CN101883015A - 一种过滤工程告警的方法和装置 - Google Patents

Abstract

本发明公开了一种过滤工程告警的方法，包括以下步骤：收集当前工程实施数据信息，依据所定义工程实施对象类生成工程实施对象；将所述工程实施对象中的工程实施时间范围与当前时间相比较，根据比较的结果给工程实施对象添加“工程状态”或非工程状态的工程标识，并将其保存；在当前时间过滤有“工程状态”标识的工程实施对象所产生的告警信息。本发明还公开了一种过滤工程告警的装置，用以实现上述方法。本发明对工程实施数据准确的添加工程标识，通过工程标识实现对告警信息的过滤，大大提高了工程告警过滤的效率和准确率。

Description

一种过滤工程告警的方法和装置

技术领域

本发明涉及网管领域，尤其涉及网管中的告警信息处理领域。

背景技术

现阶段网络发展迅速，网管领域也随着网络的发展而迅速扩张，网管系统所能够管理的信息也越来越全面，从网络资源、业务信息到告警管理，都可以纳入网管系统的管理范围。网管系统中涉及的业务系统、设备、端口以及它们之间的关系，也在网管系统的管理范围之中，数量众多的业务系统、设备、端口使得网络管理信息非常庞大，因此由设备故障、业务中断或工程实施等各种原因而产生的告警数量就大得惊人，特别是，工程实施期间的业务系统、设备及端口的割接，系统优化、软硬件升级、退网入网等，由于人为施工原因引起的告警(统称为工程告警)占所有告警总量的30％以上，当这些工程告警频繁地出现在网管系统中，就掩盖了真正由于设备故障、业务中断引起的故障告警，给工程维护期间实际故障处理带来了极大的麻烦。

为了减少数量庞大的工程告警，目前普遍采用的方法是把工程标识(标识设备所处的工程状态)设置在被管设备上，每次进行工程实施的时候由工程师手工在被实施设备上进行配置，将工程标识置为“工程状态”，这时候网管系统便可以通过工程标识获知此设备在工程状态中，相关告警可以直接打上工程标记，以达到屏蔽工程告警的目的。工程实施完成后，再由工程师去更改被实施工程设备上的工程标识，将设备恢复到工程实施前的状态。还需要强调的是，在实践中，对于相同的被管设备，在同一时间往往有不只一个工程实施的需求，例如工程队1需要在上午8:00至10:00对设备A的端口1做测试，工程队2需要在上午9:00至11:00对设备A的端口2做测试，那么通常的解决办法是，给设备A安排一个专职的管理员B，无论谁要对设备A有工程实施的需求，都向管理员B提出要求，都和管理员B进行沟通，然后由管理员B根据大家的需求来安排给设备A设置工程标识的时间，管理员B在任何时间都不能离岗，如果设备数量很多，这种方式将占用很大的人力资源，并且很容易出现人为的错误。

还有一种处理方法，是先将包括工程告警的告警信息全部采集上来，然后对告警信息进行统一的分析处理。利用网管现有告警和资源配置管理功能，通过对设备网元的资源状态属性进行重新分类，再针对不同专业和厂家的工程割接告警在资源状态属性上的特征进行工程告警过滤。

对于第一种方法，工程标识置于被管设备侧，为每个设备手工进行工程标识的工作量大，不能自动标识，导致管理效率低下，容易造成人为错误，同时由于需要较长的人工标识设置的准备时间，不利于紧急工程期间快速识别工程告警。第二种方法虽然在对告警进行分析后能够准确地针对不同专业和厂家的工程告警进行过滤，但是，一方面这种方法需要深入了解和分析不同专业和厂家的工程割接告警在资源状态属性上的特征，需要设备相关专业知识且分析处理过程较为繁琐，另一方面这种先采集后过滤的方法，在处理时间上对工程告警过滤有一定的滞后性。

综合以上，现有技术的两种方法都存在各自的缺陷，最重要的问题是，排除工程告警的时间精度都不高，都存在过滤工程告警的时间滞后问题。处于工程状态的设备，从工程开始时间的那一刻，就需要屏蔽工程告警。不论是通过工程师修改设备工程标识状态还是通过采集告警后过滤工程告警，以上方法均有很长一段时间的延误，造成告警屏蔽的及时性问题，容易引起多报或漏报。另外，以上方法中工程标识的粒度单一，只有设备级的工程标识，缺少更细粒度级别的工程标识，容易造成工程告警屏蔽的范围过大或过小，引起多报或漏报，准确率难以保证。对于提前结束工程状态的设备，尚缺乏有效的控制机制和管理手段，会屏蔽掉本不应该屏蔽的工程告警。割接结束后，不能自动恢复到割接前的状态。

发明内容

有鉴于此，本发明提供一种过滤工程告警的方法和装置，主要解决上述标识工程状态效率低下、处理工程告警过程繁琐，排除工程告警不及时、告警过滤滞后的问题。为解决上述问题，本发明实施例提供一种过滤工程告警的方法，所述方法包括：

收集当前工程实施数据信息，依据所定义工程实施对象类生成工程实施对象；所定义的工程实施对象类，至少包括具有唯一标识的工程实施对象名称、工程实施时间范围和工程实施状态，其中工程实施时间范围包括一对或多对工程实施开始时间和工程实施结束时间组成的工程实施时间段集合；

将所述工程实施对象中的工程实施时间范围与当前时间相比较，判断所述工程实施对象当前时间是否处于工程实施时间范围内，如果当前时间处于工程实施时间范围以内，则给所述工程实施对象标记“工程状态”标识；

