CN101247254B - 一种抑止告警风暴的方法和装置 - Google Patents
一种抑止告警风暴的方法和装置 Download PDFInfo
- Publication number
- CN101247254B CN101247254B CN2007100640281A CN200710064028A CN101247254B CN 101247254 B CN101247254 B CN 101247254B CN 2007100640281 A CN2007100640281 A CN 2007100640281A CN 200710064028 A CN200710064028 A CN 200710064028A CN 101247254 B CN101247254 B CN 101247254B
- Authority
- CN
- China
- Prior art keywords
- alarm
- information
- warning information
- filter
- report
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明公开了一种抑止告警风暴的方法,包括:(a)设定系统中每类告警信息的过滤周期;(b)在当前告警信息为某类首条告警信息时,或者在当前告警信息与前一同类上报告警信息不处于同一过滤周期时,向上级网管上报该当前告警信息;(c)在当前告警信息与前一同类上报告警信息处于同一过滤周期时,丢弃该当前告警信息。本发明还公开了一种抑止告警风暴的装置。本发明具有如下优点:(1)每个过滤周期内只有一条同类告警信息上报上级网管,避免了因某些类告警信息过多而影响其他告警信息上报的情况发生;(2)每次上报告警信息时还上报该类告警的告警重复次数,避免了告警风暴,又不影响上级网管掌握告警信息的情况。
Description
技术领域
本发明涉及通信系统网络告警,特别地涉及一种抑止告警风暴的方法和装置,属于通信技术领域。
背景技术
在通信网络系统中,网元告警是较受网管关注的。当网元由于硬件故障或者环境影响而发生异常状况时,需要以告警的方式上报上级网管,以便网管进行及时处理,否则可能会引起相关服务的失败。然而在某些情况下,发生故障的地方通常会在较短的时间内产生大量相同的告警信息,这就是所谓的告警风暴。如果这些告警信息全部上报上级网管,不仅会造成网络拥塞,也会给上级网管的日常信息处理带来不必要的麻烦,甚至影响网管对其他信息的处理。因此,为了避免系统负担过大,有必要将上级网管所不需要的无用或者重复的告警信息滤除。
为了解决上述的告警风暴问题,授权公告日为2006年3月8日、授权公告号为CN1244996C、发明名称为“一种CDMA系统中防止告警风暴的方法”的发明创造公开了一种防止告警风暴的方法,包括下述步骤:
(1)在CDMA系统中设置与告警次数相关的告警参数并预设其门限值,所述与告警次数相关的告警参数包括:每类告警的频度值、该类告警所属的子系统或基站收发信机告警次数和整个CDMA系统的告警次数;
(2)当接收到某类告警时,该类告警的上报次数加1、该某类告警所述子系统或基站收发信机告警次数加1和整个CDMA系统的告警次数加1;对告警次数在预设门限值范围之内的告警进行正常处理,对告警次数超过预设门限值的告警直接丢弃,不予处理。
从上述方法可以看出,该方法是通过对整个系统告警次数进行限制来实现过滤,是针对系统告警总量的过滤,但该方法中,如果短时间内某些告警出现次数过多,造成告警总量超过系统限制,则会使得其他重要告警被过滤,而无法上报上级网管;此外,该方法也无法上报每一条被过滤告警的重复次数,而该值对上级网管进行告警统计分析有重要价值。
发明内容
本发明所要解决的技术问题是提出一种抑止告警风暴的方法和装置,能够有效地抑止告警风暴。
为此,本发明提供一种抑止告警风暴的方法,包括:
(a)设定系统中每类告警信息的过滤周期;
(b)在当前告警信息为某类首条告警信息时,或者在当前告警信息与前一同类上报告警信息不处于同一过滤周期时,向上级网管上报该当前告警信息;
(c)在当前告警信息与前一同类上报告警信息处于同一过滤周期时,丢弃该当前告警信息;
当前告警信息是否与前一同类上报告警信息处于同一过滤周期是按照如下方式确定的:
