[发明专利]一种告警信息的处理方法及装置

说明书

技术领域

本发明涉及告警技术领域，特别是涉及一种告警信息的处理方法及装置。

背景技术

随着电信技术的提高、电信行业业务的发展，电信运营商之间的竞争方式也从网络铺设、带宽等转向业务、服务的竞争，电信运营商的职能已经从过去单一的设备、网络管理，向业务、服务管理发展，有鉴于此，目前电信网的规模不断地扩大，电信设备和网络结构复杂度也不断提高，从而导致了目前电信网产生的告警数量也不断增多，使得对网络的实时监控和故障管理变得更加困难。

告警信息就是描述网络系统在运行过程中，出现的软件、硬件故障的数据，通过告警信息，可以告诉用户：网络设备出现了什么样的问题，出问题的具体位置。通常告警信息的产生源为网络中的硬件设备和软件系统。

现有的网管告警系统面对不同专业的大量网元的告警数据，在每一条告警信息进入系统后，为了分析产生告警(即引发故障)的根本原因和定位出现问题的具体设备位置，相继地进行归一化处理、过滤、入库和呈现、与其他告警信息关联性计算等操作。按照通常的数学的计算方法，2条告警关联计算如果是2个相互影响的计算步骤(省去了计算的细节和过程)，那么3条告警就是6个计算步骤。如果在10秒之中，集中出现100个有关联性的告警，就有2*(100*100-100)＝19800个计算步骤，这100个相关告警，又会引起更多的具有关联性的告警。通过最后的告警关联性计算，告警系统可以在大量的告警信息中找到根源告警信息，通过根源告警信息，可以获知产生告警的根本原因和具体位置。

但是，现有的网管告警系统只是根据需要监控的专业对所获取的告警信息进行过滤，因此即使在经过过滤步骤后，在后续的关联性计算操作中仍然有大量的告警信息需要进行关联性计算，因此，告警数据计算量大，需要占用大量的计算机资源，从而增加了用户在采购相关硬件设备方面的财政支出。

发明内容

有鉴于此，本发明所要解决的技术问题是提供一种告警信息的处理方法及装置，可以根据能够影响特定主体正常运行的告警信息，有效地找到大量有相互关联关系的告警的根源告警，避免了现有技术中针对所有告警数据进行关联计算带来的计算量大的问题，不仅提高了告警信息的处理效率，而且可以迅速地找到根源告警。

为此，本发明提供了一种告警信息的处理方法，包括以下步骤：

预置能够影响特定主体正常运行的告警信息类型，其中包括核心告警和专业告警，所述核心告警为特定主体自身发生故障所产生的直接影响所述特定主体正常运行的告警信息，所述专业告警为特定主体以外其他主体发生故障所产生的间接影响所述特定主体正常运行的告警信息；

设置所述核心告警和专业告警之间以及专业告警之间相互有影响的关联关系以及满足告警关联条件的优先级，建立告警关联关系表；

获取告警信息，并判断所获取的告警信息是否为能够影响所述特定主体正常运行的类型，保存判断结果；

根据所述告警关联关系表，对能够影响所述特定主体正常运行的告警信息类型的告警信息进行告警关联性计算，获取根源告警信息。

优选地，所述特定主体为用户设定需要监控的设备或者业务。

优选地，用户根据不同时期的需要或者已有的经验来预先设置影响该特定主体运行的告警信息类型。

优选地，当所获取的告警信息的告警标题或告警类型中存在预先设置的关键词时，则获知所获取的告警信息为能够影响所述特定主体正常运行的类型。

优选地，还包括步骤：根据所述根源告警信息和预先存储的与负责根源告警维护部门的映射关系，向根源告警信息对应的维护部门发送告警通知。

此外，本发明还公开了一种告警信息的处理装置，包括告警信息类型预置单元、告警关联关系设置单元、告警信息获取单元、告警信息判断单元、获取根源告警单元，其中，

告警信息类型预置单元，用于预置能够影响特定主体正常运行的告警信息类型，其中包括核心告警和专业告警，所述核心告警为特定主体自身发生故障所产生的直接影响所述特定主体正常运行的告警信息，所述专业告警为特定主体以外其他主体发生故障所产生的间接影响所述特定主体正常运行的告警信息；

告警关联关系设置单元，用于设置所述核心告警和专业告警之间以及专业告警之间相互有影响的关联关系以及满足告警关联条件的优先级，建立告警关联关系表；

告警信息获取单元，用于获取告警信息，并保存告警信息；