一种面向工业控制系统的多维关联告警根因分析与降噪方法及系统

本发明提供了一种面向工业控制系统的多维关联告警根因分析与降噪方法及系统。该方法接收多个探针上报的原始告警数据，经初步降噪和标准化处理后，从探针、协议、事件类型、时间、设备拓扑、工艺及历史共现等多个维度计算任意两条告警事件之间的各维度关联度，并加权融合得到多维综合关联系数；在此基础上结合时间方向信息和事件类型因果规则计算因果倾向得分，构建告警根因关联图；通过根因评分算法在每个告警簇中自动识别根因告警；最后基于根因关联图执行关联图压缩、噪声簇剔除和优先级排序，输出根因告警及关联告警序列。本发明实现了告警间关联程度的定量度量和根因告警的自动识别，有效降低了告警冗余，提升了工业控制系统的运维效率。