CN105471661A - 一种告警处理方法和*** - Google Patents

Abstract

本发明实施例提供了一种告警处理方法和***。根据用户对历史告警信息处理的关键信息，筛选出用户所关注的历史告警信息；根据用户所关注的历史告警信息确定用户关注的告警范围；将属于所述告警范围的新的告警信息通告给用户。本发明涉及从用户使用角度分析告警的方法，使用户能快速、有效的处理告警信息，而不是先通过预先配置告警规则方式来过滤告警，客户看到告警后不需要设置告警规则就能直接使告警进入不同的队列进行处理，便于对告警信息的管理。

Description

一种告警处理方法和***

技术领域

本发明涉及通信技术领域，尤其涉及一种告警处理方法和***。

背景技术

随着网络技术的发展，用户对于网络服务的要求越来越高，实时掌握网络设备的健康情况成为网管维护人员的重要工作，而网管软件为网络维护人员提供了捷径。如何使用网管软件以及如何让网管软件为维护人员提供快捷、高效的帮助成为网管开发人员必须考虑的问题。如网络中的设备发生故障，需要对故障的设备迅速进行定位，网管软件需能告知网管人员导致故障的可能原因，使网管人员在最短时间内恢复相应的服务。

而网管软件中告警信息能有效的协助网管人员定位问题，但随着网管所能管理设备的增加，网管上的告警也呈大量上升的趋势，网管人员如何能从这些大量的告警信息中快速的筛选出自己关注设备的告警信息，过滤掉不关注设备的告警信息，由于不同网管人员关注的设备不同，因此网管软件在目前还不能智能的为不同维护人群推送或关注不同设备告警的情况下，如何为维护人员快速、便捷操作网管软件告警功能变得尤为重要。

网管软件为了能让维护人员能关注各自相应设备的告警信息，引入了告警生成规则的概念，但是告警生成规则对于维护人员来说难于理解，配置繁琐，为了配置告警规则有时需要在各自配置页面来回切换。现有的解决方案为：网管软件记录被管理网络设备上报的事件；网管软件判断所述事件是否符合其上预设的告警触发条件，如符合，则生成所述告警触发条件对应的告警。需要预先定义告警事件相关性规则库，根据告警事件规则库，对告警之间的关联预先设置，如事件A,与事件B存在父子关系，设备C与设备D存在关联关系，将这些关系预置到告警事件规则库中，当产生一个告警时，根据告警事件规则库分析相关联的告警，从而最终分析告警根源及衍生告警。

该方法的缺点：用户需要预先了解告警规则，而后进行大量的配置工作，用户不能预先知道哪些告警需要过滤或需要来回的配置来完善告警配置规则，因此告警事件规则库预置不灵活，对于维护人员难于理解及配置。而且每次产生告警时都要判断是否匹配规则，在处理大量告警时性能差。

