CN103326885A

CN103326885A - 一种报警信息的处理方法及装置

Info

Publication number: CN103326885A
Application number: CN2013102195315A
Authority: CN
Inventors: 马晓越
Original assignee: Sina Technology China Co Ltd
Current assignee: Sina Technology China Co Ltd
Priority date: 2013-06-04
Filing date: 2013-06-04
Publication date: 2013-09-25
Anticipated expiration: 2033-06-04
Also published as: CN103326885B

Abstract

本发明公开了一种报警信息的处理方法及装置，用以解决现有技术中出现故障的网络设备长时间得不到恢复的问题。该方法监控机获得报警信息后，确定该报警信息的属性信息，当根据确定的属性信息判定该报警信息为新增报警信息时，在预设的新增报警视图中显示该报警信息。通过上述方法，监控机可将未处理过的新增报警信息显示在单独的一个视图中，因此可有效避免监控人员出现漏报，从而使出现故障的网络设备可以及时恢复。

Description

一种报警信息的处理方法及装置

技术领域

本申请涉及通信技术领域，尤其涉及一种报警信息的处理方法及装置。

背景技术

目前，为了实时的获知网络设备（如服务器）的工作状态，通常采用监控机对各网络设备进行监控，当某个网络设备出现异常时，监控机则发出报警信息。

在现有技术中，监控机一般是在一个界面或视图中显示各报警信息，或者以邮件的形式将报警信息发送给监控人员，以便监控人员获知出现异常的网络设备，并通知相关人员对出现异常的网络设备进行故障排除。

但是，现有技术中的报警信息处理方法会使新出现的报警信息淹没在已经处理过的报警信息中，导致监控人员很有可能出现漏报的情况，这就会导致出现故障的网络设备长时间得不到恢复。

发明内容

本发明实施例提供一种报警信息的处理方法及装置，用以解决现有技术中出现故障的网络设备长时间得不到恢复的问题。

本发明实施例提供的一种报警信息的处理方法，包括：

监控机获得报警信息；并

确定获得的所述报警信息的属性信息；以及

当根据确定的所述属性信息判定所述报警信息为新增报警信息时，在预设的新增报警视图中显示所述报警信息。

本发明实施例提供的一种报警信息的处理装置，包括：

获取模块，用于获得报警信息；

确定模块，用于确定所述获取模块获得的所述报警信息的属性信息；

显示模块，用于当根据所述确定模块确定的所述属性信息判定所述报警信息为新增报警信息时，在预设的新增报警视图中显示所述报警信息。

本发明实施例提供一种报警信息的处理方法及装置，该方法监控机获得报警信息后，确定该报警信息的属性信息，当根据确定的属性信息判定该报警信息为新增报警信息时，在预设的新增报警视图中显示该报警信息。通过上述方法，监控机可将未处理过的新增报警信息显示在单独的一个视图中，因此可有效避免监控人员出现漏报，从而使出现故障的网络设备可以及时恢复。

附图说明

图1为本发明实施例提供的报警信息处理过程；

图2为本发明实施例提供的报警信息的详细处理过程；

图3为本发明实施例提供的报警信息的处理装置结构示意图。

具体实施方式

本发明实施例为了避免由于新增报警信息被淹没在已经处理过的报警信息中而导致监控人员出现漏报的情况，监控机采用单独的一个新增报警视图显示新增报警信息，可有效避免监控人员出现漏报，从而使出现故障的网络设备可以及时恢复。

