基于事件关联的网络故障管理研究

论文摘要

随着计算机网络的规模越来越大,在网络运行过程中产生了大量的事件,有效的网络管理的重要性已经日益突出。从某种角度来说,故障管理的主要任务就是监视、分析和处理网络事件。网络管理人员必须能够从观察到的众多事件中找出产生这些事件的问题。事件管理操作目前仍主要通过人工来完成。人工处理不能满足网络在速度、复杂性和规模等方面日益增长的需求,网络管理人员的人工处理速度跟不上网络事件的生成速度。本文立足于网络故障管理的核心技术即事件关联技术的研究,通过分析目前事件关联技术的研究现状,在日志分析和代码本优化的基础上,提出了一个基于事件关联技术的网络故障管理模型,该模型的关键技术是预处理技术和代码本与数据挖掘结合的关联引擎。本文研究了下面几个方面的内容:首先是因果图化简算法,针对因果图中的症状环和其他冗余信息,分别利用拓扑排序算法和图的广度优先遍历算法提出了相应的化简算法,提高了处理的自动化程度;其次根据日志文件的特点,利用计数字典和过滤提出了一种改进的日志行模式生成算法,给出了关键的步骤、算法流程和简单的分析,提高了处理的速度;然后阐述了代码本优化技术,使用动态权值和计数矩阵提高模型的自适应性,利用数据挖掘发现频繁故障集和故障模式,进一步提高处理速度和预测功能,使用海明码解码器处理噪声环境下的故障匹配,利用代码本技术上的时序关系降低噪声和解决变长编码的问题;最后阐述了事件关联技术在网络故障管理中的应用,提出了一个基于事件关联技术故障管理模型,描述的各个功能模块的作用以及系统的部署方式。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 研究背景
• 1.2 研究的目的与意义
• 1.3 国内外研究现状
• 1.4 研究内容
• 1.5 本文的组织结构
• 第二章 网络故障与事件关联
• 2.1 故障管理概述
• 2.1.1 网络故障及其分类
• 2.1.2 网络故障的性质
• 2.1.3 故障管理
• 2.2 事件关联技术
• 2.2.1 定义
• 2.2.2 事件关联的类型
• 2.2.3 事件关联体系结构
• 2.3 故障管理与事件关联
• 2.4 故障管理模型与关键技术
• 2.4.1 故障管理模型
• 2.4.2 关键技术
• 第三章 关联系统预处理技术研究
• 3.1 介绍
• 3.2 因果图模型
• 3.3 因果图化简算法
• 3.3.1 症状环检测算法
• 3.3.2 间接症状与冗余信息处理
• 3.4 日志行模式算法
• 3.4.1 介绍
• 3.4.2 事件日志的特殊性质
• 3.4.3 行模式生成算法
• 3.5 小结
• 第四章 基于代码本和数据挖掘的关联技术研究
• 4.1 代码本技术简介
• 4.2 动态权值
• 4.3 挖掘故障频繁集与频繁模式
• 4.4 噪声环境下的故障匹配
• 4.5 时序关系
• 4.6 小结
• 第五章 基于事件关联的故障管理模型设计
• 5.1 系统体系结构
• 5.2 事件收集与预处理
• 5.2.1 事件收集
• 5.2.2 事件预处理
• 5.3 关联引擎框架
• 5.3.1 系统模型
• 5.3.2 设计原则
• 5.3.3 系统的总体结构设计
• 5.4 分布式管理架构
• 5.5 事件采集器与日志插件
• 5.6 小结
• 第六章 回顾与展望
• 6.1 全文总结
• 6.2 展望
• 参考文献
• 致谢
• 攻读学位期间主要的研究成果