[发明专利]告警信息的处理方法及装置

说明书

本发明公开了一种告警信息的处理方法及装置。其中，该方法包括：接收通信设备发出的多条告警信息；确定每条告警信息的属性类别；提取属性类别为第一类告警的告警信息，得到待处理的告警信息，其中，第一类告警为告警信息之间存在关联关系的告警；采用关联规则库对待处理的告警信息进行过滤处理；以及将处理后的告警信息显示在目标界面。本发明解决了由于设备故障产生的告警数据之间往往存在关联关系，或者在时间上存在偏序关系，导致其中一个网元的故障造成的多个网元告警，产生大量衍生告警，影响告警发现、定位、处理的速度和效率的技术问题。

技术领域

本发明涉及信息处理领域，具体而言，涉及一种告警信息的处理方法及装置。

背景技术

由于电力配电通信网规模大、结构复杂，设备故障产生的告警数据之间往往存在关联关系，或者在时间上存在偏序关系，导致其中一个网元的故障可能引发多个网元告警，产生大量衍生告警，严重影响告警发现、定位、处理的速度和效率。另一方面，电力配电通信网需要特别关注重要业务的告警信息，以保证重要业务的服务质量从告警报告中准确分离和定位产生故障的原因和位置是非常困难的，从告警报告中准确分离和定位产生故障的原因和位置是非常困难的，主要表现为：①告警事件中可能包括许多无意义信息和冗余信息。②由于一个故障，导致设备产生了多个告警。③在大型的、异构的通信网络中没有统一的网络时间，会给告警事件通过时间进行相关性分析和比较带来极大的困难。④故障本身间歇性发作，导致系统会接收到大量重复告警，影响关联分析的准确性。⑤通常假设可以获得网络设备发出的全部告警信息，但在某些特殊情况下不可能得到完整的信息。⑥有可能存在多个反应故障告警事件同时发生的情况。例如，网络的连接若出现故障，则链路连接的两端都会发出告警事件。⑦已知部件的故障可能会影响到其他几个部件，产生故障扩散。故障的影响会沿着网络设备扩散，例如，OLT和ONU连接关系所形成的路径。⑧多个故障同时发生，则告警事件有许多潜在重叠。⑨产生故障的问题不是总能观察到的。许多产生故障的根本性问题可能无法直接观察到。⑩由于通信网络是一个不断发展变化的网络，例如，配置参数发生变化和网络拓扑结构改动，都会引起告警相关性规则出现变化。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种告警信息的处理方法及装置，以至少解决由于设备故障产生的告警数据之间往往存在关联关系，或者在时间上存在偏序关系，导致其中一个网元的故障造成的多个网元告警，产生大量衍生告警，影响告警发现、定位、处理的速度和效率的技术问题。

根据本发明实施例的一个方面，提供了一种告警信息的处理方法，该方法包括：接收通信设备发出的多条告警信息；确定每条告警信息的属性类别；提取属性类别为第一类告警的告警信息，得到待处理的告警信息，其中，第一类告警为告警信息之间存在关联关系的告警；采用关联规则库对待处理的告警信息进行过滤处理；以及将处理后的告警信息显示在目标界面。

进一步地，在接收通信设备发出的多条告警信息之后，在确定每条告警信息的属性类别之前，该方法还包括：分别按照多条预设条件对多条告警信息进行过滤处理；确定每条告警信息的属性类别包括：确定过滤处理后的每条告警信息的属性类别。

进一步地，在采用关联规则库对待处理的告警信息进行过滤处理之前，该方法还包括：通过对通信设备发出的历史告警信息进行学习训练，得到告警信息之间的多条关联规则；将多条关联规则存储至预设数据库中；以及将预设数据库作为关联规则库。

进一步地，在采用关联规则库对待处理的告警信息进行过滤处理之后，该方法还包括：对待处理的告警信息进行学习训练，得到待处理的告警信息之间的关联规则；判断在关联规则库中是否存在待处理的告警信息之间的关联规则；如果在关联规则库中不存在待处理的告警信息之间的关联规则，将待处理的告警信息之间的关联规则存储至关联规则库。

进一步地，将处理后的告警信息显示在目标界面包括：生成处理后的告警信息对应的可视化视图；在目标界面上确定显示可视化视图的位置；以及在位置上显示可视化视图。