CN103209096A - 告警处理方法和设备 - Google Patents

Abstract

本发明实施例公开了一种告警处理方法和设备，涉及无线通信领域，用于统一处理网元设备上报的告警信息，并保证告警信息的有效性。本发明中，由网管设备根据预先存储的父告警与子告警的对应关系表对接收到的告警信息统一进行处理，并且网管设备在接收到网元设备上报的告警信息后，若在该对应关系表中查找到了该告警信息对应的父告警和/或子告警、并且已接收且未处理的告警信息中存在该告警信息对应的子告警，则不将该子告警进行呈现；以及，在有该告警信息对应的父告警到来时，不将该告警信息进行呈现；采用本方案保证了告警信息的有效性。

Description

告警处理方法和设备

技术领域

本发明涉及无线通信领域，尤其涉及一种告警处理方法和设备。

背景技术

在通信设备运行过程中，故障对象之间是存在一定的关联关系的，他们的状态亦存在某种依赖关系。如，单板端口的状态会决定该端口上底层链路的状态，该链路的状态又会影响该链路之上的上层链路的状态。因此，如果物理端口故障时，会导致该端口上的底层链路和上层链路不可用。这样情况下，由于物理端口故障，会导致网元上报多条告警。对于设备维护人员而言，其实仅需要关注该物理端口故障的原因即可，在派发故障工单时，也仅需要派发物理端口故障的工单即可，而不是多个工单。

因此，网元在呈现设备告警时，需要对产生告警的故障对象之间的关联性进行分析，保证仅呈现最根源的告警或最底层的告警，从而保证告警的准确性，并有效派发故障工单。

在通信系统中，某个物理设备或逻辑模块出现异常时，都会发出用于传递故障信息的事件报告，此事件报告即为告警。所有的告警都可以分为两种情况，一种是真正存在故障的对象实例所发出的告警，他们被称为是根源告警或者父告警；另外一种是由于根源告警的出现而使其他相关对象实例不能正常工作，这种异常多产生的告警被称为是衍生告警或者子告警。

所以，当某一个网络设备或元件发生故障时，往往会引发一系列告警。如果将这些告警都报给用户，就会导致用户淹没在很多告警中无所适从，抓不住主要矛盾，不仅影响网络或设备的工作效率，也不利于用户准确定位故障。

在实现本发明的过程中，发明人发现现有技术中存在以下技术问题：

目前，由网元设备进行告警信息的处理，在存在大量设备的网络内，是不利于统一管理的，而且加重了设备侧处理的负担，增加了告警在网管界面呈现的时延。并且，采用将产生的所有告警都呈现给用户的方法，而不是仅呈现最根源的告警或最底层的告警，不能够保证告警信息的有效性，不利于用户准确定位故障。

发明内容

本发明实施例提供一种告警处理方法和设备，用于统一处理网元设备上报的告警信息，并保证告警信息的有效性。

一种告警处理方法，该方法包括：

A、网管设备在接收到网元设备上报的告警信息后，在预先存储的父告警与子告警的对应关系表中查找该告警信息对应的父告警和子告警；在查找到该告警信息对应的父告警和/或子告警后，确定已接收且未处理的告警信息中是否存在该告警信息对应的子告警，在确定为是时，确定不将该子告警进行呈现；

B、网管设备确定是否有该告警信息对应的父告警到来，在确定为是时，确定不将该告警信息进行呈现。

一种网管设备，该网管设备包括：

第一处理单元，用于在接收到网元设备上报的告警信息后，在预先存储的父告警与子告警的对应关系表中查找该告警信息对应的父告警和子告警；在查找到该告警信息对应的父告警和/或子告警后，确定已接收且未处理的告警信息中是否存在该告警信息对应的子告警，在确定为是时，确定不将该子告警进行呈现；

第二处理单元，用于确定是否有该告警信息对应的父告警到来，在确定为是时，确定不将该告警信息进行呈现。

本发明实施例提供的方案中，由网管设备根据预先存储的父告警与子告警的对应关系表对接收到的告警信息统一进行处理，并且网管设备在接收到网元设备上报的告警信息后，若在该对应关系表中查找到了该告警信息对应的父告警和/或子告警、并且已接收且未处理的告警信息中存在该告警信息对应的子告警，则不将该子告警进行呈现；以及，在有该告警信息对应的父告警到来时，不将该告警信息进行呈现；可见，本方案中不是将接收到的所有告警信息都进行呈现，而是仅呈现最底层的告警即父告警，放弃呈现子告警，从而保证了告警信息的有效性。

