CN102340422A

CN102340422A - 告警的处理方法和系统

Info

Publication number: CN102340422A
Application number: CN2011103382786A
Authority: CN
Inventors: 宋道建; 刘磊
Original assignee: Qingdao Hisense Media Network Technology Co Ltd
Current assignee: Qingdao Hisense Media Network Technology Co Ltd
Priority date: 2011-10-28
Filing date: 2011-10-28
Publication date: 2012-02-01

Abstract

本发明实施例公开了一种告警的处理方法和系统，属于网络管理技术领域。更加有效的、从根本上解决了告警的突发性、并发性和重复性的技术问题。该告警的处理方法，包括：由每个告警源上设置的告警源发送单元，获取该告警源的发送时间，每个告警源的发送时间各不相同；由告警源接收分析单元接收该告警源发送的若干告警；将告警中的同类告警进行合并，生成各类告警的告警信息，并将告警信息保存至告警源缓存单元；当到达该告警源的发送时间时，由告警源发送单元发送已保存的告警信息。该告警的处理系统，在每个告警源设置有告警源设备，其中包括告警源接收分析单元、告警源缓存单元、告警源发送单元。本发明应用于改进告警处理系统。

Description

告警的处理方法和系统

技术领域

本发明属于网络管理技术领域，具体涉及一种告警的处理方法和系统。

背景技术

在终端设备的运营系统中为保证给用户提供有效的服务，要求运营系统能及时掌握系统中的系统模块、终端、关键设备的运行状态，当某个环节出现问题时，向告警处理服务器发送告警，使系统维护人员能够及时得知故障来源和原因，以便采取有效的措施并及时消除故障。

运营系统中的许多告警的产生具有突发性、并发性、重复性，导致系统中短时间内出现大量的告警传输需求。其中，突发性和并发性体现在，例如当运营系统中某个提供服务的网元突然不响应服务时，此时所有请求此服务的终端都会产生告警；当某个热度文件损坏时，此时所有请求此文件的终端都会产生告警；当网络突然拥挤时，很多请求的终端都会产生请求超时告警，造成告警风暴。重复性体现在，例如某个网元由于某个资源不能满足时，不断检查，不断产生请求资源失败的告警；终端需求的某个资源不能满足时，终端不断检查，不断产生告警，直到资源满足时才消除，造成告警抖动。

当运营系统中出现上述情况时，可能导致有用的告警不能及时发到管理系统甚至丢失告警，同时由于对传输带宽的争用，影响业务信息的传递，导致服务质量降低。目前已有控制告警发送频率，延时发送告警的方法，然而现有技术仍然无法有效的、从根本上解决告警的突发性、并发性和重复性的问题。

发明内容

本发明实施例提供了一种告警的处理方法和系统，更加有效的、从根本上解决了告警的突发性、并发性和重复性的技术问题。

为达到上述目的，本发明的实施例采用如下技术方案：

该告警的处理方法，包括：

由每个告警源上设置的告警源发送单元，各自获取该告警源发送告警信息的发送时间，每个告警源的发送时间各不相同；

对于每个告警源，由告警源接收分析单元接收该告警源发送的若干告警；

将该告警源发送的所述若干告警中的同类告警进行合并，生成各类告警的告警信息，并将所述告警信息保存至告警源缓存单元；

当到达该告警源的发送时间时，由告警源发送单元发送已保存的告警信息。

该告警的处理系统，在每个告警源设置有告警源设备，所述告警源设备包括：

告警源接收分析单元，用于接收该告警源发送的若干告警，并将该告警源发送的所述若干告警中的同类告警进行合并，生成各类告警的告警信息；

告警源缓存单元，用于保存所述各类告警的告警信息；

告警源发送单元，用于获取该告警源发送告警信息的发送时间，当到达该告警源的发送时间时，发送所述告警源缓存单元中已保存的告警信息。

与现有技术相比，本发明所提供的上述技术方案有如下优点：产生告警的时间取决于故障的发生时间，难以预知，然而本发明不立即发送告警源产生的告警，而是先将告警保存起来，生成告警信息，并为告警源设置发送时间，当告警源到达发送时间时才发送告警信息，从而解决了告警的突发性；因为每个告警源发送告警信息的时间各不相同，即各个告警源逐个发送告警信息，所以解决了告警的并发性；在告警源的发送时间到达之前，对告警源产生的告警进行分析，将同类告警进行合并，生成并保存告警信息，从而解决了告警的重复性。因此，本发明更加有效的从根本上解决了告警的突发性、并发性和重复性的技术问题。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明的实施例1所提供的告警的处理方法流程图；

