[发明专利]一种告警处理方法及装置

说明书

本申请实施例提供了一种告警处理方法及装置，涉及网络通信技术领域，所述方法应用于告警服务器，所述方法包括：接收网络设备发送的目标告警消息，所述目标告警消息携带有所述网络设备的标识和目标告警详细信息，在预先存储的告警详细信息和处理策略的对应关系中，查询所述目标告警详细信息对应的第一处理策略，若查询到所述目标告警详细信息对应的第一处理策略，则根据所述网络设备的标识，向所述网络设备发送第一告警响应消息，所述第一告警响应消息携带有所述第一处理策略，以使所述网络设备执行所述第一处理策略。采用本申请可以提高处理告警的效率。

技术领域

本申请涉及网络通信技术领域，特别是涉及一种告警处理方法及装置。

背景技术

随着互联网技术的发展，互联网中的网络设备越来越多。网络设备在使用过程中可能会发生告警事件(比如受到攻击或受到威胁)，导致无法正常运行。

目前，人们通常会在网络系统中设置管理设备，通过管理设备来监测和处理网络设备的故障。具体的实现过程为：当网络设备检测到告警事件时，网络设备会向管理设备发送告警消息。管理设备接收到告警消息后，会输出该告警消息对应的告警提示信息(如，通过声音、邮件或短信等方式向管理人员发出告警提示信息)，以使管理人员获知该网络设备发生故障，管理人员在收到通知后，可以通过管理设备向网络设备下发相应的处理策略，以使得网络设备执行该处理策略，解决告警问题。

基于上述方案，管理人员需要针对每个告警消息分别下发处理策略，导致处理告警的效率较低。

发明内容

本申请实施例的目的在于提供一种告警处理方法及装置，以提高处理告警的效率。具体技术方案如下：

第一方面，提供了一种告警处理方法，所述方法应用于告警服务器，所述方法包括：

接收网络设备发送的目标告警消息，所述目标告警消息携带有所述网络设备的标识和目标告警详细信息；

在预先存储的告警详细信息和处理策略的对应关系中，查询所述目标告警详细信息对应的第一处理策略；

若查询到所述目标告警详细信息对应的第一处理策略，则根据所述网络设备的标识，向所述网络设备发送第一告警响应消息，所述第一告警响应消息携带有所述第一处理策略，以使所述网络设备执行所述第一处理策略。

可选的，所述方法还包括：

若未查询到所述目标告警详细信息对应的第一处理策略，则将所述目标告警消息发送给预设的管理设备，以使所述管理设备输出所述目标告警消息对应的告警提示信息，并接收管理人员根据所述告警提示信息输入的第二处理策略；

接收所述管理设备发送的第二告警响应消息，所述第二告警响应消息携带有所述第二处理策略和所述网络设备的标识；

根据所述网络设备的标识，将所述第二告警响应消息发送给所述网络设备。

可选的，所述方法还包括：

获取所述第二告警响应消息携带的所述第二处理策略；

将所述目标告警详细信息和所述第二处理策略存储至所述告警详细信息和处理策略的对应关系中，以建立所述第二处理策略和所述目标告警详细信息之间的对应关系。

可选的，告警消息携带有预设的告警标识，所述方法还包括：

在确定所述网络设备发送的消息携带有预设的告警标识时，确定该消息为目标告警消息，并执行所述在预先存储的告警详细信息和处理策略的对应关系中，查询所述目标告警详细信息对应的第一处理策略的步骤。

可选的，所述目标告警消息包括消息头部字段和消息内容字段，该消息头部字段携带有所述网络设备的标识和告警标识；该消息内容字段携带有所述目标告警详细信息；