[发明专利]一种用于监控系统的告警处理方法及系统

权利要求书

1.一种用于监控系统的告警处理方法，其特征在于，包括：

A、采集当前告警数据；

B、将采集到的当前告警数据与预设的多级告警阈值进行比较，确定其对应的当前告警状态值；

C、将所述当前告警状态值与上次告警状态值进行比较，若未发生变化，则维持上次告警状态有效，否则，转入步骤D；

D、若所述当前告警状态值与上次告警状态值的变化是连续的，则进一步判断所述当前告警状态值是否有效，若有效，则确定当前告警状态有效，若无效，则维持上次告警状态有效；若所述当前告警状态值与上次告警状态值的变化是非连续的，则确定当前告警状态有效。

2.如权利要求1所述的用于监控系统的告警处理方法，其特征在于，在所述步骤B中，所述多级告警阈值预设有多个，其分别对应唯一的告警状态值。

3.如权利要求1所述的用于监控系统的告警处理方法，其特征在于，在所述步骤D中，判断所述当前告警状态值是否有效的方法是：

如果采集到的当前告警数据与上次告警数据比较是呈减小趋势的，则将对应的告警阈值减去修正误差δ后再与所述当前告警数据比较；如果采集到的当前告警数据与上次告警数据比较是呈增大趋势的，则将对应的告警阈值加上修正误差δ后再与所述当前告警数据比较，当所述当前告警数据落在对应告警阀值的上下修正误差δ区间内时，则判断当前状态值无效，否则，则判断当前状态值有效。

4.如权利要求1所述的用于监控系统的告警处理方法，其特征在于，在所述步骤D中，当所述告警状态值由告警态变成正常态时，消除告警。

5.如权利要求4所述的用于监控系统的告警处理方法，其特征在于，告警消除后，若重新出现与上次告警状态值相同的重复告警时，采用告警消除延时处理。

6.如权利要求4所述的用于监控系统的告警处理方法，其特征在于，告警消除后，若出现与上次告警状态值不相同的重复告警时，所述重复告警有效。

7.如权利要求6所述的用于监控系统的告警处理方法，其特征在于，所述告警消除延时处理的步骤为：

(1)告警消除后，依据预设的告警消除延时时间开始计时；

(2)当所述重复告警的出现时间处于所述告警消除延时时间区间之内时，所述重复告警无效；当所述重复告警的出现时间处于所述告警消除延时时间区间之外时，所述重复告警有效。

8.如权利要求7所述的用于监控系统的告警处理方法，其特征在于，在所述步骤(2)中，当所述重复告警的出现时间处于所述告警消除延时时间区间之内时，对翻转次数加1并重新执行上述步骤(1)。

9.一种用于监控系统的告警处理系统，其特征在于，包括

数据采集单元，其用以实时采集告警数据；

第一判断单元，用以将采集到的当前告警数据与预设的多级告警阈值进行比较，确定其对应的当前告警状态值；

第二判断单元，用以将所述当前告警状态值与上次告警状态值进行比较，若未发生变化，则维持上次告警状态有效；若所述当前告警状态值与上次告警状态值的变化是连续的，则进一步判断所述当前告警状态值是否有效，若有效，则确定当前告警状态有效，若无效，则维持上次告警状态有效；若所述当前告警状态值与上次告警状态值的变化是非连续的，则确定当前告警状态有效。

10.如权利要求9所述的用于监控系统的告警处理系统，其特征在于，还包括告警消除延时处理单元，其连接至所述第二判断单元，其用以当告警状态值由告警态变成正常态，消除告警后，若重新出现与上次告警状态值相同的重复告警时，采用告警消除延时处理。

11.如权利要求10所述的用于监控系统的告警处理系统，其特征在于，所述告警消除延时处理单元包括计时器，其用以在告警消除后，依据预设的告警消除延时时间开始计时，当所述重复告警的出现时间处于所述告警消除延时时间区间之内时，所述告警消除延时处理单元判断所述重复告警无效；当所述重复告警的出现时间处于所述告警消除延时时间区间之外时，所述告警消除延时处理单元判断所述重复告警有效。

12.如权利要求11所述的用于监控系统的告警处理系统，其特征在于，所述告警消除延时处理单元还包括计数器，其用以当所述重复告警的出现时间处于所述告警消除延时时间区间之内时，所述计数器加1。