CN102387035B - 一种告警处理方法和装置 - Google Patents

Abstract

本发明公开了一种告警处理方法，其特征在于，该方法包括：获取告警ID以及每个告警ID之间的抑制关系并保存；接收告警源发送的告警，根据保存的告警ID以及每个告警ID之间的抑制关系，将收到的告警中被抑制的告警删除，上报未删除的告警。基于同样的思想，本发明还提出一种告警处理设备，有效地减少发送给网管系统的告警信息，减轻了网管系统的负担。

Description

一种告警处理方法和装置

技术领域

本发明涉及通信技术领域，特别涉及一种告警处理方法和装置。 

背景技术

在路由器等高可靠性设备的应用场景里，当设备发生故障或某些原因导致系统发生不正常的工作状态时，系统能够根据不同类型的故障及不同模块出现的故障产生告警信息并保存在设备的告警缓存区中，同时将生成日志信息，告警缓存区的大小可以根据实际情况分配。若配置了网管系统，则该告警信息会通过网络管理简单协议(SNMP)向网管系统发送。 

在现有实现中，设备中各模块告警彼此独立，各模块之间的告警树不能体现整个设备的告警关系，每个模块的每种告警信息均要上报，发送给网管系统大量告警信息，增加了网管系统的负担。 

发明内容

有鉴于此，本发明提供一种告警处理方法和装置，有效地减少发送给网管系统的告警信息，减轻了网管系统的负担。 

为解决上述技术问题，本发明的技术方案是这样实现的： 

一种告警处理方法，该方法包括：获取告警ID以及每个告警ID之间的抑制关系并保存； 

接收告警源发送的告警，根据保存的告警ID以及每个告警ID之间的抑制关系，将接收的告警中被抑制的告警删除，并上报未删除的告警。 

其中，所述获取告警ID以及每个告警ID之间的抑制关系的方法为： 

设备初始化时，获取告警定义信息，其中，所述告警定义信息中携带告警ID，以及各告警ID的将来必然告警ID，根据所述告警定义信息获取告警 ID以及每个告警ID之间的抑制关系。 

所述根据保存的告警ID以及每个告警ID之间的抑制关系，将接收的告警中被抑制的告警删除的方法为： 

根据所述保存的告警ID以及每个告警ID之间的抑制关系，将临时告警中被当前告警抑制的告警删除，将临时告警中被其他临时告警抑制的告警删除；其中，所述临时告警为本周期新收到的告警，所述当前告警为本周期之前上报的告警。 

所述方法进一步包括： 

根据获取的告警ID生成告警图，并遍历所述获取的告警ID，设置直连抑制告警标志位；从所述获取的告警ID中选择任一告警ID作为当前告警ID，遍历所有其它告警ID，设置所述当前告警ID与所有其它告警ID的抑制标志位，其中，所述抑制标志位用于表示告警ID之间存在抑制关系。 

所述根据保存的告警ID以及每个告警ID之间的抑制关系，将接收的告警中被抑制的告警删除的方法为： 

获取接收的告警的告警ID，根据告警图中各告警ID之间设置的抑制标志位，确定被抑制的告警ID，将所述被抑制的告警ID对应的接收的告警删除。 

一种告警处理装置，所述装置包括：获取存储单元、接收单元和处理单元； 

所述获取存储单元，用于获取告警ID以及每个告警ID之间的抑制关系并保存； 

所述接收单元，用于接收告警源发送的告警； 

所述处理单元，用于根据所述获取存储单元保存的告警ID以及每个告警ID之间的抑制关系，将所述接收单元接收的告警中被抑制的告警删除，并上报未删除的告警。 

其中，所述获取存储单元，用于自身所在装置初始化时，获取告警定义信息，并根据所述告警定义信息获取告警ID以及每个告警ID之间的抑制关系；其中，所述告警定义信息中携带告警ID，以及各告警ID的将来必然告警ID。 

所述处理单元，用于根据所述获取存储单元保存的告警ID以及每个告警ID之间的抑制关系，将临时告警中被当前告警抑制的告警删除，将临时告警中被其他临时告警抑制的告警删除；其中，所述临时告警为本周期新收到的告警，所述当前告警为本周期之前上报的告警。 

所述获取存储单元，进一步用于根据获取的告警ID生成告警图，并遍历所述获取的告警ID，设置直连抑制告警标志位；从所述获取的告警ID中选择任一告警ID作为当前告警ID，遍历所有其它告警ID，设置所述当前告警ID与所有其它告警ID的抑制标志位，其中，所述抑制标志位用于表示告警ID之间存在抑制关系。 