附图说明

图1为本发明实施例提供的告警处理方法流程示意图；

图2为本发明较优实施例的流程示意图；

图3为本发明实施例提供的网管设备结构示意图。

具体实施方式

为了能够统一处理网元设备上报的告警信息，并保证告警信息的有效性，本发明实施例提供一种告警处理方法。

参见图1，本发明实施例提供的告警处理方法，包括以下步骤：

步骤10：网管设备在接收到网元设备上报的告警信息后，在预先存储的父告警与子告警的对应关系表中查找该告警信息对应的父告警和子告警；在查找到该告警信息对应的父告警和/或子告警后，确定已接收且未处理的告警信息中是否存在该告警信息对应的子告警，在确定为是时，确定不将该子告警进行呈现；这里，父告警与子告警的定义为：若A告警的产生导致产生B告警，则A告警为B告警的父告警，B告警为A告警的子告警。

步骤11：网管设备确定是否有该告警信息对应的父告警到来，在确定为是时，确定不将该告警信息进行呈现。

进一步的，步骤A中网管设备在未查找到该告警信息对应的父告警和/或子告警时，将该告警信息进行呈现。

进一步的，步骤B中网管设备在确定没有该告警信息对应的父告警到来时，网管设备可以判断该告警信息是否是根节点告警，若是根节点告警，则将该告警信息进行呈现，若不是根节点告警，则确定对该告警信息的处理时间是否超过预先设定的最大等待时间，若未超过，则重复执行步骤B，否则，将该告警信息进行呈现。

这里，根节点告警是指在父告警与子告警的对应关系表中没有作为子告警出现的告警。告警信息的处理时间是指从接收到该告警信息的时刻到当前时刻的时间长度信息，最大等待时间为大于0的数值。

进一步的，步骤A中在查找到该告警信息对应的父告警和/或子告警时，将该告警信息添加到临时告警表中；该临时告警表用于保存已接收且未处理的存在于父告警与子告警的对应关系表中的告警信息；

相应的，步骤A中在确定已接收且未处理的告警信息中是否存在该告警信息对应的子告警时，具体是在临时告警表中查找该告警信息对应的子告警。

进一步的，步骤A中在确定不将该子告警进行呈现后，将该子告警从临时告警表中删除，并将该子告警插入到历史告警表中，记录该子告警的告警状态设置为已清除且清除方式为关联清除。

进一步的，步骤B中在确定不将该告警信息进行呈现后，将该告警信息从临时告警表中删除，并将该告警信息插入到历史告警表中，记录该告警信息的告警状态设置为已清除且清除方式为关联清除。

进一步的，步骤B中网管设备在确定有该告警信息对应的父告警到来后，将临时告警表中的该告警信息对应的子告警进行删除，并将该子告警插入到历史告警表中，记录该子告警的告警状态设置为已清除且清除方式为关联清除。从而进一步减少呈现告警的数量。

下面结合具体实施例对本发明进行说明：

本实施例提供一种在网管侧进行的基于父子告警关系的告警相关性处理方法。本实施例中将设备提供商提供的包含父告警与子告警的对应关系表的告警相关性规则文件导入到网管侧，网管设备在接收到网元设备上报的告警信息时进行实时相关性处理并对子告警进行屏蔽，流程简单，不同类型的设备都可以使用。

如果告警A的产生会导致告警B的产生，称A为父告警，B为子告警，可通过制定相关性规则确定父子告警，在告警界面将子告警汇总至父告警显示，或隐藏子告警的显示。

定义父告警与子告警的对应关系表。比如父告警A产生子告警A1至An，子告警A1至An再产生子告警AA，子告警AA再产生子告警AA1至AAn。另外，为了更快速更准确地搜索匹配的父子告警告警，针对每个父子告警关系定义最大等待时间参数，最大等待时间可以根据不同的告警类型和实际应用情况自行设定。一个父告警与子告警的对应关系表的例子如下表1：

子告警	父告警	最大等待时间
			告警A1	告警A	N1
告警AA	告警A1	N2
			……	……	……

表1

父告警与子告警的对应关系表定义的时候注意：父子告警只能是树结构，即一个父告警下可以有多个子告警，但一个子告警只能属于一个父告警，且父子告警之间不能成环（例如：A-->B,B-->A）。

如果一个父告警在所有父子关系表中没有作为子告警出现，则该父告警为根节点告警。

上面的定义过程可通过网管界面向导完成，也可以按照父子告警关系模板文件（excel格式或cfg格式）定义后，导入到网管设备中。

如图2所示，以上准备工作做好之后，网管设备接收到网元设备上报的告警信息时，基于父告警与子告警的对应关系表进行相关性处理，其方法按照如下步骤进行：

步骤20：网管设备接收网元设备上报的告警信息。

步骤21：在父告警与子告警的对应关系表中查找接收到的告警信息对应的父告警和子告警，若查找到，则到步骤22，否则，到步骤29；

步骤22：将该告警信息作为待分析告警保存到临时告警表中，并标记状态为未知。该临时告警表是在网管侧定义了父告警与子告警的对应关系表后，处于相关性处理过程中的所有告警的集合。

