CN100586202C - 故障定位的方法及装置 - Google Patents

Abstract

本发明公开了一种故障定位的方法和装置，该方法的核心为：首先，根据告警分析因素配置告警相关性数据；然后，基于配置的告警相关性数据对告警信息进行相关性分析，确定源告警；最后，根据确定的源告警进行故障定位处理。采用本发明所述的方法及装置，能够从大量的告警数据中迅速找到源告警，确定告警源，因此告警分析速度快，从而提高故障定位的效率；告警分析过程通过软件完成，出现遗漏、错误的可能性较小，因此告警分析数据可靠，从而提高了故障定位的准确性，而且大大降低了维护人员的工作量。

Description

故障定位的方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种通讯设备中故障定位的方法及装置。

背景技术

当通讯设备发生故障时，首先需要进行故障定位，然后才能排除故障使设备恢复正常运行。因此，当通讯设备发生故障时，快速而准确地进行故障定位是非常重要的。

故障定位首先要对通讯设备发生故障时会产生的告警进行分析，然后根据分析的告警数据进行故障定位。

因此，在通讯设备的操作维护中心，当产生设备告警时，对告警进行的管理是一个非常重要的功能，清晰而且及时的告警数据可以帮助维护人员迅速进行故障定位。

目前的告警分析，都是由操作维护人员根据经验来完成的。然而在实际应用中往往一个设备出现故障会引发相关的很多设备也出现故障，造成大量的告警随之产生。因此，从大量的告警数据中迅速获得最有用的一条告警信息，或者说怎样从大量的告警数据中迅速找到告警产生的根源或来源，基于人为进行告警分析的故障定位的方式就存在如下缺点：

1、告警分析速度慢，导致故障定位的效率低下；

2、由于维护人员的经验、素质等方面存在差异，人为进行告警分析难免会出现遗漏、错误，告警分析数据不可靠，导致故障定位的准确性差；

3、人为进行告警分析的工作量大。

发明内容

鉴于上述现有技术所存在的问题，本发明的目的是提供一种故障定位的方法及装置，能够提高故障定位的效率和准确性，降低告警分析的工作量。

本发明的目的是通过以下技术方案实现的：

本发明提供了一种故障定位的方法，包括如下步骤：

A、根据告警分析因素配置告警相关性数据，所述的告警分析因素包括：告警类型和告警源和告警时间窗，所述的告警相关性数据包括：告警类型相关性和告警源相关性和告警时间窗；

B、基于配置的告警相关性数据对告警信息进行相关性分析，确定源告警，所述的步骤B包括：B1、选取一条告警类型已确定的告警信息作为当前告警；B2、根据配置的告警相关性数据判断是否存在与所述当前告警类型相关的告警，即当前告警的类型相关性告警，若不存在与所述当前告警类型相关的告警，则将所述当前告警确定为源告警；B21、若存在与所述当前告警类型相关的告警，根据配置的告警相关性数据判断所述当前告警与所述类型相关性告警之间是否存在告警源相关性，若所述当前告警与所述类型相关性告警之间不存在告警源相关性，则将所述当前告警确定为源告警；

C、根据确定的源告警进行故障定位处理。

所述的步骤B21还包括：

B211、若所述当前告警与所述类型相关性告警之间存在告警源相关性，根据配置的告警相关性数据判断所述当前告警与所述类型相关性告警的时间差是否超过告警时间窗限定的时间长度，若所述当前告警与所述类型相关性告警的时间差超过告警时间窗限定的时间长度，则将所述当前告警确定为源告警。

所述的步骤B211还包括：

若所述当前告警与所述类型相关性告警的时间差没有超过告警时间窗限定的时间长度，则将所述类型相关性告警作为当前告警，并执行所述步骤B2。

本发明还提供了一种故障定位的装置，包括：

告警相关性数据存储模块、源告警确定模块和故障定位模块；

所述告警相关性数据存储模块，用于存储根据告警分析因素配置的告警相关性数据，所述的告警分析因素包括：告警类型和告警源和告警时间窗，所述的告警相关性数据包括：告警类型相关性和告警源相关性和告警时间窗；

所述源告警确定模块，用于根据配置的告警相关性数据对告警信息进行相关性分析，确定源告警；

所述的源告警确定模块包括：类型相关性判断子模块，用于根据配置的告警相关性数据判断是否存在与当前告警类型相关的告警，即当前告警的类型相关性告警，若不存在与当前告警类型相关的告警，则将当前告警确定为源告警；源相关性判断子模块，用于当所述类型相关性判断子模块的判断结果为存在与当前告警类型相关的告警时，根据配置的告警相关性数据判断当前告警与类型相关性告警之间是否存在告警源相关性，若当前告警与类型相关性告警之间不存在告警源相关性，则将当前告警确定为源告警；

