告警級別處理方法及告警伺服器的製作方法

2023-12-07 01:26:26

專利名稱：告警級別處理方法及告警伺服器的製作方法
技術領域：
本發明涉及通信領域，具體而言，涉及一種告警級別處理方法及告警伺服器。
背景技術：
故障管理系統主要通過觀察和分析各網元報告的狀態信息，及時準確地發現網絡運行中的異常情況、準確地定位故障、隔離故障並且解決故障。故障管理系統中最重要的功能是告警功能，該功能目前一般是由告警收集進程收到告警源的告警後，轉發給告警伺服器，告警伺服器收到告警收集進程轉發過來的告警後， 加入告警緩衝區，經分析處理後，更新告警資料庫，同時發消息通知WEB等客戶端界面進行實時更新顯示。在現有的故障管理系統，每種告警都已經根據其對整個系統的影響，設置為相應的固定告警級別(例如，對應關係可以寫在告警配置庫中)，告警伺服器對於收集到的告警碼，讀取告警配置庫匹配該對應關係，更新當前告警庫，同時發消息通知WEB等客戶端界面進行實時刷新顯示。由上述可知，在現有的故障管理系統，每種告警碼的告警級別都是固定的。有一些告警的級別比較低，即使該告警反覆出現，也很容易被忽略，但是，反覆出現的低級告警可能意味著發生了比較重要的情況，例如，非法分子惡意暴力破解系統分配給外圍設備的密碼(密碼錯誤的告警級別並不高)，在現有的故障管理系統中，很容易忽略該反覆出現的告警，從而使系統存在安全隱患。

發明內容
本發明的主要目的在於提供一種告警級別處理方案，以至少解決上述問題之一。根據本發明的一個方面，提供了一種告警級別處理方法，該方法包括以下步驟預先配置告警級別調整的信息；告警伺服器接收到告警，並進行記錄；告警伺服器根據記錄的信息和預先配置的告警級別調整的信息調整告警的級別。進一步地，告警伺服器接收到告警，並記錄接收到告警的次數，並在次數到達預先配置的閾值的情況下，調整告警的級別。進一步地，告警伺服器記錄接收到告警的次數包括告警伺服器判斷當前接收到的告警和前一次接收到的告警之間的時間間隔是否滿足預定條件，並在判斷結果為是的情況下，告警伺服器將記錄的次數增加，否則維持記錄的次數不變。進一步地，告警伺服器接收到告警，並記錄接收到告警的時間，並根據時間確定與前一次接收到告警的時間間隔，在時間間隔滿足預先配置的時間間隔的情況下調整告警的級別。進一步地，告警伺服器根據記錄的信息和預先配置的告警級別調整的信息調整告警的級別包括告警伺服器預先配置告警的級別的門限值，並判斷調整後的告警的級別是否超過門限值，在超過門限值的情況下，將告警的級別設置為門限值。
進一步地，上述方法還包括在告警伺服器確定調整告警的級別之後，告警伺服器將告警發送給告警客戶端。根據本發明的另一方面，還提供了一種告警伺服器，包括配置模塊，用於配置告警級別調整的信息；記錄模塊，用於接收告警，並進行記錄；以及調整模塊，用於根據記錄的信息和預先配置的告警級別調整的信息調整告警的級別。進一步地，記錄模塊記錄接收到告警的次數，調整模塊在次數到達預先配置的閾值的情況下，調整告警的級別。進一步地，上述告警伺服器還包括判斷模塊，用於判斷當前接收到的告警和前一次接收到的告警之間的時間間隔是否滿足預定條件；記錄模塊在判斷模塊的判斷結果為是的情況下，將記錄的次數增加，否則維持記錄的次數不變。進一步地，記錄模塊記錄接收到告警的時間，調整模塊根據時間確定與前一次接收到告警的時間間隔，並在時間間隔滿足預先配置的時間間隔的情況下調整告警的級別。通過本發明，採用告警伺服器接收到告警，並記錄該接收操作的信息；告警伺服器根據信息調整告警的級別，解決了相關技術中由於告警級別固定而可能導致系統存在安全隱患的問題。還實現了能夠對告警級別的調整信息進行配置，使告警的處理更加靈活。通過本發明增強了系統安全性。