发明内容

本发明的实施例提供了一种告警处理方法和***，本发明提供如下方案：

根据用户对历史告警信息处理的关键信息，筛选出用户所关注的历史告警信息；

根据用户所关注的历史告警信息确定用户关注的告警范围；

将属于所述告警范围的新的告警信息通告给用户。

根据本发明的上述方法，所述关键信息包括：设备名称、告警事件类型、告警时间、设备IP地址以及告警级别。

根据本发明的上述方法，所述根据用户所关注的历史告警信息确定用户关注的告警范围，包括：

根据用户所关注的历史告警信息的关键信息对历史告警信息进行归纳分类；

根据所述归纳分类确定用户关注的告警范围；或，

根据用户所关注的历史告警信息的关键信息对历史告警信息进行归纳分类；

以及对每一类历史告警信息进行优先级分类；

根据所述优先级分类确定用户关注的告警范围。

根据本发明的上述方法，将属于所述告警范围的新的告警信息通告给用户，包括：

直接将所述告警范围的新的告警信息通告给用户；或，根据优先级顺序将属于所述告警范围的新的告警信息通告给用户。

根据本发明的上述方法，还包括：

根据对历史告警信息的归纳分类在缓存中建立对应的分类，当接收新的告警信息时，将新的告警信息添加至对应的分类。

根据本发明的上述方法，还包括：

当新的告警信息所在的分类属于用户关注的告警范围，将缓存中的新的告警信息所在的分类的所有的告警信息入库保存；

当新的告警信息所在的分类不属于用户关注的告警范围，将缓存中的新的告警信息所在的分类的所有的告警信息丢弃。

根据本发明的另一方面，还提供一种告警处理***，包括：

筛选模块：其用于根据用户对历史告警信息处理的关键信息，筛选出用户所关注的历史告警信息；

确定模块：其用于根据用户所关注的历史告警信息确定用户关注的告警范围；

通告模块：其用于将属于所述告警范围的新的告警信息通告给用户。

根据本发明的另一方面，所述关键信息包括：设备名称、告警事件类型、告警时间、设备IP地址以及告警级别。

根据本发明的另一方面，所述确定模块，具体用于，

根据用户所关注的历史告警信息的关键信息对历史告警信息进行归纳分类；

根据所述归纳分类确定用户关注的告警范围；或，

根据用户所关注的历史告警信息的关键信息对历史告警信息进行归纳分类；

以及对每一类历史告警信息进行优先级分类；

根据所述优先级分类确定用户关注的告警范围。

根据本发明的另一方面，所述通告模块，其具体用于直接将所述告警范围的新的告警信息通告给用户；或，根据优先级顺序将属于所述告警范围的新的告警信息通告给用户。

根据本发明的另一方面，还包括：

建立模块：其用于根据对历史告警信息的归纳分类在缓存中建立对应的分类，当接收新的告警信息时，根据告警信息的关键信息将新的告警信息添加至对应的分类。

根据本发明的另一方面，还包括：

保存模块：其用于当新的告警信息所在的分类属于用户关注的告警范围，将缓存中的新的告警信息所在的分类的所有的告警信息入库保存；

丢弃模块：其用于当新的告警信息所在的分类不属于用户关注的告警范围，将缓存中的新的告警信息所在的分类的所有的告警信息丢弃。

由上述本发明的实施例提供的技术方案可以看出，本发明实施例根据用户对历史告警信息处理的关键信息，分析用户对历史告警信息的关注内容；根据用户对历史告警信息的关注内容的分析获取用户关注的告警范围；将属于所述告警范围的新的告警信息通告给用户。本发明涉及从用户使用角度分析告警的方法，使用户能快速、有效的处理告警信息，而不是先通过预先配置告警规则方式来过滤告警，客户看到告警后不需要设置告警规则就能直接使告警进入不同的队列进行处理，便于对告警信息的管理。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提供的一种告警处理方法的处理流程图；

图2为本发明实施例一用户对告警数据的操作记录表；

图3根据用户所关注的历史告警信息确定用户关注的告警范围的一种处理流程图；

图4根据用户所关注的历史告警信息确定用户关注的告警范围的另一种处理流程图；

图5为本发明实施例二提供的一种告警处理***的***模块图。

具体实施方式

为便于对本发明实施例的理解，下面将结合附图以几个具体实施例为例做进一步的解释说明，且各个实施例并不构成对本发明实施例的限定。

实施例一

该实施例提供了一种告警处理方法的处理流程如图1所示，其处理步骤如下：

步骤11、根据用户对历史告警信息的处理的关键信息，筛选出用户所关注的历史告警信息；

其中，关键信息包括：设备名称、告警事件类型、告警时间、设备IP地址以及告警级别。本领域技术人员应能理解上述关键信息的应用类型仅为举例，其他现有的或今后可能出现的关键信息类型如可适用于本发明实施例，也应包含在本发明保护范围以内，并在此以引用方式包含于此。

本实施例中，首先需要在数据库中获取用户对历史告警信息的操作记录表如图2所示，该操作记录中记录了用户对历史告警信息的处理的关键信息，例如：告警级别、设备名称、设备IP地址、告警时间等。通过这个记录表中用户对历史告警信息的处理的关键信息，分析用户对告警信息的关注内容；纵向来看这个操作记录表，通过用户对历史告警信息的处理的关键信息可以看出这些关键信息直接作为标签反馈了用户对某一类历史告警信息的处理的集合，例如告警级别、设备名称、设备IP地址、告警时间等都各自分别代表了一类历史告警信息；