在当前时间过滤有“工程状态”标识的工程实施对象所产生的告警信息。

优选的，所述定义的工程实施对象类中还可以包括工程实施对象类型。

优选的，所述定义的工程实施对象类中还可以包括多个级联关系，每个级联关系绑定一个其他工程实施对象。所述生成的工程实施对象包含的级联关系所绑定的工程实施对象，与所述生成的工程实施对象在物理组成结构上存在关联。

进一步的，所述工程实施对象类型可以具体为业务系统、设备和端口，业务系统类型的工程实施对象的级联关系绑定设备类型的工程实施对象，设备类型的工程实施对象的级联关系绑定端口类型的工程实施对象。

优选的，当工程实施对象的工程实施时间范围中有多于一个工程实施时间段时，判断所述工程实施对象当前时间是否处于工程实施时间范围的方法，可以包括步骤：

计算工程实施对象中的所有各个工程实施时间段集合的并集，得出归并时间段；

判断当前时间是否处于归并时间段内。

进一步的，在工程实施对象中的工程实施时间范围和工程实施对象的级联关系所绑定的工程实施对象中的工程实施时间范围中，如果有多于一个工程实施时间段时，判断所述工程实施对象当前时间是否处于工程实施时间范围的方法，可以包括：

计算工程实施对象以及和工程实施对象的级联关系所绑定的工程实施对象中的所有各个工程实施时间段集合的并集，得出归并时间段；

判断当前时间是否处于归并时间段内。

优选的，当所述包含级联关系的工程实施对象的工程实施状态标记为一种工程状态标识时，则给其所有级联关系绑定的工程实施对象的工程实施状态也标记为与其相同工程实施状态的标识。

一种过滤工程告警的装置，其特征在于，所述装置包括：

数据获取单元，用于收集工程实施对象的工程实施数据信息；

工程实施对象类定义单元，用于定义工程实施对象类，至少包括具有唯一标识的工程实施对象名称、工程实施时间范围和工程实施状态，其中所述的工程实施时间范围包括一对或多对工程实施开始时间和工程实施结束时间组成的工程实施时间段集合；

工程实施对象生成单元，根据数据获取单元收集到的工程实施数据信息，按照工程实施对象类定义单元的所给出的定义，生成工程实施对象数据；

工程状态标记单元，依次从工程实施对象生成单元取工程实施对象进行工程标记处理，将工程实施对象中的工程实施时间范围与当前时间相比较，判断当前时间是否处于工程实施时间范围内，如果当前时间处于工程实施时间范围以内，则给所述工程实施对象标记“工程状态”标识；

告警过滤单元，用于根据所述工程状态标记单元处理后的工程实施对象中的工程实施状态，过滤有“工程状态”标识的工程实施对象产生的告警信息。

优选的，所述工程实施对象定义单元还可以定义工程实施对象类型。

进一步的，所述的工程状态标记单元还可以包括，对象数据获取模块、时间比较模块和标记模块：

对象数据获取模块，依次从对象生成单元取工程实施对象进行处理；

时间比较模块，根据对象数据获取模块得到处理好的工程实施对象，将工程实施时间范围与当前时间相比较，判断当前时间是否处于工程实施时间范围内；

标记模块，根据时间比较模块判断的结果，如果当前时间处于工程实施时间范围以内，则给所述工程实施对象的工程实施状态标记为“工程状态”标识，如果当前时间处于工程实施时间范围以外，给所述工程实施对象的工程实施状态标记为非工程状态标识。

进一步的，所述的时间比较模块还可以包括时间段归并计算模块和判断模块：

所述时间段归并计算模块，根据对象数据获取模块得到处理好的工程实施对象，将其各工程实施时间段进行归并计算，求出各工程实施时间段集合的并集，得出归并时间段；

所述判断模块用于判断当前时间是否处于时间段归并计算模块得出的归并时间段内。

优选的，所述工程实施对象定义单元还可以定义多个级联关系，每个级联关系指向一个其他工程实施对象。

优选的，所述工程实施对象生成单元可以将工程实施对象类型设为业务系统、设备或端口；将业务系统类型的工程实施对象的级联关系指向设备类型的工程实施对象，将设备类型的工程实施对象的级联关系指向端口类型的工程实施对象。

优选的，所述工程状态标记单元中的时间段归并计算模块在获取数据进行归并计算时，不仅获取工程实施对象中的各工程实施时间段，还要获取工程实施对象的级联关系所指向的工程实施对象的各工程实施时间段，求这两部分集合的并集，得出归并时间段。

进一步的，所述的工程状态标记单元中的对象数据获取模块，还可以包括识别从工程实施对象生成单元取的工程实施对象是否包含级联关系，如果是，当所述工程实施对象的工程实施状态标记为一种工程状态标识时，则给其所有级联关系指向的工程实施对象的工程实施状态也标记为与其相同工程状态的标识。

从以上技术方案可知，相对于现有技术，本发明的有益效果体现在，提出了从收集工程实施数据到设置工程标识，然后到过滤工程告警的自动化处理方法及装置，实现了从人工繁琐的手工配置或分析处理转变为机器自动地批量和实时的处理。大大提高了过滤工程告警的效率和及时性。本发明中集中地收集当前工程实施数据信息，自动生成工程实施对象，快速准确地添加工程标识，并实时地过滤工程告警，及时地为运维人员提供了真正需要处理的告警，从而大大提高了故障处理效率。