此處所說明的附圖用來提供對本發明的進一步理解，構成本申請的一部分，本發明的示意性實施例及其說明用於解釋本發明，並不構成對本發明的不當限定。在附圖中圖1是根據本發明實施例的告警級別處理方法的流程圖；圖2是根據本發明實施例的告警級別處理裝置的結構框圖；圖3是根據本發明實施例的告警級別處理裝置優選的結構框圖；圖4是根據本發明實施例的告警級別處理系統的結構模塊關係示意圖；圖5是根據本發明實施例的業務實現流程圖；以及圖6是根據本發明實施例的配置的操作的流程圖。
具體實施例方式下文中將參考附圖並結合實施例來詳細說明本發明。需要說明的是，在不衝突的情況下，本申請中的實施例及實施例中的特徵可以相互組合。圖1是根據本發明實施例的告警級別處理方法的流程圖，如圖1所示，該流程包括以下步驟步驟S102，配置告警級別調整的信息；步驟S104，告警伺服器接收到告警，並進行記錄，例如，在該步驟中，告警伺服器記錄接收到該告警的時間、次數等，也可以記錄該告警本身的信息，如告警中攜帶的時間信息等；步驟S106，告警伺服器根據記錄的信息和預先配置的告警級別調整的信息調整告警的級別，例如，該記錄的信息可以包括之前記錄的接收到同樣告警的信息和/或當前接收到該告警的信息。
4
通過上述步驟S102至步驟S106，告警伺服器可以根據接收到該告警的情況，動態的調整該告警的級別。相對於現有技術中的告警的級別固定而言，可以避免將級別低的告警忽略，提供系統的安全性。另外，通過上述步驟，可以根據實際情況對告警級別調整的信息進行靈活的配置，從而可以提高告警伺服器處理告警的靈活度。優選地，告警伺服器可以通過記錄接收到告警的次數，並在次數到達預先配置的閾值的情況下，調整告警的級別。採用次數作為調整告警的級別的依據可以對反覆出現的告警進行有效的處理。例如，可以及時發現非法分子惡意暴力破解系統分配給外圍設備的密碼。優選地，告警伺服器也可以通過記錄接收到告警的時間，並根據當前接收到該告警的時間確定與前一次接收到告警的時間間隔，並根據時間間隔調整告警的級別，例如， 可以預先配置一個時間間隔，在接收到該告警的時間間隔滿足預先配置的時間間隔的情況下，調整該告警的級別，其中，滿足預先配置的時間間隔可以是大於或小於預先配置的時間間隔，或者，也可以等於預先配置的時間間隔。根據接收時間間隔來調整告警的級別，可以是提高短時間內頻繁接收到的告警的級別，也可以降低長時間都沒有接收到的告警的級別。例如，如果兩次接收到的告警的時間間隔在1分鐘以內，則提高該告警的級別，如果兩次接收到告警的時間間隔超過了 12小時， 那麼就可以降低該告警的級別。需要說明的是，告警的接收時間可以是告警伺服器接收到該告警的時間，例如，告警伺服器中的告警收集進程收集到該告警的時間；該告警的接收時間也可以是該告警本身攜帶的時間，例如，該告警中攜帶的時間。當然，也可以結合上面的調整方式進行結合，例如，告警伺服器判斷當前接收到的告警和前一次接收到的告警之間的時間間隔是否滿足預定條件，並在判斷結果為是的情況下，告警伺服器將記錄的次數增加，否則維持記錄的次數不變。在次數累計到一定值的時候，調整告警的級別。這樣可以使告警次數的統計更有效。為了避免告警的級別被無限制的調高或調低，告警伺服器可以設置告警的級別的門限值，並判斷調整後的告警的級別是否超過門限值，在超過上述門限值的情況下，將告警的級別設置為門限值。優選地，告警伺服器可以在確定調整該告警的級別之後，再將告警發送給告警客戶端，這樣可以減少告警伺服器和告警客戶端之間的交互。另外，在告警恢復之後，例如，告警伺服器在接收到告警對應的告警恢復消息之後，可以將該告警的級別恢復為默認級別。