[发明专利]一种大容量分组传送系统下的高性能告警处理系统及方法

权利要求书

1.一种大容量分组传送系统下的高性能告警处理系统，其特征在于：它包括

当前告警处理模块，用于对从多个告警源并发接收到的告警进行分类、处理，并发出处理结果通知；当前告警处理模块包括告警分类器、告警移除器、操作队列管理器和告警处理器；告警分类器用于将接收到的告警分为新增告警和清除告警两类；操作队列管理器用于将分好的新增告警和清除告警分别放入新增队列和重置队列2个FIFO操作队列，并在有可能发生重复告警的场景下过滤重复告警；告警处理器用于在达到集约条件时将新增队列和重置队列中的告警批量取出进行批量处理，所取出的告警必须满足所有新增告警的发生时间早于清除告警，处理事务成功提交后发出批量清除通知，将待删除的告警放入清除队列；告警移除器用于根据历史告警处理模块的删除指令删除操作队列中相应的一批告警；

历史告警处理模块，用于接收批量清除通知，按预设的上限将清除队列中的告警迁移到历史告警中，发出删除指令给告警移除器；

告警关联分析模块，用于接收批量清除通知，从清除队列中获取需要分析的告警，根据预设值按照一定的并发量，并行分析告警，将分析结果依次写入告警关联结果数据库。

2.根据权利要求1所述的一种大容量分组传送系统下的高性能告警处理系统，其特征在于：所述的操作队列管理器过滤重复告警的方法具体为：通过告警的关键信息生成hash值，每个hash值跟随一组告警特征；收到一个新的告警时，首先比较hash值，如果现有告警中没有相同的，则将该新的告警生成的hash值及其告警特征存储到用于比较的告警hash集合中；如果现有告警中有相同的hash值，则对比hash值后跟随的一组告警特征是否有重复，如果没有则存储，有则排除掉这条新的告警。

3.根据权利要求1所述的一种大容量分组传送系统下的高性能告警处理系统，其特征在于：所述的告警关联分析模块在分析告警时，如果出现震荡告警，则针对同一个告警源发出的同一种告警，则只分析一条；所述的震荡告警为在极短的时间内同一个告警源不断有新增和清除告警。

4.根据权利要求1所述的一种大容量分组传送系统下的高性能告警处理系统，其特征在于：所述的告警处理器中的集约条件为：新增队列、重置队列和清除队列中任意一个操作队列的时间达到集约周期或队列大小达到阈值。

5.一种大容量分组传送系统下的高性能告警处理方法，其特征在于：它包括以下步骤：

S1、从多个告警源并发接收告警，将接收到的告警分为新增告警和清除告警两类；

S2、将分好的新增告警和清除告警分别放入新增队列和重置队列2个FIFO操作队列，并在有重复告警源时过滤重复告警；

S3、在达到集约条件时将新增队列和重置队列中的告警批量取出进行批量处理，所取出的告警必须满足所有新增告警的发生时间早于清除告警，处理事务成功提交后发出批量清除通知，将待删除的告警放入清除队列；

S4、接收批量清除通知，按预设的上限将清除队列中的告警迁移到历史告警中，删除操作队列中相应的一批告警；

S5、接收批量清除通知，从清除队列中获取需要分析的告警，根据预设值按照一定的并发量，并行分析告警，将分析结果依次写入告警关联结果数据库。

6.根据权利要求5所述的一种大容量分组传送系统下的高性能告警处理方法，其特征在于：所述的S2过滤重复告警的具体方法为：通过告警的关键信息生成hash值，每个hash值跟随一组告警特征；收到一个新的告警时，首先比较hash值，如果现有告警中没有相同的，则将该新的告警生成的hash值及其告警特征存储到用于比较的告警hash集合中；如果现有告警中有相同的hash值，则对比hash值后跟随的一组告警特征是否有重复，如果没有则存储，有则排除掉这条新的告警。

7.根据权利要求5所述的一种大容量分组传送系统下的高性能告警处理方法，其特征在于：所述的S5在分析告警时，如果出现震荡告警，则针对同一个告警源发出的同一种告警，则只分析一条；所述的震荡告警为在极短的时间内同一个告警源不断有新增和清除告警。

8.根据权利要求5所述的一种大容量分组传送系统下的高性能告警处理方法，其特征在于：所述的S3中的集约条件为：新增队列、重置队列和清除队列中任意一个操作队列的时间达到集约周期或队列大小达到阈值。

9.根据权利要求5所述的一种大容量分组传送系统下的高性能告警处理方法，其特征在于：所述的S3判断所取出的告警必须满足所有新增告警的发生时间早于清除告警的具体方法如下：首先从新增队列中取出告警，然后找到其中发生时间与当前时间最近的告警，然后依次从重置队列中获取要清除的告警，要清除的告警发生时间均晚于新增告警。