步骤23：在临时告警表中查找该待分析告警对应的子告警，并将查找到的子告警从临时告警表中删除，将该子告警插入到历史告警表中，同时记录该子告警的告警状态设置为已清除且清除方式为关联清除。同时开始计时等待父告警。

步骤24：判断对该待分析告警的处理时间是否超过预先设定的最大等待时间，若是，则到步骤27，否则，到步骤25；

步骤25：根据所述对应关系表查询临时告警表，确定是否有该待分析告警对应的父告警到来，若是，则到步骤28，否则，到步骤26；

步骤26：判断该待分析告警是否为根节点告警，若是，则到步骤30；否则，返回步骤24；

步骤27：将该待分析告警从临时告警表中删除，并将该待分析告警插入到活跃告警表，并呈现给用户，本流程结束；

步骤28：将该待分析告警从临时告警表中删除，并将该待分析告警插入到历史告警表中，记录该待分析告警的告警状态设置为已清除且清除方式为关联清除，本流程结束；

步骤29：将该告警信息插入到活跃告警表并直接呈现给用户，本流程结束；

步骤30：将该待分析告警从临时告警表中删除，将该待分析告警插入到活跃告警表，并呈现给用户，本流程结束。

本发明实施例提供的方法可用于通信领域的各种网络和设备。

参见图3，本发明实施例提供一种网管设备，该网管设备包括：

第一处理单元30，用于在接收到网元设备上报的告警信息后，在预先存储的父告警与子告警的对应关系表中查找该告警信息对应的父告警和子告警；在查找到该告警信息对应的父告警和/或子告警后，确定已接收且未处理的告警信息中是否存在该告警信息对应的子告警，在确定为是时，确定不将该子告警进行呈现；

第二处理单元31，用于确定是否有该告警信息对应的父告警到来，在确定为是时，确定不将该告警信息进行呈现。

进一步的，所述第一处理单元30还用于：

在未查找到该告警信息对应的父告警和/或子告警时，将该告警信息进行呈现。

进一步的，所述第二处理单元31还用于：

判断该告警信息是否是根节点告警，若是根节点告警，则将该告警信息进行呈现，若不是根节点告警，则确定对该告警信息的处理时间是否超过预先设定的最大等待时间，若未超过，则重复触发该第二处理单元所执行的操作，否则，将该告警信息进行呈现。

进一步的，所述第一处理单元30还用于：

在查找到该告警信息对应的父告警和/或子告警时，将该告警信息添加到临时告警表中；并在所述临时告警表中查找该告警信息对应的子告警。

进一步的，所述第一处理单元30还用于：

在确定不将该子告警进行呈现后，将该子告警从临时告警表中删除，并将该子告警插入到历史告警表中，记录该子告警的告警状态设置为已清除且清除方式为关联清除。

进一步的，所述第二处理单元31还用于：

在确定不将该告警信息进行呈现后，将该告警信息从临时告警表中删除，并将该告警信息插入到历史告警表中，记录该告警信息的告警状态设置为已清除且清除方式为关联清除。

进一步的，所述第二处理单元31还用于：

在确定有该告警信息对应的父告警到来后，将所述临时告警表中的该告警信息对应的子告警进行删除，并将该子告警插入到历史告警表中，记录该子告警的告警状态设置为已清除且清除方式为关联清除。

综上，本发明的有益效果包括：

本发明实施例提供的方案中，由网管设备根据预先存储的父告警与子告警的对应关系表对接收到的告警信息统一进行处理，并且网管设备在接收到网元设备上报的告警信息后，若在该对应关系表中查找到了该告警信息对应的父告警和/或子告警、并且已接收且未处理的告警信息中存在该告警信息对应的子告警，则不将该子告警进行呈现；以及，在有该告警信息对应的父告警到来时，不将该告警信息进行呈现；可见，本方案中不是将接收到的所有告警信息都进行呈现，而是仅呈现最底层的告警即父告警，放弃呈现子告警，大大减少了告警信息的数量，保证了告警信息的有效性，从而提高了设备排障的效率。

本发明实施例提供的方案中，通过网管设备对子告警进行屏蔽，减少了设备侧的告警处理负担，简化了告警处理的过程。

本发明实施例提供的方案中，基于父子告警关系树来管理告警的思路，有利于设备整体告警呈现的条理化和更合理化。

本发明实施例提供的方案提供了一种方便定制、方便随时更换父子告警关系的方法，尤其是在存在大量同类设备的网络内，非常有利于父子告警关系的统一管理。

本发明实施例提供的方案中，在标准日益成熟的通信领域，各类网元设备的告警相关性规则即父子告警关系越来越规范化，意味着告警相关性规则越来越固定。相对动态生成告警相关性规则，使用预先定义好的告警相关性规则处理告警信息是一种更为简单的处理方法。