横向来看这个操作记录表由于每一条告警信息都对应地有用户的操作记录，对这个记录表进行分析后，可以获知用户对特定的某些告警信息比较关注，比如，可能是对某些特定的设备IP地址的告警信息比较关注，也可能对另外一些设备IP地址的告警信息不关注；可能是对每天某个时间段的告警信息比较关注，也可能对每天另外一些时段的告警信息不关注；也可能是对达到一定的告警级别的告警信息比较关注，也可能对某些告警级别的告警信息不关注；再或者对某些特定设备名称的设备比较关注，也可能对另外设备名称的告警信息不关注。这样分析可以获知，对于用户关注的设备IP地址的告警信息，或用户关注的一些时段的告警信息，或用户关注的某些告警级别的告警信息，或用户关注的某些设备名称的告警信息都在用户关注的告警范围；对于用户不关注的设备IP地址的告警信息，或用户不关注的一些时段的告警信息，或用户不关注的某些告警级别的告警信息，或用户不关注的某些设备名称的告警信息都不在用户关注的告警范围。

再进一步深度分析这个操作记录表，横向罗列了关键信息作为每一类历史告警信息的标签，例如告警级别、设备名称、设备IP地址、告警时间等都各自分别代表了一类历史告警信息；对于每一类历史告警信息，用户也会有不同优先级别的处理，例如：在以设备IP地址所划分的一类告警信息中，用户可能对特定的设备IP地址的告警信息重点关注，用户对某些的设备IP地址的告警信息特别关注；用户还对一些设备IP地址的告警信息一般关注，用户此外还对一些设备IP地址的告警信息不关注，用户对同一类以设备IP地址所划分的告警信息关注的程度不同，依次处理的优先级就不同；

再例如：在以告警时间所划分的一类告警信息中，用户可能对特定时段的告警信息重点关注，用户对某个时段的告警信息特别关注，用户还对某个时段的告警信息一般关注，用户此外还对某个时段的告警信息不关注，用户对同一类以告警时间所划分告警信息关注的程度不同，依次处理的优先级就不同；

值得说明的是，以上用户对同一类历史告警信息的处理中，诸如重点关注、特别关注、一般关注或不关注，均是本实施例中根据分析用户对历史告警信息的处理数据定义，用以说明用户对同一类告警信息关注的优先级不同而设定。

较佳地，采用神经网络的算法学习的方法，学习用户对历史告警信息的处理的关键信息，进一步筛选出用户所关注的历史告警信息。

此外由于每条告警信息都带有关键信息，可以根据每条告警信息的关键信息进一步筛选用户对告警信息的关注内容。

步骤12、根据用户所关注的历史告警信息确定用户关注的告警范围；

对用户对历史告警信息的关注的筛选结果直接反馈用户对哪些告警信息一般关注，对哪些告警信息重点关注，对哪些告警信息不关注，对于用户不关注的告警新消息就不在用户关注的告警信息的范围内。

优选地，根据如下方法获取用户关注的告警范围，具体如图3所示；

步骤121、根据用户所关注的历史告警信息的关键信息对历史告警信息进行归纳分类；

在用户关注的告警范围内，用户重点针对一类或者几类历史告警信息比较关注，根据用户所关注的历史告警信息的关键信息对历史告警信息进行归纳分类，可以按照设备IP地址来分类，或者按照告警时间来分类，或者按照告警级别来分类，再或者按照设备名称来分类。

此外，较佳地，还需要根据对历史告警信息的归纳分类在缓存中建立对应的分类，当接收新的告警信息时，根据告警信息的关键信息将新的告警信息添加至对应的分类。这样保证了不会因为业务处理慢而导致队列阻塞，出现告警处理延迟。

步骤122、根据所述归纳分类确定用户关注的告警范围。

例如，当以设备IP地址来进行归纳分类时，在以设备IP地址所划分的一类告警信息中，用户对某些设备IP地址的告警信息关注，而对某些设备IP地址的告警信息不关注，对于用户不关注的设备的IP地址的告警信息，可以自动过滤不通告用户。

例如，当以告警时间来进行归纳分类时，在以告警时间所划分的一类告警信息中，用户对特定时段的告警信息关注，对某些时段的告警信息不关注，对于用户不关注的时段的告警信息，可以自动过滤不通告用户。以上按照设备IP地址或者以告警时间仅为举例，但不限于此。其他现有的或今后可能出现的关键信息如可适用于进行本发明实施例的归纳分类，也应包含在本发明保护范围以内，并在此以引用方式包含于此。

或者，较佳地，根据如下方法获取用户关注的告警范围，具体如图4所示；

步骤123、根据用户所关注的历史告警信息的关键信息对历史告警信息进行归纳分类；

在用户关注的告警范围内，用户重点针对一类或者几类历史告警信息比较关注，根据关键信息对历史告警信息进行归纳分类，可以按照设备IP地址来分类，或者按照告警时间来分类，或者按照告警级别来分类，再或者按照设备名称来分类。

