[發(fā)明專利]一種時(shí)延周期性越限的告警處理方法

在審

• 申請?zhí)枺?/td>: 202111590811.8
• 申請日: 2021-12-23
• 公開（公告）號(hào): CN114448835A
• 公開（公告）日: 2022-05-06
• 發(fā)明（設(shè)計(jì)）人: 劉巖;左延智;霍永華;范斐;董忠磊;張立斌;付靜;王宇
• 申請（專利權(quán)）人: 中國人民解放軍63921部隊(duì);中國電子科技集團(tuán)公司第五十四研究所
• 主分類號(hào): H04L43/0852
• 分類號(hào): H04L43/0852;H04L43/12;H04L41/0631;H04L41/0677;H04L41/069
• 代理公司: 河北東尚律師事務(wù)所 13124
• 代理人: 王文慶

1.一種時(shí)延周期性越限的告警處理方法，其特征在于，包括以下步驟：

S1：在業(yè)務(wù)網(wǎng)中部署網(wǎng)絡(luò)探針監(jiān)測網(wǎng)絡(luò)流量，并觀察測試流的時(shí)延越限告警事件是否有周期性，且持續(xù)設(shè)定時(shí)間后時(shí)延自動(dòng)恢復(fù)正常，如果是，則轉(zhuǎn)入步驟S2；

S2：記錄時(shí)延越限告警事件出現(xiàn)的時(shí)間點(diǎn)和間隔周期，形成故障事件報(bào)告表；

S3：判斷時(shí)延超限告警事件出現(xiàn)的時(shí)間點(diǎn)是否為設(shè)定的工作時(shí)間范圍，如果是，則判定為正常工作時(shí)間范圍，轉(zhuǎn)入步驟S4；否則轉(zhuǎn)入步驟S5；

S4：根據(jù)測試流包含的源IP地址，確定測試流的發(fā)送設(shè)備，并查看該設(shè)備與其他設(shè)備之間的關(guān)聯(lián)關(guān)系；如果其他關(guān)聯(lián)設(shè)備發(fā)送的測試流也發(fā)生了時(shí)延越限告警，則判定發(fā)生時(shí)延越限告警的關(guān)聯(lián)設(shè)備均發(fā)生故障；如果其他關(guān)聯(lián)設(shè)備未發(fā)生時(shí)延越限告警，僅測試流的發(fā)送設(shè)備發(fā)生告警，則判定設(shè)備在正常執(zhí)行任務(wù)過程中產(chǎn)生了時(shí)延越限，且周期性重復(fù)，轉(zhuǎn)入步驟S6；

S5：根據(jù)測試流包含的源IP地址，確定測試流的發(fā)送設(shè)備，全程記錄設(shè)備上的進(jìn)程運(yùn)行情況，連續(xù)記錄設(shè)定時(shí)間段，形成事件和進(jìn)程運(yùn)行清單，按照清單中的時(shí)間先后次序排列，如果某個(gè)進(jìn)程有規(guī)律地出現(xiàn)啟動(dòng)和運(yùn)行，且一段時(shí)間后關(guān)閉退出，并且運(yùn)行時(shí)間段與事件的持續(xù)時(shí)間相關(guān)，則判定該進(jìn)程為懷疑對象；轉(zhuǎn)入步驟S6；

S6：基于人工經(jīng)驗(yàn)查找時(shí)延超限告警原因，排除故障；

完成時(shí)延周期性越限的告警分析處理。