[发明专利]告警处理方法和装置

说明书

一种告警处理方法和装置，其中，告警处理方法，用于数据中心，所述告警处理方法包括步骤:在检测到告警时，根据主从库判断所述告警是否为主告警(S100)；若是主告警，则上报所述主告警，并且在所述主告警解除之前，在后续检测到对应所述主告警的相关告警时，不上报所述相关告警(S200)。该方法具有避免告警风暴，提高告警处理效率的效果。

技术领域

本发明涉及数据管理领域，特别涉及告警处理方法和装置。

背景技术

近年来随着大数据的快速发展，数据中心的建设也处于快速发展期，而且数据中心的规模越来越大，动辄数量达到万记的机架，数量达到百万级别的IT设备。当出现类似市电停电的告警时，会同时出现大量电压低，电流低的告警，导致运维人员淹没在大量的告警之中，无法快速找到根源告警，影响运维效率。

发明内容

本发明的主要目的是提供告警处理方法和装置，旨在避免告警风暴，提高告警处理效率。

为实现上述目的，本发明提出的一种告警处理方法，用于数据中心，所述告警处理方法包括步骤：

在检测到告警时，根据主从关系判断所述告警是否为主告警；

若是主告警，则上报所述主告警，并且在所述主告警解除之前，在后续检测到对应所述主告警的相关告警时，不上报所述相关告警；

若不是主告警，则进一步判断是否为相关告警，若是相关告警，则获得后续第一预设时间内的其他相关告警；根据所获的相关告警和概率关系获得产生对应主告警的概率；在所述概率超过预设概率时，则不上报对应所述主告警的相关告警；判断在第二预设时间内是否出现所述主告警，若未出现所述主告警，则上报未上报的相关告警。

优选的，所述主从关系的获得步骤包括：

获得预设期间内所有告警的告警数量和告警时间；

若统计获得第一告警出现n次，其中，m次为第一告警出现之后出现第二告警，m/n≥第一预设比率，则所述第一告警标记为主告警，第二告警标记为对应第一告警的相关告警。

优选的，所述概率关系的获得步骤包括：

获得预设期间内主告警数量和告警时间，以及对应相关告警数量和告警时间；

若统计获得一相关告警出现a次，其中，b次为该相关告警出现之后出现主告警，则出现该相关告警时，主告警的出现概率为b/a；

使用通过多种相关告警进行拟合，以及利用马尔可夫假设获得的概率计算公式，产生所述主告警的概率为：

∑[P(W₁)*P(W₂|W₁)…P(W_n|W_n-1)+P(U₁)*P(U₂|U₁)…P(U_n|U_n-1)+P(V₁)*P(V₂|V₁)…P(V_n|V_n-1)]

其中，n代表主告警对应的相关告警数量，W_n、U_n和V_n分别表示第一相关告警作为第一编号、第二相关告警作为第一编号、和第三告警作为第一编号时的三组概率计算；

P(W₁)、P(U₁)、P(V₁)分别表示第一相关告警、第二相关告警和第三相关告警产生时，产生主告警的概率；