此外，为了更加精确要过滤的告警，本发明还提出了优选的的技术方案，将工程实施对象进一步分类，从而使工程告警过滤的范围更加准确。为了进一步提高设置工程标识的效率，本发明又提出了包含级联关系的工程实施对象的技术方案，这样设置顶级对象的工程标识时就可以同时设置相关对象的工程标识。根据实践中的经验，本发明给出了将工程实施对象指定为业务系统、设备、端口三种类型的优选技术方案，且根据这三者之间的关系，实现级联的自动添加工程标识，使得添加工程标识更加快捷、便利，从而更加提高了告警过滤的精度，实现更加高效的告警过滤。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例中所需要使用的附图作简单介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为过滤工程告警的方法流程图；

图2为本发明实施例一的方法流程图；

图3为本发明实施例二的方法流程图；

图4为本发明实施例三的方法流程图；

图5为工程实施对象级联关系示意图；

图6为对工程实施对象进行时间归并处理的示意图；

图7为本发明的级联关系示意图；

图8为本发明过滤工程告警的装置结构示意图；

图9为本发明实施例四的结构示意图。

具体实施方式

本发明一种过滤工程告警的方法，其主要思想为：收集当前工程实施数据信息，依据所定义的工程实施对象类生成工程实施对象；判断所述工程实施对象当前时间是否处于工程实施时间范围内，如果当前时间处于工程实施时间范围以内，则给所述工程实施对象赋予“工程状态”标识；根据“工程状态”标识，在当前时间过滤有“工程状态”标识的工程实施对象所产生的告警信息。

为了使本领域技术人员能够清楚理解本发明的技术方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整的详细说明，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明所说的业务系统是指标识地理、业务系统名称的资源对象，如北京华为WAP业务系统；本发明所说的设备是指归属业务系统下的设备，按照类型可分为主机、路由器、交换机、防火墙、盘阵、带库、GGSN、AP、AC、AS等；本发明所说的端口是指归属设备下的物理端口，一台设备包括一个或多个端口。

请参见图1，为本发明提出的过滤工程告警的方法，所述方法包括如下步骤：

步骤S101：收集当前工程实施数据信息，依据所定义工程实施对象类生成工程实施对象。

工程实施数据信息是有关工程实施的原始数据，包括了在什么时间范围对哪些设备或设备相关的系统要进行工程实施的信息，这些数据基本来源于局方运维人员或工程实施人员的需求，可以通过多种方式获得，例如所提供的excel表格、数据流文件等，也可以通过在系统中设计一个前端录入数据的界面，由用户将工程实施的数据信息录入到系统中。

所述收集当前工程实施数据信息，可以通过将整理好的工程实施数据excel表格导入，或通过前端录入数据界面录入或由其他相关的流程工单导入，然后根据所定义的工程实施对象类，生成工程实施对象。所定义的工程实施对象类，至少应包括具有唯一标识的工程实施对象名称、工程实施时间范围和工程实施状态，其中工程实施时间范围包括一对或多对工程实施开始时间和工程实施结束时间组成的工程实施时间段集合。工程实施状态用来标识该工程实施对象是否处于工程状态，可以初始化为非工程状态标识。所述的定义工程实施对象类，即定义工程实施对象的数据结构，包括定义工程实施对象中的各元素的数据类型以及各元素之间的数据关系。如表1所示，是一个工程实施对象类的定义。

表1一个工程实施对象类的定义

由于与进行工程实施有关的地域、业务、维护人员方面的差别，对于同一工程实施对象，可能会在相近的时间范围内有不同的用户提出不同的工程实施时间需求，因此一个工程实施对象的工程实施时间范围可以包括一对或多对工程实施开始时间和工程实施结束时间组成的工程实施时间段的集合。例如，一个工程实施对象X的工程实施时间范围，是包括从8:00到12:00的第一时间段以及包括从10:00到18:00的第二时间段所组成的集合。

生成工程实施对象，即根据工程实施对象类的定义给工程实施对象的各元素赋予值。可以使用数据库表的形式将工程实施对象进行保存。

步骤S102：将所述工程实施对象中的工程实施时间范围与当前时间相比较，判断所述工程实施对象当前时间是否处于工程实施时间范围内，如果当前时间处于工程实施时间范围以内，则给所述工程实施对象标记“工程状态”标识。

判断所述工程实施对象当前时间是否处于工程实施时间范围内时，可以将当前时间与工程实施时间范围内的多个时间段逐一对比得出判断结果，也可以将工程实施时间范围内的多个时间段求并集，将当前时间与求并集结果进行比较得出判断结果。

如果当前时间处于工程实施时间范围以外，可以给所述工程实施对象赋予非工程状态标识，用以保证只有当前时间处于工程实施时间范围以内时才能给标记“工程状态”标识。

步骤S103：在当前时间过滤有“工程状态”标识的工程实施对象所产生的告警信息。

当前时间根据工程实施对象中“工程状态”或非工程状态的工程标识，筛选出带有工程标识为“工程状态”的工程实施对象，并对带有“工程状态”的工程实施对象所产生的告警信息进行过滤，从而达到将工程告警过滤的目的。

在实践中，随着当前时间点的前进，为达到批量实时地过滤工程告警，以上的实现过程可以细化为循环程序的实现。例如，给出以下的实施例一如图2所示。

步骤S201：收集当前工程实施数据信息，依据所定义工程实施对象类生成工程实施对象。

步骤S202：将所述工程实施对象中的工程实施时间范围与当前时间相比较，如果当前时间小于工程实施时间范围的最小开始时间，返回步骤S202继续判断下一个当前时间点。

步骤S203：如果当前时间大于等于工程实施时间范围中的最小开始时间，并且大于工程实施时间范围中的最大结束时间，返回步骤S201重新收集当前工程实施数据信息，获得新的工程实施时间范围，这样可以使得过滤工程告警的响应更加及时地反映出用户的最新需求。