图2为本发明的实施例2所提供的告警的处理方法流程图；

图3为本发明的实施例3所提供的告警的处理系统的示意图；

图4为本发明的实施例4所提供的告警的处理系统的示意图；

图5为本发明的实施例4所提供的告警的处理系统的另一示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有付出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例1：

如图1所示，本发明实施例提供了一种告警的处理方法，包括：

S11：由每个告警源上设置的告警源发送单元，各自获取该告警源发送告警信息的发送时间，每个告警源的发送时间各不相同。

具体的，在每个告警源上设置一个告警源设备，该告警源设备由告警源发送单元、告警源接收分析单元和告警源缓存单元组成。在告警源设备启动时，由告警源发送单元获取该告警源发送告警信息的发送时间，并且每个告警源的发送时间是各不相同的。

S12：对于每个告警源，由告警源接收分析单元接收该告警源发送的若干告警，将该告警源发送的若干告警中的同类告警进行合并，生成各类告警的告警信息，并将告警信息保存至告警源缓存单元。

具体的，在告警源设备启动之后，由告警源接收分析单元负责接收该告警源产生的告警。告警源接收分析单元接收到告警时，在告警源缓存单元中查找是否已保存过该类告警的告警信息。如果不存在该类告警的告警信息，则在告警源缓存单元中增加并保存该类告警的告警信息；如果已存在该类告警的告警信息，则更改告警源缓存单元中的该类告警的告警信息。

例如，告警源检查到某个资源不满足时产生告警，告警源接收分析单元接收到这个告警时，在告警源缓存单元中增加并保存该类告警的告警信息，告警信息包括告警类型、初次与末次告警时间、告警次数，由于是初次接收到该类告警，所以告警次数记为1。

告警源再次检查该资源，如果仍不满足，就会再次产生告警，告警源接收分析单元再次接收到这个告警时，更改告警源缓存单元中的该类告警的告警信息，即更改末次告警时间，并将告警次数加1。如果该资源满足，告警源发出清除告警，告警源接收分析单元接收到清除告警后，清除告警源缓存单元中该类告警的告警信息。

S13：当到达该告警源的发送时间时，由告警源发送单元发送已保存的告警信息。

具体的，告警源发送单元获取发送时间之后，不断检测是否到达该告警源的发送时间。当到达该告警源的发送时间时，告警源发送单元将告警源缓存单元中，告警次数大于0的告警信息逐条发送。

作为一个优选方案，如果发送过程中出现异常情况，导致发送失败，则立即停止发送，并再次开始检测是否到达该告警源的发送时间。另一方面，继续进行上述S12，由告警源接收分析单元接收告警，并更新告警源缓存单元中各类告警的告警信息。当下一次到达该告警源的发送时间时，再将新的告警信息逐条发送。这样，能够避免由发送失败导致的告警信息丢失，以及由于发送失败导致的与其它业务争用带宽的问题。

当然，如果告警信息发送成功，也要再次开始检测是否到达该告警源的发送时间，同时将告警源缓存单元中的告警信息清除。

产生告警的时间取决于故障的发生时间，难以预知，然而本发明不立即发送告警源产生的告警，而是先将告警保存起来，生成告警信息，并为告警源设置发送时间，当告警源到达发送时间时才发送告警信息，从而解决了告警的突发性；因为每个告警源发送告警信息的时间各不相同，即各个告警源逐个发送告警信息，所以解决了告警的并发性；在告警源的发送时间到达之前，对告警源产生的告警进行分析，将同类告警进行合并，生成并保存告警信息，从而解决了告警的重复性。因此，本发明更加有效的从根本上解决了告警的突发性、并发性和重复性的技术问题。

实施例2：

如图2所示，本发明实施例提供的告警的处理方法在实施例1的基础上，进一步包括：

S21：由代理接收分析单元发出每个告警源发送告警信息的发送时间。

具体的，设置一个与每个告警源设备相连的告警代理服务器，该告警代理服务器由代理接收分析单元、代理缓存单元和代理发送单元组成。当任意一个告警源设备启动时，向告警代理服务器发出注册请求，告警代理服务器的代理接收分析单元接收注册请求并向该告警源设备返回发送时间。

S22：接收每个告警源发送的告警信息，将同类告警的告警信息进行合并，生成各类告警的告警统计信息，并将告警统计信息保存至代理缓存单元。

具体的，代理接收分析单元接收到告警信息时，在代理缓存单元中查找是否已保存过该类告警的告警统计信息。如果不存在该类告警的告警统计信息，则在代理缓存单元中增加并保存该类告警的告警统计信息，包括告警类型、告警来源、初次与末次告警时间、告警次数，由于是初次接收到该类型的告警信息，所以告警次数记为1。如果已存在该类告警的告警统计信息，则更改代理缓存单元中的该类告警的告警统计信息，即记录告警来源，更改末次告警时间，并将告警次数加1。

