[发明专利]事件数据处理方法及设备

权利要求书

1.一种事件数据处理方法，其特征在于，包括：

采集网元设备的事件数据；

通过预先建立的事件处理策略对所述事件数据进行识别，得到故障事件，将所述故障事件中具有关联关系的故障事件建立关联关系，根据具有关联关系的多个故障事件确定故障源，其中，所述事件处理策略中至少包括两条具有跳转、分支或回溯关系的规则表达式；

基于所述故障源发出告警消息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在采集网元设备的事件数据之后，若在第一预设时间内连续采集到目标事件数据达到预设次数，则提高所述目标事件的优先级。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在采集网元设备的事件数据之后，根据事件的优先级，为事件设定处理时间；

若到达所述事件的处理时间，所述事件未被处理，发出催办消息。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在通过预先建立的事件处理策略对所述事件数据进行识别，得到故障事件之后，若在第二预设时间段内并未接收到关闭所述故障事件的消息；

则提高所述故障事件的等级。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在采集网元设备的事件数据之后，若发生恢复事件，则关联到所述恢复事件对应的原始故障事件，并更新所述原始故障事件的状态。

6.根据权利要求1所述的方法，其特征在于，基于所述故障源发出告警消息，包括：

根据故障事件发生的时长以及故障事件的级别，通过不同的告警方式以及不同的告警内容发出所述告警消息。

7.根据权利要求1所述的方法，其特征在于，所述网元设备的事件数据至少包括以下一种：

事件序号、网元名称、事件发生时间、原始告警类型、原始告警级别、告警内容以及告警信息来源。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在通过预先建立的事件处理策略对所述事件数据进行识别，得到故障信息之后，对于重复故障事件，保持故障条目不变，记录该故障事件第一次发生的时间、最后一次发生的时间以及发生次数。

9.根据权利要求1所述的方法，其特征在于，通过预先建立的事件处理策略对所述故障事件中具有关联关系的故障事件建立关联关系，包括：

将具有同一网际互连协议IP地址以及故障类型相同的故障事件建立关联关系。

10.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至9任一项所述的事件数据处理方法。