CN102045188B

CN102045188B - 告警过滤方法及系统

Info

Publication number: CN102045188B
Application number: CN200910235708.4A
Authority: CN
Inventors: 丁文涛
Original assignee: Hangzhou H3C Technologies Co Ltd
Current assignee: New H3C Technologies Co Ltd
Priority date: 2009-10-12
Filing date: 2009-10-12
Publication date: 2014-06-11
Anticipated expiration: 2029-10-12
Also published as: CN102045188A

Abstract

本发明公开了告警过滤方法及系统。方法包括：接收针对一接口的告警，判断内存中是否已存在针对该接口的告警，若是，则不将接收到的告警放入内存；否则，将接收到的告警放入内存；将内存中的告警提供给用户，以便用户进行故障定位。本发明过滤掉了网络中的重复告警，减轻了告警分析人员的负担，加快了定位故障的速度。

Description

告警过滤方法及系统

技术领域

本发明涉及告警技术领域，具体涉及告警过滤方法及系统。

背景技术

随着社会科技的发展，网络越来越成为企业不可或缺的核心组成部分，而随着业务的拓展，企业网络的规模也经历了爆炸性地增长。因此，如今网络操作员和系统操作员面临的严峻挑战是如何处理大量与网络、系统和应用程序问题相关的信息。信息有多种格式，关键是要准确理解哪些信息是需要发送给操作员的重要信息，哪些信息可以丢弃，哪些信息是专家在诊断非常复杂的问题时追踪“蛛丝马迹”所需要的。

为此，就需要网络管理软件能够对大量的网络事件进行分析，尽量提供更加有意义的网络事件，以便使管理人员从繁重的工作中解脱出来。

现有的智能管理中心(iMC，Intelligent Management Center)会接收到大量网络设备和管理系统自身轮询而产生的接口故障告警，这些告警数量极为巨大，充斥在网络告警列表中占据很大的比例，同时，这些告警极为松散且不易定位。现有系统仅能够将这些告警数据简单地罗列在表格中，而不能够给用户提出任何指导性意见，从而未能对用户提供有意义的帮助。

发明内容

本发明提供一种告警过滤方法及系统，以过滤掉重复告警。

本发明的技术方案是这样实现的：

一种告警过滤方法，该方法包括：

接收针对一接口的告警，判断内存中是否已存在针对该接口的告警，若是，则不将接收到的告警放入内存；否则，将接收到的告警放入内存；

将内存中的告警提供给用户，以便用户进行故障定位。

所述方法进一步包括：

接收链路变更消息，判断内存中是否存在针对该链路两端设备之一的设备不可达告警，若存在，将针对该链路另一端设备接口的告警从内存中删除。

当内存中不存在针对该链路两端设备之一的设备不可达告警时，所述方法进一步包括：判断内存中是否存在针对该链路两端接口的告警，若存在，将在后到达的一端接口的告警从内存中删除。

所述方法进一步包括：

接收链路变更消息，判断内存中是否存在针对该链路两端接口的告警，若存在，将在后到达的一端接口的告警从内存中删除。

所述方法进一步包括：

接收链路删除消息，将该消息中的链路信息从内存中删除；

接收链路增加消息，将该消息中的链路信息放入内存；

所述接收链路变更消息之后、判断内存中是否存在针对该链路两端设备之一的设备不可达告警之前进一步包括：

根据链路变更消息中的链路标识，在内存中查找到链路信息，根据链路信息在内存中查找针对该链路两端设备的设备不可达告警。

一种告警过滤系统，该系统包括：

第一模块，接收针对一接口的告警，判断内存中是否已存在针对该接口的告警，若是，不将接收到的告警放入内存；否则，将接收到的告警放入内存；

第二模块，从内存中读取告警，将告警提供给用户，以便用户进行故障定位。

所述系统进一步包括：

第三模块，接收链路变更消息，判断内存中是否存在针对该链路两端设备之一的设备不可达告警，若存在，将针对该链路另一端设备接口的告警从内存中删除。

所述第三模块进一步用于，当内存中不存在针对该链路两端设备之一的设备不可达告警时，判断内存中是否存在针对该链路两端接口的告警，若存在，将在后到达的一端接口的告警从内存中删除。

所述第三模块进一步用于，接收链路删除消息，将该消息中的链路信息从内存中删除；接收链路增加消息，将该消息中的链路信息放入内存；当接收到链路变更消息，根据链路变更消息中的链路标识，在内存中查找到链路信息，根据链路信息在内存中查找针对该链路两端设备的设备不可达告警。

