[發(fā)明專利]一種告警合并方法及設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201610981798.1
• 申請(qǐng)日: 2016-11-04
• 公開（公告）號(hào): CN108021492B
• 公開（公告）日: 2021-01-29
• 發(fā)明（設(shè)計(jì)）人: 孫續(xù)
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): G06F11/32
• 分類號(hào): G06F11/32;G06F11/30
• 代理公司: 北京中博世達(dá)專利商標(biāo)代理有限公司 11274
• 代理人: 申健

本發(fā)明實(shí)施例公開了一種告警合并方法及設(shè)備，涉及計(jì)算機(jī)技術(shù)領(lǐng)域，可以提高告警合并的準(zhǔn)確性，并提高告警合并的效率。具體方案為：接收至少兩個(gè)第一告警的信息，至少兩個(gè)第一告警中每個(gè)第一告警的信息包含第一告警的標(biāo)識(shí)和第一告警的產(chǎn)生時(shí)間；若至少兩個(gè)第一告警中的任意兩個(gè)第一告警的標(biāo)識(shí)分別與保存的至少一組告警對(duì)中任意一組告警對(duì)中的兩個(gè)歷史告警的標(biāo)識(shí)相同，且任意兩個(gè)第一告警的產(chǎn)生時(shí)間的時(shí)間差小于預(yù)定時(shí)間閾值，則確定任意兩個(gè)第一告警存在關(guān)聯(lián)關(guān)系；將存在關(guān)聯(lián)關(guān)系的兩個(gè)第一告警進(jìn)行合并處理。本發(fā)明實(shí)施例用于告警合并的過程中。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種告警合并方法及設(shè)備。

背景技術(shù)

網(wǎng)絡(luò)中的各個(gè)網(wǎng)元都可以進(jìn)行自身故障的檢測(cè)，并在檢測(cè)到故障后向網(wǎng)絡(luò)中的告警管理設(shè)備上報(bào)告警。其中，當(dāng)一個(gè)基礎(chǔ)設(shè)備(如應(yīng)用服務(wù)器)故障后，不僅該基礎(chǔ)設(shè)備會(huì)向告警管理設(shè)備上報(bào)告警；使用該基礎(chǔ)設(shè)備提供的業(yè)務(wù)服務(wù)資源執(zhí)行業(yè)務(wù)的業(yè)務(wù)設(shè)備(如使用應(yīng)用服務(wù)器提供的應(yīng)用數(shù)據(jù)資源，為用戶提供服務(wù)的終端設(shè)備)也可能會(huì)由于該基礎(chǔ)設(shè)備故障，不能執(zhí)行相應(yīng)的業(yè)務(wù)向告警管理設(shè)備上報(bào)告警。如此，則可能會(huì)出現(xiàn)多個(gè)網(wǎng)元因?yàn)橥粋€(gè)故障分別向告警管理設(shè)備上報(bào)告警，而造成告警泛濫的問題。

為了緩解上述告警泛濫的問題，告警管理設(shè)備可以通過時(shí)間窗的方式對(duì)接收到的告警進(jìn)行合并。具體的，告警管理設(shè)備可以設(shè)置時(shí)間窗的時(shí)長(zhǎng)和時(shí)間窗移動(dòng)步長(zhǎng)；將接收到的告警按照告警的產(chǎn)生時(shí)間的先后順序進(jìn)行排序；從排序最早的告警開始，分析一個(gè)時(shí)間窗內(nèi)的所有告警，對(duì)該時(shí)間窗內(nèi)的告警進(jìn)行合并；按照時(shí)間窗移動(dòng)步長(zhǎng)移動(dòng)時(shí)間窗，從移動(dòng)后的時(shí)間窗中排序最早的告警開始，分析一個(gè)時(shí)間窗內(nèi)的所有告警，對(duì)該移動(dòng)后的時(shí)間窗內(nèi)的告警進(jìn)行合并，直至處理完所有的告警。