下面结合说明书附图，对本申请实施例进行详细描述。

图1为本发明实施例提供的报警信息处理过程，具体包括以下步骤：

S101：监控机获得报警信息。

在本发明实施例中，监控机可对各设备进行监控，当监控的设备出现异常时，则获得该设备对应的报警信息。

其中，获得的报警信息中携带报警标识、类型信息、设备标识等属性信息。

具体的，该报警信息中携带的报警标识可以是报警识别码（IDentity，ID），每个报警信息均具有一个唯一的报警ID。

该报警信息中携带的类型信息是相应设备所出现的故障的类型信息。

该报警信息中携带的设备标识是出现故障的设备的设备标识，具体可以是出现故障的设备的互联网协议（Internet Protocol，IP）地址。

S102：确定获得的该报警信息的属性信息。

监控机获得了报警信息后，则可以确定该报警信息的报警标识以及对应的设备标识，作为确定该报警信息的属性信息。

S103：当根据确定的属性信息判定该报警信息为新增报警信息时，在预设的新增报警视图中显示该报警信息。

在本发明实施例中，监控机可保存用于记录已接收报警信息的报警日志，对于通过步骤S101获得的报警信息，如果该报警信息的报警标识未保存在报警日志中，则将该报警信息保存在报警日志中，如果该报警信息的报警标识已经存在于报警日志中，则可不对该报警信息进行任何处理，也可直接丢弃。因此，监控机对于通过步骤S101获得的报警信息，判定其是否为新增报警信息的方法可以为：判断该报警信息的报警标识是否存在于报警日志中，若是，则判定该报警信息为新增报警信息，并将该报警信息记录在报警日志中，否则，判定该报警信息不是新增报警信息。

较佳的，在实际应用场景中，某些重要性不高的设备出现故障时，并不需要及时的对这些设备进行故障排除，而对于重要性较高的设备，如果出现故障，则需要及时排除。而且，如果设备在特定时间段内出现故障，也并不需要及时的进行故障排除（如，在凌晨2点到5点的时间段网站服务器出现故障）。因此，为了使重要性较高或在流量高峰时段出现故障的设备可以及时恢复，本发明实施例中监控机对于通过步骤S101获得的报警信息，判断该报警信息是否为新增报警信息的方法具体为：监控机如果确定保存的报警日志中不存在该报警信息的报警标识，该报警信息对应的设备标识是预设的高重要性设备标识，确定的当前时刻也未落入预设的低网络流量时间范围内，则判定该报警信息为新增报警信息，并将该报警信息记录在告警日志中，将该报警信息显示在新增报警视图中，使监控人员可以及时发现这些设备出现故障，并通知相关人员进行故障排除。其中，上述预设的高重要性设备标识可以是一些重要性较高的设备的设备标识，预设的低网络流量时间范围可以是流量低谷时段。

进一步的，当监控机确定保存的报警日志中不存在该报警信息的报警标识，且该报警信息对应的设备标识不是预设的高重要性设备标识，且当前时刻未落入预设的低网络流量时间范围内时，说明虽然此时的网络流量较高，但该报警信息对应的设备的重要性并不高，不需要及时进行故障排除，因此，监控机可将该报警信息显示在预设的忽略报警视图中，并将该报警信息记录在报警日志中。监控机将该报警信息显示在预设的忽略报警视图中后，还可监控在该忽略报警视图中显示该报警信息的时间长度，当监控的时间长度达到第一设定时间长度时，说明此时该报警信息对应的设备应该进行故障排除，因此监控机将该报警信息迁移到新增报警视图中显示。其中，上述第一设定时间长度可以根据需要进行设定。

类似的，当监控机确定保存的报警日志中不存在该报警信息的报警标识，且该报警信息对应的设备标识是预设的高重要性设备标识，且当前时刻落入预设的低网络流量时间范围内时，说明虽然出现故障的设备是重要性较高的设备，但此时的网络流量较低，该报警信息对应的设备也不需要及时进行故障排除，因此，监控机可将该报警信息显示在预设的忽略报警视图中，并将该报警信息记录在报警日志中。监控机将该报警信息显示在预设的忽略报警视图中后，还可对当前时刻进行监控，如果当前时刻已经跳出预设的低网络流量时间范围，即，当前时刻未落入预设的低网络流量时间范围内，则说明该此时该报警信息对应的设备应该进行故障排除，因此监控机将该报警信息迁移到新增报警视图中显示。

当监控机确定保存的报警日志中不存在该报警信息的报警标识，且该报警信息对应的设备标识不是预设的高重要性设备标识，且当前时刻落入预设的低网络流量时间范围内时，说明出现故障的设备不是重要性较高的设备，此时的网络流量也比较低，该报警信息对应的设备不需要及时进行故障排除，因此，监控机可将该报警信息显示在预设的忽略报警视图中，并将该报警信息记录在报警日志中。监控机将该报警信息显示在预设的忽略报警视图中后，还可监控在该忽略报警视图中显示该报警信息的时间长度以及当前时刻，当监控的时间长度不小于第一设定时间长度，且当前时刻已经跳出预设的低网络流量时间范围，即，当前时刻未落入预设的低网络流量时间范围内时，则说明该此时该报警信息对应的设备应该进行故障排除，因此监控机将该报警信息迁移到所述新增报警视图中显示。