所述系统进一步包括：

第四模块，接收链路变更消息，判断内存中是否存在针对该链路两端接口的告警，若存在，将在后到达的一端接口的告警从内存中删除。

与现有技术相比，本发明中，针对一个接口的最先到达的告警抑制后续到达的告警，从而过滤掉了重复的接口告警，减轻了告警分析人员的负担，加快了定位故障的速度。

另外，本发明实施例中，对于位于一条链路两端的设备，当一端设备不可达时，针对该端设备的设备不可达告警将抑制针对该链路另一端设备接口的告警；或者，在先到达的一端接口告警将抑制另一端接口告警，从而进一步过滤掉了重复告警。

附图说明

图1为本发明实施例提供的告警过滤方法流程图；

图2为本发明实施例提供的告警过滤系统组成图。

具体实施方式

下面结合附图及具体实施例对本发明再作进一步详细的说明。

本发明首先给出如下定义：

对于一个告警A，若没有任何告警抑制告警A，则称告警A为根源告警，被告警A抑制的告警都称为表象告警。

表象告警相对于根源告警，为重复告警，不应该作为告警分析对象。

图1为本发明实施例提供的告警过滤方法流程图，如图1所示，其具体步骤如下：

步骤101：当系统接收到针对接口A的告警a时，在内存中的所有未恢复告警中查找针对接口A的告警。

这里的系统可以是网络中专门用于处理告警的系统。

针对接口的告警简称为接口告警。

步骤102：系统判断是否查找到，若是，执行步骤103；否则，执行步骤104。

步骤103：系统确定告警a为表象告警，不将告警a放入内存，转至步骤105。

步骤104：系统确定告警a为根源告警，将告警a放入内存，并设置其状态为“未恢复”。

通过步骤101～104可实现：对于一个接口，在内存中只有一条针对该接口的告警。

步骤105：系统接收链路删除消息，则根据该消息中的链路标识，删除内存中的链路信息。

链路信息包含：链路标识、链路两端的设备标识和链路两端的接口标识。

步骤106：系统接收链路增加消息，将该消息中携带的链路信息放入内存。

步骤107：系统接收链路变更消息，根据该消息中的链路标识，在内存中查找到链路信息，根据链路信息，在内存中的未恢复告警中查找针对该链路两端设备的设备不可达告警。

设链路两端设备为设备A、B，链路两端接口为接口a、b，其中，接口a位于设备A上，接口b位于设备B上。当链路一端设备A不可达时，通常，系统会先收到设备A不可达告警，然后收到接口b告警，之后收到链路变更消息。

当系统接收到设备不可达告警时，直接将该告警放入内存。

步骤108：系统判断是否查找到针对该链路一端设备的设备不可达告警，若是，执行步骤109；否则，执行步骤110。

步骤109：系统将该设备不可达告警作为根源告警，并查找针对该链路另一端设备接口的告警，若查找到，则将该接口告警作为表象告警，并将该表象告警从内存中删除，转至步骤113。

步骤110：系统在内存中的未恢复告警中查找针对该链路两端接口的告警。

步骤111：系统判断是否查找到，若是，执行步骤112；否则，转至步骤113。

步骤112：系统将最先接收到的针对一端接口的告警作为根源告警，将针对另一端接口的告警作为表象告警，将该表象告警从内存中删除。

步骤113：系统将内存中的告警提供给用户，以便用户进行故障定位。

另外，在图1所示实施例中，当系统接收到链路删除消息、链路增加消息、链路变更消息时，可先在内存中查找与所接收到的消息相同的消息，若查找到，则认为消息重复，不作处理；若未查找到，则执行后续处理。

需要说明的是，上述步骤101～104、步骤105、步骤106、步骤107～112在执行顺序上并无先后之分。只要系统接收到了接口告警，就执行步骤101～104；只要系统接收到了链路删除消息，就执行步骤105；只要系统接收到了链路增加消息，就执行步骤106；只要系统接收到了链路变更消息，就执行步骤107～112。

另外，当系统接收到了链路变更消息后，也可以只执行如下两步骤之一：

步骤一、根据该消息中的链路标识，在内存中查找到链路信息，根据链路信息，在内存中的未恢复告警中查找针对该链路两端设备的设备不可达告警，判断是否查找到针对该链路一端设备的设备不可达告警，若是，将该设备不可达告警作为根源告警，并查找针对该链路另一端设备接口的告警，若查找到，则将该接口告警作为表象告警，并将该表象告警从内存中删除；否则，不作处理。

