[发明专利]一种跨设备告警关联方法

权利要求书

1.一种跨设备告警关联方法，其特征在于，首先，采集服务器连通性告警、服务器IPMI告警、交换机端口状态告警和OpenStack虚拟化告警的信息，每个告警信息都包含计算节点86，通过计算节点86把每个告警信息关联在一起；

然后，制定关联主规则，用于初步判读告警是否符合规则；最后，关联详细规则，用于指定具体的每种告警用哪个字段作何种匹配操作。

2.根据权利要求1所述的一种跨设备告警关联方法，其特征在于，告警采集是告警主流程、告警关联的公共模块，采集到的连通告警、交换机告警和openstack告警经过归一化把关键字段解析出来。

3.根据权利要求2所述的一种跨设备告警关联方法，其特征在于，在告警主流程设置一个转发模块，将告警转发给关联模块进行分析，关联出来的第一步为加载关联主规则，将转发的告警字段进行初步匹配；

如果不匹配就将所述告警返回给主流程，继续处理下一条告警；

如果匹配，则继续加载详细规则。

4.根据权利要求3所述的一种跨设备告警关联方法，其特征在于，所述告警字段包括设备类型、告警标题、时间、设备类型、主次告警标题和时间窗口。

5.根据权利要求4所述的一种跨设备告警关联方法，其特征在于，初步制定关联主规则为：

关联规则id：是自增长的id每条规则唯一的id；

关联规则使用的设备类型：服务器连通性告警、服务器IPMI告警、交换机端口状态告警和OpenStack虚拟化告警初步判断时，判断告警的设备类型是否在这个范围内。

关联方式：主次关联，一个主要告警引发的其他告警；频次关联，相同告警的重复产生；同源关联，一个故障引发的同一设备内的其他告警；标识本关联是何种关联方式。

触发条件：方便管理和显示；

关联时间窗：初步判断用，关联分析时只判断时间窗内的符合条件的告警。

6.根据权利要求5所述的一种跨设备告警关联方法，其特征在于，根据主告警标记，确定所述告警是否是主告警、或是次告警，用次告警的关键字段信息和所述主告警的关键字段信息用关系运算符进行判断。

7.根据权利要求6所述的一种跨设备告警关联方法，其特征在于，所述详细规则为：

详细规则id：每个详细规则的唯一id；

主告警：根据经验指定哪种告警是根因；

关键字段：标准化后的字段，次告警的关键字段和主告警的关键字段作匹配；

关系运算符：次告警的关键字段和主告警的关键字段具体的匹配方法。

8.根据权利要求7所述的一种跨设备告警关联方法，其特征在于，如果关系运算为真，则说明符合关联规则，将告警入库处理。

9.根据权利要求8所述的一种跨设备告警关联方法，其特征在于，详细规则规定的条目全部命中后，产生1：n的关联关系，发送到告警前转模块，统一发送到前台或短信、邮件。

10.根据权利要求9所述的一种跨设备告警关联方法，其特征在于，所述前转模块对正常告警和关联告警区别处理，普通告警逐条前转，关联的告警体现出关联关系。