本发明是参照根据本发明实施例的方法、设备（系统）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (14)

1.一种告警处理方法，其特征在于，该方法包括：

A、网管设备在接收到网元设备上报的告警信息后，在预先存储的父告警与子告警的对应关系表中查找该告警信息对应的父告警和子告警；在查找到该告警信息对应的父告警和/或子告警后，确定已接收且未处理的告警信息中是否存在该告警信息对应的子告警，在确定为是时，确定不将该子告警进行呈现；

B、网管设备确定是否有该告警信息对应的父告警到来，在确定为是时，确定不将该告警信息进行呈现。

2.如权利要求1所述的方法，其特征在于，步骤A中网管设备在未查找到该告警信息对应的父告警和/或子告警时，进一步包括：

将该告警信息进行呈现。

3.如权利要求1所述的方法，其特征在于，步骤B中网管设备在确定没有该告警信息对应的父告警到来时，进一步包括：

网管设备判断该告警信息是否是根节点告警，若是根节点告警，则将该告警信息进行呈现，若不是根节点告警，则确定对该告警信息的处理时间是否超过预先设定的最大等待时间，若未超过，则重复执行步骤B，否则，将该告警信息进行呈现。

4.如权利要求1-3中任一所述的方法，其特征在于，步骤A中在查找到该告警信息对应的父告警和/或子告警时，进一步包括：将该告警信息添加到临时告警表中；该临时告警表用于保存已接收且未处理的存在于所述对应关系表中的告警信息；

所述确定已接收且未处理的告警信息中是否存在该告警信息对应的子告警，具体包括：在所述临时告警表中查找该告警信息对应的子告警。

5.如权利要求4所述的方法，其特征在于，步骤A中在确定不将该子告警进行呈现后，进一步包括：

将该子告警从临时告警表中删除，并将该子告警插入到历史告警表中，记录该子告警的告警状态设置为已清除且清除方式为关联清除。

6.如权利要求4所述的方法，其特征在于，步骤B中在确定不将该告警信息进行呈现后，进一步包括：

将该告警信息从临时告警表中删除，并将该告警信息插入到历史告警表中，记录该告警信息的告警状态设置为已清除且清除方式为关联清除。

7.如权利要求4所述的方法，其特征在于，步骤B中网管设备在确定有该告警信息对应的父告警到来后，进一步包括：

将所述临时告警表中的该告警信息对应的子告警进行删除，并将该子告警插入到历史告警表中，记录该子告警的告警状态设置为已清除且清除方式为关联清除。

8.一种网管设备，其特征在于，该网管设备包括：

第一处理单元，用于在接收到网元设备上报的告警信息后，在预先存储的父告警与子告警的对应关系表中查找该告警信息对应的父告警和子告警；在查找到该告警信息对应的父告警和/或子告警后，确定已接收且未处理的告警信息中是否存在该告警信息对应的子告警，在确定为是时，确定不将该子告警进行呈现；

第二处理单元，用于确定是否有该告警信息对应的父告警到来，在确定为是时，确定不将该告警信息进行呈现。

9.如权利要求8所述的网管设备，其特征在于，所述第一处理单元还用于：

在未查找到该告警信息对应的父告警和/或子告警时，将该告警信息进行呈现。

10.如权利要求8所述的网管设备，其特征在于，所述第二处理单元还用于：

判断该告警信息是否是根节点告警，若是根节点告警，则将该告警信息进行呈现，若不是根节点告警，则确定对该告警信息的处理时间是否超过预先设定的最大等待时间，若未超过，则重复触发该第二处理单元所执行的操作，否则，将该告警信息进行呈现。

11.如权利要求8-10中任一所述的网管设备，其特征在于，所述第一处理单元还用于：

在查找到该告警信息对应的父告警和/或子告警时，将该告警信息添加到临时告警表中；并在所述临时告警表中查找该告警信息对应的子告警。

12.如权利要求11所述的网管设备，其特征在于，所述第一处理单元还用于：

在确定不将该子告警进行呈现后，将该子告警从临时告警表中删除，并将该子告警插入到历史告警表中，记录该子告警的告警状态设置为已清除且清除方式为关联清除。

13.如权利要求11所述的网管设备，其特征在于，所述第二处理单元还用于：

在确定不将该告警信息进行呈现后，将该告警信息从临时告警表中删除，并将该告警信息插入到历史告警表中，记录该告警信息的告警状态设置为已清除且清除方式为关联清除。

14.如权利要求11所述的网管设备，其特征在于，所述第二处理单元还用于：

在确定有该告警信息对应的父告警到来后，将所述临时告警表中的该告警信息对应的子告警进行删除，并将该子告警插入到历史告警表中，记录该子告警的告警状态设置为已清除且清除方式为关联清除。

Images