步骤S204：对于当前时间处于工程实施时间范围以内时，则给所述工程实施对象赋予“工程状态”标识。

步骤S205：在当前时间过滤有“工程状态”标识的工程实施对象所产生的告警信息，然后返回步骤S203继续判断下一个当前时间点。

基于上述方法流程，优选的，在步骤101定义的工程实施对象类中，还可以定义工程实施对象类型。按照定义的工程实施对象类型进行工程实施数据信息的收集和导入，生成更细粒度的工程实施对象，设置更细粒度的工程标识，从而使工程告警过滤的范围更加准确。

基于上述方法流程，优选的情况是，在步骤101定义的工程实施对象类中，还可以定义多个级联关系，每个级联关系绑定一个其他工程实施对象。可以在两个有关联关系的工程实施对象之间定义级联关系。

进一步的方案，工程实施对象包含的级联关系所绑定的工程实施对象，在物理组成结构上与工程实施对象本身存在关联，这种级联关系就是指，由于两个或多个对象间在物理组成结构上存在依附或归属的关系，则上级对象的变化会引起依附或归属它的其他对象的变化，如a’归属于A，则A发生故障时，则a’受A的影响不能正常工作，也发生故障。若在工程实施对象类中定义级联关系，则可以在具体应用中体现含有级联关系的工程实施对象间的相互影响，使得各种应用操作更加简便快捷。

基于上述方法流程，优选的情况是，定义的工程实施对象类型可以具体为业务系统、设备和端口，业务系统类型的工程实施对象的级联关系绑定设备类型的工程实施对象，设备类型的工程实施对象的级联关系绑定端口类型的工程实施对象。

同一业务系统可以由相应的一位或者多位维护人员进行维护管理，不同专业维护人员之间并不知晓相互所做的维护管理操作，因此会出现对同一工程实施对象被多次设置工程开始时间、工程结束时间的情况。基于上述方法流程，给出本发明的实施例二，如图3所示，用以说明当工程实施对象的工程实施时间范围中有多于一个工程实施时间段时，判断所述工程实施对象当前时间是否处于工程实施时间范围的方法。

步骤S301：收集当前工程实施数据信息，依据所定义工程实施对象类生成工程实施对象。

定义的工程实施对象类至少包括具有唯一标识的工程实施对象名称、工程实施时间范围和工程实施状态。根据优选的方式，定义的工程实施对象类还可以包括工程实施对象类型。

可以根据用户提供的资料整理成为工程实施数据信息，以excel表导入、或由前端界面录入或相关系统工单导入工程实施数据信息，根据步骤S201定义的工程实施对象类，将导入的工程实施数据信息生成工程实施对象。将工程实施状态初始化为非工程状态值。例如表2所示生成的一个工程实施对象。

表2工程实施对象数据

步骤S302：工程实施对象的工程实施时间范围中有多于一个工程实施时间段时，计算工程实施对象中的所有各个工程实施时间段集合的并集，得出归并时间段。

例如：对表2中生成的工程实施对象，北京WAP业务子系统包含有两对工程实施时间段2008-1-2 0:00至2008-1-5 0:00和2008-1-3 0:00至2008-1-6 0:00，计算工程实施对象中的所有各个工程实施时间段集合的并集，得出的归并时间段就是2008-1-2 0:00至2008-1-6 0:00。

对于工程实施时间段中包含多于2个工程实施时间段的，则把所有的工程实施时间段均合并起来，得出归并时间段。

步骤S303：判断当前时间是否处于归并时间段内，若当前时间处于归并时间段以内，则进入步骤S304，否则返回步骤S301重新收集当前工程实施数据信息，获得新的工程实施时间范围。

步骤S304：将工程实施对象的工程实施状态赋值为“工程状态”标识，并保存。

步骤S305：在当前时间过滤有“工程状态”标识的工程实施对象所产生的告警信息，转步骤S303继续判断下一个当前时间点。

基于上述方法流程，给出本发明的实施例三，用以说明将工程实施对象进一步分类，从而使工程告警过滤的范围更加准确，如图4所示：

步骤S401：定义工程实施对象类。

定义的工程实施对象类至少包括具有唯一标识的工程实施对象名称、工程实施时间范围和工程实施状态。还包括工程实施对象类型、工程实施对象类型的多个级联关系，每个级联关系绑定一个其他工程实施对象。

步骤S402：收集当前工程实施数据信息，并生成工程实施对象。

将工程实施对象类型定义为业务系统、设备、端口三种，按此收集数据并生成工程实施数据对象。按照不同的类型收集工程实施数据信息，可以使得信息收集条理清晰，易于管理。如下表3、表4、表5所示：

表3业务系统工程实施数据信息

业务系统名称	工程开始时间	工程结束时间	备注
				北京WAP业务系统	2008-1-2 0:00	2008-1-5 0:00
北京MMS业务系统	2008-1-2 0:00	2008-1-5 0:00
				北京短信网关业务系统	2008-1-5 0:00	2008-1-5 3:00
北京DNS业务系统	2008-1-5 0:00	2008-1-5 3:00

表4设备工程实施数据信息

工程设备名称	工程开始时间	工程结束时间	备注
				北京CR1	2008-1-2 0:00	2008-1-5 0:00
上海CR2	2008-1-2 0:00	2008-1-5 0:00
				南京CR1	2008-1-2 0:00	2008-1-5 0:00
武汉CR2	2008-1-2 0:00	2008-1-5 0:00