所述故障定位模块，用于根据所述源告警确定模块确定的源告警进行故障定位处理。

所述的源告警确定模块还包括：

告警时间差判断子模块，用于当所述源相关性判断子模块的判断结果为当前告警与类型相关性告警之间存在告警源相关性时，根据配置的告警相关性数据判断当前告警与类型相关性告警的时间差是否超过告警时间窗限定的时间长度，若当前告警与类型相关性告警的时间差超过告警时间窗限定的时间长度，则将当前告警确定为源告警。

由上述本发明提供的技术方案可以看出，采用本发明所述的方法及装置具有如下优点：

1、能够从大量的告警数据中迅速找到源告警，确定告警源，因此告警分析速度快，从而提高故障定位的效率；

2、告警分析过程通过软件完成，出现遗漏、错误的可能性较小，因此告警分析数据可靠，从而提高了故障定位的准确性，而且大大降低了维护人员的工作量；

3、利于迅速、准确地排除故障；

4、本发明实现方法简单易行，完全可以通过软件实现，能够很好地兼容现有设备，硬件实现成本很低。

附图说明

图1为本发明所述的方法的流程图；

图2为本发明所述的装置的结构示意图。

具体实施方式

本发明的核心思想是：首先，根据告警分析因素配置告警相关性数据；然后，基于配置的告警相关性数据对告警信息进行相关性分析，确定源告警；并根据确定的源告警进行故障定位处理。

本发明中的告警分析因素包括但不限于告警类型、告警源及告警时间窗，可以根据需要进行扩展，在告警分析过程中增加其他因素的分析步骤。

下面以告警类型、告警源及告警时间窗这三个告警分析因素为例说明本发明的技术方案。

为了实施本发明的技术方案，需要将告警相关性数据预先配置于告警系统中。

静态配置于告警系统中的告警相关性数据包括：告警类型相关性、告警源相关性和告警时间窗。

为了更好地理解本发明的技术方案，下面再对与本发明有关的一些主要术语进行说明：

告警类型：按照告警某一方面的特性或现象抽象出的共同点对告警进行的分类。

比如，单板故障告警、机架故障告警，等等。

告警源：指告警产生的根源或来源。

比如，机架中的单板发生故障造成的告警，那么，机架中的单板故障就是告警源。

源告警：指原始告警事件，源告警有可能触发其他一系列告警事件，也可能不触发其他告警事件。

衍生告警：由原始告警事件触发的其他告警事件。

比如，单板故障告警引起了机架故障告警，那么，单板故障告警就是源告警，机架故障告警就是衍生告警。

告警相关性：指告警之间存在某种联系或者牵涉，并且会造成告警间的因果关系。

如果两个告警之间存在相关性，那么，这两个告警中有一个是源告警，另一个是衍生告警。

告警类型相关性：指不同类型的告警之间存在某种联系或者牵涉，并且会造成告警间的因果关系。

比如，单板故障告警可能会引发机架故障告警，因此，单板故障告警和机架故障告警之间存在告警类型的相关性。

告警源相关性：指不同告警源之间存在某种联系或者牵涉，并且会造成告警间的因果关系，包括但不限于告警源的同一关系、告警源的包含关系、告警源的引用关系。

比如，同时发生了单板故障告警和机架故障告警，那么单板故障告警和机架故障告警之间是否存在告警源的相关性，除了判断这两个告警之间存在告警类型相关性，还要判断发生告警的单板是否属于发生告警的机架，如果是，则单板故障告警和机架故障告警之间存在告警源的相关性，而且属于包含关系的告警源相关性；否则，单板故障告警和机架故障告警之间不存在告警源的相关性。

