[发明专利]网络告警关联方法及装置

说明书

本发明实施例提供一种网络告警关联方法及装置，所述方法包括：当网络中发出目标告警时，从预先构建的告警关联规则表中获取包含所述目标告警的关联路径；其中，所述告警关联规则表中的每条关联路径包括所述网络中的一个父告警和一个子告警；根据包含所述目标告警的各关联路径，获取所述目标告警的父告警和子告警，将所述目标告警的父告警和子告警作为待关联告警；将所述目标告警分别与各所述待关联告警进行关联。本发明实施例通过缩短告警关联路径提高告警关联效率，在告警发生时能及时进行告警关联，便于根据告警快速发现故障。

技术领域

本发明实施例属于网络维护技术领域，更具体地，涉及一种网络告警关联方法及装置。

背景技术

为了准确判断网络中发生告警时的故障，通常将故障情况下的一组告警进行关联，以方便网络监控人员实时获取所有相关联的告警，以定位故障原因。因此，及时、准确地将与故障相关的告警进行关联尤其重要。

当网络设备发生故障时，除自身会发出告警外，与其相关联的设备也会发出告警。从而导致告警平台上有大量的告警，对监控和维护人员定位故障有较大干扰。同时，导致派单量的增加，加大了监控和维护人员的工作量。而告警关联技术根据一定的规则将符合规则的告警关联在一起，从而有效减少告警数量。在现有技术中，一般使用两种告警关联方法。第一种方式是将符合告警关联规则的告警单独抽取出来，通过告警关联模块定期扫描符合告警关联规则的告警表，将符合某一关联规则的告警关联在一起。第二种方式是在告警关联时将一组完整的告警进行关联，即一条告警关联时将预设时间内所有和该条告警有直接关系和间接关系的告警都关联在一起，从而实现告警的关联。

上述第一种告警关联方式主要通过将符合告警关联规则的告警筛选出来，通过定时器的定时扫描实现告警关联，由于定时扫描所以告警发生以后必须等待定时器时间，只有定时器时间达到，才进行告警关联。虽然在等待过程中有些告警已经关联上，但不能实现实时告警关联。虽然保障了告警关联的完整性，但不能保证告警在第一时间关联，从而降低了告警关联的效率。上述第二种告警关联方式在每次对每条告警关联时，都需要重新组合一组告警关联，由于一组告警关联可能有好几层关系，而每次告警发生时都有可能改变告警在整个告警关联中的层次和位置，当有新的告警发生关联时需要重新调整告警关联中每一条告警的层次和位置，而这种层次和位置的调正需要花费时间，尤其是该组告警关联中涉及到的层次和告警数目较多时。因为每一次都需要调整整组关联告警的层次和位置，虽然在告警发生时第一时间就进行了告警关联，但是关联效率低下。

上述两种方法虽然都能进行有效的告警关联，但是告警关联的效率低，不能保障告警关联的及时性，监控和维护人员不能及时发现告警和根据告警进行定位故障。

发明内容

为克服上述现有的网络告警关联方法效率低，不及时的问题或者至少部分地解决上述问题，本发明实施例提供一种网络告警关联方法及装置。

根据本发明实施例的第一方面，提供一种网络告警关联方法，包括：

当网络中发出目标告警时，从预先构建的告警关联规则表中获取包含所述目标告警的关联路径；其中，所述告警关联规则表中的每条关联路径包括所述网络中的一个父告警和一个子告警；

根据包含所述目标告警的各关联路径，获取所述目标告警的父告警和子告警，将所述目标告警的父告警和子告警作为待关联告警；

将所述目标告警分别与各所述待关联告警进行关联。

根据本发明实施例第二方面提供一种网络告警关联装置，包括：

查询模块，用于当网络中发出目标告警时，从预先构建的告警关联规则表中获取包含所述目标告警的关联路径；其中，所述第一告警关联规则表中的每条关联路径包括所述网络中的一个父告警和一个子告警；

获取模块，用于根据包含所述目标告警的各关联路径，获取所述目标告警的父告警和子告警，将所述目标告警的父告警和子告警作为待关联告警；