[发明专利]一种告警关联分析的方法及装置

权利要求书

1.一种告警关联分析的方法，包括：

通过对上报的告警进行缓存，得到用于告警分析的告警数据；

利用预先建立的告警关联规则对多个所述告警数据进行实时规则匹配，建立具有根源告警和衍生告警的告警树形结构；

根据所述告警树形结构，实时分析出根源告警。

2.根据权利要求1所述的方法，所述建立的告警关联规则是基于告警码、告警位置、告警原因、告警类型之一或组合的告警关联规则。

3.根据权利要求2所述的方法，所述告警关联规则包括：

基于告警码的告警关联规则；

基于告警位置的告警关联规则；

基于告警码与告警位置的告警关联规则；

基于告警码与告警类型的告警关联规则；

基于告警位置与告警原因的告警关联规则。

4.根据权利要求1所述的方法，还包括：

通过对所述告警数据的进行分析，判断所述告警数据是否与告警关联规则中关联规则匹配；

当判断所述告警数据与告警关联规则中关联规则不匹配时，建立新关联规则，并将其保存至告警关联规则中。

5.根据权利要求1-4任一所述的方法，还包括：

根据所述告警树形结构，实时分析出上报告警的根源告警和衍生告警。

6.一种告警关联分析的装置，包括：

获取告警数据模块，用于通过对上报的告警进行缓存，得到用于告警分析的告警数据；

建立告警树结构模块，用于利用预先建立的告警关联规则对多个所述告警数据进行实时规则匹配，建立具有根源告警和衍生告警的告警树形结构；

告警分析模块，用于根据所述告警树形结构，实时分析出根源告警。

7.根据权利要求6所述的装置，所述建立的告警关联规则是基于告警码、告警位置、告警原因、告警类型之一或组合的告警关联规则。

8.根据权利要求7所述的装置，所述告警关联规则包括：

基于告警码的告警关联规则；

基于告警位置的告警关联规则；

基于告警码与告警位置的告警关联规则；

基于告警码与告警类型的告警关联规则；

基于告警位置与告警原因的告警关联规则。

9.根据权利要求6所述的装置，还包括：

通过对所述告警数据的进行分析，判断所述告警数据是否与告警关联规则中关联规则匹配；

当判断所述告警数据与告警关联规则中关联规则不匹配时，建立新关联规则，并将其保存至告警关联规则中。

10.根据权利要求6-9任一所述的装置，还包括：

根据所述告警树形结构，实时分析出上报告警的根源告警和衍生告警。