如果当前告警信息的产生时刻与前一同类上报告警信息的过滤时刻之间的时间差大于设定的过滤周期所对应的时长时,当前告警信息与前一同类上报告警信息不处于同一个过滤周期内;否则,当前告警信息与前一同类上报告警信息处于同一个过滤周期内;
所述的过滤时刻初始值为设定值,当接收到某类首条告警信息时,以产生该首条告警信息的时刻更新该类告警信息的过滤时刻;以及当接收到某类非首条告警信息,且该非首条告警信息与前一同类上报告警信息不处于同一个过滤周期内时,以产生该非首条告警信息的时刻更新该类告警信息的过滤时刻。进一步地,该方法还包括:记录一个过滤周期内,对应的同类告警信息的告警重复次数,并上报给上级网管。
更进一步地,记录一个过滤周期内,对应的同类告警信息的告警重复次数进一步地包括:
当丢弃当前告警信息时,将当前告警信息对应的同类告警重复次数加1;
当向上级网管上报某类非首条告警信息后,将所述向上级网管上报的非首条告警信息对应的同类告警重复次数设置为0。
本发明还提供一种抑止告警风暴的装置,包括:告警过滤判断模块以及告警上报模块,其中:
告警过滤判断模块,用于判定接收到的当前告警信息为某类首条告警信息时,或者判定接收到的当前告警信息与前一同类上报告警信息不在一个设定的过滤周期内时,将该当前告警信息转发至告警上报模块;所述的告警过滤判断模块进一步地包括:初始告警判断单元、告警过滤单元、告警参数存储单元以及设置单元,其中:
初始告警判断单元,用于判断新产生的当前告警信息是否为某类首条告警信息,如果是,将该告警信息直接转发到告警上报模块,且向设置单元发送该类告警信息的过滤时刻更新信号;如果否,将该告警信息转发至告警过滤单元;
告警过滤单元,用于在接收到告警信息时,读取告警参数存储单元中该类告警信息的过滤时刻,并计算该过滤时刻与当前时刻之间的时间差,判断该时间差是否大于预定的该类告警信息过滤周期所对应的时长,如果是,向设置单元发送该类告警信息的过滤时刻更新信号,并将该告警信息转发到告警上报模块;
告警参数存储单元,用于存储每类告警信息的过滤时刻,初始值为设定值;
设置单元,用于在接收到某类告警信息的过滤时刻更新信号后,将告警参数存储单元中该类告警信息的过滤时刻设置为当前时刻;
告警上报模块,用于将接收到的告警信息上报上级网管。
更进一步地,所述的初始告警判断单元,用于判断新产生的当前告警信息是否为某类首条告警信息是这样实现的:
当接收到新产生的告警信息后,读取告警参数存储单元中该类告警信息的过滤时刻,判断该过滤时刻是否为预定的该类告警信息过滤时刻初始值,如果是,则该告警信息为该类首条告警信息;否则,该告警信息为该类非首条告警信息。
更进一步地,所述的初始告警判断单元,还用于在判定接收到的新产生告警信息为该类首条告警信息时,,向设置单元发送该类告警信息的计数累加信号;否则,向告警上报模块发送该类告警信息的非首次告警信号;
所述的告警过滤单元,还用于在接收到告警信息时,向设置单元发送该类告警信息的计数累加信号;
所述的告警参数存储单元,还用于存储每类告警信息的告警重复次数,所述的告警重复次数初始值为0;
所述的设置单元,还用于在接收到某类告警信息的计数累加信号后,将告警参数存储单元中该类告警信息的告警重复次数加1;在接收到某类告警信息的计数清零信号后,将告警参数存储单元中该类告警信息的告警重复次数设置为0;
此时,所述的告警上报模块,还用于接收到某类告警信息的非首次告警信号后,再接收到该类告警信息时,读取告警参数存储单元中该类告警信息的告警重复次数,并将上述告警重复次数的信息上报上级网管,且向设置单元发送该类告警信息的计数清零信号。
可以看出,本发明具有如下优点:
(1)本发明针对每类告警信息可以设置单独的过滤周期,由此,在一个过滤周期内产生的每类告警信息都有且只有一条上报上级网管,避免了现有技术中因为某些类告警信息过多而影响其他告警信息上报的情况发生;而且,由于每类告警信息都具有不同的特性,因此对于不同类的告警信息设置不同时长的过滤周期,也有利于适应这些告警信息特性的差异;
(2)本发明中每次上报告警信息的同时还上报同类告警信息的告警重复次数,既避免了告警风暴,又不影响上级网管对告警信息产生情况的掌握。
附图说明
图1为本发明实施例的抑止告警风暴的方法流程图;
图2为本发明实施例的抑止告警风暴的装置结构框图。
具体实施方式
