[发明专利]一种告警信息的处理方法和装置

说明书

技术领域

本发明涉及通信领域，特别涉及一种告警信息的处理方法和装置。

背景技术

故障管理在通信设备的日常维护中发挥着重要的作用，直接决定了能否快 速上报、定位、恢复设备故障，是可服务性中的关键一环。

在现网运行中由于环境变化和设备自身老化等一系列原因，有些故障产生 后立即恢复或恢复后又立即产生，有时还周期性性反复，导致用户在网管上看 到大量的告警信息，而这些信息却不需要用户进行处理，这就给日常的设备维 护带来很大的困难，严重影响了故障管理的可服务性，因此需要对告警信息进 行处理，过滤掉价值不大的告警信息，而上报有价值的告警信息。

告警有三种状态，当故障产生的时候网元会发送产生告警 (notifyNewAlarm)；当故障恢复的时候，网元会发送恢复告警(clearedAlarm)； 而当同一个故障在故障持续的阶段发生变化，例如严重性发生改变的情况下， 则可能发出故障变化告警(changedAlarm)。一般情况下，故障产生之后会自动恢 复，所以产生告警和恢复告警是配对出现的，即一个产生告警对应一个恢复告 警。故障的重要程度不同，因而需要区分出重要的故障和不重要的故障，亦即 需要区分出有价值的告警和无价值的告警。

针对闪断，振荡等不稳定的故障，现有技术中有闪断规则(Transient Rule)， 振荡规则(Toggle Rule)，阈值规则(Threshold Rule)进行告警筛查，筛选有价 值的告警。

阈值规则统计时间窗(Time Window，一段时间)内告警产生的次数，如果 次数超过阈值门限则认为是有价值的告警进行上报，否则不进行上报。闪断规 则考虑了时间窗内每个故障的持续时间，如果故障持续时间足够长(如大于闪 断期)才认为是有价值的告警，进行上报，否则不进行上报。振荡规则统计时 间窗内的告警产生恢复次数，如果次数超过阈值门限则认为是告警，持续直到 实际告警在指定时间断内没有任何反复。

发明人发现这三个规则都存在一定的缺陷，或者只关注故障的持续时间， 或者只关注故障的产生次数，导致其应用的场景较为单一，准确度有所下降。

发明内容

本发明提供了提供了一种告警信息的处理方法和处理装置，能够更好地筛 选出有价值的告警信息。

本发明实施例公开了一种告警信息的处理方法，包括：

确定第一时间窗的上边缘和下边缘；

统计所述第一时间窗内的故障总持续时间；

如果所述故障总持续时间达到第一门限值，选择一个时刻上报故障产生告 警。

本发明实施例还公开了一种告警信息的处理方法，包括：

确定第一时间窗的上边缘和下边缘；

统计所述第一时间窗内的故障总持续时间；

计算所述故障总持续时间占所述第一时间窗的比例；

如果所故障总持续时间占所述第一时间窗的比例大于第三门限值，选择一 个时刻上报故障产生告警；

本发明实施例公开了一种处理告警信息的处理装置，其特征在于，包括：

第一时间窗模块，确定第一时间窗的上边缘和下边缘；

第一统计模块，统计所述第一时间窗模块所确定的第一时间窗内的故障总 持续时间；

第一告警模块，如果所述故障总持续时间达到第一门限值，选择一个时刻 上报故障产生告警。

本发明实施例公开了一种告警信息的处理装置，包括：

第一时间窗模块，用于确定第一时间窗的上边缘和下边缘；

第三统计模块，用于统计所述第一时间窗模块所确定的第一时间窗内的故 障总持续时间，计算所述故障总持续时间占所述第一时间窗的比例；

第三告警模块，用于如果所述故障总持续时间占所述第一时间窗的比例大 于第三门限值，选择一个时刻上报故障产生告警。

由于采用故障的持续时间作为是否产生告警的依据，同时考虑到了故障的 产生的次数和故障的持续时间，解决了上述规则所存在的缺陷，把故障与业务 质量之间的关系更紧密的结合起来，更好地实现了告警信息的处理，大大提高 了告警的可服务性，能够更好的筛选出更有价值的告警。

附图说明

图1为第一实施例提供的一种告警信息的处理方法的示意图；

图2为第二实施例提供的一种告警信息的处理方法的流程图；