[发明专利]告警分析方法及设备

说明书

本发明实施例提供一种告警分析方法及设备，应用于网络管理系统，所述网络管理系统包括服务器和多个节点，所述方法包括：服务器获取至少一个告警节点上报的告警，所述告警节点为所述多个节点中产生告警的节点；所述服务器根据所述多个节点的拓扑分解结果和各所述告警节点的访问节点列表，在所述至少一个告警节点中确定根因告警对应的目标节点；其中，所述拓扑分解结果包括所述多个节点产生的告警作为根因告警的优先级排序，所述优先级排序是根据所述多个节点中的每个节点的出度确定的。本发明实施例在提升告警根因分析效率的同时，降低告警根因分析的实施难度。

技术领域

本发明实施例涉及网络管理技术领域，尤其涉及一种告警分析方法及设备。

背景技术

在信息系统中常常会出现故障，为了便于信息系统的管理，往往通过故障告警方式来定位故障点，但是随着信息系统中设备的增加，信息系统的规模和复杂程度呈现出指数级的增长。

在实际应用中，网络管理系统接收到大量来自信息系统的告警信息，而在大量的告警信息中往往只有少量告警信息是根因告警信息，但是技术人员难以在大量的告警信息中找到根因告警信息。为了能够找到根因告警信息，现有技术基于系统状态监控的告警根因分析来实现。具体地，在网元向网络管理系统上报告警信息之后，网络管理系统通过故障前后的系统状态的比较发现系统异常点，如链路异常、异常设备等，然后通过异常点跟上报的告警之间的对应关系来确定根因告警。例如，网元A上报了告警1，网元B上报了告警2，网络管理系统通过故障前后的系统状态的比较发现系统异常点为网元A和网元C，则确定网元A对应的告警1为根因告警。

然而，基于系统状态监控的告警根因分析，需要充分地监控整个系统的状态，导致系统的开销较大，实施难度高；在告警后还需要花费较长的时间对故障前后的系统状态进行比较发现系统异常点，导致告警根因分析的效率低下。

发明内容

本发明实施例提供一种告警分析方法及设备，以降低告警分析过程的系统开销，在提升告警根因分析效率的同时，降低告警根因分析的实施难度。

第一方面，本发明实施例提供一种告警分析方法，应用于网络管理系统，所述网络管理系统包括服务器和多个节点，所述方法包括：

服务器获取至少一个告警节点上报的告警，服务器根据多个节点的拓扑分解结果和各告警节点的访问节点列表，在至少一个告警节点中确定根因告警对应的目标节点；

其中，告警节点为多个节点中产生告警的节点，拓扑分解结果包括多个节点产生的告警作为根因告警的优先级排序，优先级排序是根据多个节点中的每个节点的出度确定的，可选地，访问节点列表包括了每个节点的标识以及每个节点对应的访问节点的标识。该访问节点的标识包括直接访问节点的标识和间接访问节点的标识。

服务器通过预先建立的多个节点的拓扑分解结果和各告警节点的访问节点列表，在至少一个告警节点中确定根因告警对应的目标节点，不需要监控整个系统的状态，降低了系统的开销，而且不需要对系统状态进行对比，提升告警根因分析效率的同时，也降低了告警根因分析的实施难度。

在一种可能的设计中，所述服务器根据所述多个节点的拓扑分解结果和各所述告警节点的访问节点列表，在所述至少一个告警节点中确定根因告警对应的目标节点，包括：

所述服务器根据所述优先级排序和每个告警节点的访问节点列表，在告警节点中依次排除目标告警节点以及目标访问告警节点，所述目标告警节点为当前剩余的告警节点中告警优先级最高的告警节点；针对初始条件，当前剩余的告警节点为所有的告警节点，在执行排除操作后，当前剩余的告警节点则为排除目标告警节点及目标访问告警节点之后剩余的告警节点；

所述目标访问告警节点为所述目标告警节点的访问节点，且所述目标访问告警节点为产生告警的告警节点；

所述服务器根据被排除的目标告警节点，确定根因告警对应的目标节点。