上述的各個實施例，可以通過增加告警級別管理模塊來實現，該告警級別管理模塊可以設置與告警伺服器中。可以由用戶自行設定告警級別，為了是用戶更方案的對告警的級別進行管理，該模塊從功能上可以包括以下兩個部分圖2是根據本發明實施例的告警級別處理裝置的結構框圖，下面結合圖2對此進行說明。第一部分，動態提升告警級別的配置部分(配置模塊22)，該部分可進行如下配置的至少之一可提升級別的告警碼選擇、告警碼初始告警級別、告警碼告警遞增等級、告警碼可提升的告警級別上限、告警碼告警升級時間間隔門限、告警碼告警升級頻次門限、是否啟用標識。如果該告警碼配置了需要動態提升告警級別的信息，而且處於配置啟用狀態，告警伺服器會根據該信息，結合當前告警情況，動態調整告警級別後發消息給告警客戶端，告警客戶端根據收到的消息，實時更新顯示。該配置部分提供友好的用戶界面，提供了外部接口，也為用戶的配置提供了接口。 同時使告警系統更加靈活適用，能更好的滿足用戶的需求，提高產品競爭力。第二部分，動態提升告警級別的業務實現部分(或稱為告警級別處理裝置)，如圖 2所示，該裝置包括記錄模塊M，用於接收告警，並進行記錄；調整模塊沈連接至記錄模塊對，用於根據記錄的信息和預先配置的告警級別調整的信息調整該告警的級別。記錄模塊M可以記錄接收到告警的次數，調整模塊沈在次數到達閾值的情況下， 調整告警的級別。圖3是根據本發明實施例的告警級別處理裝置的優選結構框圖，該裝置還可以包括判斷模塊32連接至記錄模塊M，用於判斷當前接收到的告警和前一次接收到的告警之間的時間間隔是否滿足預定條件；記錄模塊M在判斷模塊32的判斷結果為是的情況下，將記錄的次數增加，否則維持記錄的次數不變。記錄模塊M還可以記錄接收到告警的時間，調整模塊沈根據時間確定與前一次接收到告警的時間間隔，並在該時間間隔滿足預先配置的時間間隔的情況下調整該告警的級別。通過上述裝置，告警伺服器可以在接收到告警消息後加入告警緩衝區，並根據最新獲取到的動態提升告警級別配置表和當前告警表決定此告警級別是否需要提升。如果需要提升，則修改告警級別後發消息給客戶端進行界面實時更新顯示，同時更新告警資料庫， 從而達到動態提升告警級別的目的。並且，通過上述裝置，會把收到的多次告警信息與配置的提升門限和提升間隔分析對比，確認提升的才發消息給告警客戶端實時更新界面，同時告警伺服器再更新實時告警庫，這樣減少了告警伺服器與告警客戶端，告警伺服器與告警資料庫之間的交互次數，從而降低了頻繁告警對系統造成的衝擊。下面對本實施例中所使用的表進行舉例說明，當然，也可以根據實際的需要調整這些表中的內容，以下只是示例性說明，本發明並不限於此。動態提升告警級別配置表該表用以記錄用戶提升告警級別的需求輸入，包括 告警碼，初始告警等級，告警遞增等級，可提升的告警級別上限，告警升級時間間隔門限，告警升級頻次門限。其中，告警碼可以作為該表的唯一索引。當前告警表該表用以記錄當前告警碼，包括告警描述，發生時間，發生頻次，當前告警等級，網元信息。歷史告警表用以記錄已經恢復的告警碼，告警描述，發生時間，恢復時間，網元信肩、ο告警配置表用以記錄告警碼與告警描述的一一對應關係。圖4是根據本發明實施例的告警級別處理系統的結構模塊關係示意圖，該系統包括如下模塊告警源101 由分布在各處的設備，業務節點等各個模塊共同組成，當它們出現故障或者需要告警上報時，會發送告警消息給告警收集進程102，該告警消息內容可以包括 告警碼、模塊自身標識、告警主題、告警級別、告警時間等信息。告警收集進程102 匯集接收來自分布各處的告警源101的告警，轉發給告警伺服器103，其中，告警收集進程102可以設置在告警伺服器103中；同時，該進程可以避免大量告警衝擊告警伺服器103，有告警緩衝功能。