告警时间窗：衡量告警时间差的长度单位，可以根据实际需要自行设定。

利用预先配置的告警相关性数据进行告警相关性分析的方法是：

首先选择一条告警作为当前告警进行分析，判断是否存在与当前告警类型相关的告警；

如果当前告警存在告警类型相关性告警，则需要进一步判断这两条告警是否存在告警源相关性；

如果这两条告警存在告警源相关性，则需要进一步判断这两条告警的告警时间差是否落在告警时间窗内；

如果这两条告警的告警时间差落在了告警时间窗内，则认为这两条告警为相关性告警，即类型相关性告警是当前告警的源告警，当前告警是类型相关性告警的衍生告警。

为对本发明有进一步的了解，下面将结合附图对本发明所述的方法进行详细的说明。

本发明所述方法的具体实现方式如图1所示，包括以下步骤：

步骤11：在众多的告警类型已确定的告警信息中选取一条重要的告警信息作为当前告警进行告警相关性分析。

步骤12：根据预先配置在告警系统中的告警相关性数据判断是否存在与当前告警类型相关的告警。

如果在现有的告警信息中存在与当前告警的类型相关的告警(将该告警称为：当前告警的类型相关性告警)，则执行步骤13；

否则，认为当前告警与其他告警之间不存在任何相关性，执行步骤16。

比如，当前告警类型为机架故障告警，在现有的告警信息中存在单板故障告警信息，由于单板故障告警与机架故障告警属于类型相关性告警，因此，当前告警存在类型相关性告警。

步骤13：根据预先配置的告警相关性数据判断当前告警与其类型相关性告警之间是否存在告警源相关性。

如果当前告警与其类型相关性告警之间存在告警源相关性，则执行步骤14；否则，认为当前告警与其他告警之间不存在相关性，执行步骤16。

仍以当前告警为机架故障告警，类型相关性告警为单板故障告警为例，说明如何判断当前告警与其类型相关性告警之间是否存在源相关性。

判断发生告警的单板是否属于发生告警的机架，如果是，则单板故障告警和机架故障告警之间存在告警源相关性；否则，单板故障告警和机架故障告警之间不存在告警源相关性。

步骤14：根据预先配置的告警相关性数据判断当前告警与其类型相关性告警的告警时间差是否落在告警时间窗内。

如果当前告警与其类型相关性告警的告警时间差落在告警时间窗内，即告警时间差没有超过告警时间窗限定的时间长度，则认为当前告警与其类型相关性告警之间存在相关性，这两条告警属于相关告警，即当前告警的类型相关性告警是当前告警的源告警，反之，当前告警是其类型相关性告警的衍生告警，因此，当前告警不是引发故障的原始原因，将其排除，并执行步骤15；

如果当前告警与其类型相关性告警的告警时间差没有落在告警时间窗内，即告警时间差超过了告警时间窗限定的时间长度，则认为当前告警与其他告警之间不存在相关性，执行步骤16。

仍以当前告警为机架故障告警，其类型相关性告警为单板故障告警为例，说明如何判断当前告警与其类型相关性告警之间是否存在相关性。

由于机架中的单板数量不只一个，所以虽然这两条告警之间存在告警源相关性，但仍然不能确定该机架故障告警就是由该单板故障告警引起的，因此，还需要判断这两条告警的时间差，如果告警时间差落在预先设定的告警时间窗内，则认为这两条告警为相关性告警，该机架故障告警就是由该单板故障告警引起的，因此，机架故障告警是单板故障告警的衍生告警，不是引发故障的真正原因，将其排除，然后需要继续对其源告警，即单板故障告警进行告警相关性分析，再找出其源告警。

步骤15：将当前告警的类型相关性告警作为当前告警，并返回步骤12，继续对该告警(即类型相关性告警)进行告警相关性分析，找出该告警的源告警，直到找出最终的源告警，即所有告警的源告警。

步骤16：确定当前告警为源告警，并执行步骤17。

当源告警确定后，也就找到了引发故障的原始原因，告警分析过程结束。

当然，在实际应用中，引发故障的原始原因可能不只一个，此时，需要重复进行告警分析的过程，直到将引发故障的所有原始原因全部找到。

步骤17：根据确定为源告警的当前告警进行故障定位。

故障定位后，就可以排除故障，从而使设备恢复正常运行，使业务得到恢复。

本发明还提供了一种故障定位的装置，包括：告警相关性数据存储模块、源告警确定模块和故障定位模块，如图2所示。各模块功能如下：

告警相关性数据存储模块的功能为：

存储根据告警分析因素配置的告警相关性数据。

所述故障定位模块，用于根据所述源告警确定模块确定的源告警进行故障定位处理。

源告警确定模块的功能为：

根据配置的告警相关性数据对告警信息进行相关性分析，确定源告警。

故障定位模块的功能为：

根据源告警确定模块确定的源告警进行故障定位处理。

其中，源告警确定模块的功能由类型相关性判断子模块、源相关性判断子模块和告警时间差判断子模块完成；

类型相关性判断子模块的功能为：

根据预先配置的告警相关性数据判断是否存在与当前告警类型相关的告警，若不存在与当前告警类型相关的告警，则将当前告警确定为源告警。

源相关性判断子模块的功能为：

当类型相关性判断子模块的判断结果为存在与当前告警类型相关的告警时，根据预先配置的告警相关性数据判断当前告警与类型相关性告警之间是否存在告警源相关性，若当前告警与类型相关性告警之间不存在告警源相关性，则将当前告警确定为源告警。

