告警風暴的處理方法和裝置的製作方法

2023-07-28 00:23:41

專利名稱：告警風暴的處理方法和裝置的製作方法
技術領域：
本發明涉及通信領域，具體而言，涉及一種告警風暴的處理方 法和裝置。
背景技術：
電信網管系統主要包括性能管理、告警管理、配置管理、帳務 管理和安全管理這五類功能才莫塊，而告警管理作為其中一個重要組 成部分，其穩定性直接影響到整個網管系統的穩定性。
在現場環境中，由於設備故障或者某種原因的異常情況下，可 能導致一段時間內不正常數量的告警持續上報，大大超出了網管系 統所能處理的告警極限，這就是告警風暴。告警風暴消耗了大量系 統資源，最終導致整個網管系統不可用。因此，作為一個穩定可靠 的網管，必須要解決告警風暴問題。
目前對於這種告警風暴情況的處理，通常是採用屏蔽告警的方
法。但這種方法存在以下局限性只能依靠經驗對可能產生風暴的 告警進行過濾，無法根據實際情況進行自適應動態調整。
針對相關技術中告警風暴的處理方法無法自適應調整的問題， 目前尚未才是出有^:的解決方案。

發明內容
針對相關技術中告警風暴的處理方法無法自適應調整的問題而 提出本發明，為此，本發明的主要目的在於提供一種告警風暴的處 理方法和裝置，以解決上述問題。
為了實現上述目的，根據本發明的一個方面，提供了一種告警 風暴的處理方法。
根據本發明的告警風暴的處理方法包括如果當前周期內的告 警消息數量超過預設的第 一 閾值，則在告警消息過濾集合中增加待 過濾的告警消息類型；或者如果當前預設的多個周期內的告警消息 數量均低於上述第一閾值，則在上述告警消息過濾集合中刪除待過 濾的告警消息類型；其中，在每個周期內，根據上述告警消息過濾 集合中的待過濾的告警消息類型來過濾對應的告警消息。
為了實現上述目的，根據本發明的另一方面，提供了一種告警 風暴的處理裝置。
根據本發明的告警風暴的處理裝置包括第一判斷模塊，用於 判斷當前周期內的告警消息數量是否超過預設的第一閾值；增加模 塊，用於在判斷出當前周期內的告警消息數量超過預設的第一閾值 的情況下在告警消息過濾集合中增加待過濾的告警消息類型；第二 判斷模塊，用於在判斷當前預設的多個周期內的告警消息數量是否 均低於上述第一閾值；刪除模塊，用於判斷出當前預設的多個周期 內的告警消息數量均低於上述第一闊值的情況下在上述告警消息過 濾集合中刪除待過濾的告警消息類型；第一過濾模塊，用於在每個 周期內根據上述告警消息過濾集合中的待過濾的告警消息類型來過 濾對應的告警消息。
6根據本發明，在發生告警風暴之後，通過告警抑制策略實現自 適應動態調整，當網管系統在進行風暴抑制的情況下，確保網管系 統在可用的條件下最大限度地保留有用的告警消息。


此處所說明的附圖用來提供對本發明的進一步理解，構成本申 請的一部分，本發明的示意性實施例及其說明用於解釋本發明，並
不構成對本發明的不當限定。在附圖中
圖1是^4居本發明實施例的告警風暴的處理方法的流程圖2是才艮據本發明實施例的告警風暴的處理方法的具體流程
圖3是根據本發明實施例的告警風暴自適應處理的流程圖； 圖4是根據本發明實施例的告警風暴的處理裝置的結構圖。
具體實施例方式
下文中將參考附圖並結合實施例來詳細說明本發明。需要說明 的是，在不衝突的情況下，本申請中的實施例及實施例中的特徵可 以相互組合。
功能相剋述