更进一步的，由于对于一个设备可能出现的故障，有些故障可通过简单的处理（如重启设备等）使设备恢复正常，无需人工干预，因此，在本发明实施例中，为了进一步缩短设备的故障时间，监控机在新增报警视图中显示报警信息后，可先通过相应的自动处理策略进行处理，若通过自动处理策略不能使设备恢复，则再转由人工处理。具体的，监控机通过如图1所示的步骤S103在新增报警视图中显示了报警信息后，可从该新增报警视图中提取报警信息，并确定提取的该报警信息的类型信息，根据确定的类型信息以及预先保存的各类型信息与自动处理策略的对应关系，查找该报警信息的类型信息对应的自动处理策略，并根据查找到的自动处理策略进行处理。其中，监控机预先保存的自动处理策略包括但不限于重启设备策略。

相应的，当监控机根据查找到的自动处理策略处理提取的该报警信息时，将提取的该报警信息迁移到预设的跟进报警视图中显示，并对根据查找到的自动处理策略处理该报警信息的时间长度，以及提取的该报警信息对应的设备的状态进行监控。

当监控的时间长度已经达到第二设定时间长度，且提取的该报警信息对应的设备的状态未恢复正常时，根据该报警信息的类型信息以及预先保存的各类型信息与人工处理策略的对应关系，查找提取的该报警信息的类型信息对应的人工处理策略，并将该报警信息以及查找到的人工处理策略迁移到预设的人工处理报警视图中显示。其中，该人工处理策略包括但不限于相关维护人员的信息，以便监控人员可以方便的通知相关维护人员排除设备故障。

当监控的时间长度已达到第二设定时间长度，且提取的该报警信息对应的设备的状态恢复正常时，将提取的该报警信息迁移到预设的已恢复报警视图中显示。

可以看出，本发明实施例中监控机使用5个视图显示报警信息，这5个视图为：新增报警视图、跟进报警视图、忽略报警视图、人工处理报警视图、已恢复报警视图。其中：

新增报警视图用于显示以下几种报警信息：

第一种，报警标识不存在于报警日志中、对应的设备标识是预设的高重要性设备标识、当前时刻不在预设的低网络流量时间范围内的报警信息；

第二种，报警标识不存在于报警日志中、对应的设备标识不是预设的高重要性设备标识，但已经在忽略报警视图中显示了第一设定时间长度的报警信息；

跟进报警视图显示的报警信息为：当前正在根据自动处理策略进行处理的报警信息；

忽略报警视图显示的报警信息为：报警标识不在报警日志中、对应的设备标识不是预设的高重要性设备标识、且未在忽略报警视图中显示过的报警信息，或者，报警标识不在报警日志中、且当前时刻落入预设的低网络流量时间范围内的报警信息；

人工处理报警视图显示的报警信息为：根据相应的自动处理策略进行处理后，但在第二设定时间长度内未能使相应设备恢复正常的报警信息；

已恢复报警视图显示的报警信息为：对应的设备已经恢复正常的报警信息。

通过上述5个视图的划分，监控人员可以方便的获知报警信息当前的处理状态。

更进一步的，在本发明实施例中，监控机针对一个报警信息，还可按照时间先后顺序，记录显示该报警信息的各视图。如，假设该报警信息先被显示在忽略报警视图中，然后被显示在新增报警视图中，再被显示在跟进报警视图中，最后被现实在已恢复报警视图中，则监控机可针对该报警信息按时间先后顺序记录的各视图为：忽略报警视图、新增报警视图、跟进报警视图、已恢复报警视图。

