[发明专利]一种基于业务规则的监控系统告警关联处理方法

权利要求书

1.一种基于业务规则的监控系统告警关联处理方法，其特征在于，包括如下步骤：

a)对所有资产设备，按照业务规则进行统一编码；

b)获取原始告警信息，每条原始告警信息包括资产编码，并通过该资产编码找到所在的业务系统ID，再通过业务系统ID找到该业务系统对应的所有相关资产设备；

c)读取原始告警消息的发生时间，并计算得出相关的源告警信息的时间范围；

d)如果在相关告警时间范围内已经存在相关资产设备的原始告警信息，则将所有相关的原始告警信息进行关联匹配找出源告警消息和结果告警消息；否则进行预警处理。

2.如权利要求1所述的基于业务规则的监控系统告警关联处理方法，其特征在于，所述步骤a)中所有的资产设备信息都存入业务模型定义的列表中，每条资产设备信息包括：资产ID，设备类型ID和父设备类型ID。

3.如权利要求2所述的基于业务规则的监控系统告警关联处理方法，其特征在于，所述步骤b)除了查找直接相关的业务系统下的所有资产设备，还查找有间接影响的父设备所在业务系统下的所有资产设备。

4.如权利要求1所述的基于业务规则的监控系统告警关联处理方法，其特征在于，所述步骤c)根据业务规则指定的不同告警类型的采集频率来确定相关的源告警消息可能发生的时间范围，计算过程如下：

最早时间：(T-源告警采集频率*重复次数)+结果告警采集频率*(重复次数-1)；

最迟时间：(T-源告警采集频率*(重复次数-1))+结果告警采集频率*重复次数；

T为源告警发生的时刻。

5.如权利要求1所述的基于业务规则的监控系统告警关联处理方法，其特征在于，所述步骤d)通过正则表达式从注入的一堆告警信息中，根据业务规则，利用关键字分别查找源告警和结果告警；当源告警和结果告警匹配成功后，核对资料库中保留的关联关系，将新的关联关系永久保存到资料库。

6.如权利要求1所述的基于业务规则的监控系统告警关联处理方法，其特征在于，所述步骤d)中预警处理过程如下：通过业务规则指定的关键字，在资料库中查找所有可能的预警消息，并为每条结果告警计算代价敏感值。

7.如权利要求6所述的基于业务规则的监控系统告警关联处理方法，其特征在于，所述代价敏感值S的计算如下：

S＝M*m+N*n；

其中，M为根据业务规则对不同告警类型设定的危害代价等级值，m为危害代价权重值；N为根据业务规则对不同告警类型设定的响应代价等级值，n为响应代价权重值，M，N的范围为1～10，m，n的范围为1～5。