所述处理单元，用于获取所述接收单元接收的告警的告警ID，根据所述获取存储单元的告警图中各告警ID之间设置的抑制标志位，确定被抑制的告警ID，将所述被抑制的告警ID对应的接收的告警删除。 

综上所述，本发明通过各告警之间的关系，删除被抑制的告警，仅上报未删除的告警，有效地减少发送给网管系统的告警信息，减轻了网管系统的负担。 

附图说明

图1为本发明告警处理方法流程图； 

图2为设备中模块A告警关系示意图； 

图3为设备中模块B告警关系示意图； 

图4为本发明具体实施中生成的告警图； 

图5为本发明具体实施例中告警图的生成过程流程图； 

图6为本发明具体实施例中告警处理装置结构示意图。 

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明所述方案作进一步地详细说明。 

参见图1，图1为本发明告警处理方法流程图。具体步骤为： 

步骤101，获取告警ID以及每个告警ID之间的抑制关系并保存。 

设备初始化时，获取告警信息，其中，告警信息中携带告警ID，以及各告警ID的将来必然告警ID，根据告警信息获取告警ID以及每个告警ID之间的抑制关系。 

步骤102，接收告警源发送的告警，根据保存的告警ID以及每个告警ID之间的抑制关系，将接收的告警中被抑制的告警删除，并上报未删除的告警。 

根据保存的告警ID以及每个告警ID之间的抑制关系，将接收的告警中被抑制的告警删除的方法为： 

根据保存的告警ID以及每个告警ID之间的抑制关系，将临时告警中被当前告警抑制的告警删除，将临时告警中被其他临时告警抑制的告警删除；其中，临时告警为新收到的告警，所述当前告警为已上报的告警。 

接收到告警源发送的告警直接进行处理，也可以定义一个周期，进行周期处理。若采用周期处理，在一个周期中，接收告警不进行处理，直到周期到时，同样按上述方法进行处理。 

下面举具体实施例来详细说明本发明是如何进行告警处理的。 

在设备初始化时，设备中的各模块进行注册，设备获取各模块的告警定义信息，告警定义信息携带告警ID，以及各告警ID的将来必然告警ID。 

本实施例的告警定义，在原有的告警定义的基础上增加了将来必然告警项，用来表明该告警必然会引起的告警。下面举具体例子详细描述本发明具体实施例中告警定义。参见表1，表1为对信号丢失指示的告警定义。参见表2，表2为对信号丢失指示恢复的告警定义。 

表1 

表2 

表1、表2中将来必然告警ID项是为实现本发明新增加的项，其他项同现有实现，在这里不再赘述。以表1为例，表1中告警ID为0x005e0102的将来必然告警ID为0x005e0602，表明告警ID为0x005e0102的告警抑制告警ID为0x005e0102的告警，如果两个告警都告警，则只上报告警ID为0x005e0102的告警。其中，0x005e0102中005e为设备的模块标识，01为设备的该模块的组标识，02为该模块中某个组中的对应标识的ID。005e0102为设备中某个告警的唯一标识。

下面以一个包含二个模块的设备来举例说明各告警之间的关系。参见图2，图2为设备中模块A告警关系示意图。图2中告警ID201抑制告警ID202和告警ID203，告警ID202抑制告警ID205和告警ID206，告警ID203抑制告警ID207，告警ID204和其他告警ID之间不存在抑制关系。参见图3，图3为设备中模块B告警关系示意图。图3中告警ID301抑制告警ID303，告警ID302抑制告警ID304。 

以上述设备为例，设备获得告警ID以及各告警ID的将来必然告警ID，并遍历所有告警ID生成告警图。参见图4，图4为本发明具体实施中生成的告警图。 

从图4中可以看到，设备中模块的告警树中的抑制关系被转换为用标志位表示告警抑制关系。 

为了更简单遍历所有告警ID，本发明给出一种简单实施方式。将获得的各个告警ID映射为本地连续ID。参见表3，表3为设备的告警ID同本地告警ID映射关系表。该表可以对外显示，也可以不显示，映射为本地连续ID只是为了遍历方便。 