考慮到相關技術中告警風暴的處理方法無法自適應調整的問 題，本發明提供了一種告警風暴的處理方法和裝置。根據本發明的 方案，在發生告警風暴之後，通過告警抑制策略實現自適應動態調 整，當網管系統在進行風暴抑制的情況下，確保網管系統在可用的 條件下最大限度地保留有用的告警消息。根據本發明的實施例，提供了 一種告警風暴的處理方法。
圖1是根據本發明實施例的告警風暴的處理方法的流程圖。如
圖1所示，該方法包4舌如下的步-驟S102至步"驟S104:
S102 ，如果當前周期內的告警消息數量超過預設的第 一 閾值， 則在告警消息過濾集合中增加待過濾的告警消息類型；
S104 ，如果當前預設的多個周期內的告警消息數量均低於上述 第 一 閾值，則在上述告警消息過濾集合中刪除待過濾的告警消息類 型。其中，在每個周期內，根據上述告警消息過濾集合中的待過濾 的告警消息類型來過濾對應的告警消息。
如果當前周期內的告警消息數量超過預設的第 一 閾值，在上述 當前周期內過濾在接收到的告警消息數量超過上述第 一閾值之後接 收的告警消息。
在告警消息過濾集合中增加待過濾的告警消息類型可以包括 在上述告警消息過濾集合中增加一個或多個告警消息類型，其中， 上述一個或多個告警消息類型對應的告警消息的嚴重程度高於上述 告警消息過濾集合中已有的所有告警消息類型對應的告警消息的嚴 重程度。
優選的，在告警消息過濾集合中增加待過濾的告警消息類型還 可以包括在上述告警消息過濾集合中增加當前周期內上報次數超 過第二閾值的一個或多個告警消息對應的告警消息類型。
在告警消息過濾集合中刪除待過濾的告警消息類型可以包括 在上述告警消息過濾集合中刪除保存的上報次數超過第二閾值的一 個或多個告警消息對應的告警消息類型。在上述告警消息過濾集合中刪除待過濾的告警消息類型還可以
包括在上述告警消息過濾集合中刪除一個或多個告警消息類型， 其中，上述一個或多個告警消息類型對應的告警消息的嚴重程度高 於上述告警消息過濾集合中除上述待刪除的 一個或多個告警消息類 型以外的所有告警消息類型對應的告警消息的嚴重程度。
也就是說，通過告警風暴抑制策略進行告警消息處理的時候， 如果從告警風暴模塊發送到網管下一步處理的告警消息數量低於網 管告警閾值，認為達到抑制要求；如果高於網管告警閾值，認為未 達到抑制要求。
如果未達到抑制要求，就提高風暴抑制等級，系統將按照提高 後的抑制等級對下個周期內的告警消息進^f亍過濾處理；
如果達到抑制要求，並且連續n個周期均達到抑制要求(n可 以配置)，認為抑制等級過高，就降低風暴抑制等級，確保更多有效 告警消息進入網管系統，以便作下一步處理。系統將按照降低後的 抑制等級對下個周期內的告警消息進行處理。
圖2是根據本發明實施例的告警風暴的處理方法的具體流程 圖。如圖2所示，根據本發明實施例的告警消息的處理方法主要包 括如下步驟
S200、告警消息進入風暴處理流程；
S202、將進入風暴處理流程的告警消息進行計數統計，其可以 包括總^t統計和4安告警碼的統計；S204、將告警消息的統計值與預設的閾值進行比較，這裡，預 設的閾值可以才艮據實際情況來設置，例如，預設的閾值可以為網管 的最大處理能力。如果告警消息的統計值大於上述的閾值，則確定 當前告警風暴發生，進入步驟S206;否則，告警風暴沒有發生，進 入步驟S210,告警退出風暴處理流程，進入網管下一步處理；
S206、在告警風暴發生的情況下，執行告警風暴自適應處理步 驟，該步驟將在隨後參照圖3進行詳細的描述。風暴抑制處理程序 採用風暴抑制處理策略保證網管服務降級但仍可用，服務降級就是 丟失一些告警，但是這些告警本身就是異常告警，避免讓網管陷入 癱瘓的境地。風暴抑制策略按照告警的重要程度以及抑制的有效性 分成下面六個等級，告警風暴定時器任務會根據當前風暴抑制情況 進行抑制等級的動態調整