告警伺服器103 是故障管理系統的業務核心處理模塊，主要負責接收並處理來自告警收集進程102匯集轉發過來的告警信息。告警伺服器103接收到告警消息後加入告警緩衝區，並根據最新獲取到的動態提升告警級別配置表和當前告警表，決定此告警級別是否需要提升，如果需要提升，則修改告警級別後發消息給告警客戶端104進行界面實時更新顯示，同時更新告警資料庫105中的當前告警表，從而達到動態提升告警級別的目的。告警客戶端104 提供友好的用戶界面(例如，WEB頁面，告警箱等)，該告警客戶端是實現的外部接口，也是用戶實現自己需求的交流途徑。該告警客戶端104提供的功能包括1.向用戶提供動態提升告警級別的界面配置。在用戶確定修改配置操作後，將該配置更新到告警資料庫105中的動態提升告警級別配置表；在用戶進行同步配置操作後，發消息給告警伺服器103。告警伺服器103收到該消息後，更新自身內存中的動態提升告警級別配置表。2.以界面的形式向用戶實時顯示告警碼、模塊自身標識、告警主題、告警級別、告警時間等告警信息。3.提供查詢歷史告警功能。告警資料庫105 告警配置數據，當前告警，歷史告警等信息的存儲容器。該告警資料庫105提供的功能包括1.接收來自告警伺服器103的當前告警更新請求，並更新當前告警表。2.接收來自告警伺服器103啟動時的當前告警信息和動態提升告警級別配置等信息的查詢請求，並提供相應數據。3.接收來自告警客戶端104的動態提升告警級別配置更新請求，並更新動態提升告警級別配置表。4.接收來自告警客戶端104的查詢動態提升告警級別配置，歷史告警等請求，並提供相應數據。圖5是根據本發明實施例的業務實現流程圖，該流程包括如下步驟步驟S501，告警收集進程收到告警源的告警後，轉發給告警伺服器，為避免大量告警衝擊告警伺服器，會進行告警緩衝；告警伺服器接收到告警收集進程轉發過來的告警後， 加入告警緩衝區；步驟S502，告警客戶端最近一次同步信息中，告警伺服器將獲取到的動態提升告警級別配置表中的信息，已更新到內存中；步驟S503，告警伺服器從步驟S502中獲取的信息中，判斷該告警碼的動態提升告警級別功能是否啟用，如果未啟用，開始普通告警流程；如果啟用，則執行步驟S504 ；步驟S504，告警伺服器根據內存中的當前告警表信息，檢索該告警碼是否存在，如果不存在，則執行步驟S505，如果存在，告警伺服器獲取該告警碼的所有當前告警信息，執行步驟S506 ；步驟S505，告警伺服器根據動態提升告警級別配置表中該告警碼的初始告警級別進行告警；
步驟S506，步驟S503和S504都獲取到信息的情況下，告警伺服器對比兩者信息， 判斷該告警碼告警時間間隔或者頻次超過配置的門限，如果不超過則執行步驟S505 ；如果超過，則執行步驟S507;步驟S507，當該告警碼告警時間間隔或者頻次超過配置的門限時，告警伺服器在當前告警級別基礎上提升配置的告警遞增級別。提升後與配置的告警級別上限做比較，如果小於上限，則採用提升後的告警級別；如果大於等於上限，則採用告警級別上限值；步驟S508，告警伺服器將步驟五處理好的告警級別等信息發消息給客戶端進行界面實時更新顯示，同時更新告警資料庫。圖6是根據本發明實施例的配置的操作的流程圖，該流程包括如下步驟步驟S601，擁有動態提升告警級別配置操作權限的用戶登錄告警管理客戶端，告警客戶端會從告警資料庫的動態提升告警級別配置表中讀取到之前的配置信息並顯示在界面上；步驟S602，用戶選擇要提升告警級別的告警碼，界面會顯示與此告警碼對應的告警主題，以便用戶確認選擇的正確性；步驟S603，根據用戶需求，在告警客戶端界面上針對步驟S602選擇的告警碼繼續修改初始告警級別、告警遞增等級、可提升的告警級別上限、告警升級時間間隔門限、告警升級頻次門限信息、是否啟用等；步驟S604，完成步驟S603的修改或添加操作後，用戶點擊確定按鈕，告警客戶端會將該配置信息更新到告警資料庫的動態提升告警級別配置表中；步驟S605，完成步驟S604的操作後，用戶點擊同步按鈕，告警客戶端會將該配置信息以消息的形式發送給告警伺服器；步驟S606，告警伺服器將獲取到的動態提升告警級別配置表中的信息，更新到內存中，準備後續的業務流程處理。