表5端口工程实施数据信息

工程实施数据信息中的级联关系信息可以从用户界面录入，也可以从现有的网管系统中批量获得，例如业务系统、设备、端口的归属或依附关系在现有的网管系统中已经存在固有的关系，这种归属或依附关系会表现在各工程实施对象之间的工程状态也存在连带关系，一般来说，业务系统下包含有多个设备，设备下包含有多个端口，端口存在与其对应的对端端口，则业务系统级联在其包含下的设备，业务系统的工程状态的改变会连带其级联设备的工程状态也作相应的改变，而设备工程状态的改变不会影响其所归属的业务系统。同理设备级联在其下包含的端口，端口级联与其对应的对端端口。根据以上所述，业务系统类型的工程实施对象的级联关系绑定设备类型的工程实施对象，设备类型的工程实施对象的级联关系绑定端口类型的工程实施对象。

因此如图5所示，图中的业务系统是北京顶级DNS，该业务系统下属的设备是BJBJ-BS-DNS-SW03，所述设备的下属端口是GE1/1/0，FE1/1/1。三者的级联关系是端口GE1/1/0，FE1/1/1归属于设备BJBJ-BS-DNS-SW03，设备BJBJ-BS-DNS-SW03归属于业务系统北京顶级DNS。当然一个业务系统可包含多个设备，一个设备也可包含多个端口，原理同上所述。依以上所述，生成工程实施对象的实例如表6所示。

表6生成工程实施对象实例

步骤S403：计算工程实施对象以及和工程实施对象的级联关系所绑定的工程实施对象中的所有各个工程实施时间段集合的并集，得出归并时间段。

计算工程实施对象中的各工程实施时间段集合的并集的方法是，以两个工程实施时间段的并集计算作为基本计算单位，合并共有时间集合。例如图6所示，对同一工程实施对象设置了两个工程实施时间段：[S1，E1]和[S2，E2]。处理过程可分为如下几种情况：

第一种情况，如图6(a)所示：

当S1＞E2时，

1.该工程实施对象有两个工程实施的时间需求，统一处理后该工程实施对象的有效工程实施时间为两个工程实施时间段的并集：[S1，E1]和[S2，E2]。

第二种情况，如图6(b)所示：

当E2＞＝S1时，

1.该工程实施对象的两个工程实施时间有交叉。

2.针对同一工程实施对象的两个工程实施时间，统一处理后取两个工程

实施时间段的并集，此工程实施对象的有效工程实施时间为：[S2，E1]。第三种情况，如图6(c)所示：

当S2＞＝S1，E1＞E2时

1.该工程实施对象的一个工程实施时间包含了另一个工程实施时间。

2.该工程实施对象的有效工程实施时间处理为两个工程实施时间段的并集为：[S1，E1]。

第四种情况，如图6(d)所示：

当S2＞＝S1，E2＞＝E1时

1.该工程实施对象的两个工程实施时间有交叉。

2.该工程实施对象的有效工程实施时间处理为两个工程实施时间段的并集为：[S1，E2]。

第五种情况，如图6(e)所示：

当S2＞E1时

1.该工程实施对象有两个工程实施的时间需求，统一处理后有效的工程实施时间为两个工程实施时间的并集：[S1，E1]和[S2，E2]。

综上所述，对同一工程实施对象设置有不同的工程实施时间段，则取所有工程实施时间段的并集。

对于有级联关系的工程实施对象，上级工程实施对象的工程状态会影响下级工程实施对象，而下级工程实施对象的工程状态不会影响上级工程实施对象的工程状态。因此，当上、下级工程实施对象设置的工程实施时间不相同时，也需要对工程实施时间进行归并处理。

对于有级联关系的工程实施对象的工程实施时间归并处理方法，与上述对同一工程实施对象的工程实施时间归并处理方法一致，在此不再赘述。

步骤S404：判断当前时间是否处于归并时间段内；若当前时间处于归并时间段以内，则进入步骤S405，否则转入步骤S402，重新收集当前工程实施数据信息，获得新的工程实施时间范围。

步骤S405：为工程实施对象标记“工程状态”标识，并保存。当给包含级联关系的工程实施对象设置工程标识时，给其所有级联关系绑定的工程实施对象的工程实施状态也标记为与其相同工程实施状态的标识，例如表7中，给北京顶级DNS业务系统设置“工程状态”时，也给其下属的设备和端口赋予“工程状态”。

表7给包含级联关系的工程实施对象赋予“工程状态”标识

步骤S406：在当前时间过滤有“工程状态”标识的工程实施对象所产生的告警信息。

基于上述方法流程，优选的，在为工程实施对象标记“工程状态”或非工程状态的工程标识时，可根据工程实施对象的级联关系，简便快捷的为工程实施对象标记工程标识。下面以实例说明，如图7所示。

工程标识为“工程状态”表明该工程实施对象目前处于工程实施中，反之，工程标识为非工程状态表明该工程实施对象目前没有处在工程实施中。

图7(a)，当进行业务系统的工程实施时，当前时间处在工程实施时间范围内，根据级联关系，将此业务系统下级联的所有的本端设备和端口、对端设备的端口的工程标识都处理成“工程状态”；反之，当前时间不处在工程实施时间范围内，则将上述的工程标识处理成非工程状态。