此外，较佳地，还需要根据对历史告警信息的归纳分类在缓存中建立对应的分类，当接收新的告警信息时，根据告警信息的关键信息将新的告警信息添加至对应的分类。这样保证了不会因为业务处理慢而导致队列阻塞，出现告警处理延迟。

步骤124、对每一类历史告警信息进行优先级分类；

例如，在以设备IP地址所划分的一类告警信息中，用户对特定的设备IP地址的告警信息重点关注，那么将特定的设备IP的告警信息设置最高优先级；用户对某些的设备IP地址的告警信息特别关注，那么将某些的设备IP的告警信息设置较高优先级；用户还对一些设备IP地址的告警信息一般关注，那么将这些的设备IP的告警信息设置次优先级；

例如，在以告警时间所划分的一类告警信息中，用户对特定时段的告警信息重点关注，那么将特定时段的告警信息设置最高优先级；用户对某个时段的告警信息特别关注，那么将某个时段告警信息设置较高优先级；用户还对某个时段的告警信息一般关注，那么将这个时段告警信息设置次优先级；

步骤125、根据所述优先级分类确定用户关注的告警范围。

对于用户关注的设备的IP地址的告警信息，根据优先级顺序确定用户关注的告警范围，对于用户不关注的设备的IP地址的告警信息，可以自动过滤不通告用户。

对于用户关注的时段的告警信息，根据优先级顺序确定用户关注的告警范围，对于用户不关注的时段的告警信息，可以自动过滤不通告用户。优先级可以设置为重点关注，特别关注，一般关注，不关注等几个级别，但不限于此。

步骤13、将属于所述告警范围的新的告警信息通告给用户。

直接将所述告警范围的新的告警信息通告给用户；或，根据优先级顺序将属于所述告警范围的新的告警信息通告给用户；

接着上述步骤122，直接将所述告警范围的新的告警信息通告给用户；或者，

接着上述步骤125，根据优先级顺序确定用户关注的告警范围后，根据优先级顺序将属于所述告警范围的新的告警信息通告给用户。

当新的告警信息所在的分类属于用户关注的告警范围，将缓存中的新的告警信息所在的分类的所有的告警信息入库保存；

当新的告警信息所在的分类不属于用户关注的告警范围，将缓存中的新的告警信息所在的分类的所有的告警信息丢弃。

实施例二

该实施例提供了一种告警处理***，其具体实现结构如图5所示，具体可以包括如下的模块：筛选模块51、确定模块52以及通告模块53；其中，

筛选模块51：其用于根据用户对历史告警信息处理的关键信息，筛选出用户所关注的历史告警信息；

其中，关键信息包括：设备名称、告警事件类型、告警时间、设备IP地址以及告警级别。本领域技术人员应能理解上述关键信息的应用类型仅为举例，其他现有的或今后可能出现的关键信息类型如可适用于本发明实施例，也应包含在本发明保护范围以内，并在此以引用方式包含于此。

