[发明专利]告警信息处理方法和系统

权利要求书

1.一种告警信息处理方法，其特征在于，包括：

分析集群系统以得到一个或多个实际的业务规则，并且根据一个或多个所述 实际的业务规则建立规则关联模型；

使用户根据所述规则关联模型来定义用于显示的业务规则，其中，所述用于 显示的业务规则与所述实际的业务规则相对应并且同步；

获取所要分析的告警信息和所需要的辅助信息，并且根据所要分析的告警信 息、所述实际的业务规则和所需要的辅助信息利用告警关联规则引擎对所要分析 的告警信息进行关联，得到所有的根源告警信息及其关联的告警信息和数量；以 及

将所得到的根源告警信息及其关联的告警信息和数量以及用于显示的业务 规则呈现给用户，所述用户能够查看某个根源告警信息关联的告警信息的拓扑 图。

2.根据权利要求1所述的方法，其特征在于，建立规则关联模型的步骤包 括：

分析所述集群系统的特点，得到一个或多个实际的业务规则；以及根据一个 或多个所述实际的业务规则，以所述告警关联规则引擎能够识别的方式建立所述 规则关联模型。

3.根据权利要求2所述的方法，其特征在于，所述规则关联模型包括以下 一种或多种：

同一部件，适用于同一部件上存在因果关系的告警；

同一部件类型，适用于同一部件类型存在因果关系的告警；

同一设备，适用于同一设备上存在因果关系的告警；

同一设备类型，适用于同一设备类型存在因果关系的告警；以及

拓扑关系，适用于原因告警和结果告警是拓扑关联且存在因果关系，并且原 因告警是交换机告警，结果告警是设备告警，结果告警发生地次数大于设定值的 情况。

4.根据权利要求1所述的方法，其特征在于，在用户定义用于显示的业务 规则的步骤中，所述用于显示的业务规则被存储在数据库中，所述实际的业务规 则被存储在规定的目录下。

5.根据权利要求1所述的方法，其特征在于，所需要的辅助信息包括以下 一个或多个：设备和机柜对应信息、拓扑信息、节点分组信息、以及软硬件对应 信息。

6.根据权利要求1所述的方法，其特征在于，所述告警关联规则引擎在每 个实际的业务规则被执行之后，自动检验所述实际的业务规则的状态，并根据所 述状态对其进行相应操作。

7.根据权利要求6所述的方法，其特征在于，所述告警关联规则引擎在规 则中定义创建、修改、和/或删除规则的操作。

8.一种告警信息处理系统，其特征在于，包括：

模型建立装置，用于对集群系统进行分析得到一个或多个实际的业务规则， 并且根据一个或多个所述实际的业务规则建立规则关联模型；

规则定义装置，用于使用户根据所述规则关联模型来定义用于显示的业务规 则，其中，所述规则定义装置使所述用于显示的业务规则与所述实际的业务规则 相对应并且同步；

告警信息关联装置，用于获取要分析的告警信息和所需要的辅助信息，并且 根据所要分析的告警信息、所述实际的业务规则和所需要的辅助信息对所要分析 的告警信息进行关联，得到所有的根源告警信息及其关联的告警信息和数量；以 及

关联结果呈现装置，用于将所得到的根源告警信息及其关联的告警信息和数 量以及用于显示的业务规则呈现给用户。

9.根据权利要求8所述的系统，其特征在于，模型建立装置包括：

分析单元，用于分析所述集群系统的特点，得到一个或多个实际的业务规则；

建立单元，用于根据一个或多个所述实际的业务规则以所述告警信息关联装 置能够识别的方式建立所述规则关联模型。