上述通過時(shí)間窗的方式合并告警的過程中，由于時(shí)間窗只能夠按照預(yù)設(shè)的時(shí)間窗移動(dòng)步長(zhǎng)進(jìn)行移動(dòng)，即時(shí)間窗是不連續(xù)的或者相連時(shí)間窗可能會(huì)存在交疊；因此，可能會(huì)由于不能分析所有告警或者重復(fù)分析部分告警導(dǎo)致告警合并結(jié)果不準(zhǔn)確的問題。并且，通過時(shí)間窗的方式合并告警只能對(duì)已生成的告警進(jìn)行分析合并，其合并結(jié)果并不能夠應(yīng)用于后續(xù)的第一告警中，告警合并的效率較低。

發(fā)明內(nèi)容

本申請(qǐng)的實(shí)施例提供一種告警合并方法及設(shè)備，可以提高告警合并的準(zhǔn)確性，并提高告警合并的效率。

為達(dá)到上述目的，本申請(qǐng)采用如下技術(shù)方案：

第一方面，本申請(qǐng)?zhí)峁┮环N告警合并方法，該方法可以包括：接收至少兩個(gè)第一告警的信息，至少兩個(gè)第一告警中每個(gè)第一告警的信息包含第一告警的標(biāo)識(shí)和第一告警的產(chǎn)生時(shí)間；若至少兩個(gè)第一告警中的任意兩個(gè)第一告警的標(biāo)識(shí)分別與保存的至少一組告警對(duì)中任意一組告警對(duì)中的兩個(gè)歷史告警的標(biāo)識(shí)相同，且任意兩個(gè)第一告警的產(chǎn)生時(shí)間的時(shí)間差小于預(yù)定時(shí)間閾值，則確定任意兩個(gè)第一告警存在關(guān)聯(lián)關(guān)系；將存在關(guān)聯(lián)關(guān)系的兩個(gè)第一告警進(jìn)行合并處理。

其中，由于上述至少一組告警對(duì)中的任一告警對(duì)中的兩個(gè)歷史告警都是可能存在關(guān)聯(lián)關(guān)系的；因此，如果上述至少兩個(gè)第一告警中的任意兩個(gè)第一告警的標(biāo)識(shí)分別與任一告警對(duì)中的兩個(gè)歷史告警的標(biāo)識(shí)相同，則表示該任意兩個(gè)第一告警可能存在關(guān)聯(lián)關(guān)系。并且，由于各個(gè)網(wǎng)元上報(bào)的存在關(guān)聯(lián)關(guān)系的告警都是在一定時(shí)間內(nèi)先后產(chǎn)生的；因此，如果告警管理設(shè)備可以確定上述任意兩個(gè)第一告警的標(biāo)識(shí)分別與任一告警對(duì)中的兩個(gè)歷史告警的標(biāo)識(shí)相同，且這兩個(gè)第一告警的產(chǎn)生時(shí)間的時(shí)間差小于預(yù)定時(shí)間閾值，則可以確定這兩個(gè)第一告警存在關(guān)聯(lián)關(guān)系，則可以將這兩個(gè)第一告警進(jìn)行合并處理。而不是通過時(shí)間窗的方式合并告警，如此，便可以避免由于時(shí)間窗是不連續(xù)的或者相連時(shí)間窗可能會(huì)存在交疊，不能分析所有告警或者重復(fù)分析部分告警，導(dǎo)致告警合并結(jié)果不準(zhǔn)確的問題，提高了告警合并結(jié)果的準(zhǔn)確性。并且，在本方案中，可以在隨時(shí)接收到第一告警后，都可以將第一告警的標(biāo)識(shí)與至少一組告警對(duì)中的歷史告警的標(biāo)識(shí)進(jìn)行對(duì)比，以確定是否存在可以與該第一告警合并的其他告警，并進(jìn)行告警合并，即本方案可以應(yīng)用于后續(xù)接收到的任意第一告警的合并過程中，可以提高告警的合并效率。