表3 

下面参见附图详细描述告警图的生成过程。参见图5，图5为本发明具体实施例中告警图的生成过程流程图。 

步骤501，开始。 

步骤502，遍历所有告警ID，打上本地ID。 

本步骤中生成告警图，并为告警图申请内存，将生成的告警图保存在申请的告警图中。 

步骤503，遍历所有告警ID，设置直连抑制告警标志位。 

本步骤中，是将每个告警ID设置为抑制自身告警ID。 

步骤504，获取第一个告警ID。 

步骤505，获取告警ID是否成功，如果是，执行步骤506；否则，执行步骤509。 

步骤506，告警ID是否获取成功，如果是，执行步骤507；否则，执行步骤509。 

步骤507，遍历所有其他告警ID，设置当前告警ID与比较告警ID的抑制标志位。 

本步骤中获取当前告警ID以外的其他告警ID，如果当前告警ID抑制其他告警ID，则设置当前告警ID抑制其他告警ID的标志位。 

步骤508，获取下一告警ID，将下一告警ID赋值给当前告警ID。执行步骤506。 

步骤509，结束。 

如上所述，在设备启动初始化时，生成告警图。在周期内收到告警源的告警，进行临时保存，保存在临时告警缓冲中，不进行处理也不上报。 

当预设周期到时，根据告警图中告警ID之间的抑制关系。查找临时缓存中的告警的告警ID中是否存在被当前告警的告警ID抑制的告警，如果存在，将被抑制的告警删除；否则继续保留，直到遍历所有当前告警和缓存中的告警。然后根据告警图查找，在临时缓存中的告警的告警ID之间是否存在抑制关系，如果存在，将被抑制的告警删除；否则，继续保留，直到遍历所有告警。将临时缓存中的告警存储为当前告警并上报，此时临时缓存中被清空，等待下一周期的告警上报。 

以上介绍的是本发明实施例方法的流程，以下介绍本发明实施例装置的结构。 

参见图6，图6为本发明具体实施例中告警处理装置结构示意图。该装置具体包括：获取存储单元601、接收单元602和处理单元603。 

获取存储单元601，用于获取告警ID以及每个告警ID之间的抑制关系并保存。 

接收单元602，用于接收告警源发送的告警。 

处理单元603，用于根据获取存储单元601保存的告警ID以及每个告警ID之间的抑制关系，将接收单元602接收的告警中被抑制的告警删除，并上报未删除的告警。 

较佳地， 

获取存储单元601，用于自身所在装置初始化时，获取告警信息，并根据告警信息获取告警ID以及每个告警ID之间的抑制关系；其中，告警信息中携带告警ID，以及各告警ID的将来必然告警ID。 

较佳地， 

处理单元603，用于根据获取存储单元601保存的告警ID以及每个告警ID之间的抑制关系，将临时告警中被当前告警抑制的告警删除，将临时告警中被其他临时告警抑制的告警删除；其中，临时告警为本周期新收到的告警，当前告警为本周期之前上报的告警。 

较佳地， 

获取存储单元601，进一步用于根据获取的告警ID生成告警图，并遍历告警ID，设置直连抑制告警标志位；从获取的告警ID中选择任一告警ID作为当前告警ID，遍历所有其它告警ID，设置当前告警ID与所有其它告警ID的抑制标志位，其中，抑制标志位用于表示告警ID之间存在抑制关系。 

较佳地， 

处理单元603，用于获取接收单元602接收的告警的告警ID，根据获取存储单元601的告警图中各告警ID之间设置的抑制标志位，确定被抑制的告警ID，将所述被抑制的告警ID对应的接收的告警删除。 

参见上述实施例的单元可以集成于一体，也可以分离部署；可以合并为一个单元，也可以进一步拆分成多个子单元。 

综上所述，本发明在设备启动初始化时，生成告警图，并将所有告警ID 及各告警ID之间的抑制关系存储，当在每个周期内收到告警源发来的告警信息时，只临时保存，当周期到时，根据告警图将当前告警抑制的临时告警删除，将被临时告警抑制的临时告警删除，将该周期中临时缓存中未被删除的临时告警，作为本周期的当前告警上报网管系统。本发明定义的结构简单明了，易于实现及扩展，为整个设备的各告警之间的抑制关系提供一个完整的告警图，不重复上报，并且被抑制的告警不上报，大大减少了发送给网管系统的告警信息，减轻了网管系统的负担。 

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。 

Claims (8)

1.一种告警处理方法，其特征在于，该方法包括：

获取告警ID以及每个告警ID之间的抑制关系并保存；

接收告警源发送的告警，根据保存的告警ID以及每个告警ID之间的抑制关系，将接收的告警中被抑制的告警删除，并上报未删除的告警；

其中，所述方法进一步包括：

根据获取的告警ID生成告警图，并遍历所述获取的告警ID，设置直连抑制告警标志位；从所述获取的告警ID中选择任一告警ID作为当前告警ID，遍历所有其它告警ID，设置所述当前告警ID与所有其它告警ID的抑制标志位，其中，所述抑制标志位用于表示告警ID之间存在抑制关系；