以下结合附图和具体实施例对本发明作进一步地说明,但不作为对本发明的限定。
为了对下述实施例进行更好的说明,首先对以下定义作一说明:
重复告警:当两条告警信息所包含的告警产生源、告警原因等信息完全相同时,两条告警信息为相同告警信息,后上报给上级网管的告警信息为重复告警;
过滤周期:相邻两次同类告警信息上报的最小时间,每类告警信息对应一个过滤周期,在该过滤周期内,该类告警信息只能上报一次;
过滤时刻:最近一次向上级网管上报告警信息的时刻,初始值可以设置为一个固定值;
告警重复次数:一个过滤周期内,该类告警信息产生的次数。
需要指出的是:重复告警、过滤周期、过滤时刻以及告警重复次数都是针对同类告警信息所提出的,对于不同类的告警信息,过滤周期可以根据实际需要设置为不同值。且判断系统产生的告警信息为何类告警信息为本领域技术人员通过公知方法能够实现,在此不在赘述。
一种抑止告警风暴的方法,包括下述步骤:
步骤101,系统启动时,根据预先设定值初始化各个告警信息参数值,其中告警信息参数包括:每类告警信息的过滤周期,过滤时刻以及告警重复次数;设置每类告警信息的过滤时刻和告警重复次数的初始值均为0;
步骤102,当系统产生一条告警信息后,判断该告警信息所对应类的过滤时刻是否为初始值,如果是,则证明该告警信息为该类告警信息的首次上报,不需要进行过滤,继续执行步骤103,如果否,则当前告警信息可能需要过滤,执行步骤104;
步骤103,设置该类告警信息的告警重复次数为1、过滤时刻为当前时刻,且将该告警信息上报上级网管;等待下一条告警信息的产生,返回步骤102;
步骤104,判断该告警信息的本次产生时刻与该类告警信息的过滤时刻之间的时间差是否大于该类告警信息过滤周期所对应的时长,如果是,表明该类告警信息过滤结束,执行步骤105;如果否,表明该告警信息需要过滤,将该类告警信息的告警重复次数加1后,抛弃该告警信息,再返回执行步骤102;
步骤105,设置该类告警信息的过滤时刻为当前时刻,并将该类告警信息的告警重复次数值增加1;同时,向上级网管上报该告警信息以及该类告警信息的告警重复次数;
步骤106,设置步骤105中已经上报告警信息对应类的告警重复次数为0,返回步骤102。
从上述实现方法可以看出,本发明所提出的实施例中,一个过滤周期内产生的每类告警信息都有且只有一条上报上级网管,避免了现有技术中因为某些类告警信息过多而影响其他告警信息上报的情况发生;而且,每类告警信息可以根据实际不同的特性,设置不同时长的过滤周期,有利于适应不同类告警信息特性的差异;此外,在本发明实施例中上报告警信息的同时,还上报每个过滤周期内,同类告警信息的告警重复次数,这样既避免了告警风暴,又不影响上级网管对告警信息产生情况的掌握。
对应地,本发明实施例还提出一种抑止告警风暴的装置,该装置包括:告警过滤判断模块和告警上报模块,其中:
告警过滤判断模块,用于判断接收到的当前告警信息与前一同类上报告警信息是否在一个设定的过滤周期内,如果否,将该告警信息转发至告警上报模块;其进一步地包括:
初始告警判断单元,用于在接收到新产生的告警信息后,读取告警参数存储单元中该类告警信息的过滤时刻,并判断该过滤时刻与预定的该类告警过滤时刻初始值是否相同,如果是,则将该新产生的告警信息转发到告警上报模块,且向设置单元发送该类告警信息的计数累加信号以及过滤时刻更新信号;如果否,将该新产生的告警信息转发至告警过滤单元,且向告警上报模块发送该类告警信息的非首次信号;
告警过滤单元,用于在接收到告警信息时,读取告警参数存储单元中该类告警信息的过滤时刻,并判断该过滤时刻与当前时刻之间的时间差是否大于预定的该类告警信息过滤周期所对应的时长,如果是,向设置单元发送该类告警信息的计数累加信号以及过滤时刻更新信号,并将该告警信息转发到告警上报模块,如果否,向设置单元发送该类告警信息的计数累加信号;
告警参数存储单元,用于存储每类告警信息的过滤时刻以及告警重复次数,其中过滤时刻的初始值为设定值,告警重复次数的初始值为0;
设置单元,用于在接收到某类告警信息的计数累加信号后,将告警参数存储单元中该类告警信息的告警重复次数加1;在接收到某类告警的计数清零信号后,将告警参数存储单元中该类告警信息的告警重复次数设置为0;在接收到某类告警信息的过滤时刻更新信号后,将告警参数存储单元中该类告警信息的过滤时刻设置为当前时刻;