图2为本发明实施例提供的报警信息的详细处理过程，具体包括以下步骤：

S201：监控机获得报警信息。

S202：判断该报警信息的报警标识是否存在于报警日志中，若是，则执行步骤S212，否则执行步骤S203。

S203：判断该报警信息对应的设备标识是否为预设的高重要性设备标识，若是，则执行步骤S205，否则执行步骤S204。

其中，当判定该报警信息的报警标识不存在于报警日志中时，监控机还要将该报警信息保存在报警日志中。

S204：将该报警信息显示在忽略报警视图中，当在忽略报警视图中显示该报警信息的时间长度达到第一设定时间长度时，执行步骤S205。

S205：判断当前时刻是否在预设的低网络流量时间范围内，若是，则执行步骤S206，否则执行步骤S207。

S206：将该报警信息显示在忽略报警视图中，直至当前时刻跳出预设的低网络流量时间范围时，执行步骤S207。

S207：在新增报警视图中显示该报警信息。

S208：从新增报警视图中提取报警信息，确定该报警信息的类型信息，查找该类型信息对应的自动处理策略，并根据查找到的自动处理策略进行处理，将该报警信息显示在跟进报警视图中。

S209：在处理了第二设定时间长度时，判断相应设备的状态是否恢复正常，若是，则执行步骤S210，否则执行步骤S211。

S210：将该报警信息显示在已恢复报警视图中。

S211：查找报警信息的类型信息对应的人工处理策略，将该报警信息以及查找到的人工处理策略迁移到人工处理报警视图中显示。

S212：丢弃该报警信息。

另外，在本发明实施例中，监控机还可将获得的报警信息中携带的报警标识、设备标识、类型信息，以及根据类型信息查找到的自动处理策略和人工处理策略、在忽略报警视图中显示的第一设定时间长度、根据自动处理策略进行处理的第二设定时间长度、当前显示该报警信息所在的视图、按时间先后顺序记录的显示该报警信息的各视图等信息合并为一个结构化报警信息。该结构化报警信息的结构可以如表1所示。

表1

在表1所示的结构化报警信息中，alarm id为报警标识，type为类型信息，alarm status为报警状态信息（包括报警状态和已恢复状态），structural data为报警描述信息，issue database为该报警信息的类型信息对应的自动处理策略和人工处理策略，position id为当前显示该报警信息的视图的视图标识，flow tag为按时间先后顺序记录的显示该报警信息的各视图的试图标识，timer为在忽略报警视图中显示该报警信息的第一设定时间长度、根据自动处理策略处理该报警信息的第二设定时间长度。

其中，上述报警描述信息（即，structural data）的格式具体可以如表2所示。

表2

在表2所示的报警描述信息中，start time为监控机获得该报警信息的时刻，end time为该报警信息对应的设备恢复正常的时刻，server ip为该报警信息对应的设备的设备标识，issue type id为该报警信息的类型信息的类型标识，alarmdescribe为该报警信息的具体故障内容，monitor server为该监控机自身的标识，solution id为根据该报警信息的类型信息查找到的自动处理策略和人工处理策略的策略标识。

具体的，监控机可先根据表1所示的type，确定该type对应的issue type id，再根据issue type id查找对应的solution id，根据查找到的solution id确定相应的自动处理策略和人工处理策略（即表1所示的issue database）。

以上为本发明实施例提供的报警信息处理方法，基于同样的发明思路，本发明实施例还提供一种报警信息的处理装置，如图3所示。

图3为本发明实施例提供的报警信息的处理装置结构示意图，具体包括：

获取模块301，用于获得报警信息；

确定模块302，用于确定所述获取模块301获得的所述报警信息的属性信息；

显示模块303，用于当根据所述确定模块302确定的所述属性信息判定所述报警信息为新增报警信息时，在预设的新增报警视图中显示所述报警信息。

所述确定模块302具体用于，确定所述报警信息的报警标识以及所述报警信息对应的设备标识；

所述显示模块303具体用于，当确定保存的用于记录已接收报警信息的报警日志中不存在所述报警信息的报警标识，且所述报警信息对应的设备标识是预设的高重要性设备标识，且当前时刻未落入预设的低网络流量时间范围内时，判定所述报警信息为新增报警信息，并将所述报警信息记录在报警日志中。

所述显示模块303还用于，当确定保存的报警日志中不存在所述报警信息的报警标识，且所述报警信息对应的设备标识不是预设的高重要性设备标识，且当前时刻未落入预设的低网络流量时间范围内时，将所述报警信息显示在预设的忽略报警视图中，并将所述报警信息记录在报警日志中；以及监控在所述忽略报警视图中显示的所述报警信息的时间长度，当监控的时间长度达到第一设定时间长度时，将所述报警信息迁移到所述新增报警视图中显示；

