[发明专利]报警管理系统

说明书

技术领域

本发明涉及对监控系统中的报警(alarm)信号的管理。这种系统被构造为在出现超出预定值的情况、或指示故障的某些其它情况或需要关注或记录的其它情况时，从正被监控的设备接收信号。

背景技术

在该报警管理环境中，出现故障的设备或服务通常会向该监控系统发出大量报警。为了以便于用户理解的方式来记录这些报警，通常将重复报警记录为单个事件，并采用递增计数器(tally)来记录事件出现的次数。这使得用户可以容易地识别生成大量报警的系统单元。这也使得从大量报警中识别出来自仅作出一个或几个报警的其它单元的报警更加容易。

然而，过大数量的报警事件可能使系统负担过重，并且可能无法合理地处理(rationalise)这些事件洪流(event flood)，从而导致生成大量的事件报告。如果不在源头尽快地停止这些事件洪流，则它们将对该报警管理系统产生破坏性的影响。

已知其中应用过滤标准(filter criteria)来防止由具有预定特征的重复报警而导致的过载的系统。然而，这需要对所要识别的过载状况进行预特征化。

发明内容

本发明通过识别和限制事件洪流来避免上述情况的发生。根据本发明，提供了一种针对事件报告对系统进行监控的方法，其中，传送事件报告并将其存储在第一数据库中，并且其中，通过监控该第一数据库以识别具有其在所述第一数据库中的出现超出了预定洪流阈值的特征的事件报告，来识别数据洪流状况，所述特征被存储在第二数据库中，并且其中，通过从所述第二数据库获取所存储的特征以识别具有所获取的特征的后续事件报告，来抑制(contain)所述数据洪流状况。

根据另一方面，提供了一种事件监控系统，该事件监控系统包括：第一数据库，其用于接收和存储来自一个或更多个外部系统的事件报告；洪流识别装置，其用于监控所述第一数据库以识别具有其在所述第一数据库中的出现超出预定洪流阈值的特征的事件报告；第二数据库，其用于存储所述特征；以及洪流抑制装置，其包括用于从所述第二数据库获取所存储的特征的装置，以及对具有所获取的特征的后续事件报告进行识别的装置。

因此，该系统的操作基于两个并行线程，即，洪流识别(floodidentification)和洪流抑制(flood containment)。一旦已经检测到事件洪流，则可以通过从该第一数据库中清除具有所述特征的事件报告，来从该监控系统中去除来自特定组件和设备的任意报警。

可以周期性进行该识别处理和抑制处理。优选的是，该抑制处理比识别处理更频繁。

可以针对向该系统报告的不同设备来设定不同的洪流阈级，此外(以较低的级别来)针对这些设备的单个单元设定不同的洪流阈级。根据所报告事件的性质，可以采用向人工操作员报警的形式或采用仅对事件洪流进行记录的形式来进行对该事件洪流的报告。

在优选设置中，通过具有预定特征的事件报告来生成发生了超出预定洪流阈值的报告，使得不是生成大量的单个报警，而是生成或递增通知该事件洪流本身的单个报警。

附图说明

参照附图，将通过示例的方式来对本发明的实施方式进行描述，在附图中：

图1例示了彼此协作以形成本发明的各种单元以及在各个单元之间的消息流。

图2是例示了洪流识别处理的流程图。

图3是例示了洪流抑制处理的流程图。

具体实施方式

首先，参照图1，图中示出了监控数据库12和抑制数据库13。根据相应的控制处理器11和15，在相应的时钟10和14的控制下以循环方式对数据库12和13中的每一个进行监控。各个控制处理器11和15使用从这些数据库中的一个数据库(分别是12和13)获得的数据，来修改另一数据库(分别是13和12)中的数据，如下所述。

当故障报警20发生时，被监控的系统16向监控数据库12传送故障报警20。发生故障的单元或其它问题可能导致传送大量的这种报警。这可能使数据库12过载，从而导致数据丢失。此外，即使该数据库没有过载，用户也很难从来自发生故障的单元的大量报警报告中识别出来自其它单元的任意单个报警。

根据本发明的系统以在图2和图3中详细示出的两个分离但相关的处理(即，洪流识别(步骤20-29)和洪流抑制(步骤31-39))进行操作。(图1中的对角点划线将这些处理彼此分隔开)。这些处理在相应的时钟10和14的控制下以不同的周期独立地进行操作。通常，该抑制处理的时钟周期(clock cycle)21每15秒进行操作，而该识别处理的时钟周期31以较低的频度(例如，1分钟)进行操作。