等級1:在告警消息過濾集合中增加告警級別為5的告警消息 類型。系統按照告警消息過濾集合中的待過濾的告警消息類型只過 濾告警級別為5的告警消息。 一般的，告警級別為5的告警消息為 通知消息(告警級別一般分為5級l-嚴重告警，2-重要告警，3-普通告警，4-輕微告警，5-通知消息)；
等級2:在待過濾的告警消息類型為告警級別為5的告警消息 類型的基礎上，在告警消息過濾集合中增加當前周期內上報次數超 過預設閾值的一個或多個告警消息對應的告警消息類型，這裡，優 選的，預設閾值可以為20至50次。例如，系統才艮據告警消息過濾 集合增加對在當前周期內上報次數超過預設閾值的、且告警碼相同 的告警消息進行過濾；
等級3:在等級2的基礎上，在告警消息過濾集合中增加告警 級別為4的告警消息類型；等級4:在等級3的基礎上， 級別為3的告警消息類型；
等級5:在等級4的基礎上， 級別為2的告警消息類型；
等級6:在等級5的基礎上， 級別為1的告警消息類型。
在告警消息過濾集合中增加告警 在告警消息過濾集合中增加告警 在告警消息過濾集合中增加告警
衝艮據上述對抑制等級的描述，如果在每個周期內，系統才艮據上 述告警消息過濾集合對接收到的告警消息進行過濾之後，接收到的 告警消息仍然超過預設的閾值，則提高抑制等級，並且在當前周期 內過濾掉在接收到的告警消息數量超過上述預設的閾值之後接收的 告警消息。例如，將抑制等級從等級1提高到等級2,即在告警消 息過濾集合中增加在當前周期內上報次數超過預設閾值的 一個或多 個告警消息對應的告警消息類型。
相應的，如果在在預定個周期內，根據上述告警消息過濾集合 對接收到的告警消息進行過濾之後，系統接收到的告警消息均低於 預設的閾值，則降低抑制等級。例如，將抑制等級從等級2降低到 等級1，即在告警消息過濾集合中刪除保存的上報次數超過預設閾 值的一個或多個告警消息對應的告警消息類型。
S208、判斷告警風暴是否結束。在採用告警消息過濾集合對告 警消息進行過濾之前，網管對接收到的告警消息進行定時統計。如 果在預定個定時周期內，網管接收到的告警消息均不超過預定的閾 值，則確定告警風暴結束，這裡，預定個定時周期和預定的閾值可 以根據實際情況進行設置，例如，預定個定時周期可以為5-10個周 期，預定的閾值可以為200-500條。如果告警風暴結束，則轉至步 驟S210;否則，轉至步驟S206,繼續進4亍告警風暴自適應處理。
iis"o，退出告警風暴處理流程，進入網管下一步處理。
圖3是根據本發明實施例的告警風暴自適應處理的流程圖。如 圖3所示，根據本發明實施例的告警風暴自適應處理主要包括如下 步驟
S300、統計當前周期內的告警消息。系統定時對一個周期內採 用告警消息過濾集合對告警消息進行過濾之後接收到的告警消息進 行統計，其中，告警風暴的衝全測周期可以在系統中進4亍預先配置， 一般在20s以上，遠大於告警振蕩周期，每間隔一個才企測周期，告 警風暴定期器任務運行一次。
S302、採用告警風暴抑制策略，根據告警消息過濾集合中的待 過濾的告警消息類型對當前周期內的告警消息進行過濾。如果在當 期周期內從告警風暴模塊上報到網管下一步處理的告警數量低於網 管的最大處理能力(其中，該網管的最大處理能力可以根據實際情 況預先設置，例如，網管的最大處理能力為100-500條告警消息)， 則認為達到抑制要求，轉至步驟S306。如果高於網管的最大處理能 力，認為未達到抑制要求，轉至步驟S304。