S23：每间隔一定时间，由代理发送单元发送已保存的告警统计信息。

具体的，代理发送单元事先为自己设置发送时间，通常可设为每隔一固定时间段发送一次。代理发送单元检测到自己到达发送时间时，将代理缓存单元中，告警次数大于0的告警统计信息逐条发送给告警服务器，同时将各类型的告警统计信息的告警次数置为0。

本实施例中的告警代理服务器与告警源设备工作过程较为相近，其不同点在于，告警源设备的其中一个功能是将该告警源发送的同类型告警进行合并；告警代理服务器是将来自各个告警源的同类型的告警信息进行合并，进一步降低了告警的重复性。

实施例3：

如图3所示，本发明实施例提供了一种告警的处理系统，在每个告警源设置有告警源设备，告警源设备包括：

告警源接收分析单元31，用于接收该告警源发送的若干告警，并将该告警源发送的若干告警中的同类告警进行合并，生成各类告警的告警信息，告警信息包括告警类型、初次与末次告警时间、告警次数；

告警源缓存单元32，用于保存各类告警的告警信息；

告警源发送单元33，用于获取该告警源发送告警信息的发送时间，当到达该告警源的发送时间时，发送告警源缓存单元32中已保存的告警信息。

由于本发明实施例与上述本发明实施例所提供的告警的处理方法具有相同的技术特征，所以也能产生相同的技术效果，解决相同的技术问题。

实施例4：

如图4和图5所示，本发明实施例提供的告警的处理系统实施例3的基础上，进一步还包括与每个告警源设备相连的告警代理服务器，告警代理服务器包括：

代理接收分析单元41，用于发出每个告警源发送告警信息的不同发送时间，接收每个告警源发送的告警信息，并将同类告警的告警信息进行合并，生成各类告警的告警统计信息，告警统计信息包括告警类型、告警来源、初次与末次告警时间、告警次数；

代理缓存单元42，用于保存各类告警的告警统计信息；

代理发送单元43，用于每间隔一定时间，向告警服务器发送代理缓存单元42中已保存的告警统计信息。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims

1.一种告警的处理方法，其特征在于，包括：

2.根据权利要求1所述的告警的处理方法，其特征在于，还包括：

由代理接收分析单元发出每个告警源发送告警信息的发送时间；

接收每个告警源发送的告警信息；

将同类告警的告警信息进行合并，生成各类告警的告警统计信息，并将所述告警统计信息保存至代理缓存单元；

每间隔一定时间，由代理发送单元发送已保存的告警统计信息。

3.根据权利要求1所述的告警的处理方法，其特征在于：所述发送已保存的告警信息的过程中，

如果发送失败，则停止发送，当下一次到达该告警源的发送时间时，再发送该告警源的告警信息。

4.根据权利要求1所述的告警的处理方法，其特征在于，所述将该告警源发送的所述若干告警中的同类告警进行合并，生成各类告警的告警信息，并将所述告警信息保存至告警源缓存单元，具体为：

告警源接收分析单元接收到告警时，在告警源缓存单元中查找是否已保存过该类告警的告警信息；

如果已存在该类告警的告警信息，则更改所述告警源缓存单元中的该类告警的告警信息；

如果不存在该类告警的告警信息，则在所述告警源缓存单元中增加并保存该类告警的告警信息。

5.根据权利要求2所述的告警的处理方法，其特征在于，所述将同类告警的告警信息进行合并，生成各类告警的告警统计信息，并将所述告警统计信息保存至代理缓存单元，具体为：

代理接收分析单元接收到告警信息时，在代理缓存单元中查找是否已保存过该类告警的告警统计信息；

如果已存在该类告警的告警统计信息，则更改所述代理缓存单元中的该类告警的告警统计信息；

如果不存在该类告警的告警统计信息，则在所述代理缓存单元中增加并保存该类告警的告警统计信息。

6.一种告警的处理系统，其特征在于，每个告警源设置有告警源设备，所述告警源设备包括：

告警源缓存单元，用于保存所述各类告警的告警信息；

7.根据权利要求6所述的告警的处理系统，其特征在于，还包括与每个所述告警源设备相连的告警代理服务器，所述告警代理服务器包括：

代理接收分析单元，用于发出每个告警源发送告警信息的不同发送时间，接收每个告警源发送的告警信息，并将同类告警的告警信息进行合并，生成各类告警的告警统计信息；

代理缓存单元，用于保存所述各类告警的告警统计信息；

代理发送单元，用于每间隔一定时间，发送所述代理缓存单元中已保存的告警统计信息。