[发明专利]告警信息处理方法和系统

说明书

技术领域

本发明涉及通信领域，尤其涉及一种告警信息处理方法和系统。

背景技术

集群技术越来越多地应用于科学计算、网络服务和数据库等领域， 这些领域由于其自身特点，需要大量设备对数据进行运算或者存储，因 此一个大规模的集群系统中往往包含成千上万的设备，在这些设备上运 行着相应的软件，此外还有影响这些设备运行状态的环境和网络。随着 集群系统规模的扩大，集群系统中被管理网元物理上和逻辑上的关联性 越来越多，单一的故障往往会在相关的网元中产生大量的告警信息，使 得故障的识别和定位变得困难，在多个故障并发时，情况变得更加复杂。 管理员面对海量的告警信息，往往很难从中找到故障的真正原因，从而 无法快速实施故障修复和故障排除。

关于告警关联分析，目前有多种理论上的实现方法，实际的产品都 是基于这些方法实现。

国外在业界占据主导地位的几大厂商都提供了自己的告警关联解决 方案，各个公司的产品基于不同的告警关联方法实现。比如惠普公司的 产品ECS，采用基于规则的方法实现；IBM公司的产品NetFACT，采用 基于模型推理的方法实现。

国内的告警关联产品目前主要应用于电信行业，对网络的告警关联 分析。目前大部分相关产品，都提供了告警关联的支持功能，也有许多 产品说自己实现了告警关联，但其实可能只是实现了一些较基础的告警 日志、告警过滤等功能，而没有进行深入的告警关联分析，即使有较强 大的功能，也大部分是集成了国外的同类产品。

对于集群监控领域的告警关联研究，起步较晚，目前国内总体尚处 于理论探讨、应用试验阶段，还没有完全成熟商用的产品成规模地投入 使用。

发明内容

针对相关技术中存在的一个或多个问题，本发明的目的在于提供一 种告警信息处理方法和系统，以解决上述问题中的至少之一。

为实现上述目的，根据本发明的一个方面，提供了一种告警信息处 理方法，包括：

分析集群系统以得到一个或多个实际的业务规则，并且根据一个或 多个实际的业务规则建立规则关联模型；

使用户根据规则关联模型来定义用于显示的业务规则，其中，用于 显示的业务规则与实际的业务规则相对应并且同步；

获取所要分析的告警信息和所需要的辅助信息，并且根据所要分析 的告警信息、实际的业务规则和所需要的辅助信息利用告警关联规则引 擎对所要分析的告警信息进行关联，得到所有的根源告警信息及其关联 的告警信息和数量；

将所得到的根源告警信息及其关联的告警信息和数量以及用于显示 的业务规则呈现给用户，用户可以查看某个根源告警关联的告警信息的 拓扑图。

优选地，建立规则关联模型的步骤包括：分析集群系统的特点，得 到一个或多个实际的业务规则；以及根据一个或多个实际的业务规则以 告警关联规则引擎能够识别的方式建立业务规则关联模型。

优选地，业务规则关联模型包括以下一种或多种：同一部件，适用 于同一部件上存在因果关系的告警；同一部件类型，适用于同一部件类 型存在因果关系的告警；同一设备，适用于同一设备上存在因果关系的 告警；同一设备类型，适用于同一设备类型存在因果关系的告警；以及 拓扑关系，适用于原因告警和结果告警是拓扑关联且存在因果关系，并 且原因告警是交换机告警，结果告警是设备告警，结果告警发生地次数 大于设定值的情况。

优选地，在用户定义用于显示的业务规则的步骤中，用于显示的业 务规则被存储在数据库中，实际的业务规则被存储在规定的目录下。

优选地，所需要的辅助信息包括以下一个或多个：设备和机柜对应 信息、拓扑信息、节点分组信息、以及软硬件对应信息。

优选地，告警关联规则引擎在每个实际的业务规则被执行之后，自 动检验实际的业务规则的状态，并根据状态对其进行相应操作。

优选地，告警关联规则引擎在规则中定义创建、修改、和/或删除规 则的操作。

为实现上述目的，根据本发明的另一个方面，提供了一种告警信息 处理系统，包括：

模型建立装置，用于对集群系统进行分析得到一个或多个实际的业 务规则，并且根据一个或多个实际的业务规则建立规则关联模型；

规则定义装置，用于使用户根据规则关联模型来定义用于显示的业 务规则，其中，规则定义单元使用于显示的业务规则与实际的业务规则 相对应并且同步；