[发明专利]告警分析方法及设备

权利要求书

1.一种告警分析方法，其特征在于，应用于网络管理系统，所述网络管理系统包括服务器和多个节点，所述方法包括：

服务器获取至少一个告警节点上报的告警，所述告警节点为所述多个节点中产生告警的节点；

所述服务器根据所述多个节点的拓扑分解结果和各所述告警节点的访问节点列表，在所述至少一个告警节点中确定根因告警对应的目标节点；

其中，所述拓扑分解结果包括所述多个节点产生的告警作为根因告警的优先级排序，所述优先级排序是根据所述多个节点中的每个节点的出度确定的；

所述服务器根据所述多个节点的拓扑分解结果和各所述告警节点的访问节点列表，在所述至少一个告警节点中确定根因告警对应的目标节点，包括：

所述服务器建立告警节点集合，所述告警节点集合中包括所述至少一个告警节点；

所述服务器在所述告警节点集合中确定告警优先级最高的第一告警节点，对所述第一告警节点进行标记处理；根据所述第一告警节点的访问节点列表，对所述告警节点集合执行删除操作，其中，所述第一告警节点以及第一访问告警节点为被删除的节点，所述第一告警节点为所述告警节点集合中的目标告警节点，所述第一访问告警节点为所述告警节点集合中的目标访问告警节点；所述目标告警节点为当前剩余的告警节点中告警优先级最高的告警节点，所述目标访问告警节点为所述目标告警节点的访问节点，且所述目标访问告警节点为产生告警的告警节点；

所述服务器在所述告警节点集合中的剩余节点中确定告警优先级最高的第二告警节点，对所述第二告警节点进行标记处理；根据所述第二告警节点的访问节点列表，对所述告警节点集合执行删除操作；其中，所述第二告警节点以及第二访问告警节点为被删除的节点，所述第二告警节点为所述告警节点集合中的目标告警节点，所述第二访问告警节点为所述告警节点集合中的目标访问告警节点；

重复对所述告警节点集合中的剩余节点进行标记处理和删除操作的过程，直至所述告警节点集合为空；

所述服务器根据被标记处理的告警节点，得到根因告警对应的目标节点。

2.根据权利要求1所述的方法，其特征在于，所述服务器获取至少一个告警节点上报的告警，包括：

所述服务器在预设时间范围内获取所述至少一个告警节点上报的告警。

3.根据权利要求1或2所述的方法，其特征在于，所述服务器根据所述多个节点的拓扑分解结果和各所述告警节点的访问节点列表，在所述至少一个告警节点中确定根因告警对应的目标节点之前，还包括：

所述服务器获取各所述节点上报的访问关系数据，所述访问关系数据中包括访问节点的标识和被访问节点的标识，所述访问节点是所述被访问节点的直接访问节点；

所述服务器根据所述访问关系数据，得到第一通信拓扑；

所述服务器根据所述第一通信拓扑中的每个节点的出度，得到所述拓扑分解结果和所述访问节点列表。

4.根据权利要求3所述的方法，其特征在于，所述服务器根据所述访问关系数据，得到第一通信拓扑，包括：

所述服务器根据所述访问关系数据，建立初始通信拓扑；

所述服务器将所述初始通信拓扑中的同一环路上的多个节点压缩为一个虚拟节点，得到所述第一通信拓扑。

5.根据权利要求4所述的方法，其特征在于，所述服务器根据所述第一通信拓扑中的每个节点的出度，得到所述拓扑分解结果和所述访问节点列表，包括：

所述服务器将所述第一通信拓扑中的出度为0的节点进行移出处理，得到第二通信拓扑和第一移出节点；

所述服务器将所述第二通信拓扑中的出度为0的节点进行移出处理，得到第三通信拓扑和第二移出节点；

重复将出度为0的节点进行移出处理的过程，直至将所有的节点移出；

所述服务器根据每次移出的节点，得到所述拓扑分解结果和所述访问节点列表。

6.根据权利要求5所述的方法，其特征在于，所述服务器根据每次移出的节点，得到所述拓扑分解结果，包括：

所述服务器根据各移出节点对应的移出处理的先后顺序，得到所述拓扑分解结果；

其中，同一移出处理过程中被移出的节点的优先级相同，第N移出节点的优先级大于第N+1移出节点的优先级，所述N为大于0的整数。