下面結合一個優選的實例對上述實施例進行說明。用戶在告警客戶端配置如下表一所示。表一
權利要求
1.一種告警級別處理方法，其特徵在於，包括以下步驟預先配置告警級別調整的信息；告警伺服器接收到告警，並進行記錄；以及所述告警伺服器根據記錄的信息和預先配置的所述告警級別調整的信息調整所述告警的級別。
2.根據權利要求1所述的方法，其特徵在於，所述告警伺服器接收到所述告警，並記錄接收到所述告警的次數，並在所述次數到達預先配置的閾值的情況下，調整所述告警的級別。
3.根據權利要求2所述的方法，其特徵在於，所述告警伺服器記錄接收到所述告警的次數包括所述告警伺服器判斷當前接收到的所述告警和前一次接收到的所述告警之間的時間間隔是否滿足預定條件，並在判斷結果為是的情況下，所述告警伺服器將記錄的所述次數增加，否則維持記錄的所述次數不變。
4.根據權利要求1所述的方法，其特徵在於，所述告警伺服器接收到所述告警，並記錄接收到所述告警的時間，並根據所述時間確定與前一次接收到所述告警的時間間隔，在所述時間間隔滿足預先配置的時間間隔的情況下調整所述告警的級別。
5.根據權利要求1至4中任一項所述的方法，其特徵在於，所述告警伺服器根據記錄的所述信息和預先配置的所述告警級別調整的信息調整所述告警的級別包括所述告警伺服器預先配置所述告警的級別的門限值，並判斷調整後的所述告警的級別是否超過所述門限值，在超過所述門限值的情況下，將所述告警的級別設置為所述門限值。
6.根據權利要求1至4中任一項所述的方法，其特徵在於，還包括在告警伺服器確定調整所述告警的級別之後，所述告警伺服器將所述告警發送給告警客戶端。
7.一種告警伺服器，其特徵在於，包括配置模塊，用於配置告警級別調整的信息；記錄模塊，用於接收告警，並進行記錄；以及調整模塊，用於根據記錄的信息和預先配置的所述告警級別調整的信息調整所述告警的級別。
8.根據權利要求7所述的告警伺服器，其特徵在於，所述記錄模塊記錄接收到所述告警的次數，所述調整模塊在所述次數到達預先配置的閾值的情況下，調整所述告警的級別。
9.根據權利要求8所述的告警伺服器，其特徵在於，還包括判斷模塊，用於判斷當前接收到的所述告警和前一次接收到的所述告警之間的時間間隔是否滿足預定條件；所述記錄模塊在所述判斷模塊的判斷結果為是的情況下，將記錄的所述次數增加，否則維持記錄的所述次數不變。
10.根據權利要求7所述的告警伺服器，其特徵在於，所述記錄模塊記錄接收到所述告警的時間，所述調整模塊根據所述時間確定與前一次接收到所述告警的時間間隔，並在所述時間間隔滿足預先配置的時間間隔的情況下調整所述告警的級別。
全文摘要
本發明公開了一種告警級別處理方法及告警伺服器，該方法包括以下步驟預先配置告警級別調整的信息；告警伺服器接收到告警，並進行記錄；告警伺服器根據記錄的信息和預先配置的告警級別調整的信息調整告警的級別。通過本發明增強了系統安全性。
文檔編號H04L12/24GK102201928SQ20101014014
公開日2011年9月28日 申請日期2010年3月24日 優先權日2010年3月24日
發明者丁麗潔, 伏曉海, 劉曉宇, 張玲東, 王巍, 胡剛, 董波, 陳子曄 申請人:中興通訊股份有限公司