[发明专利]一种基于Syslog知识库实现网络设备监控告警的方法

权利要求书

1.一种基于Syslog知识库实现网络设备监控告警的方法，其特征在于，包括如下步骤：

S1)通过Syslog知识库收录各厂商的告警关键字；

S2)对每个关键字进行级别分类以及事件分类；

S3)日志服务器在接收到日志后，先对日志进行告警知识库的关键字匹配，然后根据匹配结果再进行告警转发。

2.如权利要求1所述的基于Syslog知识库实现网络设备监控告警的方法，其特征在于，所述步骤S1中的Syslog知识库包括如下字段：关键字表主键ID、关键字标题、事件ID、告警级别、设备类型、关键字信息、关键字转义后的正则表达式公式、被恢复规则id、规则类型、告警级别以及合并告警的关键字。

3.如权利要求1所述的基于Syslog知识库实现网络设备监控告警的方法，其特征在于，所述步骤S2中的事件分类步骤如下：按事件源、事件影响目标和事件状态转换要素进行分类，所述事件源为设备功能模块，包括CPU，电源和风扇灯；所述事件影响目标是指对设备的具体承载业务的影响程度，包括业务网络中断、冗余失效或链路拥塞；所述事件状态转换用于描述事件的产生周期，包括事件从故障异常变为恢复。

4.如权利要求1所述的基于Syslog知识库实现网络设备监控告警的方法，其特征在于，所述步骤S3中日志服务器通过监听一个网络端口集中收集日志，并进行统一分析存储，实现事件告警及事件回溯。

5.如权利要求1所述的基于Syslog知识库实现网络设备监控告警的方法，其特征在于，所述步骤S2包括通过知识库对海量日志告警进行告警压缩，对同一个事件源的事件通过提取日志内容进行判断，并归集合并到较早前的告警中；所述步骤S3对同一种类型的告警只累计次数，不触发新的告警。

6.如权利要求1所述的基于Syslog知识库实现网络设备监控告警的方法，其特征在于，所述步骤S2为每个事件创建一个事件组，所述事件组包含相互对立的告警类型事件和恢复类型事件，所述步骤S2每接收到一个事件，先根据事件组ID检索之前的事件，对海量日志进行匹配关联。