[发明专利]一种事件分析方法及系统

说明书

技术领域

本发明涉及一种网络管理技术，尤其涉及一种事件分析方法及系统。

背景技术

目前，对实体及实体间关系的建模中，最有代表性的成就就是台式系统管理任务组(The Desktop Management Task Farce，简称DMTF)的公共信息模型(Common Information Model，简称CIM)和电信管理论坛(Tele-Management Forum，简称TMF)的安全标识符(Security Identifiers，简称SID)。CIM利用面向对象的一系列理念，统一和扩展了现有的监测和管理标准(SNMP，DMI，CMIP等)，提供了一个用于定义、分类和整合网络环境中部件的通用概念性框架，可用于在IT环境中以一致、统一的方式在逻辑上组织管理对象(包括系统、网络、应用、软件等信息)，定义了服务器、桌面、外围设备、操作系统、应用、网络部件、用户和其他实体。SID提出的分域建模思想，更关注从高层对管理对象建模。SID所分域内实体紧密关联，域间实体关联相对松散，做到了高内聚、低耦合，从而可以对完整的业务问题进行有效的分割。

但是，这些模型主要关注于单个实体的属性描述，而描述不同实体如何关联的能力较弱，并且这些弱的描述怎样用来进行系统管理也没有说明清楚。例如，当前被广泛应用的CIM模型，虽然基本将信息技术(Information Technology，简称IT)业务环境所有可能涉及的IT实体和它们间的关联关系都作出了定义性描述，但是在如何组织和使用这些实体和它们的关联关系方面还是相对较弱，而且对实体分层方面也考虑不够，造成实体复用的不便，同时由于CIM模型过于考虑通用性和灵活性，没有统一的实体分层及实体间关联关系抽象标准和规范，使得不同管理员对同一系统抽象难以一致。

因此，这些模型只能适用于在抽象描述由少量设备组成的单个业务系统或者实体间引用关系较为固定网络系统(如电信交换网络和不涉及IT系统的纯IP网络)构成的IT业务环境，而不太适用于有着复杂关联关系的IT业务环境。同时也难以直接定义一个标准规范配置管理模型对IT业务环境进行抽象建模。

由上述的分析我们可以看出当前的网管系统中的配置管理模型存在如下不足：

1、对IT业务环境涉及的IT实体进行分层抽象不理想，不能保证模型实体被高度复用。

2、对IT业务环境涉及的IT实体及实体间关系的定义不够明确，导致不同管理员对相同IT实体及实体间关系的抽象不一致。

3、进行事件关联关系分析时，不能从业务系统的整体角度去考虑，造成管理人员缺乏对IT系统的整体监控能力。

基于现有的配置管理模型在IT系统的日常操作中，一个故障的可能会产生大量的事件信息。例如，一个网络由于电力故障等原因停止工作，会伴生出所有连接到该网络的主机的宕机信息以及运行在这些主机上的受监控的进程的宕机告警信息，而要让管理员逐个分析解决这些告警是一个繁重的任务。

另外，在系统维护员使用网管系统监视多个业务系统的过程中，当事件发生后并且根源事件也已被识别出来，他们需要尽可能快的判断哪些业务系统将会受到影响以及程度如何，以便合理地安排事件处理的优先级。

发明内容

本发明的目的在于，提供一种事件分析方法及系统，使得网络管理人员能过快速的找到故障根源并解决网络故障，节约了解决故障的时间，提高了工作效率。

为实现上述目的，根据本发明的一个方面，提供一种事件分析方法，包括：A、采集IT系统中的所有故障事件，形成第一事件集合；B、根据预设的IT系统中各个IT实体的关系，对于所述第一事件集合中的每个故障事件，找出其引发的故障事件，形成第二事件集合；C、判断所述第一事件集合中的故障事件按是否出现在所述第二事件集合中，提取未出现在第二事件集合中的故障事件，形成根源故障事件集合。

优选地，该事件分析方法还包括：所述步骤C之后还包括分析所述根源故障事件对所述IT实体的健康状态的影响，包括以下步骤：D、对于所述根源事件集合中的各个根源故障事件，查找受其影响的IT实体；E、计算所述各个根源故障事件对所述IT实体的健康状态的影响值；F、将对于同一个IT实体的多个健康影响值进行加权，得到每个IT实体的健康状态。