[发明专利]告警风暴的处理方法和装置

权利要求书

1.一种告警风暴的处理方法，其特征在于，包括：

如果当前周期内的告警消息数量超过预设的第一阈值，则 在告警消息过滤集合中增加待过滤的告警消息类型；

如果当前预设的多个周期内的告警消息数量均低于所述 第一阈值，则在所述告警消息过滤集合中删除待过滤的告警消 息类型；

其中，在每个周期内，根据所述告警消息过滤集合中的待 过滤的告警消息类型来过滤对应的告警消息；

如果当前周期内的告警消息数量超过预设的第一阈值，则 所述方法还包括：在所述当前周期内，根据所述告警消息过滤 集合对接收到的告警消息进行过滤之后，若接收到的告警消息 仍然超过所述第一阈值，则在所述当前周期内过滤掉在接收到 的告警消息数量超过所述第一阈值之后接收的告警消息。

2.根据权利要求1所述的方法，其特征在于，在告警消息过滤集 合中增加待过滤的告警消息类型包括：

在所述告警消息过滤集合中增加一个或多个告警消息类 型，其中，所述一个或多个告警消息类型对应的告警消息的严 重程度高于所述告警消息过滤集合中已有的所有告警消息类 型对应的告警消息的严重程度。

3.根据权利要求1所述的方法，其特征在于，在所述告警消息过 滤集合中删除待过滤的告警消息类型包括：

在所述告警消息过滤集合中删除一个或多个告警消息类 型，其中，所述一个或多个告警消息类型对应的告警消息的严 重程度高于所述告警消息过滤集合中除待删除的一个或多个 告警消息类型以外的所有告警消息类型对应的告警消息的严 重程度。

4.根据权利要求1所述的方法，其特征在于，在告警消息过滤集 合中增加待过滤的告警消息类型包括：

在所述告警消息过滤集合中增加当前周期内上报次数超 过第二阈值的一个或多个告警消息对应的告警消息类型。

5.根据权利要求4所述的方法，其特征在于，在告警消息过滤集 合中删除待过滤的告警消息类型包括：

在所述告警消息过滤集合中删除保存的上报次数超过所 述第二阈值的一个或多个告警消息对应的告警消息类型。

6.一种告警风暴的处理装置，其特征在于，包括：

第一判断模块，用于判断当前周期内的告警消息数量是否 超过预设的第一阈值；

增加模块，用于在判断出当前周期内的告警消息数量超过 预设的第一阈值的情况下在告警消息过滤集合中增加待过滤 的告警消息类型；

第二判断模块，用于判断当前预设的多个周期内的告警消 息数量是否均低于所述第一阈值；

删除模块，用于在判断出当前预设的多个周期内的告警消 息数量均低于所述第一阈值的情况下在所述告警消息过滤集 合中删除待过滤的告警消息类型；

第一过滤模块，用于在每个周期内根据所述告警消息过滤 集合中的待过滤的告警消息类型来过滤对应的告警消息；

第二过滤模块，用于在所述当前周期内，根据所述告警消 息过滤集合对接收到的告警消息进行过滤之后，若接收到的告 警消息仍然超过所述第一阈值，则在所述当前周期内过滤掉在 接收到的告警消息数量超过所述第一阈值之后接收的告警消 息。

7.根据权利要求6所述的装置，其特征在于，所述增加模块还包 括：

统计子模块，用于统计当前周期内各告警消息的上报次 数；

增加子模块，用于在所述告警消息过滤集合中增加当前周 期内上报次数超过第二阈值的一个或多个告警消息对应的告 警消息类型。

8.根据权利要求7所述的装置，其特征在于，所述删除模块还用 于在所述告警消息过滤集合中删除保存的上报次数超过所述 第二阈值的一个或多个告警消息对应的告警消息类型。