[发明专利]告警相关性分析的方法、装置及系统

权利要求书

1.一种告警相关性分析方法，其特征在于，所述方法应用于运行有两个或两个以上分析引擎的告警相关性分析装置中，所述方法包括：

接收网元设备上报的告警，所述告警包括能唯一标识所述告警的告警标识；

若接收到的所述告警的告警标识与任一所述分析引擎对应的告警分析规则组中包括的任一告警分析规则中的任一告警的告警标识相同，则由包括相同告警标识表示的告警的告警分析规则组所对应的分析引擎，根据所述分析引擎对应的告警分析规则组中的告警分析规则，对接收到的所述告警进行相关性分析，其中，同一个告警分析规则组包括相互关联的告警分析规则，一个告警分析规则组与一个分析引擎对应，所述告警分析规则用于表示不同的告警之间的相互关系，存在相互关联的多条告警分析规则均至少包括一个具有相同告警标识的告警。

2.根据权利要求1所述的方法，其特征在于，所述由包括相同告警标识表示的告警的告警分析规则组所对应的分析引擎，根据所述分析引擎对应的告警分析规则组中的告警分析规则，对接收到的所述告警进行相关性分析，包括：

将接收到的所述告警传递给包括相同告警标识表示的告警的告警分析规则组所对应的分析引擎，由所述分析引擎根据所述分析引擎对应的告警分析规则组中的告警分析规则，对传递过来的所述告警进行相关性分析。

3.根据权利要求1所述的方法，其特征在于，所述由包括相同告警标识表示的告警的告警分析规则组所对应的分析引擎，根据所述分析引擎对应的告警分析规则组中的告警分析规则，对接收到的所述告警进行相关性分析，包括：

将接收到的所述告警与包括相同告警标识表示的告警的告警分析规则组所对应的分析引擎进行关联，由所述分析引擎根据所述关联获取所述告警，并根据所述分析引擎对应的告警分析规则组中的告警分析规则，对获取的所述告警进行相关性分析。

4.根据权利要求1-3任意一项所述的方法，其特征在于，所述不同的告警之间的相互关系包括不同的告警之间的根源和衍生关系；

所述相互关联的告警分析规则包括第一告警分析规则和第二告警分析规则，且所述第一告警分析规则中的根源告警与所述第二告警分析规则中的根源告警的告警标识相同，或者，所述第一告警分析规则中的衍生告警与所述第二告警分析规则中的衍生告警的告警标识相同，或者，所述第一告警分析规则中的衍生告警与所述第二告警分析规则中的根源告警的告警标识相同。

5.根据权利要求1-3任意一项所述的方法，其特征在于，所述不同的告警之间的相互关系包括不同的告警之间的兄弟关系，所述兄弟关系指所述不同的告警具有相同的根源告警；

所述相互关联的告警分析规则包括第三告警分析规则和第四告警分析规，且所述第三告警分析规则中的任意一个告警与所述第四告警分析规则中任意一个告警的告警标识相同。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述方法还包括：

将相互关联的告警分析规则分到同一个告警分析规则组中。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

接收用户定义的相互关联的告警分析规则与分析引擎的对应关系；

所述将相互关联的告警分析规则分到同一个告警分析规则组中，包括：

根据接收到的所述相互关联的告警分析规则与分析引擎的对应关系，将所述相互关联的告警分析规则分到与所述分析引擎对应的告警分析规则组中。

8.一种告警相关性分析装置，其特征在于，所述装置包括：

告警接收模块，用于接收网元设备上报的告警，所述告警包括能唯一标识所述告警的告警标识；

告警处理模块，包括两个或两个以上分析引擎；所述告警处理模块用于若接收到的所述告警的告警标识与任一所述分析引擎对应的告警分析规则组中包括的任一告警分析规则中的任一告警的告警标识相同，则由包括相同告警标识表示的告警的告警分析规则组所对应的分析引擎，根据所述分析引擎对应的告警分析规则组中的告警分析规则，对接收到的所述告警进行相关性分析，其中，同一个告警分析规则组包括相互关联的告警分析规则，一个告警分析规则组与一个分析引擎对应，所述告警分析规则用于表示不同的告警之间的相互关系，存在相互关联的多条告警分析规则均至少包括一个具有相同告警标识的告警。