[发明专利]一种跨设备告警关联方法

说明书

本发明涉及云计算网管领域，具体提供了一种跨设备告警关联方法，首先，采集服务器连通性告警、服务器IPMI告警、交换机端口状态告警和OpenStack虚拟化告警的信息，每个告警信息都包含计算节点86，通过计算节点86把每个告警信息关联在一起；然后，制定关联主规则，用于初步判读告警是否符合规则；最后，关联详细规则，用于指定具体的每种告警用哪个字段作何种匹配操作。与现有技术相比，本发明的可以将这些警告进行跨设备关联，排除干扰，精准定位，使日常的运维更加便捷和高效。

技术领域

本发明涉及云计算网管领域，具体提供一种跨设备告警关联方法。

背景技术

随着云计算的飞速发展，基于I aaS、PaaS和SaaS的服务应用越来越广泛，它们为各行各业不同的用户提供持续稳定的云计算服务。越来越多的公司将他们的计算与存储相关的需求服务上云。

对于云服务商来说，随着业务的增长IDC机房内设备也在增长，除了动环设备、安全设备和网络设备变化不是很频繁，(云)服务器的数量是增长最快的，其发生故障的概率也最大，如果(云)服务器发生宕机或重启往往会带来严重的后果，(云)服务器发生宕机或重启，往往会同时产生交换机端口down 告警、相关软件服务的down告警和连通性告警。

发明内容

本发明是针对上述现有技术的不足，提供一种实用性强的跨设备告警关联方法。

本发明解决其技术问题所采用的技术方案是：

一种跨设备告警关联方法，首先，采集服务器连通性告警、服务器IPMI 告警、交换机端口状态告警和OpenStack虚拟化告警的信息，每个告警信息都包含计算节点86，通过计算节点86把每个告警信息关联在一起；

然后，制定关联主规则，用于初步判读告警是否符合规则；最后，关联详细规则，用于指定具体的每种告警用哪个字段作何种匹配操作。

进一步的，告警采集是告警主流程、告警关联的公共模块，采集到的连通告警、交换机告警和openstack告警经过归一化把关键字段解析出来。

进一步的，在告警主流程设置一个转发模块，将告警转发给关联模块进行分析，关联出来的第一步为加载关联主规则，将转发的告警字段进行初步匹配；

如果不匹配就将所述告警返回给主流程，继续处理下一条告警；

如果匹配，则继续加载详细规则。

作为优选，所述告警字段包括设备类型、告警标题、时间、设备类型、主次告警标题和时间窗口。

进一步的，初步制定关联主规则为：

关联规则id：是自增长的id每条规则唯一的id；

关联规则使用的设备类型：服务器连通性告警、服务器IPMI告警、交换机端口状态告警和OpenStack虚拟化告警初步判断时，判断告警的设备类型是否在这个范围内。

关联方式：主次关联，一个主要告警引发的其他告警；频次关联，相同告警的重复产生；同源关联，一个故障引发的同一设备内的其他告警；标识本关联是何种关联方式。

触发条件：方便管理和显示；

关联时间窗：初步判断用，关联分析时只判断时间窗内的符合条件的告警。

进一步的，根据主告警标记，确定所述告警是否是主告警、或是次告警，用次告警的关键字段信息和所述主告警的关键字段信息用关系运算符进行判断。

进一步的，所述详细规则为：

详细规则id：每个详细规则的唯一id；

主告警：根据经验指定哪种告警是根因；