S304、如果未達到抑制要求，則提高風暴抑制等級，例如從抑 制等級2提高到抑制等級3。具體的，在告警消息過濾集合中增加 待過濾的告警消息類型，下個周期內的告警將按新設置的抑制等級 進行處理。
同時，在當前周期內過濾掉在告警消息數量超過網管所能處理 的最大能力之後上報的告警消息。例如，網管所能處理的最大能力 為200條，則在當前周期內，過濾掉第200條以後上報的告警消息， 而不管告警消息的類型。S306、在當前周期達到抑制要求的情況下，結合之前保存的前 幾個周期是否達到抑制要求的情況，對是否出現連續n個周期達到 抑制要求進行判斷，這裡，n可以根據實際情況進行預先配置，例 如，n的取J直範圍為5-10。在出現連續n個周期均達到抑制要求的 情況下，則認為抑制等級過高，進入步驟S308,以便降低風暴的抑 制等級；否則，轉至步驟S310。
S308，降低風暴抑制等級，例如，從抑制等級3降低到抑制等 級2。具體的，在所述告警消息過濾集合中刪除待過濾的告警消息 類型。在下個周期內的告警將按新設置的抑制等級進行處理，也就 是，根據所述告警消息過濾集合中的待過濾的告警消息類型來過濾 對應的告警消息。或者，可以在上述告警消息過濾集合中刪除保存 的上報次數超過一定閾值的一個或多個告警消息對應的告警消息類 型，其中，該告警消息類型在之前提高風暴抑制等級時由於上報次 數超過上述的 一定閾值而被加入到告警消息過濾集合中。優選的， 上述一定閾Y直可以為20至50次。
S310、本周期定時4企測結束，等到下個風暴4企測周期定時任務， 重新進入步驟S300。也就是，在步驟S208中，判斷告警風暴依然 存在的情況下，轉至步驟S206,即在下一個檢測周期重新執行步驟 S300。
根據本發明的方案，在發生告警風暴之後，通過告警抑制策略 實現自適應動態調整，當網管系統在進行風暴抑制的情況下，確保 網管系統在可用的條件下最大限度地保留有用的告警消息。
根據本發明的實施例，提供了 一種告警風暴的處理裝置。
圖4是根據本發明實施例的告警風暴的處理裝置的結構圖。如 圖4所示，該裝置包括第一判斷模塊402，用於判斷當前周期內
13的告警消息數量是否超過預設的第一閾值；增加模塊404，用於在
判斷出當前周期內的告警消息數量超過預設的第 一 閾值的情況下在
告警消息過濾集合中增加待過濾的告警消息類型；第二判斷模塊 406,用於判斷當前預設的多個周期內的告警消息^t量是否均低於上 述第一閾值；刪除才莫塊408,用於判斷出當前預i殳的多個周期內的 告警消息數量均低於上述第一閾值的情況下在上述告警消息過濾集 合中刪除待過濾的告警消息類型；第一過濾模塊410，用於在每個 周期內根據上述告警消息過濾集合中的待過濾的告警消息類型來過 濾對應的告警消息。
上述裝置還包括第二過濾模塊412，用於在上述當前周期內 過濾掉在接收到的告警消息數量超過上述第一閾值之後接收的告警 消息。
上述增加模塊404還包括統計子模塊，用於統計當前周期內 各告警消息的上報次數；增加子模塊，用於在上述告警消息過濾集 合中增加當前周期內上才艮次數超過第二閾值的一個或多個告警消息 對應的告警消息類型。
上述刪除模塊408還用於在上述告警消息過濾集合中刪除保存 的上報次數超過上述第二閾值的 一個或多個告警消息對應的告警消 息類型。