图7(b)，当进行设备的工程实施时，当前时间处在工程实施时间范围内，根据级联关系，将此设备下级联的所有的本端端口和对端设备的端口的工程标识处理成“工程状态”，该但设备所属的业务系统的工程标识将不会因此改变；反之，当前时间不处在工程实施时间范围内，则将上述的工程标识处理成非工程状态。

图7(c)，当进行端口的工程实施时，当前时间处在工程实施时间范围内，根据级联关系，将此端口和对端端口的工程标识处理成“工程状态”，但该端口所属的设备的工程标识不会因此改变；反之，当前时间不处在工程实施时间范围内，则将上述的工程标识处理成非工程状态。

本发明同时还公开了一种过滤工程告警的装置，用于执行以上方法步骤，请参照图8，为本发明过滤工程告警装置的结构示意图。

本装置包括数据获取单元102，工程实施对象类定义单元103，工程实施对象生成单元104，工程状态标记单元105，告警过滤单元106。

本装置的工作过程如下：

数据获取单元102，用于收集工程实施数据信息101，这些信息来自局方运维人员或工程实施人员整理好的工程实施数据excel表格，或从现有的网管系统中获得，从网管系统应用端数据录入界面得到数据，或来源于其他相关的流程工单。该单元可以应用数据导入，接收消息等方法获取数据。

工程实施对象类定义单元103，用于定义工程实施对象类，至少包括具有唯一标识的工程实施对象名称、工程实施时间范围和工程实施状态，其中所述的工程实施时间范围包括一对或多对工程实施开始时间和工程实施结束时间组成的工程实施时间段集合。工程实施状态用来标识该工程实施对象是否处于工程状态，可以初始化为非工程状态标识。所述的定义工程实施对象类，即定义工程实施对象的数据结构，包括定义工程实施对象中的各元素的数据类型以及各元素之间的数据关系，对工程实施对象类的定义，如前面的表1所示。

工程实施对象生成单元104，用于根据数据获取单元102收集到的工程实施数据信息，按照工程实施对象类定义单元103所给出的定义，生成工程实施对象数据，给工程实施对象的各数据元素赋予相应的值，生成的工程实施对象可以用数据库或者其他的形式进行保存。

工程状态标记单元105，用于依次从工程实施对象生成单元104取工程实施对象进行工程标记处理，将工程实施对象中的工程实施时间范围与当前时间相比较，判断当前时间是否处于工程实施时间范围内，如果当前时间处于工程实施时间范围以内，则给所述工程实施对象标记“工程状态”标识，如果当前时间处于工程实施时间范围以外，给所述工程实施对象标记非工程状态标识。

判断所述工程实施对象当前时间是否处于工程实施时间范围内时，可以将当前时间与工程实施时间范围内的多个时间段逐一对比得出判断结果，也可以将工程实施时间范围内的多个时间段求并集，将当前时间与求并集结果进行比较得出判断结果。

告警过滤单元106，用于根据所述工程状态标记单元105处理后的工程实施对象中的工程实施状态，对采集上来的原始告警数据107过滤有“工程状态”标识的工程实施对象产生的告警信息，形成上报的告警信息108。

基于上述装置，工程实施对象定义单元103还可以进一步定义工程实施对象类型、级联关系，每个级联关系绑定一个其他工程实施对象。可以在两个有关联关系的工程实施对象之间定义级联关系。

按照定义的工程实施对象类型进行工程实施数据信息的收集和导入，生成更细粒度的工程实施对象，设置更细粒度的工程标识，从而使工程告警过滤的范围更加准确。

工程实施对象包含的级联关系所绑定的工程实施对象，在物理组成结构上与工程实施对象本身存在关联，这种级联关系就是指，由于两个或多个对象间在物理组成结构上存在依附或归属的关系，则上级对象的变化会引起依附或归属它的其他对象的变化，如a’归属于A，则A发生故障时，则a’受A的影响不能正常工作，也发生故障。若在工程实施对象类中定义级联关系，则可以在具体应用中体现含有级联关系的工程实施对象间的相互影响，使得各种应用操作更加简便快捷。

工程实施对象生成单元104可以将工程实施对象类型设为业务系统、设备或端口，由于可以将工程实施对象类型设为业务系统、设备或端口，则在收集工程实施信息数据是，可以按照不同的类型收集工程实施数据信息，使信息收集条理清晰易于管理，收集的信息数据如方法论述中的表3、表4、表5所示；将业务系统类型的工程实施对象的级联关系指向设备类型的工程实施对象，将设备类型的工程实施对象的级联关系指向端口类型的工程实施对象，将端口类型的工程实施对象的级联关系指向对端端口的工程实施对象。

基于上述装置，如图9所示，给出本发明的实施例四，其中工程状态标记单元105可以进一步包括对象数据获取模块2051，时间比较模块2052，标记模块2053。

实施例装置包括：

数据获取单元202，用于收集工程实施对象的工程实施数据信息201。

工程实施对象类定义单元203，用于定义工程实施对象类，包括具有唯一标识的工程实施对象名称、工程实施时间范围和工程实施状态，还可以包括工程实施数据类型，级联关系等。

工程实施对象生成单元204，用于根据数据获取单元收集到的工程实施数据信息，按照工程实施对象类定义单元的定义，生成工程实施对象数据。

对象数据获取模块2051，用于依次从对象生成单元取工程实施对象进行处理。对于包含级联关系的工程实施对象，识别从工程实施对象生成单元取的工程实施对象是否包含级联关系，如果是，当工程实施对象的工程实施状态标记为一种工程状态标识时，则给其所有级联关系指向的工程实施对象的工程实施状态也标记为与其相同状态的标识。工程实施对象间级联关系的阐述与前面方法中的阐述类似，不再赘述。