告警时间差判断子模块的功能为：

当源相关性判断子模块的判断结果为当前告警与类型相关性告警之间存在告警源相关性时，根据预先配置的告警相关性数据判断当前告警与类型相关性告警的时间差是否落在告警时间窗内，若当前告警与类型相关性告警的时间差没有落在告警时间窗内，则将当前告警确定为源告警。

综上所述，采用本发明所述的方法及系统，能够从大量的告警数据中迅速找到源告警，确定告警源，因此告警分析速度快，从而提高故障定位的效率；告警分析过程通过软件完成，出现遗漏、错误的可能性较小，因此告警分析数据可靠，从而提高了故障定位的准确性，而且大大降低了维护人员的工作量。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (5)

1、一种故障定位的方法，其特征在于，包括如下步骤：

A、根据告警分析因素配置告警相关性数据，所述的告警分析因素包括：告警类型和告警源和告警时间窗，所述的告警相关性数据包括：告警类型相关性和告警源相关性和告警时间窗；

B、基于配置的告警相关性数据对告警信息进行相关性分析，确定源告警；

所述步骤B包括：B1、选取一条告警类型已确定的告警信息作为当前告警；B2、根据配置的告警相关性数据判断是否存在与所述当前告警类型相关的告警，即当前告警的类型相关性告警，若不存在与所述当前告警类型相关的告警，则将所述当前告警确定为源告警；B21、若存在与所述当前告警类型相关的告警，根据配置的告警相关性数据判断所述当前告警与所述类型相关性告警之间是否存在告警源相关性，若所述当前告警与所述类型相关性告警之间不存在告警源相关性，则将所述当前告警确定为源告警；

C、根据确定的源告警进行故障定位处理。

2、根据权利要求1所述的方法，其特征在于，所述的步骤B21还包括：

B211、若所述当前告警与所述类型相关性告警之间存在告警源相关性，根据配置的告警相关性数据判断所述当前告警与所述类型相关性告警的时间差是否超过告警时间窗限定的时间长度，若所述当前告警与所述类型相关性告警的时间差超过告警时间窗限定的时间长度，则将所述当前告警确定为源告警。

3、根据权利要求2所述的方法，其特征在于，所述的步骤B211还包括：

若所述当前告警与所述类型相关性告警的时间差没有超过告警时间窗限定的时间长度，则将所述类型相关性告警作为当前告警，并执行所述步骤B2。

4、一种故障定位的装置，其特征在于，包括：告警相关性数据存储模块、源告警确定模块和故障定位模块；

所述告警相关性数据存储模块，用于存储根据告警分析因素配置的告警相关性数据，所述的告警分析因素包括：告警类型和告警源和告警时间窗，所述的告警相关性数据包括：告警类型相关性和告警源相关性和告警时间窗；

所述源告警确定模块，用于根据配置的告警相关性数据对告警信息进行相关性分析，确定源告警；

所述源告警确定模块包括：类型相关性判断子模块，用于根据配置的告警相关性数据判断是否存在与当前告警类型相关的告警，即当前告警的类型相关性告警，若不存在与当前告警类型相关的告警，则将当前告警确定为源告警；源相关性判断子模块，用于当所述类型相关性判断子模块的判断结果为存在与当前告警类型相关的告警时，根据配置的告警相关性数据判断当前告警与类型相关性告警之间是否存在告警源相关性，若当前告警与类型相关性告警之间不存在告警源相关性，则将当前告警确定为源告警；

所述故障定位模块，用于根据所述源告警确定模块确定的源告警进行故障定位处理。

5、根据权利要求4所述的装置，其特征在于，所述的源告警确定模块还包括：

告警时间差判断子模块，用于当所述源相关性判断子模块的判断结果为当前告警与类型相关性告警之间存在告警源相关性时，根据配置的告警相关性数据判断当前告警与类型相关性告警的时间差是否超过告警时间窗限定的时间长度，若当前告警与类型相关性告警的时间差超过告警时间窗限定的时间长度，则将当前告警确定为源告警。

Images