[发明专利]一种告警关联分析的方法及装置

说明书

技术领域

本发明涉及移动通信技术领域，特别涉及一种告警关联分析的方法及装置。

背景技术

在目前的移动通信网管监控系统中，运维人员面对移动通信网络中产生的大量告警信息，往往很难从中找出故障的真正原因，从而无法快速实施故障修复和障碍排除。运维人员在处理告警时，有可能因为没有从大量告警中找到最主要告警信息而延误故障的处理时间。此外有些故障发生时，个别监控源的根源告警可能被阻塞，或者一些逻辑概念上的根源告警无法从监控系统直接获得，这些都会影响故障处理效率。

在正常的告警关联中，告警关联规则是预先定义好的。如果规则进行调整，需要人工修改相关的规则配置文件，这种方式的优势是能够准确地反映出当前的告警关联关系。但是在告警比较多的情况下，非常不灵活，只能通过人工干预的方式进行规则变更。

发明内容

根据本发明实施例提供的方案解决的技术问题是因难以从大量的告警信息中找出故障原因，而无法快速实施故障修复和障碍排除。

根据本发明实施例提供的一种告警关联分析的方法，包括：

通过对上报的告警进行缓存，得到用于告警分析的告警数据；

利用预先建立的告警关联规则对多个所述告警数据进行实时规则匹配，建立具有根源告警和衍生告警的告警树形结构；

根据所述告警树形结构，实时分析出根源告警。

优选地，所述建立的告警关联规则是基于告警码、告警位置、告警原因、告警类型之一或组合的告警关联规则。

优选地，所述告警关联规则包括：

基于告警码的告警关联规则；

基于告警位置的告警关联规则；

基于告警码与告警位置的告警关联规则；

基于告警码与告警类型的告警关联规则；

基于告警位置与告警原因的告警关联规则。

优选地，还包括：

通过对所述告警数据的进行分析，判断所述告警数据是否与告警关联规则中关联规则匹配；

当判断所述告警数据与告警关联规则中关联规则不匹配时，建立新关联规则，并将其保存至告警关联规则中。

优选地，还包括：

根据所述告警树形结构，实时分析出上报告警的根源告警和衍生告警。

根据本发明实施例提供的一种告警关联分析的装置，包括：

获取告警数据模块，用于通过对上报的告警进行缓存，得到用于告警分析的告警数据；

建立告警树结构模块，用于利用预先建立的告警关联规则对多个所述告警数据进行实时规则匹配，建立具有根源告警和衍生告警的告警树形结构；

告警分析模块，用于根据所述告警树形结构，实时分析出根源告警。

优选地，所述建立的告警关联规则是基于告警码、告警位置、告警原因、告警类型之一或组合的告警关联规则。

优选地，所述告警关联规则包括：

基于告警码的告警关联规则；

基于告警位置的告警关联规则；

基于告警码与告警位置的告警关联规则；

基于告警码与告警类型的告警关联规则；

基于告警位置与告警原因的告警关联规则。

优选地，还包括：

通过对所述告警数据的进行分析，判断所述告警数据是否与告警关联规则中关联规则匹配；

当判断所述告警数据与告警关联规则中关联规则不匹配时，建立新关联规则，并将其保存至告警关联规则中。

优选地，还包括：

根据所述告警树形结构，实时分析出上报告警的根源告警和衍生告警。

根据本发明实施例提供的方案，虚拟机的动态扩容或缩容，告警分析进程能够动态维护告警关联规则知识库中的信息，从而动态生成关联规则，保证关联分析的准确性。

附图说明

图1是本发明实施例提供的一种告警关联分析的方法流程图；

图2是本发明实施例提供的一种告警关联分析的装置示意图；

图3是本发明实施例提供的自学习告警位置关联规则的流程图；

图4是本发明实施例提供的自学习告警码关联规则的流程图；

图5是本发明实施例提供的分析告警关联关系的流程图；

图6是本发明实施例提供的分析衍生告警的流程图；

图7是本发明实施例提供的分析根源告警的流程图。

具体实施方式

以下结合附图对本发明的优选实施例进行详细说明，应当理解，以下所说明的优选实施例仅用于说明和解释本发明，并不用于限定本发明。