[发明专利]一种低延迟的告警解析处理方法

说明书

技术领域

本发明涉及一种告警解析处理方法。特别是涉及一种低延迟的告警解析处理方法。

背景技术

网管系统为保证实时反应设备的告警信息、指标随时间变化的预警信息，系统采用了jms消息服务机制，建立前后台(数据采集和数据集中处理)的消息通道，及时通知给中间件，通过MQ或jbossmessage发送各个客户端，保证了客户端同步性和实时性。

由于告警数据通过网络来源于全国各地的数据采集机对设备(路由器、交换机等通信设备)的告警信进行收集，并通过网络上传至总部的告警服务器进行集中处理。告警的来源途径见表1。

表1

由上表可分析出：告警的来源众多，数据量较大，根据告警的发生顺序线性解析处理，且要求必须准实时处理。所以必须设计一套即时解析并按规则处理的告警解析方法，才能满足大规模运营商集中管理各个分公司的告警监控体系。所以，目前需要解决如下问题：

1.告警数量大、部分业务必须要求线性执行(不允许无序并发)；

2.解析告警数据需要和告警设备匹配(告警对象是在一定条件下发生变化的)；

3.告警处理的主流程是多个线性有序处理规则的集合(主流程必须等待所有规则完成)。

发明内容

本发明所要解决的技术问题是：提供一种能够实现告警解析处理的有序并发，使用缓存机制实现告警信息和告警设备的低延迟解析，实现告警主流程任务的分发的低延迟的告警解析处理方法。

本发明所采用的技术方案是：一种低延迟的告警解析处理方法，是运用在网管系统的范畴内，包括如下步骤：

A)各采集机与被网管的设备通过网络通信，收集被管理设备发生故障时产生的告警信息，并统一告警信息的格式；

B)告警服务器和存储设备详细信息的数据库通过网络通信，其中，告警服务器能够缓存设备的详细信息，并定时更新缓存；

C)各采集机通过网络通信向告警服务器上报告警信息，告警服务器中的告警接收器收集告警信息，并转交给告警派发器，告警派发器按照分发原则将告警信息分发到相应的告警处理器中；

D)告警处理器使用缓存对告警信息进行解析，以及对告警信息的处理任务进行派发，所述的对告警信息进行解析，包括如下步：

1)告警处理器解析告警信息，即使用资源缓存匹配告警对象；

2)告警处理器处理告警信息，将告警信息和告警设备的详细信息分别派发到对应短信通知任务队列的短信处理者、对应邮件通知任务队列的邮件处理者、以及对应用于存入数据库的告警入库任务队列的告警入库处理者。

步骤A)所述的告警信息包括：故障名称、故障原因、故障设备的编号、故障等级以及发生故障的时间。

所述的故障等级包括：紧急、主要、次要、警告。

步骤B)中所述的定时更新缓存，是指告警服务器的资源缓存每隔设定的时间扫描数据库内被管设备数据是否发生更新变化，若发生更新变化则清空资源缓存，重新加载。

所述被管设备数据变化包括：增加新设备、扩容板卡、拔出板卡。

步骤C)所述的分发原则是：设定告警处理器的个数为m，将告警设备唯一标识除以告警处理器的个数m，当得到余数为0的告警信息分配在第一告警处理器中，余数为1的告警信息分配在第二告警处理器中，以此类推，将余数为m－1的告警信息分配在第m告警处理器中。

步骤D)中的第1)步所述的使用资源缓存匹配告警对象，是根据告警设备的标识，从资源缓存中调取对应设备的基本信息，包括：设备的名称，设备的ip，以及设备的型号。

步骤D)中的第2)步所述的告警处理器处理告警信息包括：

(1)判断告警信息是否需要发送短信，是进入第(2)步，否则进入第(3)步；

(2)写任务到短信通知任务队列；

(3)判断是否发送邮件，是进入第(4)步，否则进入第(5)步；

(4)写任务到邮件通知任务队列；

(5)写任务到告警入库任务队列。

步骤D)中的第2)步所述的短信处理者、邮件处理者、告警入库处理者分别作为观察者随时监听各自的任务队列是否有任务需要执行，有任务则立即执行。