[发明专利]一种基于跨专业告警关联规则的分析方法及装置

说明书

本发明公开一种基于跨专业告警关联规则的分析方法及装置，其中，该方法包括：定义告警关联处理时需要用到的告警字段和字段类型；定义关联规则包含的各种要素，用以告警关联处理；根据无线、传输和动环专业跨专业告警的特性，梳理出主次关联规则和衍生关联规则；定义满足关联规则条件后，生成的关联告警的标准化输出内容；通过分析各专业的实时告警，判断是否满足关联规则，若满足则触发关联告警。该方法及装置针对无线、传输和动环专业的告警进行根因关联，确定真正的告警源，从而减少各专业监控和运维人员都去排查故障的重复工作，使得运维人员可以迅速定位故障源，快速处理故障，进一步缩短了故障恢复时长。

技术领域

本发明涉及通信网络告警监控领域，尤其是一种基于跨专业告警关联规则的分析方法及装置。

背景技术

随着通信网络技术的迅速发展，通信业务也越来越丰富，一个通信网络中的设备也越来越多，对网络中设备的管理和维护变得越来越困难，在使用综合网管系统对通信网络进行监控时，告警集中化程度越来越高，监控的告警量也越来越大。

当一个设备发生故障时，由于各个设备之间的关联关系，各个网络专业之间的相互依存关系，在综合网管系统中会看到大量的设备上报不同的告警信息，若不能很快地从这些海量的告警信息中找到故障的根本原因，将会影响整个网络的正常运行。跨专业告警关联分析就是用于对告警信息进行处理，找出根源故障的一项技术。

发明内容

为解决上述存在的技术问题，本发明提供一种基于跨专业告警关联规则的分析方法及装置，针对无线、传输和动环专业的告警进行根因关联，确定真正的告警源，从而减少各专业监控和运维人员都去排查故障的重复工作，使得运维人员可以迅速定位故障源，快速处理故障，进一步缩短了故障恢复时长。

为实现上述目的，本发明采用下述技术方案：

在本发明一实施例中，提出了一种基于跨专业告警关联规则的分析方法，该方法包括：

定义告警模型：定义告警关联处理时需要用到的告警字段和字段类型；

定义关联规则模型：定义关联规则包含的各种要素，用以告警关联处理；

梳理跨专业告警关联规则：根据无线、传输和动环专业跨专业告警的特性，梳理出主次关联规则和衍生关联规则；

定义关联告警输出模型：定义满足关联规则条件后，生成的关联告警的标准化输出内容；

告警关联处理：通过分析各专业的实时告警，判断是否满足关联规则，若满足则触发关联告警。

进一步地，告警模型中定义的告警字段是原始告警字段集的子集，仅定义在告警模型中的告警才允许在关联规则中引用，且输出的衍生告警中的字段集和原始告警的字段集一致。

进一步地，关联规则分为主次关联规则和衍生关联规则；

主次关联规则包含的要素：关联规则名称、关联规则描述、专业分类、关联方式、主告警标题、次告警的标题、触发关联的条件和关联等待时间窗；

衍生关联规则包含的要素：关联规则名称、关联规则描述、专业分类、关联方式、原始告警标题、触发关联的条件、关联等待时间窗、关联清除方式、衍生告警标题、衍生告警级别和衍生告警正文。

进一步地，梳理跨专业告警关联规则，包括：

通过对跨专业告警关联的实现方式和对关联的类别进行总结，梳理出按关联规则模型定义的关联规则，以XML格式进行定义。

进一步地，关联告警的标准化输出内容包括：

告警标题、告警网元、网元厂家、网元类型、告警发生时间、告警类型、告警级别、告警来源和告警详情。

进一步地，告警关联处理，包括：