在周期内收到告警源的告警，进行临时保存，保存在临时告警缓冲中，不进行处理也不上报；

当预设周期到时，根据告警图中告警ID之间的抑制关系；查找临时缓存中的告警的告警ID中是否存在被当前告警的告警ID抑制的告警，如果存在，将被抑制的告警删除；否则继续保留，直到遍历所有当前告警和缓存中的告警；然后根据告警图查找，在临时缓存中的告警的告警ID之间是否存在抑制关系，如果存在，将被抑制的告警删除；否则，继续保留，直到遍历所有告警；将临时缓存中的告警存储为当前告警并上报。

2.根据权利要求1所述的方法，其特征在于，所述获取告警ID以及每个告警ID之间的抑制关系的方法为：

设备初始化时，获取告警定义信息，其中，所述告警定义信息中携带的告警ID，以及各告警ID的将来必然告警ID，根据所述告警定义信息获取告警ID以及每个告警ID之间的抑制关系。

3.根据权利要求1或2所述的方法，其特征在于，所述根据保存的告警ID以及每个告警ID之间的抑制关系，将接收的告警中被抑制的告警删除的方法为：

根据所述保存的告警ID以及每个告警ID之间的抑制关系，将临时告警中被当前告警抑制的告警删除，将临时告警中被其他临时告警抑制的告警删除；其中，所述临时告警为新收到的告警，所述当前告警为已上报的告警。

4.根据权利要求1所述的方法，其特征在于，所述根据保存的告警ID以及每个告警ID之间的抑制关系，将接收的告警中被抑制的告警删除的方法为：

获取接收的告警的告警ID，根据告警图中各告警ID之间设置的抑制标志位，确定被抑制的告警ID，将所述被抑制的告警ID对应的接收的告警删除。

5.一种告警处理装置，其特征在于，所述装置包括：获取存储单元、接收单元和处理单元；

所述获取存储单元，用于获取告警ID以及每个告警ID之间的抑制关系并保存；

所述接收单元，用于接收告警源发送的告警；

所述处理单元，用于根据所述获取存储单元保存的告警ID以及每个告警ID之间的抑制关系，将所述接收单元接收的告警中被抑制的告警删除，并上报未删除的告警；

其中，

所述获取存储单元，进一步用于根据获取的告警ID生成告警图，并遍历所述获取的告警ID，设置直连抑制告警标志位；从所述获取的告警ID中选择任一告警ID作为当前告警ID，遍历所有其它告警ID，设置所述当前告警ID与所有其它告警ID的抑制标志位，其中，所述抑制标志位用于表示告警ID之间存在抑制关系；

所述处理单元，在周期内收到告警源的告警，进行临时保存，保存在临时告警缓冲中，不进行处理也不上报；当预设周期到时，根据告警图中告警ID之间的抑制关系；查找临时缓存中的告警的告警ID中是否存在被当前告警的告警ID抑制的告警，如果存在，将被抑制的告警删除；否则继续保留，直到遍历所有当前告警和缓存中的告警；然后根据告警图查找，在临时缓存中的告警的告警ID之间是否存在抑制关系，如果存在，将被抑制的告警删除；否则，继续保留，直到遍历所有告警；将临时缓存中的告警存储为当前告警并上报。

6.根据权利要求5所述的装置，其特征在于，

所述获取存储单元，用于自身所在装置初始化时，获取告警定义信息，并根据所述告警定义信息获取告警ID以及每个告警ID之间的抑制关系；其中，所述告警定义信息中携带告警ID，以及各告警ID的将来必然告警ID。

7.根据权利要求5或6所述的装置，其特征在于，

所述处理单元，用于根据所述获取存储单元保存的告警ID以及每个告警ID之间的抑制关系，将临时告警中被当前告警抑制的告警删除，将临时告警中被其他临时告警抑制的告警删除；其中，所述临时告警新收到的告警，所述当前告警为已上报的告警。

8.根据权利要求5所述的装置，其特征在于，

所述处理单元，用于获取所述接收单元接收的告警的告警ID，根据所述获取存储单元的告警图中各告警ID之间设置的抑制标志位，确定被抑制的告警ID，将所述被抑制的告警ID对应的接收的告警删除。

Images