信息的辅助标记，筛除与所述事件结果无直接关系的报警信息，得到有效报警信息；用于判断所述有效报警信息的首次标记，若所述有效报警信息的首次标记没有特别关注或一般关注，则根据每条有效报警信息属性相对于工作岗位的关联度重新进行首次标记，保障所述有效报警信息的首次标记至少有一个为特别关注或一般关注；

报警信息分类规则建立模块：用于提取经过所述报警信息处理模块首次标记和辅助标记过的报警信息样本集,将所述样本集送入学习模型进行训练，生成分类模型；用于将通过人工进行首次标记和辅助标记的已知报警信息样本，送入所述分类模型进行测试，若测试结果准确率符合预期准确率，则使用所述分类模型对未知报警信息进行标记；

报警信息显示模块：根据报警信息的首次标记和辅助标记，向对应工作岗位显示所述报警信息的内容，并按首次标记的等级进行颜色区分。

性包括线路、车站、子系统、设备类型、设备编号、设备品牌型号、设备安装位置、报警时间、报警类型和报警值；所述工作岗位包括站长、值班站长、站务、行调、电环调、维调和值班主任；所述辅助标记包括故障相关、联动相关、附属报警、施工产生、误报警和无；所述事件结果包括维修工单的产生或执行、故障报警的设备在24小时内产生了维修工单、报警触发了联动和联动被确认执行。

技术说明书

一种监控系统报警信息过滤方法和系统

技术领域

本技术涉及信息处理领域，具体涉及一种监控系统报警信息过滤方法和系统。

背景技术

现有的综合监控系统中常常会看到满屏的报警信息，造成报警泛滥，操作人员往往无法第一时间识别出哪个报警是最关键的报警，哪些报警是附属产生的报警，从而导致关键报警信息处理滞后。

综合监控系统中的报警信息类别可以分为：设备上报的本体故障报警、传感器检测报警（如烟感、温感、水泵的水位等）、设备上报数值超限或动作状态报警（如防淹门的动作状态、服务器的CPU占用率等）和网络中断报警。

从海量报警中找出有价值的报警进行显示，现有技术有两种解决思路：

1.通过设备建模，根据设备实时状态来判断报警是否有价值。但由于设备种类很多，且同一用途、不同品牌、不同型号的设备模型不一定可以通用，更为棘手的是综合监控系统中缺少设备的维保信息，难以建模。

2.通过对应的报警是否生成维修工单来判断报警是否有价值。但由于维修工单中的设备编号与综合监控系统中的设备编号不一致，系统难以自动判断；加之维修工单产生的时间一般都会大幅滞后于现场设备的报警，且同样缺少设备的维保信息，无法落地实现。