在告警消息過濾集合中增加待過濾的告警消息類型可以包括 在上述告警消息過濾集合中增加一個或多個告警消息類型，其中， 上述一個或多個告警消息類型對應的告警消息的嚴重程度高於上述 告警消息過濾集合中已有的所有告警消息類型對應的告警消息的嚴 重程度。
1優選的，在告警消息過濾集合中增加待過濾的告警消息類型還可以包括在上述告警消息過濾集合中增加當前周期內上報次數超 過第二閾值的 一個或多個告警消息對應的告警消息類型。在告警消息過濾集合中刪除待過濾的告警消息類型可以包括 在上述告警消息過濾集合中刪除保存的上報次數超過第二閾值的一 個或多個告警消息對應的告警消息類型。在上述告警消息過濾集合中刪除待過濾的告警消息類型還可以 包括在上述告警消息過濾集合中刪除一個或多個告警消息類型， 其中，上述一個或多個告警消息類型對應的告警消息的嚴重程度高 於上述告警消息過濾集合中除上述待刪除的 一個或多個告警消息類 型以外的所有告警消息類型對應的告警消息的嚴重程度。也就是說，通過告警風暴抑制策略進行告警消息處理的時候， 如果從告警風暴模塊發送到網管下一步處理的告警消息數量低於網 管告警閾值，認為達到抑制要求；如果高於網管告警閾值，認為未 達到抑制要求。如果未達到抑制要求，就提高風暴抑制等級，系統將按照提高 後的抑制等級對下個周期內的告警消息進行過濾處理；如果達到抑制要求，並且連續n個周期均達到抑制要求(n可 以配置)，i人為抑制等級過高，就降低風暴抑制等級，確保更多有效 告警消息進入網管系統，以便作下一步處理。系統將按照降低後的 抑制等級對下個周期內的告警消息進行處理。才艮據本發明實施例的告警風暴的處理裝置可以參照上述告警風 暴的處理方法來實現對告警風暴的處理，在此不再贅述。根據本發明的方案，在發生告警風暴之後，通過告警抑制策略 實現自適應動態調整，當網管系統在進行風暴抑制的情況下，確保 網管系統在可用的條件下最大限度地保留有用的告警消息。需要說明的是，在附圖的流程圖示出的步驟可以在諸如一組計 算機可執行指令的計算機系統中執行，並且，雖然在流程圖中示出 了邏輯順序，但是在某些情況下，可以以不同於此處的順序執行所 示出或描述的步4聚。顯然，本領域的技術人員應該明白，上述的本發明的各模塊或 各步艱《可以用通用的計算裝置來實現，它們可以集中在單個的計算 裝置上，或者分布在多個計算裝置所組成的網絡上，可選地，它們 可以用計算裝置可執行的程序代碼來實現，從而，可以將它們存儲在存儲裝置中由計算裝置來執行，或者將它們分別製作成各個集成 電路模塊，或者將它們中的多個模塊或步驟製作成單個集成電路才莫 塊來實現。這樣，本發明不限制於任何特定的硬體和軟體結合。以上所述僅為本發明的優選實施例而已，並不用於限制本發明， 對於本領域的技術人員來說，本發明可以有各種更改和變化。凡在 本發明的精神和原則之內，所作的任何修改、等同替換、改進等， 均應包含在本發明的保護範圍之內。1權利要求
1.一種告警風暴的處理方法，其特徵在於，包括如果當前周期內的告警消息數量超過預設的第一閾值，則在告警消息過濾集合中增加待過濾的告警消息類型；或者如果當前預設的多個周期內的告警消息數量均低於所述第一閾值，則在所述告警消息過濾集合中刪除待過濾的告警消息類型；其中，在每個周期內，根據所述告警消息過濾集合中的待過濾的告警消息類型來過濾對應的告警消息。
2. 根據權利要求1所述的方法，其特徵在於，如果當前周期內的 告警消息數量超過預^沒的第 一閾值，則所述方法還包括在所述當前周期內過濾掉在接收到的告警消息數量超過 所述第 一 閾值之後接收的告警消息。