当确定保存的报警日志中不存在所述报警信息的报警标识，且所述报警信息对应的设备标识是预设的高重要性设备标识，且当前时刻落入预设的低网络流量时间范围内时，将所述报警信息显示在预设的忽略报警视图中，并将所述报警信息记录在报警日志中；直至当前时刻未落入预设的低网络流量时间范围内时，将所述报警信息迁移到所述新增报警视图中显示；

当确定保存的报警日志中不存在所述报警信息的报警标识，且所述报警信息对应的设备标识不是预设的高重要性设备标识，且当前时刻落入预设的低网络流量时间范围内时，将所述报警信息显示在预设的忽略报警视图中，并将所述报警信息记录在报警日志中；直至在所述忽略报警视图中显示所述报警信息的时间长度不小于所述第一设定时间长度，且当前时刻未落入预设的低网络流量时间范围内时，将所述报警信息迁移到所述新增报警视图中显示。

所述装置还包括：

处理模块304，用于从所述新增报警视图中提取报警信息，确定提取的报警信息的类型信息，并根据确定的所述类型信息以及预先保存的各类型信息与自动处理策略的对应关系，查找所述报警信息的类型信息对应的自动处理策略，根据查找到的自动处理策略进行处理。

所述显示模块303还用于，当所述处理模块304根据查找到的自动处理策略处理所述提取的报警信息时，将所述提取的报警信息迁移到预设的跟进报警视图中显示，并对所述处理模块304处理所述报警信息的时间长度，以及所述报警信息对应的设备的状态进行监控；当监控的时间长度已达到第二设定时间长度，且所述报警信息对应的设备的状态未恢复正常时，根据所述提取的报警信息的类型信息以及预先保存的各类型信息与人工处理策略的对应关系，查找所述提取的报警信息的类型信息对应的人工处理策略，并将所述提取的报警信息及其人工处理策略迁移到预设的人工处理报警视图中显示；当监控的时间长度已达到第二设定时间长度，且所述报警信息对应的设备恢复正常时，将所述报警信息迁移到预设的已恢复报警视图中显示。

具体的上述报警信息的处理装置可以位于监控机中。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括非暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

本申请是参照根据本申请实施例的方法、设备（系统）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。

显然，本领域的技术人员可以对本申请实施例进行各种改动和变型而不脱离本申请实施例的精神和范围。这样，倘若本申请实施例的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims

1.一种报警信息的处理方法，其特征在于，包括：

监控机获得报警信息；并

确定获得的所述报警信息的属性信息；以及

2.如权利要求1所述的方法，其特征在于，确定获得的所述报警信息的属性信息，具体包括：

确定所述报警信息的报警标识以及所述报警信息对应的设备标识；

根据确定的所述属性信息判定所述报警信息为新增报警信息，具体包括：

当所述监控机确定保存的用于记录已接收报警信息的报警日志中不存在所述报警信息的报警标识，且所述报警信息对应的设备标识是预设的高重要性设备标识，且当前时刻未落入预设的低网络流量时间范围内时，判定所述报警信息为新增报警信息，并将所述报警信息记录在报警日志中。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

当所述监控机确定保存的报警日志中不存在所述报警信息的报警标识，且所述报警信息对应的设备标识不是预设的高重要性设备标识，且当前时刻未落入预设的低网络流量时间范围内时，将所述报警信息显示在预设的忽略报警视图中，并将所述报警信息记录在报警日志中；以及监控在所述忽略报警视图中显示的所述报警信息的时间长度，当监控的时间长度达到第一设定时间长度时，将所述报警信息迁移到所述新增报警视图中显示；

当所述监控机确定保存的报警日志中不存在所述报警信息的报警标识，且所述报警信息对应的设备标识是预设的高重要性设备标识，且当前时刻落入预设的低网络流量时间范围内时，将所述报警信息显示在预设的忽略报警视图中，并将所述报警信息记录在报警日志中；直至当前时刻未落入预设的低网络流量时间范围内时，将所述报警信息迁移到所述新增报警视图中显示；