告警上报模块,用于将接收到的告警信息上报上级网管;且在接收到某类告警信息的非首次信号后,再接收到该类告警信息时,读取告警参数存储单元中该类告警信息的告警重复次数,并将上述告警重复次数的信息上报上级网管,且向设置单元发送该类告警信息的计数清零信号。
Claims (6)
1.一种抑止告警风暴的方法,包括:
(a)设定系统中每类告警信息的过滤周期;
(b)在当前告警信息为某类首条告警信息时,或者在当前告警信息与前一同类上报告警信息不处于同一过滤周期时,向上级网管上报该当前告警信息;
(c)在当前告警信息与前一同类上报告警信息处于同一过滤周期时,丢弃该当前告警信息;
当前告警信息是否与前一同类上报告警信息处于同一过滤周期是按照如下方式确定的:
如果当前告警信息的产生时刻与前一同类上报告警信息的过滤时刻之间的时间差大于设定的过滤周期所对应的时长时,当前告警信息与前一同类上报告警信息不处于同一个过滤周期内;否则,当前告警信息与前一同类上报告警信息处于同一个过滤周期内;
所述的过滤时刻初始值为设定值,当接收到某类首条告警信息时,以产生该首条告警信息的时刻更新该类告警信息的过滤时刻;以及当接收到某类非首条告警信息,且该非首条告警信息与前一同类上报告警信息不处于同一个过滤周期内时,以产生该非首条告警信息的时刻更新该类告警信息的过滤时刻。
2.如权利要求1所述的方法,其特征在于,该方法还包括:记录一个过滤周期内,对应的同类告警信息的告警重复次数,并上报给上级网管。
3.如权利要求2所述的方法,其特征在于,记录一个过滤周期内,对应的同类告警信息的告警重复次数进一步地包括:
当丢弃当前告警信息时,将当前告警信息对应的同类告警重复次数加1;
当向上级网管上报某类非首条告警信息后,将所述向上级网管上报的非首条告警信息对应的同类告警重复次数设置为0。
4.一种抑止告警风暴的装置,包括:告警过滤判断模块以及告警上报模块,其中:
告警过滤判断模块,用于判定接收到的当前告警信息为某类首条告警信息时,或者判定接收到的当前告警信息与前一同类上报告警信息不在一个设定的过滤周期内时,将该当前告警信息转发至告警上报模块;所述的告警过滤判断模块进一步地包括:初始告警判断单元、告警过滤单元、告警参数存储单元以及设置单元,其中:
初始告警判断单元,用于判断新产生的当前告警信息是否为某类首条告警信息,如果是,将该告警信息直接转发到告警上报模块,且向设置单元发送该类告警信息的过滤时刻更新信号;如果否,将该告警信息转发至告警过滤单元;
告警过滤单元,用于在接收到告警信息时,读取告警参数存储单元中该类告警信息的过滤时刻,并计算该过滤时刻与当前时刻之间的时间差,判断该时间差是否大于预定的该类告警信息过滤周期所对应的时长,如果是,向设置单元发送该类告警信息的过滤时刻更新信号,并将该告警信息转发到告警上报模块;
告警参数存储单元,用于存储每类告警信息的过滤时刻,初始值为设定值;
设置单元,用于在接收到某类告警信息的过滤时刻更新信号后,将告警参数存储单元中该类告警信息的过滤时刻设置为当前时刻;
告警上报模块,用于将接收到的告警信息上报上级网管。
5.如权利要求4所述的装置,其特征在于,所述的初始告警判断单元,用于判断新产生的当前告警信息是否为某类首条告警信息是这样实现的:
当接收到新产生的告警信息后,读取告警参数存储单元中该类告警信息的过滤时刻,判断该过滤时刻是否为预定的该类告警信息过滤时刻初始值,如果是,则该告警信息为该类首条告警信息;否则,该告警信息为该类非首条告警信息。
6.如权利要求4所述的装置,其特征在于,
所述的初始告警判断单元,还用于在判定接收到的新产生告警信息为该类首条告警信息时,向设置单元发送该类告警信息的计数累加信号;否则,向告警上报模块发送该类告警信息的非首次告警信号;
所述的告警过滤单元,还用于在接收到告警信息时,向设置单元发送该类告警信息的计数累加信号;
所述的告警参数存储单元,还用于存储每类告警信息的告警重复次数,所述的告警重复次数初始值为0;
所述的设置单元,还用于在接收到某类告警信息的计数累加信号后,将告警参数存储单元中该类告警信息的告警重复次数加1;在接收到某类告警信息的计数清零信号后,将告警参数存储单元中该类告警信息的告警重复次数设置为0;
