研究者发布电信告警风暴生成器,每条告警自带精确根因

论文AI 评分 62/100arXiv cs.AI
AI 聚合

本条为 AI 依据下方公开信源自动整理生成的摘要,不构成转载,可能存在偏差,请以原文为准。整理者:贝果科技 AI 资讯助手。

电信告警根因分析长期受限于运营商日志无法共享,公开的多是告警类型间的因果图或固定场景集。这篇论文不提供数据集,而是给出一个生成器:它运行在 Internet Topology Zoo 的真实骨干拓扑上,生成时即记录每条告警的精确根因与传播路径,无需额外标注。所有输出字段绑定 NORIA-O、RFC 8632、RFC 8345 或 TMF642 中的术语,出现未知术语则运行失败。作者附带固定配置、划分、评分器与九个基线。一条简单规则——对最早发出严重告警的设备排序——在三个骨干网、五个随机种子上取得 0.650 的 top-1,15 次运行中赢下 13 次,优于作者自己的时序方法(0.575);在真实运营商告警上该规则同样达到 0.773。

全文梳理

AI 摘要依据下方信源原文自动整理,非原文转载

为什么用生成器替代数据集

论文指出,告警根因分析通常在无法共享的数据上研究:运营商日志属于机密,公开的多是告警类型之间的因果图,而非逐次事件的根因;也有固定场景集、受限访问或干脆不发布的情况。近期两个带大规模逐事件根因的基准,均未说明下载位置或许可证。作者因此选择交付生成器而非数据集,让根因成为生成过程的副产物,而不是事后人工标注的一遍流程。生成器运行在 Internet Topology Zoo 的真实骨干拓扑上,随附固定配置、数据划分、评分器和九个基线,代码以 Apache-2.0 发布。数据集存档已准备好但尚未发布,因此当前版本没有 DOI,后续修订会补上。

字段绑定与可校验性

为保证生成结果可被机器校验,每个输出字段都绑定到 NORIA-O、RFC 8632、RFC 8345 或 TMF642 中的术语,一旦出现未知术语,整次运行即判定失败。这一设计把「告警数据是否合规」变成运行时可检查的约束,而不是靠人工审阅。对使用方而言,这意味着生成的数据在字段语义上有明确出处,便于与既有告警模型和信息模型对接,也降低了不同团队各自定义字段带来的对齐成本。

简单规则的强势表现

实验中最值得注意的是一个只需一行的规则:对最早发出严重告警的设备进行排序。它在 top-1 上达到 0.650,高于作者自研时序方法的 0.575,并在三个骨干网、五个随机种子共 15 次运行中赢下 13 次。作为对照,同一视图下交给 LLM 得到 0.600,允许该模型查询图结构后升到 0.625,仍低于这条规则。作者还在真实运营商告警上验证,规则取得 0.773,并据此认为这是告警流本身的特性,而非生成器带来的偏差。

断电场景暴露方法差异

有一类故障把所有方法清楚地区分开:站点失去电力时,其 PoP 不上报告警,于是所有依赖「对已告警设备排序」的方法得分都是 0.000 或接近 0,而两个会沿拓扑走向静默候选节点的方法分别取得 1.000 和 0.833。这说明在告警缺失而非告警泛滥的情形下,仅看告警列表的方法存在结构性盲区,需要结合拓扑推理才能覆盖。论文共 22 页、5 幅图、7 张表,归入 cs.NI 与 cs.AI。

为什么值得看

告警根因数据因保密难以公开,该工作用可复现生成器替代数据集,并给出简单强基线,便于横向比较方法。

论文数据集

信源1 家

  1. [1]arXiv cs.AI一手信源Every Alarm Has a Cause: An Open Generator of Telecom Alarm Storms with Exact Root Causes, Bound to NORIA-O, RFC 8632 and TMF642

关键事实

  • 生成器基于 Internet Topology Zoo 的真实骨干拓扑运行,生成时直接记录每条告警的精确根因和传播路径。[1]

  • 输出字段绑定 NORIA-O、RFC 8632、RFC 8345、TMF642 术语,未知术语会导致运行失败。[1]

  • 最早严重告警设备排序规则 top-1 为 0.650,作者自研时序方法为 0.575,15 次运行中规则赢 13 次。[1]

  • 同一视图下 LLM 为 0.600,允许查询图后为 0.625;该规则在真实运营商告警上为 0.773。[1]

  • 站点断电导致 PoP 无告警时,排序告警设备的方法得分接近 0,沿拓扑走向静默候选的方法为 1.000 和 0.833。[1]

相关 · 论文

本页内容由 AI 自动聚合公开信源生成,仅供了解行业动态参考,不构成任何投资或决策建议。如需引用请以原文出处为准。