确定模块52：其用于根据用户所关注的历史告警信息确定用户关注的告警范围；

确定模块52，其具体用于根据用户所关注的历史告警信息的关键信息对历史告警信息进行归纳分类；

根据所述归纳分类确定用户关注的告警范围；或，

根据用户所关注的历史告警信息的关键信息对历史告警信息进行归纳分类；

以及对每一类历史告警信息进行优先级分类；

根据所述优先级分类确定用户关注的告警范围。

通告模块53：其用于将属于所述告警范围的新的告警信息通告给用户。

通告模块53，其具体用于直接将所述告警范围的新的告警信息通告给用户；或，根据优先级顺序将属于所述告警范围的新的告警信息通告给用户。

本实施例的一种告警处理***，还包括：

建立模块54：其用于根据对历史告警信息的归纳分类在缓存中建立对应的分类，当接收新的告警信息时，根据告警信息的关键信息将新的告警信息添加至对应的分类。

本实施例的一种告警处理***，还包括：

保存模块55：其用于当新的告警信息所在的分类属于用户关注的告警范围，将缓存中的新的告警信息所在的分类的所有的告警信息入库保存；

丢弃模块56：其用于当新的告警信息所在的分类不属于用户关注的告警范围，将缓存中的新的告警信息所在的分类的所有的告警信息丢弃。

用本发明实施例的***进行告警处理的具体过程与前述方法实施例类似，此处不再赘述。

综上所述，本发明实施例本发明实施例提供了一种告警处理方法及***。根据用户对历史告警信息处理的关键信息，分析用户对历史告警信息的关注内容；根据用户对历史告警信息的关注内容的分析获取用户关注的告警范围；将属于所述告警范围的新的告警信息通告给用户。本发明涉及从用户使用角度分析告警的方法，使用户能快速、有效的处理告警信息，而不是先通过预先配置告警规则方式来过滤告警，客户看到告警后不需要设置告警规则就能直接使告警进入不同的队列进行处理，便于对告警信息的管理。

本领域普通技术人员可以理解：附图只是一个实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置或***实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的装置及***实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (12)

1.一种告警处理方法，其特征在于，包括：

根据用户对历史告警信息处理的关键信息，筛选出用户所关注的历史告警信息；

根据用户所关注的历史告警信息确定用户关注的告警范围；

将属于所述告警范围的新的告警信息通告给用户。

2.根据权利要求1所述的一种告警处理方法，其特征在于，

所述关键信息包括：设备名称、告警事件类型、告警时间、设备IP地址以及告警级别。

3.根据权利要求1所述的一种告警处理方法，其特征在于，所述根据用户

所关注的历史告警信息确定用户关注的告警范围，包括：

根据用户所关注的历史告警信息的关键信息对历史告警信息进行归纳分类；

根据所述归纳分类确定用户关注的告警范围；或，

根据用户所关注的历史告警信息的关键信息对历史告警信息进行归纳分类；

以及对每一类历史告警信息进行优先级分类；

根据所述优先级分类确定用户关注的告警范围。

4.根据权利要求1所述的一种告警处理方法，其特征在于，将属于所述告

警范围的新的告警信息通告给用户，包括：

直接将所述告警范围的新的告警信息通告给用户；或，根据优先级顺序将属于所述告警范围的新的告警信息通告给用户。

5.根据权利要求3所述的一种告警处理方法，其特征在于，还包括：

根据对历史告警信息的归纳分类在缓存中建立对应的分类，当接收新的告警信息时，将新的告警信息添加至对应的分类。

6.根据权利要求5所述的一种告警处理方法，其特征在于，还包括：

当新的告警信息所在的分类属于用户关注的告警范围，将缓存中的新的告警信息所在的分类的所有的告警信息入库保存；

当新的告警信息所在的分类不属于用户关注的告警范围，将缓存中的新的告警信息所在的分类的所有的告警信息丢弃。

7.一种告警处理***，其特征在于，包括：

筛选模块：其用于根据用户对历史告警信息处理的关键信息，筛选出用户所关注的历史告警信息；

确定模块：其用于根据用户所关注的历史告警信息确定用户关注的告警范围；

通告模块：其用于将属于所述告警范围的新的告警信息通告给用户。

8.根据权利要求7所述的一种告警处理***，其特征在于，

所述关键信息包括：设备名称、告警事件类型、告警时间、设备IP地址以及告警级别。

9.根据权利要求7所述的一种告警处理***，其特征在于，

所述确定模块，具体用于根据用户所关注的历史告警信息的关键信息对历史告警信息进行归纳分类；

根据所述归纳分类确定用户关注的告警范围；或，

根据用户所关注的历史告警信息的关键信息对历史告警信息进行归纳分类；

以及对每一类历史告警信息进行优先级分类；

根据所述优先级分类确定用户关注的告警范围。

10.根据权利要求7所述的一种告警处理***，其特征在于，所述通告模块，其具体用于直接将所述告警范围的新的告警信息通告给用户；或，根据优先级顺序将属于所述告警范围的新的告警信息通告给用户。

11.根据权利要求9所述的一种告警处理***，其特征在于，还包括：

建立模块：其用于根据对历史告警信息的归纳分类在缓存中建立对应的分类，当接收新的告警信息时，根据告警信息的关键信息将新的告警信息添加至对应的分类。

12.根据权利要求11所述的一种告警处理***，其特征在于，还包括：

保存模块：其用于当新的告警信息所在的分类属于用户关注的告警范围，将缓存中的新的告警信息所在的分类的所有的告警信息入库保存；

丢弃模块：其用于当新的告警信息所在的分类不属于用户关注的告警范围，将缓存中的新的告警信息所在的分类的所有的告警信息丢弃。