[发明专利]告警处理方法、装置及系统

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种告警处理方法、装置及系统。

背景技术

通信设备的运行状态可以受自身硬件质量的影响，也容易受外界环境的变化影响，例如，供电电压，温度，湿度，震动，电磁干扰等因素均可作用于通信设备，使得通信设备可能产生各种各样的故障。然而由于故障具有不稳定的特性，往往检测到的故障信息会随时间的变化而变化，相应的，故障告警也随时间的变化而变化。故障可能持续时间很短，也可能持续时间很长，可能出现的次数很少，也可能出现的次数很多。例如由于接插件故障，单板通信就此彻底中断，这样就可能会使得单板无法正常工作；然而也有可能由于接插件接触不良而频繁发生板间通信告警，从而影响单板正常工作，甚至使得单板根本无法工作。

持续时间短的故障称为闪断故障，相应的故障告警也称为闪断告警；在一定的时间内反复出现多次且满足一定的规律的故障称为振荡故障，相应的告警也称为振荡告警。闪断和振荡告警，由于其持续时间很短，或者在短时间内出现的次数很多，会给通信网络的监控带来负面影响，降低监控人员的效率，所以，要对告警进行筛选，按照对用户的价值来判断告警是否要上报。

现有技术一般采用以下3种方法对告警进行处理：

1、对于相似告警(Alike Alarm)，即由相同的对象实例产生且告警类型、告警级别、告警原因和告警具体故障都相同的告警，对单次相似告警的持续时间进行度量并设置闪断门限，当单次相似告警持续时间超过闪断门限时，发送告警产生通知消息；

2、对指定的时间内出现的相似告警次数进行计数，并设置阈值门限，当计数超过阈值门限时，发送告警产生通知消息；

3、对指定的时间内出现的相似告警次数进行计数，并设置振荡产生门限和振荡恢复门限。当振荡未产生且指定的时间内出现的相似告警次数低于振荡产生门限时，对每个相似告警都发送告警产生通知消息；如果大于振荡产生门限，则产生振荡且发送告警产生通知消息。振荡产生后，只要在规定的时间内，相似告警的数量高于振荡恢复门限，则忽略后面的相似告警，否则，发送告警清除通知消息。

通信设备的故障模式是时变的，即同样的设备可能在某一时刻发生不稳定的故障(故障时而产生时而消失)，而在另外时刻发生稳定的故障(故障产生后长时间不消失)；此外故障持续的时间也可以长可以短。发明人在实现本发明的过程中发现，现有技术提供的告警处理方法不能解决由于相似告警时变性所带来的问题，导致对于相似告警信息不能进行准确及时有效的筛选与处理，造成有价值的告警信息的丢失，甚至造成故障隐患。

发明内容

本发明实施例提供一种告警处理方法、装置及系统，能够准确及时的筛选出有价值的告警信息，保障设备的平稳运行。

一方面，本发明实施例提供了一种告警处理方法，包括：

进行故障检测，当检测到故障时上报告警信息；

根据接收的告警信息获取指定时间段内的相似告警持续时间累计信息；

当所述指定时间段内的相似告警持续时间累计信息满足上报条件时，发送告警通知。

另一方面，本发明实施例还提供了一种告警处理装置，包括：

接收单元，用于接收上报的告警信息；

获取单元，用于从所述接收单元接收的告警信息中获取指定时间段内的相似告警持续时间累计信息；

发送单元，用于当所述获取单元获取的指定时间段内的相似告警持续时间累计信息满足上报条件时，发送告警通知。

另一方面，本发明实施例还提供了一种告警处理系统，包括故障检测装置和告警处理装置：

所述故障检测装置用于进行故障检测，当检测到故障时向所述告警处理装置上报告警信息；

所述告警处理装置包括：

接收单元，用于接收上报的告警信息；

获取单元，用于从所述接收单元接收的告警信息中获取指定时间段内的相似告警持续时间累计信息；

发送单元，用于当所述获取单元获取的指定时间段内的相似告警持续时间累计信息满足上报条件时，发送告警通知。

本发明实施例提供的告警处理方法、装置及系统，通过接收上报的告警信息，从中获取指定时间段内相似告警持续时间累计信息，并在所述相似告警持续时间累计信息满足上报条件时发送告警通知，因而能够适应时变特性的故障模式，准确及时地筛选出有价值的告警信息，保证了通信设备的平稳运行。

附图说明

图1为本发明实施例的告警处理方法的流程图；

图2为本发明实施例的告警处理方法的示意图；