[发明专利]告警过滤方法及系统

说明书

技术领域

本发明涉及告警技术领域，具体涉及告警过滤方法及系统。

背景技术

随着社会科技的发展，网络越来越成为企业不可或缺的核心组成部分，而随着业务的拓展，企业网络的规模也经历了爆炸性地增长。因此，如今网络操作员和系统操作员面临的严峻挑战是如何处理大量与网络、系统和应用程序问题相关的信息。信息有多种格式，关键是要准确理解哪些信息是需要发送给操作员的重要信息，哪些信息可以丢弃，哪些信息是专家在诊断非常复杂的问题时追踪“蛛丝马迹”所需要的。

为此，就需要网络管理软件能够对大量的网络事件进行分析，尽量提供更加有意义的网络事件，以便使管理人员从繁重的工作中解脱出来。

现有的智能管理中心(iMC，Intelligent Management Center)会接收到大量网络设备和管理系统自身轮询而产生的接口故障告警，这些告警数量极为巨大，充斥在网络告警列表中占据很大的比例，同时，这些告警极为松散且不易定位。现有系统仅能够将这些告警数据简单地罗列在表格中，而不能够给用户提出任何指导性意见，从而未能对用户提供有意义的帮助。

发明内容

本发明提供一种告警过滤方法及系统，以过滤掉重复告警。

本发明的技术方案是这样实现的：

一种告警过滤方法，该方法包括：

接收针对一接口的告警，判断内存中是否已存在针对该接口的告警，若是，则不将接收到的告警放入内存；否则，将接收到的告警放入内存；

将内存中的告警提供给用户，以便用户进行故障定位。

所述方法进一步包括：

接收链路变更消息，判断内存中是否存在针对该链路两端设备之一的设备不可达告警，若存在，将针对该链路另一端设备接口的告警从内存中删除。

当内存中不存在针对该链路两端设备之一的设备不可达告警时，所述方法进一步包括：判断内存中是否存在针对该链路两端接口的告警，若存在，将在后到达的一端接口的告警从内存中删除。

所述方法进一步包括：

接收链路变更消息，判断内存中是否存在针对该链路两端接口的告警，若存在，将在后到达的一端接口的告警从内存中删除。

所述方法进一步包括：

接收链路删除消息，将该消息中的链路信息从内存中删除；

接收链路增加消息，将该消息中的链路信息放入内存；

所述接收链路变更消息之后、判断内存中是否存在针对该链路两端设备之一的设备不可达告警之前进一步包括：

根据链路变更消息中的链路标识，在内存中查找到链路信息，根据链路信息在内存中查找针对该链路两端设备的设备不可达告警。

一种告警过滤系统，该系统包括：

第一模块，接收针对一接口的告警，判断内存中是否已存在针对该接口的告警，若是，不将接收到的告警放入内存；否则，将接收到的告警放入内存；

第二模块，从内存中读取告警，将告警提供给用户，以便用户进行故障定位。

所述系统进一步包括：

第三模块，接收链路变更消息，判断内存中是否存在针对该链路两端设备之一的设备不可达告警，若存在，将针对该链路另一端设备接口的告警从内存中删除。

所述第三模块进一步用于，当内存中不存在针对该链路两端设备之一的设备不可达告警时，判断内存中是否存在针对该链路两端接口的告警，若存在，将在后到达的一端接口的告警从内存中删除。

所述第三模块进一步用于，接收链路删除消息，将该消息中的链路信息从内存中删除；接收链路增加消息，将该消息中的链路信息放入内存；当接收到链路变更消息，根据链路变更消息中的链路标识，在内存中查找到链路信息，根据链路信息在内存中查找针对该链路两端设备的设备不可达告警。

所述系统进一步包括：

第四模块，接收链路变更消息，判断内存中是否存在针对该链路两端接口的告警，若存在，将在后到达的一端接口的告警从内存中删除。

与现有技术相比，本发明中，针对一个接口的最先到达的告警抑制后续到达的告警，从而过滤掉了重复的接口告警，减轻了告警分析人员的负担，加快了定位故障的速度。

另外，本发明实施例中，对于位于一条链路两端的设备，当一端设备不可达时，针对该端设备的设备不可达告警将抑制针对该链路另一端设备接口的告警；或者，在先到达的一端接口告警将抑制另一端接口告警，从而进一步过滤掉了重复告警。

附图说明

图1为本发明实施例提供的告警过滤方法流程图；

图2为本发明实施例提供的告警过滤系统组成图。

具体实施方式

下面结合附图及具体实施例对本发明再作进一步详细的说明。