3. 根據權利要求1所述的方法，其特徵在於，在告警消息過濾集 合中增加待過濾的告警消息類型包括在所述告警消息過濾集合中增加 一 個或多個告警消息類 型，其中，所述一個或多個告警消息類型對應的告警消息的嚴 重程度高於所述告警消息過濾集合中已有的所有告警消息類 型對應的告警消息的嚴重程度。
4. 根據權利要求1所述的方法，其特徵在於，在所述告警消息過 濾集合中刪除待過濾的告警消息類型包括在所述告警消息過濾集合中刪除一個或多個告警消息類 型，其中，所述一個或多個告警消息類型對應的告警消息的嚴重程度高於所述告警消息過濾集合中除所述待刪除的 一 個或 多個告警消息類型以外的所有告警消息類型對應的告警消息 的嚴重程度。
5. 根據權利要求1所述的方法，其特徵在於，在告警消息過濾集合中增加待過濾的告警消息類型包括在所述告警消息過濾集合中增加當前周期內上報次數超 過第二閾值的 一個或多個告警消息對應的告警消息類型。
6. 根據權利要求5所述的方法，其特徵在於，在告警消息過濾集 合中刪除待過濾的告警消息類型包括在所述告警消息過濾集合中刪除保存的上報次數超過所 述第二閾值的一個或多個告警消息對應的告警消息類型。
7. —種告警風暴的處理裝置，其特徵在於，包括第 一判斷模塊，用於判斷當前周期內的告警消息數量是否 超過預設的第一閾值；增加模塊，用於在判斷出當前周期內的告警消息數量超過 預設的第 一 闊值的情況下在告警消息過濾集合中增加待過濾 的告警消息類型；第二判斷模塊，用於判斷當前預設的多個周期內的告警消 息數量是否均低於所述第 一 閾值；刪除模塊，用於在判斷出當前預設的多個周期內的告警消 息數量均低於所述第一閾值的情況下在所述告警消息過濾集 合中刪除待過濾的告警消息類型；第 一 過濾模塊，用於在每個周期內根據所述告警消息過濾 集合中的待過濾的告警消息類型來過濾對應的告警消息。
8. 根據權利要求7所述的裝置，其特徵在於，所述裝置還包括第二過濾模塊，用於在所述當前周期內過濾掉在接收到的 告警消息數量超過所述第一閾值之後接收的告警消息。
9. 根據權利要求7所述的裝置，其特徵在於，所述增加模塊還包 括統計子模塊，用於統計當前周期內各告警消息的上報次數；增加子模塊，用於在所述告警消息過濾集合中增加當前周 期內上報次數超過第二閾值的一個或多個告警消息對應的告 警消息類型。
10. 根據權利要求9所述的裝置，其特徵在於，所述刪除才莫塊還用 於在所述告警消息過濾集合中刪除保存的上"^艮次數超過所述 第二閾值的 一個或多個告警消息對應的告警消息類型。
全文摘要
本發明公開了一種告警風暴的處理方法和裝置，其中，該告警風暴的處理方法包括如果當前周期內的告警消息數量超過預設的第一閾值，則在告警消息過濾集合中增加待過濾的告警消息類型；或者如果當前預設的多個周期內的告警消息數量均低於上述第一閾值，則在上述告警消息過濾集合中刪除待過濾的告警消息類型；其中，在每個周期內，根據上述告警消息過濾集合中的待過濾的告警消息類型來過濾對應的告警消息。根據本發明，在發生告警風暴之後，通過告警抑制策略實現自適應動態調整，當網管系統在進行風暴抑制的情況下，確保網管系統在可用的條件下最大限度地保留有用的告警消息。
文檔編號H04L12/24GK101662386SQ20091017882
公開日2010年3月3日 申請日期2009年9月27日 優先權日2009年9月27日
發明者徐春生, 暢 範, 詹榮國 申請人:中興通訊股份有限公司