当所述监控机确定保存的报警日志中不存在所述报警信息的报警标识，且所述报警信息对应的设备标识不是预设的高重要性设备标识，且当前时刻落入预设的低网络流量时间范围内时，将所述报警信息显示在预设的忽略报警视图中，并将所述报警信息记录在报警日志中；直至在所述忽略报警视图中显示所述报警信息的时间长度不小于所述第一设定时间长度，且当前时刻未落入预设的低网络流量时间范围内时，将所述报警信息迁移到所述新增报警视图中显示。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述监控机从所述新增报警视图中提取报警信息；并

确定提取的报警信息的类型信息；以及

根据确定的所述类型信息以及预先保存的各类型信息与自动处理策略的对应关系，查找所述报警信息的类型信息对应的自动处理策略，并根据查找到的自动处理策略进行处理。

5.如权利要求4所述的方法，其特征在于，所述方法还包括：

当所述监控机根据查找到的自动处理策略处理所述提取的报警信息时，将所述提取的报警信息迁移到预设的跟进报警视图中显示；并

对根据查找到的自动处理策略处理所述报警信息的时间长度，以及所述报警信息对应的设备的状态进行监控；

当监控的时间长度已达到第二设定时间长度，且所述提取的报警信息对应的设备的状态未恢复正常时，根据所述提取的报警信息的类型信息以及预先保存的各类型信息与人工处理策略的对应关系，查找所述提取的报警信息的类型信息对应的人工处理策略，并将所述提取的报警信息及其人工处理策略迁移到预设的人工处理报警视图中显示；

当监控的时间长度已达到第二设定时间长度，且所述提取的报警信息对应的设备的状态恢复正常时，将所述提取的报警信息迁移到预设的已恢复报警视图中显示。

6.一种报警信息的处理装置，其特征在于，包括：

获取模块，用于获得报警信息；

7.如权利要求6所述的装置，其特征在于，所述确定模块具体用于，确定所述报警信息的报警标识以及所述报警信息对应的设备标识；

所述显示模块具体用于，当确定保存的用于记录已接收报警信息的报警日志中不存在所述报警信息的报警标识，且所述报警信息对应的设备标识是预设的高重要性设备标识，且当前时刻未落入预设的低网络流量时间范围内时，判定所述报警信息为新增报警信息，并将所述报警信息记录在报警日志中。

8.如权利要求7所述的装置，其特征在于，

所述显示模块还用于，当确定保存的报警日志中不存在所述报警信息的报警标识，且所述报警信息对应的设备标识不是预设的高重要性设备标识，且当前时刻未落入预设的低网络流量时间范围内时，将所述报警信息显示在预设的忽略报警视图中，并将所述报警信息记录在报警日志中；以及监控在所述忽略报警视图中显示的所述报警信息的时间长度，当监控的时间长度达到第一设定时间长度时，将所述报警信息迁移到所述新增报警视图中显示；

9.如权利要求6所述的装置，其特征在于，所述装置还包括：

处理模块，用于从所述新增报警视图中提取报警信息，确定提取的报警信息的类型信息，并根据确定的所述类型信息以及预先保存的各类型信息与自动处理策略的对应关系，查找所述报警信息的类型信息对应的自动处理策略，根据查找到的自动处理策略进行处理。

10.如权利要求9所述的装置，其特征在于，

所述显示模块还用于，当所述处理模块根据查找到的自动处理策略处理所述提取的报警信息时，将所述提取的报警信息迁移到预设的跟进报警视图中显示，并对所述处理模块处理所述报警信息的时间长度，以及所述报警信息对应的设备的状态进行监控；当监控的时间长度已达到第二设定时间长度，且所述提取的报警信息对应的设备的状态未恢复正常时，根据所述提取的报警信息的类型信息以及预先保存的各类型信息与人工处理策略的对应关系，查找所述提取的报警信息的类型信息对应的人工处理策略，并将所述提取的报警信息及其人工处理策略迁移到预设的人工处理报警视图中显示；当监控的时间长度已达到第二设定时间长度，且所述提取的报警信息对应的设备恢复正常时，将所述报警信息迁移到预设的已恢复报警视图中显示。