[发明专利]一种告警事件信息处理方法及装置

说明书

技术领域

本发明涉及网络管理技术领域，尤其涉及一种告警事件信息处理方法及装置。

背景技术

通信网络由多个通信设备构成，为了实现整个网络的正常运行，需要对各个通信设备进行网络监控。网络监控技术就是对被监控设备的软件及硬件的运行情况、任务执行情况等进行记录或远程查看，以了解其各项指标是否正常，被监控设备的某个物理设备或逻辑模块出现异常时，会发送用于传递故障信息的事件报告，这种事件报告称为告警信息。

具体实现上述功能的告警系统如图1所示，该告警系统包括：被监控网元侧的告警代理服务器(Agent)11和告警监控设备12，该系统的工作流程包括以下步骤：

第一步：被管网元侧的告警代理服务器根据告警监控设备既定的规则进行告警指标的轮询检测。

第二步：当指标的检测值超出某一个既定的阈值后，被管网元侧的告警代理服务器以事件的形式向告警监控设备上报告警事件信息，该告警事件信息包含告警网元信息、告警指标、告警值。

第三步：告警监控设备接收到告警事件信息后，确定告警级别，参照既定处理规则触发告警信息，该告警信息包括告警网元信息、告警指标、告警值和告警等级。

告警监控设备中对告警级别的定义一般分为一般告警、中等告警、严重告警和重大告警等几个级别。不同告警指标的阀值取值可以不同，比较传统的阀值定义为一般告警(告警指标全量的80％)、中等告警(告警指标全量的85％)、严重告警(告警指标全量的90％)、重大告警(告警指标全量的95％)。

第四步：根据告警等级的不同，告警系统将告警消息通过不同的通信形式通知给告警维护人员。

举例来说：对于主机的文件系统告警，告警阀值定义一般如下占用率超过85％后触发中等告警；超过90％触发严重告警；超过95％触发重大告警；当告警系统检测到文件系统超过85％(中等告警)和90％(严重告警)时，触发短信提醒；当达到95％(重大告警)时，触发值班平台进行电话告警通知。

然而，上述告警系统使用的基于事件触发的固定阈值告警模式，由于1)使用统一的固定阀值，会产生大量的垃圾告警信息(一般告警和中等告警)，但如果直接过滤掉这些低级别告警，也有可能一些潜在的告警会被忽略；2)同一监控指标，其变化率具有一定的随机性和突发性。对某些异常情况，所产生一般告警、中等告警时并未引起足够的重视，而从一般/中等告警发展到严重告警的实际时长比往常正常情况要短许多，达到严重告警时再处理很可能来不及；3)告警内容往往只是某个时间点的告警值，给出的信息量不足以协助管理员进行更进一步的判断；因此存在告警信息输出的有效性不高的问题。

发明内容

本发明实施例提供了一种告警事件信息处理方法及装置，用以解决现有的技术中输出的告警信息的有效性不高的问题。

本发明实施例提供的具体技术方案如下：

一种告警事件信息处理方法，所述方法包括：

告警事件信息处理装置采集告警事件信息，确定告警事件信息中的告警时间和告警值，所述告警事件信息中包含网元标识ID、该网元ID所表示的网元的告警事件类型、告警时间和该告警事件类型所表示的告警事件的告警值；

告警事件信息处理装置根据确定的预测模型参数和设定的预测模型对确定的告警时间和告警值进行处理，获得所述网元ID所表示的网元对应的预测时长，所述预测时长是所述网元的告警事件类型所表示的告警事件由所述告警值变化为设定告警值需要的时间长度的估计值，所述设定的预测模型确定了告警时间和告警值之间的函数关系，所述预测模型参数是根据之前保存的告警事件信息中的告警时间和告警值确定的；

告警事件信息处理装置根据告警值确定所述网元ID所表示的网元对应的告警级别；

告警事件信息处理装置在告警级别达到设定级别时，输出告警信息，所述告警信息中包含网元ID、告警事件类型、告警时间、告警值和预测时长。

一种告警事件信息处理装置，所述装置包括：

采集模块，用于采集告警事件信息，确定告警事件信息中的告警时间和告警值，所述告警事件信息中包含网元标识ID、该网元ID所表示的网元的告警事件类型、告警时间和该告警事件类型所表示的告警事件的告警值；