此时,所述的告警上报模块,还用于接收到某类告警信息的非首次告警信号后,再接收到该类告警信息时,读取告警参数存储单元中该类告警信息的告警重复次数,并将上述告警重复次数的信息上报上级网管,且向设置单元发送该类告警信息的计数清零信号。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN2007100640281A CN101247254B (zh) | 2007-02-16 | 2007-02-16 | 一种抑止告警风暴的方法和装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN2007100640281A CN101247254B (zh) | 2007-02-16 | 2007-02-16 | 一种抑止告警风暴的方法和装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN101247254A CN101247254A (zh) | 2008-08-20 |
CN101247254B true CN101247254B (zh) | 2010-11-03 |
Family
ID=39947483
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN2007100640281A Active CN101247254B (zh) | 2007-02-16 | 2007-02-16 | 一种抑止告警风暴的方法和装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN101247254B (zh) |
Families Citing this family (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103190117B (zh) | 2011-02-24 | 2016-08-31 | 慧与发展有限责任合伙企业 | 网络中的错误报告系统及方法 |
CN103220173B (zh) * | 2013-04-09 | 2015-10-21 | 北京搜狐新媒体信息技术有限公司 | 一种报警监控方法及监控系统 |
CN103684880A (zh) * | 2013-12-31 | 2014-03-26 | 上海斐讯数据通信技术有限公司 | 控制告警的方法及告警装置 |
CN106483913A (zh) * | 2015-08-24 | 2017-03-08 | 有车(北京)新能源汽车租赁有限公司 | 一种告警风暴处理方法及装置 |
CN106878101B (zh) * | 2016-12-14 | 2020-06-19 | 神华集团有限责任公司 | 监控系统中告警信息的处理方法和装置 |
CN107918565A (zh) * | 2017-11-17 | 2018-04-17 | 广东小天才科技有限公司 | 一种应用程序的异常信息的上报方法及移动终端 |
CN110874912A (zh) * | 2020-01-20 | 2020-03-10 | 浙江天地人科技有限公司 | 一种本地警报信号扩散方法和系统 |
CN112181787B (zh) * | 2020-09-04 | 2023-12-19 | 北京达佳互联信息技术有限公司 | 异常数据的报警处理方法、装置、电子设备及存储介质 |
CN116132260A (zh) * | 2022-12-23 | 2023-05-16 | 湖北天融信网络安全技术有限公司 | 日志告警数据的抑制方法、装置、电子设备及存储介质 |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1171180A (zh) * | 1994-12-23 | 1998-01-21 | 英国电讯公司 | 故障的监视 |
CN1462130A (zh) * | 2002-05-27 | 2003-12-17 | 华为技术有限公司 | 网络管理系统中闪断告警的处理方法 |
EP1742415A1 (de) * | 2005-07-05 | 2007-01-10 | Siemens Aktiengesellschaft | Automatische Korrektur von Alarmlisten in Managementsystemen |