时间比较模块2052，根据对象数据获取模块2051得到处理好的工程实施对象，将工程实施时间范围与当前时间相比较，判断当前时间是否处于工程实施时间范围内；

标记模块2053，根据时间比较模块2052判断的结果，如果当前时间处于工程实施时间范围以内，则给所述工程实施对象的工程实施状态标记为“工程状态”标识，如果当前时间处于工程实施时间范围以外，给所述工程实施对象的工程实施状态标记为非工程状态标识。

告警过滤单元206，用于根据所述工程状态标记单元中的标记模块2053处理后的工程实施对象中的工程实施状态，对采集上来的原始告警数据207过滤有“工程状态”标识的工程实施对象产生的告警信息，将处理过的告警信息208上报。

在实践中，上述装置还可以完成随着当前时间点的推进，批量实时地过滤工程告警，将实现过程可以细化为循环程序的实现，下面就简述其工作原理。

数据获取单元202，收集工程实施数据信息201。

工程实施对象类定义单元203，定义工程实施对象类。

工程实施对象生成单元204，根据数据获取单元202收集到的工程实施数据信息201，按照工程实施对象类定义单元203所给出的定义，生成工程实施对象数据，给工程实施对象的各数据元素赋予相应的值。

对象数据获取模块2051，依次从对象生成单元204取工程实施对象进行处理。

时间比较模块2052，在当前时间点根据对象数据获取模块2051得到处理好的工程实施对象，将工程实施时间范围与当前时间相比较，如果当前时间小于工程实施时间范围的最小开始时间，则继续由时间比较模块2502对下一个当前时间点进行判断。

如果当前时间大于等于工程实施时间范围中的最小开始时间，并且大于工程实施时间范围中的最大结束时间，则由数据获取模块202重新收集当前工程实施数据信息，获得新的工程实施时间范围，并由工程实施对象生成单元204依据工程实施对象类定义单元203所定义工程实施对象类，重新生成新的工程实施对象，由时间比较模块2051重新进行时间比较，这样可以使得过滤工程告警的响应更加及时地反映出用户的最新需求。

如果当前时间点处于工程实施时间范围以内，则进入标记模块2053。

标记模块2053，根据时间比较模块2052判断的结果，如果当前时间点处于工程实施时间范围以内，则给所述工程实施对象的工程实施状态标记为“工程状态”标识，如果当前时间点处于工程实施时间范围以外，给所述工程实施对象的工程实施状态标记为非工程状态标识。

告警过滤单元206，根据所述标记模块2053处理后的工程实施对象中的工程实施状态，在当前时间对采集上来的原始告警数据207过滤有“工程状态”标识的工程实施对象产生的告警信息，形成上报的告警信息208。

在完成当前时间告警过滤后，返回时间比较模块2052，继续判断下一个当前时间点。

进一步优选的技术方案可以是，基于上述装置，其中的时间比较模块2052还可以包括时间段归并计算模块20521和判断模块20522。

时间段归并计算模块20521，用于根据对象数据获取模块2051得到处理好的工程实施对象，将其各工程实施时间段进行归并计算，求出各工程实施时间段集合的并集，得出归并时间段。时间段归并计算模块20521计算工程实施对象中的各工程实施时间段集合的并集的方法是，以两个工程实施时间段的并集计算作为基本计算单位，合并共有时间集合。例如图6所示，对同一工程实施对象设置了两个工程实施时间段：[S1，E1]和[S2，E2]。处理过程参见图6(a)至(e)，过程与上述方法中所述相同，不再赘述。

综上所述，对同一工程实施对象设置有不同的工程实施时间段，则取所有工程实施时间段的并集。

对于包含级联关系的工程实施对象，时间段归并计算模块20521在获取数据进行归并计算时，不仅获取工程实施对象中的各工程实施时间段，还要获取工程实施对象的级联关系所指向的工程实施对象的各工程实施时间段，求这两部分集合的并集，得出归并时间段。

得出归并时间段的具体实现方法和上述对于同一工程实施对象设置有不同的工程实施时间段的方法类似，在此不再赘述。

判断模块20522，用于判断当前时间是否处于时间段归并计算模块得出的归并时间段内。

基于上述装置，优选的，工程状态标记单元205中的对象数据获取模块2051，还可以识别从工程实施对象生成单元204取的工程实施对象是否包含级联关系，如果是，当所述工程实施对象的工程实施状态标记为一种工程状态标识时，则给其所有级联关系指向的工程实施对象的工程实施状态也标记为与其相同工程状态的标识。

如图7(a)至(c)所示，也就是说，在为工程实施对象标记“工程状态”或非工程状态的工程标识时，可根据工程实施对象的级联关系，简便快捷的为该工程实施对象所级联的工程实施对象标记工程标识，过程与上述方法中所述相同，不再赘述。

以上对本发明所提供的一种过滤工程告警的方法和装置进行了详细介绍，对于本领域的一般技术人员，依据本发明实施例的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (16)

1.一种过滤工程告警的方法，其特征在于，所述方法包括：

收集当前工程实施数据信息，依据所定义工程实施对象类生成工程实施对象；所定义的工程实施对象类，至少包括具有唯一标识的工程实施对象名称、工程实施时间范围和工程实施状态，其中工程实施时间范围包括一对或多对工程实施开始时间和工程实施结束时间组成的工程实施时间段集合；

将所述工程实施对象中的工程实施时间范围与当前时间相比较，判断所述工程实施对象当前时间是否处于工程实施时间范围内，如果当前时间处于工程实施时间范围以内，则给所述工程实施对象标记“工程状态”标识；

