[发明专利]一种网络设备告警消息风暴的处理方法和装置

权利要求书

1.一种网络设备告警消息风暴的处理方法，其特征在于所述方法包括如下步骤：(1)设定被监控网元，建立网元模型；(2)创建网元告警规则引擎，基于源告警信息实时生成适配规则的网元告警数据；(3)取当前滑动时间窗口中的网元告警数据实时统计网元告警数量，使用概率统计方法动态生成置信区间和阈值，所述的滑动时间窗口包括多个顺序的时间单位；(4)根据所述告警数量和阈值判断当前滑动时间窗口后一条告警消息的类型，如果告警数量高于上限阈值则所述告警消息为风暴消息并进行风暴预警，如果告警数量低于下限阈值则所述告警消息为解除风暴消息并解除风暴预警，否则为正常告警消息；(5)基于当前滑动时间窗口向后滑动一个时间单位，进入下一个滑动时间窗口，转到上述步骤(3)；

所述步骤(3)中的概率统计方法如下：(31)根据步骤(2)获取的网元告警数据，计算当前滑动时间窗口中的每个时间单位的网元告警数量，并作为统计参数；(32)将统计参数进行均值计算、标准差计算、置信区间计算，求得置信区间的上下限，得到统计阈值；(33)确定当前置信区间的上限为告警风暴的阈值，确定当前置信区间的下限为解除告警风暴的阈值。

2.如权利要求1所述的网络设备告警消息风暴的处理方法，其特征在于：所述步骤(4)中判断告警消息类型后进一步的方法为：如果告警消息类型为风暴消息则生成风暴预警消息，通知直通监控窗口直接呈现；如果告警消息类型为解除风暴消息则生成解除风暴预警消息，通知直通监控窗口直接呈现；如果告警消息类型为正常消息，则输出到普通窗口中显示。

3.如权利要求2所述的网络设备告警消息风暴的处理方法，其特征在于：所述通知直通监控窗口直接呈现的具体方法为：将风暴预警消息和/或解除风暴预警消息通知监控客户端，触发监控客户端弹出直通监控窗口，将风暴预警消息和/或解除风暴预警消息及发生风暴的网元模型信息在直通监控窗口直接呈现。

4.如权利要求1所述的网络设备告警消息风暴的处理方法，其特征在于：所述步骤(2)的具体过程如下：(21)根据网元模型数据生成网元告警规则；(22)获取源告警信息并执行所述网元告警规则，得到适配的网元告警消息；(23)将适配的网元告警消息保存到网元告警数据缓冲区。

5.如权利要求4所述的网络设备告警消息风暴的处理方法，其特征在于：所述的网元告警数据缓冲区是一个网元告警数据检索链表。

6.如权利要求1所述的网络设备告警消息风暴的处理方法，其特征在于：滑动时间窗口设为1或2小时，时间单位设为半分钟或1分钟。

7.一种网络设备告警消息风暴的处理装置，其特征在于所述装置包括如下模块：网元模型建立模块，用于设定被监控网元，建立网元模型；告警规则引擎模块，用于创建网元告警规则引擎，基于源告警信息实时生成适配规则的网元告警数据；统计和阈值生成模块，取当前滑动时间窗口中的网元告警数据实时统计网元告警数量，使用概率统计方法动态生成置信区间和阈值，所述的滑动时间窗口包括多个顺序的时间单位；判断和预警模块，根据告警数量和统计和阈值生成模块生成的阈值判断当前滑动时间窗口后一条告警消息的类型，如果告警数量高于上限阈值则所述告警消息为风暴消息并进行风暴预警，如果告警数量低于下限阈值则所述告警消息为解除风暴消息并解除风暴预警，否则为正常告警消息；调整滑动时间窗口模块，基于当前滑动时间窗口向后滑动一个时间单位，形成下一个滑动时间窗口，转到统计和阈值生成模块；

统计和阈值生成模块包括：统计参数获取模块，根据告警规则引擎模块获得的网元告警数据，计算当前滑动时间窗口中的每个时间单位的网元告警数量，并作为统计参数；统计阈值计算模块，将统计参数进行均值计算、标准差计算、置信区间计算，求得置信区间的上下限，得到统计阈值；阈值确定模块，确定当前置信区间的上限为告警风暴的阈值，确定当前置信区间的下限为解除告警风暴的阈值。