步骤二、根据该消息中的链路标识，在内存中查找到链路信息，根据链路信息，在内存中的未恢复告警中查找针对该链路两端接口的告警，判断是否查找到，若是，将最先接收到的一端接口告警作为根源告警，另一端接口告警作为表象告警，将该表象告警从内存中删除；否则，不作处理。

图2为本发明实施例提供的告警过滤系统组成图，如图2所示，其主要包括：第一模块21、第二模块22和第三模块23，其中：

第一模块21：接收来自接口的告警，判断内存中是否已存在针对该接口的告警，若是，不将接收到的告警放入内存；否则，将接收到的告警放入内存。

第二模块22：接收链路变更消息，判断内存中是否存在针对该链路两端设备之一的设备不可达告警，若存在，将针对该链路另一端设备接口的告警从内存中删除。

第二模块22还可用于，当内存中不存在针对该链路两端设备之一的设备不可达告警时，判断内存中是否存在针对该链路两端接口的告警，若存在，将在后到达的一端接口的告警从内存中删除。

第二模块22还可用于，接收链路删除消息，将该消息中的链路信息从内存中删除；接收链路增加消息，将该消息中的链路信息放入内存；当接收到链路变更消息，根据链路变更消息中的链路标识，在内存中查找到链路信息，根据链路信息在内存中查找针对该链路两端设备的设备不可达告警。

第三模块23：从内存中读取告警，将告警提供给用户，以便用户进行故障定位。

或者，本发明实施例提供的告警过滤系统还可包括：第四模块，接收链路变更消息，判断内存中是否存在针对该链路两端接口的告警，若存在，将在后到达的一端接口的告警从内存中删除。

以上所述仅为本发明的过程及方法实施例，并不用以限制本发明，凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种告警过滤方法，其特征在于，该方法包括：

接收针对一接口的告警，在内存中的所有未恢复告警中查找针对该接口的告警，判断是否查找到，若是，确定告警为表象告警，不将接收到的告警放入内存；否则，确定告警为根源告警，将接收到的告警放入内存，并设置其状态为“未恢复”；

将内存中的告警提供给用户，以便用户进行故障定位；

接收链路变更消息，根据该消息中的链路标识，在内存中查找到链路信息，根据链路信息，在内存中的未恢复告警中查找针对该链路两端设备的设备不可达告警，若查找到设备不可达告警，将该设备不可达告警作为根源告警，并查找针对该链路另一端设备接口的告警，若查找到，则将该接口告警作为表象告警，并将该表象告警从内存中删除；若未查找到设备不可达告警，在内存中的未恢复告警中查找针对该链路两端接口的告警，若查找到，将最先接收到的针对一端接口的告警作为根源告警，将针对另一端接口的告警作为表象告警，将该表象告警从内存中删除。

2.如权利要求1所述的方法，其特征在于，所述方法进一步包括：

3.如权利要求1所述的方法，其特征在于，所述方法进一步包括：

接收链路删除消息，将该消息中的链路信息从内存中删除；

接收链路增加消息，将该消息中的链路信息放入内存。

4.一种告警过滤系统，其特征在于，该系统包括：

第一模块，接收针对一接口的告警，在内存中的所有未恢复告警中查找针对该接口的告警，判断是否查找到，若是，确定告警为表象告警，不将接收到的告警放入内存；否则，确定告警为根源告警，将接收到的告警放入内存，并设置其状态为“未恢复”；

第二模块，从内存中读取告警，将告警提供给用户，以便用户进行故障定位；

第三模块，接收链路变更消息，判断内存中是否存在针对该链路两端设备之一的设备不可达告警，若存在，将针对该链路另一端设备接口的告警从内存中删除；若不存在，判断内存中是否存在针对该链路两端接口的告警，若是，将在后到达的一端接口的告警从内存中删除。

5.如权利要求4所述的系统，其特征在于，所述第三模块进一步用于，接收链路删除消息，将该消息中的链路信息从内存中删除；接收链路增加消息，将该消息中的链路信息放入内存；当接收到链路变更消息，根据链路变更消息中的链路标识，在内存中查找到链路信息，根据链路信息在内存中查找针对该链路两端设备的设备不可达告警。