[发明专利]一种告警数据处理方法和装置

权利要求书

1.一种告警数据处理方法，其特征在于，所述方法包括：

监听网络管理系统中的告警数据；

判断监听到的告警数据是否满足预设分析规则，并为满足预设分析规则的告警数据对应分配一个分析线程，即为每个物理端口宕告警以及该物理端口绑定的所有逻辑子端口的逻辑子端口宕告警分配同一个分析线程，对告警数据进行故障根源分析处理，得到告警数据的分析结果，以过滤由同一个故障根源产生的告警；

将所述分析结果保存到告警分析数据库中；

其中，所述判断监听到的告警数据是否满足预设分析规则包括：

获取告警数据中指示告警类型的告警类型标识信息，判断所述告警类型标识信息指示的告警类型是否与预设分析规则中的告警类型匹配，是则，确定所述告警数据满足预设分析规则，否则，确定所述告警数据不满足预设分析规则；所述预设分析规则中的告警类型包括：物理端口宕告警，或者，与物理端口绑定的逻辑子端口宕告警。

2.根据权利要求1所述的方法，其特征在于，所述对告警数据进行故障根源分析包括：

获取唯一标识每条告警数据的告警序列号，

利用告警序列号在所述告警分析数据库中保存的分析结果中查找，当所述分析结果中存在该条告警数据时，结束分析；

当所述分析结果中不存在该条告警数据时，根据告警数据的告警类型进行相应的操作。

3.根据权利要求2所述的方法，其特征在于，所述根据告警数据的告警类型进行相应的操作包括：

当告警数据的告警类型为物理端口宕告警时，将告警数据上传至所述告警分析数据库中保存；

当告警数据的告警类型为逻辑子端口宕告警时，将告警数据发送至逻辑子端口绑定的物理端口对应的告警压制队列进行压制。

4.根据权利要求3所述的方法，其特征在于，该方法还包括：在逻辑子端口宕告警数据被压制期间，判断是否监听到该逻辑子端口绑定的物理端口的物理端口宕告警数据，

是则，将逻辑子端口宕告警数据从所述告警压制队列中取出，并过滤掉该逻辑子端口宕告警数据；

否则，在逻辑子端口宕告警数据的压制时间超出预设压制时间阈值时，将逻辑子端口宕告警数据从所述告警压制队列中取出并上传至所述告警分析数据库中保存。

5.根据权利要求4所述的方法，其特征在于，该方法还包括：

周期性地对所述告警压制队列中的逻辑子端口宕告警数据进行检查判断逻辑子端口宕告警的数据的压制时间是否超出预设压制时间阈值。

6.一种告警数据处理装置，其特征在于，所述告警数据处理装置包括：

告警监听单元，用于监听网络管理系统中的告警数据；

告警处理单元，用于判断监听到的告警数据是否满足预设分析规则，并为满足预设分析规则的告警数据对应分配一个分析线程，对告警数据进行故障根源分析处理，得到告警数据的分析结果，以过滤由同一个故障根源产生的告警；

存储单元，用于保存所述分析结果到告警分析数据库中；

其中，所述告警处理单元包括：线程分配子单元和类型判断子单元，

所述线程分配子单元，用于为每个物理端口宕告警以及该物理端口绑定的所有逻辑子端口的逻辑子端口宕告警分配同一个分析线程；

所述类型判断子单元，用于获取告警数据中指示告警类型的告警类型标识信息，判断所述告警类型标识信息指示的告警类型是否与预设分析规则中的告警类型匹配，

是则，确定所述告警数据满足预设分析规则，否则，确定所述告警数据不满足预设分析规则，

所述预设分析规则中的告警类型包括：物理端口宕告警，或者，与物理端口绑定的逻辑子端口宕告警。

7.根据权利要求6所述的告警数据处理装置，其特征在于，

告警处理单元还包括：去重子单元，用于获取唯一标识每条告警数据的告警序列号，利用告警序列号在所述告警分析数据库中保存的分析结果中查找，当所述分析结果中存在该条告警数据时，结束分析；当所述分析结果中不存在该条告警数据时，根据告警数据的告警类型进行相应的操作。