在当前时间过滤有“工程状态”标识的工程实施对象所产生的告警信息。

2.如权利要求1所述的方法，其特征在于，所述定义的工程实施对象类中还可以包括工程实施对象类型。

3.如权利要求2所述的方法，其特征在于，所述定义的工程实施对象类中还可以包括多个级联关系，每个级联关系绑定一个其他工程实施对象。

4.如权利要求3所述的方法，其特征在于，所述生成的工程实施对象包含的级联关系所绑定的工程实施对象，与所述生成的工程实施对象在物理组成结构上存在关联。

5.如权利要求4所述的方法，其特征在于，所述工程实施对象类型可以具体为业务系统、设备和端口，业务系统类型的工程实施对象的级联关系绑定设备类型的工程实施对象，设备类型的工程实施对象的级联关系绑定端口类型的工程实施对象。

6.如权利要求1至2中任一项所述的方法，其特征在于，工程实施对象的工程实施时间范围中有多于一个工程实施时间段时，判断所述工程实施对象当前时间是否处于工程实施时间范围的方法，可以包括：

计算工程实施对象中的所有各个工程实施时间段集合的并集，得出归并时间段；

判断当前时间是否处于归并时间段内。

7.如权利要求3至5中任一项所述的方法，其特征在于，在工程实施对象中的工程实施时间范围和工程实施对象的级联关系所绑定的工程实施对象中的工程实施时间范围中，如果有多于一个工程实施时间段时，判断所述工程实施对象当前时间是否处于工程实施时间范围的方法，可以包括：

计算工程实施对象以及和工程实施对象的级联关系所绑定的工程实施对象中的所有各个工程实施时间段集合的并集，得出归并时间段；

判断当前时间是否处于归并时间段内。

8.如权利要求7所述的方法，其特征在于，

当所述包含级联关系的工程实施对象的工程实施状态标记为一种工程状态标识时，则给其所有级联关系绑定的工程实施对象的工程实施状态也标记为与其相同工程实施状态的标识。

9.一种过滤工程告警的装置，其特征在于，所述装置包括：

数据获取单元，用于收集工程实施对象的工程实施数据信息；

工程实施对象类定义单元，用于定义工程实施对象类，至少包括具有唯一标识的工程实施对象名称、工程实施时间范围和工程实施状态，其中所述的工程实施时间范围包括一对或多对工程实施开始时间和工程实施结束时间组成的工程实施时间段集合；

工程实施对象生成单元，根据数据获取单元收集到的工程实施数据信息，按照工程实施对象类定义单元的所给出的定义，生成工程实施对象数据；

工程状态标记单元，依次从工程实施对象生成单元取工程实施对象进行工程标记处理，将工程实施对象中的工程实施时间范围与当前时间相比较，判断当前时间是否处于工程实施时间范围内，如果当前时间处于工程实施时间范围以内，则给所述工程实施对象标记“工程状态”标识；

告警过滤单元，用于根据所述工程状态标记单元处理后的工程实施对象中的工程实施状态，过滤有“工程状态”标识的工程实施对象产生的告警信息。

10.如权利要求9所述的装置，其特征在于，所述工程实施对象定义单元还可以定义工程实施对象类型。

11.如权利要求9、10中任一项所述的装置，其特征在于，所述的工程状态标记单元还可以包括，对象数据获取模块、时间比较模块和标记模块：

对象数据获取模块，依次从对象生成单元取工程实施对象进行处理；

时间比较模块，根据对象数据获取模块得到处理好的工程实施对象，将工程实施时间范围与当前时间相比较，判断当前时间是否处于工程实施时间范围内；

标记模块，根据时间比较模块判断的结果，如果当前时间处于工程实施时间范围以内，则给所述工程实施对象的工程实施状态标记为“工程状态”标识，如果当前时间处于工程实施时间范围以外，给所述工程实施对象的工程实施状态标记为非工程状态标识。

12.如权利要求11所述的装置，其特征在于，所述的时间比较模块还可以包括时间段归并计算模块和判断模块：

所述时间段归并计算模块，根据对象数据获取模块得到处理好的工程实施对象，将其各工程实施时间段进行归并计算，求出各工程实施时间段集合的并集，得出归并时间段；

所述判断模块用于判断当前时间是否处于时间段归并计算模块得出的归并时间段内。

13.如权利要求12所述的装置，其特征在于，所述工程实施对象定义单元还可以定义多个级联关系，每个级联关系指向一个其他工程实施对象。

14.如权利要求13所述的装置，其特征在于，所述工程实施对象生成单元可以将工程实施对象类型设为业务系统、设备或端口；将业务系统类型的工程实施对象的级联关系指向设备类型的工程实施对象，将设备类型的工程实施对象的级联关系指向端口类型的工程实施对象。

15.如权利要求14所述的装置，其特征在于，所述工程状态标记单元中的时间段归并计算模块在获取数据进行归并计算时，不仅获取工程实施对象中的各工程实施时间段，还要获取工程实施对象的级联关系所指向的工程实施对象的各工程实施时间段，求这两部分集合的并集，得出归并时间段。

16.如权利要求15所述的装置，其特征在于，所述的工程状态标记单元中的对象数据获取模块，还可以包括识别从工程实施对象生成单元取的工程实施对象是否包含级联关系，如果是，当所述工程实施对象的工程实施状态标记为一种工程状态标识时，则给其所有级联关系指向的工程实施对象的工程实施状态也标记为与其相同工程状态的标识。

Images