[发明专利]告警相关性分析的方法、装置及系统

说明书

技术领域

本发明涉及计算机技术领域，尤其涉及针对告警相关性分析的方法、装置及系统。

背景技术

随着通信技术的迅速发展，通信网络的规模不断扩大，结构也越来越复杂。通信网络是由大量的设备和链路互连形成的，当某一设备或链路发生故障时会产生告警，并且由于该设备或链路可能关联多个设备或链路，因此当该设备或链路发生故障时可能会引起与该设备或链路关联的设备或链路发生故障并产生告警。其中，发生故障的设备或链路产生的告警为根因告警，与该设备或链路关联的设备或链路产生的告警为衍生告警。当通信网络中产生告警时，需要对产生的告警进行相关性分析，从产生的告警中分析出根因告警和衍生告警，以便运维人员对根因告警进行处理，从而保证通信网络的正常运行。通过相关性分析功能自动识别出根源告警，运维人员对根因告警进行处理，已成为快速排障的重要手段，极大提升了运维人员排除故障的效率。目前的相关性分析功能还是采用单引擎分析，现有的处理机制存以下以几个问题：存在效率瓶颈，单个引擎存在效率上限，无法满足越来越高的要求。无法充分利用多核资源，发挥并行处理的优势。

发明内容

本发明实施例提供告警相关性分析方法、装置及系统，用以一定程度上提高告警相关性分析的效率。

第一方面，本发明实施例提供一种告警相关性分析方法，该方法包括：接收网元设备上报的告警，所述告警包括能唯一标识所述告警的告警标识；若接收到的所述告警的告警标识与任一所述分析引擎对应的告警分析规则组中包括的任一告警分析规则中的任一告警的告警标识相同，则由包括相同告警标识表示的告警的告警分析规则组所对应的分析引擎，根据所述分析引擎对应的告警分析规则组中的告警分析规则，对接收到的所述告警进行相关性分析，其中，同一个告警分析规则组包括相互关联的告警分析规则，一个告警分析规则组与一个分析引擎对应，所述告警分析规则用于表示不同的告警之间的相互关系，存在相互关联的多条告警分析规则均至少包括一个具有相同告警标识的告警。

结合第一方面，在第一种实现方式下，将接收到的所述告警传递给包括相同告警标识表示的告警的告警分析规则组所对应的分析引擎，由所述分析引擎根据所述分析引擎对应的告警分析规则组中的告警分析规则，对传递过来的所述告警进行相关性分析。

结合第一方面，在第二种实现方式下，将接收到的所述告警与包括相同告警标识表示的告警的告警分析规则组所对应的分析引擎进行关联，由所述分析引擎根据所述关联获取所述告警，并根据所述分析引擎对应的告警分析规则组中的告警分析规则，对获取的所述告警进行相关性分析。

结合第一方面、第一方面的第一种实现方式或第一方面的第二种实现方式，在第三种实现方式下，所述不同的告警之间的相互关系包括不同的告警之间的根源和衍生关系；所述相互关联的告警分析规则包括第一告警分析规则和第二告警分析规则，且所述第一告警分析规则中的根源告警与所述第二告警分析规则中的根源告警的告警标识相同，或者，所述第一告警分析规则中的衍生告警与所述第二告警分析规则中的衍生告警的告警标识相同，或者，所述第一告警分析规则中的衍生告警与所述第二告警分析规则中的根源告警的告警标识相同。

结合第一方面、第一方面的第一种实现方式、第一方面的第二种实现方式或第一方面的第三种实现方式，在第四种实现方式下，所述不同的告警之间的相互关系包括不同的告警之间的兄弟关系，所述兄弟关系指所述不同的告警具有相同的根源告警；所述相互关联的告警分析规则包括第三告警分析规则和第四告警分析规，且所述第三告警分析规则中的任意一个告警与所述第四告警分析规则中任意一个告警的告警标识相同。

结合第一方面、第一方面的第一种实现方式、第一方面的第二种实现方式、第一方面的第三种实现方式或第一方面的第四种实现方式，在第五种实现方式下，该方法还包括：将相互关联的告警分析规则分到同一个告警分析规则组中。

结合第一方面的第五种实现方式，在第六种实现方式下，所述方法还包括：接收用户定义的相互关联的告警分析规则与分析引擎的对应关系；然后，根据接收到的所述相互关联的告警分析规则与分析引擎的对应关系，将所述相互关联的告警分析规则分到与所述分析引擎对应的告警分析规则组中。