-
2007
- 2007-02-16 CN CN2007100640281A patent/CN101247254B/zh active Active
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1171180A (zh) * | 1994-12-23 | 1998-01-21 | 英国电讯公司 | 故障的监视 |
CN1462130A (zh) * | 2002-05-27 | 2003-12-17 | 华为技术有限公司 | 网络管理系统中闪断告警的处理方法 |
EP1742415A1 (de) * | 2005-07-05 | 2007-01-10 | Siemens Aktiengesellschaft | Automatische Korrektur von Alarmlisten in Managementsystemen |
Also Published As
Publication number | Publication date |
---|---|
CN101247254A (zh) | 2008-08-20 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101247254B (zh) | 一种抑止告警风暴的方法和装置 | |
CN101222361B (zh) | 一种告警频率监控器及告警处理方法 | |
US20190327130A1 (en) | Methods, control node, network element and system for handling network events in a telecomunications network | |
CN113225151B (zh) | 一种基于can总线的时钟同步系统、方法和装置 | |
CN102088363B (zh) | 告警处理方法和系统 | |
CN101098349B (zh) | 一种网络管理系统和网元管理系统之间的告警计数过滤方法 | |
CN104935456B (zh) | 通信网络告警系统的告警消息传输和处理方法 | |
CN104956626A (zh) | 网络装置以及数据收发系统 | |
US20080183952A1 (en) | Data recording system | |
CN109634260B (zh) | 车辆控制器在线监控方法 | |
CN101800603B (zh) | 光网络中根据速率进行自适应的方法和一种信号传输装置 | |
JPH07183948A (ja) | 通信システムで生じる事象を予測する規則を生成するデータの処理方法 | |
CN104104542B (zh) | 一种基于rs485的实时智能排障方法 | |
CN1613213B (zh) | 非序时系统统计信息 | |
CA2470456C (en) | System and method for providing event hysteresis in network management systems | |
CN101247265A (zh) | 一种告警处理方法、装置和系统 | |
CN112821980A (zh) | 一种用于工业自动化系统的时钟同步系统、方法和装置 | |
CN101635659B (zh) | 告警防抖方法和装置 | |
JP4578371B2 (ja) | 監視情報取得装置 | |
CN102664759A (zh) | 非稳态告警消息的过滤方法和设备 | |
EP2385600B1 (en) | Remote communication system and method | |
CN110278100B (zh) | 预警处理的方法、装置、电子设备和存储介质 | |
CN108696580A (zh) | 数据传输设备及系统 | |
WO2014040470A1 (zh) | 告警消息的处理方法及装置 | |
JP2019509531A (ja) | 施設内のリソースフローを監視することによるエラー状態の検出 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant |