CN103856339A - 一种对告警信息进行压缩的方法和设备 - Google Patents

Abstract

本发明实施例公开了一种对告警信息进行压缩的方法和设备，其主要内容包括：在接收到携带了告警类型的告警信息时，根据预先设定的告警类型与告警压缩规则之间的对应关系，确定接收到的携带了该告警类型的告警信息对应的告警压缩规则，并利用确定的告警压缩规则对接收到的携带了该告警类型的告警信息进行告警压缩，这样能够对接收到的告警信息进行高效快速的压缩处理，降低告警信息产生数量量和告警信息短信发送数量量，减少了监控过程中产生的无效信息量，加快了告警信息的处理效率。

Description

一种对告警信息进行压缩的方法和设备

技术领域

本发明涉及无线通信领域，尤其涉及一种对告警信息进行压缩的方法和设备。

背景技术

在现有的规模庞大的通信系统中，由专门的监控系统对通信系统中各种设备（例如：通信系统的主机、接口或者中间设备等）、数据库以及各种业务的运行状态进行监控。由于监控对象比较多，得到的监控数据量大，进而针对监控对象产生的告警信息量也比较多。

但是，通信系统升级、通信系统工程割接、例行上线或者日常故障等等情况下，不可避免地会产生大量的无效告警信息，对于系统维护人员来讲，接收到大量的无效告警信息将降低维护人员对可用告警信息的识别度，浪费维护人员的工作时间，进一步的影响维护人员的工作效率。

例如：在现有的通信系统中，采用短信告警或者电话告警的方式通知维护人员出现的告警信息，当出现一个故障问题，通过短信或者电话方式频繁通知维护人员出现了告警信息，假设在出现告警信息时每3分钟通知一次，那么在这一故障没有排除之前，维护人员在一段时间内接收到针对这一故障的大量告警信息，将对维护人员的手机造成干扰，影响维护人员对故障问题的沟通处理，降低了处理故障的效率。

在现有技术中，为了减少无效告警信息，降低机械单一的触发告警的次数，采用以下方式实现对告警信息的智能化管理：

第一种方式为：丢弃告警信息。当一段时间内出现的告警信息数量超过设定的阈值时，确认这段时间内出现了告警信息风暴。当前出现的告警信息超过了对告警信息进行处理能力，因此，在监控服务器或者告警信息采集端，直接将超过阈值数量的告警信息进行丢弃。

这种方式只是减少了处理告警信息的数量，一方面在丢弃的告警信息中可能存在有效的告警信息，降低了故障处理的效率；另一方面在没有被丢弃的告警信息中依然存在大量的无效告警信息，并不能很好的解决上述问题。

第二种方式为：调整告警信息通知策略。通过设置告警信息的级别，将告警信息的紧急程度进行划分，当出现大量的告警信息时，级别越紧级的告警信息越早发出告警通知；或者通过设置告警周期，在告警周期到达时，发出告警通知。

虽然这种方式克服了第一种方式存在的不足，但是，由于不能实时获取告警信息，依然会导致故障处理的效率，获取告警信息的有效性差。

第三种方式为：告警信息进行关联。通过人工配置或者自动挖掘的方式建立告警信息之间的关联关系。告警信息产生以后，利用关联关系，只下发主要的告警信息，剔除次要的告警信息。

这样方式存在大量有效的告警信息被剔除的风险。

综上所述，现有技术中，对大量无效告警信息的处理方式存在处理的有效性差，导致处理故障的效率低的问题。

发明内容

本发明实施例提供了一种对告警信息进行压缩的方法和设备，用于解决现有技术中对大量无效告警信息的处理方式存在处理的有效性差，导致处理故障的效率低的问题。

一种对告警信息进行压缩的方法，包括：

接收携带了告警类型的告警信息；

根据预先设定的告警类型与告警压缩规则之间的对应关系，确定接收到的携带了该告警类型的告警信息对应的告警压缩规则；

利用确定的告警压缩规则对接收到的携带了该告警类型的告警信息进行告警压缩。

一种对告警信息进行压缩的设备，包括：

接收模块，用于接收携带了告警类型的告警信息；

确定模块，用于根据预先设定的告警类型与告警压缩规则之间的对应关系，确定接收到的携带了该告警类型的告警信息对应的告警压缩规则；

压缩模块，用于利用确定的告警压缩规则对接收到的携带了该告警类型的告警信息进行告警压缩。

本发明有益效果如下：

本发明实施例在接收到携带了告警类型的告警信息时，根据预先设定的告警类型与告警压缩规则之间的对应关系，确定接收到的携带了该告警类型的告警信息对应的告警压缩规则，并利用确定的告警压缩规则对接收到的携带了该告警类型的告警信息进行告警压缩，这样能够对接收到的告警信息进行高效快速的压缩处理，降低告警信息产生数量量和告警信息短信发送数量量，减少了监控过程中产生的无效信息量，加快了告警信息的处理效率。

附图说明

图1为本发明的一种对告警信息进行压缩的方法的流程图；

图2为本发明的一种对告警信息进行压缩的设备的结构示意图；

图3为本发明的一种对告警信息进行压缩的系统的结构示意图。

具体实施方式

为了实现本发明的目的，本发明实施例提供了一种对告警信息进行压缩的方法和设备，在接收到携带了告警类型的告警信息时，根据预先设定的告警类型与告警压缩规则之间的对应关系，确定接收到的携带了该告警类型的告警信息对应的告警压缩规则，并利用确定的告警压缩规则对接收到的携带了该告警类型的告警信息进行告警压缩，这样能够对接收到的告警信息进行高效快速的压缩处理，降低告警信息产生数量量和告警信息短信发送数量量，减少了监控过程中产生的无效信息量，加快了告警信息的处理效率。

需要说明的是，本发明实施例中涉及对告警信息进行压缩，需要压缩的是告警信息产生的数量和通知告警信息的消息的数量。

下面结合说明书附图对本发明的各个实施例进行详细描述。

如图1所示，为本发明实施例的一种对告警信息进行压缩的方法的流程图，所述方法包括：

步骤101：接收告警信息。

其中，所述告警信息中携带了告警类型。

步骤102：根据预先设定的告警类型与告警压缩规则之间的对应关系，确定接收到的携带了该告警类型的告警信息对应的告警压缩规则。

在步骤102中，所述预先设定的告警类型与告警压缩规则之间的对应关系，具体包括：

首先，采集设定时长内的历史告警信息。

具体地，所述设定时长可以根据实际的需要进行确定，也可以是周期地时间点，例如：以三个月为时间周期，或者以每一天的18：00到21:00为采集周期采集一个月的历史告警信息，这里不做具体限定。

从网管监控系统的告警历史数据池中获取需要的历史告警信息，其中，所述采集的历史告警信息包括：告警信息的标识ID、告警标题信息、所属的告警类型、告警设备标识、告警发生的时间信息、告警级别信息、该告警信息最早处理时间、以及告警处理后反馈的结果信息等。

其次，将采集到的历史告警信息进行分类。

其中，将同一告警类型的告警信息组成一组，不同组的告警信息的告警类型不同。

具体地，确定采集到的所有告警信息的告警类型，按照告警类型对采集到的告警信息进行分组，使得同一告警类型的告警信息组成一组，不同组的告警信息所属的告警类型不同。

第三，选择其中一类告警信息，并对该类告警信息进行分析，确定针对该类告警信息的告警压缩规则，建立该类告警信息的告警类型与告警压缩规则之间的对应关系。

具体地，所述告警压缩规则包括但不限于：时间段压缩规则、发生次数压缩规则、告警行为相似度压缩规则、告警配置属性相似度压缩规则、告警信息同产生同消除压缩规则、告警周期压缩规则中的一种或者多种的组合。

1、对于时间段压缩规则，第一，针对获取的历史告警信息中的每一类告警信息，确定该类告警信息中每一个告警信息的首次发生的时间以及最早处理该告警信息的时间。

第二，通过以下方式计算该类告警信息从首次发生到最早处理之间的平均时间间隔X：

$X=\frac{1}{N}\underset{i=1}{\overset{N}{\mathrm{\Σ}}}(T_{i2}-T_{i1});$

其中，N表示该类告警信息的个数，T_i2表示第i个告警信息的最早处理时间，T_i1表示第i个告警信息的首次发生时间。

第三，当一类告警信息在时长为X的时间段内出现N个告警信息，将上报一次告警信息ALARM（N，T1，T2），其中，T1与T2之差为X。

2、对于发生次数压缩规则，第一，针对获取的历史告警信息中的每一类告警信息，确定该类告警信息中每一个告警信息产生的次数M₁和处理的次数M₂。

第二，通过以下方式计算该类告警信息平均有效处理率Y：

其中，N表示该类告警信息的个数，M_i1表示第i个告警信息产生的次数，M_i2表示第i个告警信息处理的次数。

第三，当接收到该组告警信息中的某一个告警信息的个数C大于Y时，将上报一次告警信息ALARM（C，M₁，M₂）。

3、对于告警行为相似度压缩规则，第一，针对获取的历史告警信息中的每一类告警信息，确定该类告警信息在特定时间段内的发生的次数以及处理的次数。

第二，当所述处理的次数小于所述发生的次数时，确定针对该类告警信息的告警压缩规则为：在所述特定时间段内出现该类告警信息，确认该类告警信息为无效告警信息，并记录该特定时间段内发生的次数，将在该特定时间段结束时，上报一个告警信息ALARM（次数，特定时间段的起始时间，特定时间段的结束时间），其中，所述特定时间段为n*T，所述n为偏移量系数，所述T为时间偏移量因子。

例如，为了分析某一类的告警信息在特定时间段内是否重复发生（例如，特定时间段为每月的X号的晚上T1到T2时间段），统计这一类告警信息在所述特定时间段内发生的告警次数，并查找到有效处理该告警信息的次数；将处理次数与发生次数进行比较；当处理次数远小于发生次数时，确定后续该特定时间段内出现的该类告警信息可以按照以下压缩规则进行压缩处理：

从特定时间段的起始时间起，开始统计这一类告警信息出现的系数，到特定时间段的结束时间，将上报一次告警信息ALARM（次数，特定时间段的起始时间，特定时间段的结束时间）。

较优地，所述告警行为相似度压缩规则可以通过所述时间段压缩规则演化而来，设置时间偏移量因子T，n为偏移量系数，那么所述告警行为相似度压缩规则利用所述时间段压缩规则表示为：ALARM（N，T1+nT，T2+nT）。

4、对于告警配置属性相似度压缩规则，通过判断同批告警信息设定时长内是否同时出现的次数达到设定次数确定告警信息配置属性之间的相似度。

所述告警配置属性信息包括但不限于告警描述的内容、告警订阅人、负责人、告警所属业务类型等。

通过对告警配置属相信息的分析能够确定出两个告警信息在配置属性方面的，其中，相似度较高的告警，有可能是一组针对一个业务、处于同一环境下、监控对象被同时操作等等，这些情况出现的概率较高，有助于使用最小交集法确定出无效信息，并进行告警信息的压缩。

5、对于告警信息同产生同消除规则，通过确定在一个较短时间内产生告警，并在一个较短时间内消除告警，认定具有这种属性的告警信息属于同产生同消除的告警信息。

具有这种特性的告警信息很可能属于同一故障源，那么按照同一故障源发出的告警信息进行压缩。

6、对于告警周期压缩规则，通过采集的历史告警信息，确定在一个周期内告警信息被消除的时间，通过确定告警信息被消除的时间，确定针对该类告警信息上报的周期，进一步压缩告警信息的上报数量。

需要说明的是，利用上述六种告警压缩规则可以单一对任一类告警信息进行压缩，还可以将上述六类告警压缩规则进行组合形成新的告警压缩规则。

当针对某一类告警信息，确定针对该类告警信息的多个告警压缩规则时，建立该类告警信息的告警类型与告警压缩规则之间一对多的对应关系，并针对每一类告警信息为所对应的每一个告警压缩规则设置相应的优先级。

其中，优先级的设置根据告警类型的而设置，不同告警类型对应的告警压缩规则相同，但是对每一个告警压缩规则的优先级不一定相同。

例如：告警类型A和告警类型B，针对告警类型A确定的告警压缩规则包括时间段压缩规则、发生次数压缩规则以及告警信息同产生同消除压缩规则，其中，优先级为时间段压缩规则高于发生次数压缩规则，发生次数压缩规则高于告警信息同产生同消除压缩规则；针对告警类型B确定的压缩规则包括发生次数压缩规则、告警信息同产生同消除压缩规则和告警行为相似性压缩规则，其中，优先级为发生次数压缩规则高于告警信息同产生同消除压缩规则，告警信息同产生同消除压缩规则高于告警行为相似性压缩规则；由此可见，在告警类型A和告警类型B中，发生次数压缩规则的告警优先级是不同。

较优地，针对一个监控设备产生的多种告警类型，确定每一个告警类型的对应的告警压缩规则，根据告警类型之间的关联关系确定的告警压缩规则之间的关系，利用确定的关系形成告警压缩规则树，对该监控设备产生的告警信息进行判别，确定告警压缩规则。

具体地，首先，确定告警规则树的根节点以及相应的告警压缩规则。

第二，加载告警压缩规则。

具体包括：a、检查匹配模式中的参数类型Attr，当Attr=compression，则加载规则进行告警压缩规则模式匹配；

b.检查模式Attr对应的Alpha节点{Rule[alarm_type]＝Attr[alarm_type]}是否已存在，如果存在则记录下节点位置，如果没有则查找具体alarm_type的父类规则，同时根据Alpha节点的模式建立Alpha内存表；

c.重复b直到所有的规则构建、处理完毕；

d.组合Beta节点，按照如下方式：

Beta(2)左输入节点为Alpha(1)，右输入节点为Alpha(2)；

Beta(i)左输入节点为Beta(i-1)，右输入节点为Alpha(i)，其中，i>2，并将两个父节点的内存表内联成为一个的内存表；

e.重复d直到所有的Beta节点处理完毕；

第三，重复第二直到所有规则处理完毕，最终形成告警信息压缩规则树。

具体地，所述确定接收到的携带了该告警类型的告警信息对应的告警压缩规则，具体包括：

首先，确定携带了该告警类型的告警信息对应的多个告警压缩规则。

具体地，根据该告警信息携带的告警类型，确定该告警类型对应的至少一个告警压缩规则。

其次，针对每一个告警压缩规则执行以下操作，直至确定出针对接收到的携带了该告警类型的告警信息对应的告警压缩规则：

选择其中一个优先级较高的告警压缩规则；

根据设定的匹配规则，与该告警信息进行匹配操作；

在确定选择的告警压缩规则与该告警信息不匹配时，重新选择告警规则执行匹配操作；否则，将选择的告警压缩规则作为确定出针对接收到的携带了该告警类型的告警信息对应的告警压缩规则。

较优地，在选择其中一个优先级较高的告警压缩规则时，可以根据接收到的告警信息，从告警压缩数据库中查找是否有与该告警信息的告警类型相匹配的告警压缩规则。

其中，所述设定的匹配规则可以根据Drools规则引擎中RETE算法进行设置，这里不做具体限定。

步骤103：利用确定的告警压缩规则对接收到的携带了该告警类型的告警信息进行告警压缩。

在步骤103中，根据确定的告警压缩规则，对接收到的告警信息进行压缩处理，并将压缩后的告警信息进行保存，并输出。

此外，将接收到的告警信息写入告警信息历史数据池中，为方便以后修改告警规则使用。

通过本发明实施例一的方案，在接收到携带了告警类型的告警信息时，根据预先设定的告警类型与告警压缩规则之间的对应关系，确定接收到的携带了该告警类型的告警信息对应的告警压缩规则，并利用确定的告警压缩规则对接收到的携带了该告警类型的告警信息进行告警压缩，这样能够对接收到的告警信息进行高效快速的压缩处理，降低告警信息产生数量量和告警信息短信发送数量量，减少了监控过程中产生的无效信息量，加快了告警信息的处理效率。

如图2所示，为本发明实施例的一种对告警信息进行压缩的设备的结构示意图。该实施例是与上述实施例所述的同一构思下的设备，所述设备包括：接收模块11、确定模块12和压缩模块13，其中：

接收模块11，用于接收携带了告警类型的告警信息；

确定模块12，用于根据预先设定的告警类型与告警压缩规则之间的对应关系，确定接收到的携带了该告警类型的告警信息对应的告警压缩规则；

压缩模块13，用于利用确定的告警压缩规则对接收到的携带了该告警类型的告警信息进行告警压缩。

较优地，所述确定模块12，具体包括：采集单元21、分类单元22和告警规则建立单元23，其中：

采集单元21，用于采集设定时长内的历史告警信息；

分类单元22，用于将采集到的历史告警信息进行分类，其中，将同一告警类型的告警信息组成一组，不同组的告警信息的告警类型不同；

告警规则建立单元23，用于选择其中一类告警信息，并对该类告警信息进行分析，确定针对该类告警信息的告警压缩规则，建立该类告警信息的告警类型与告警压缩规则之间的对应关系。

其中，所述告警压缩规则包括：时间段压缩规则；

所述告警压缩建立单元23，具体用于确定一类告警信息中每一个告警信息的首次发生的时间以及最早处理该告警信息的时间，通过以下方式计算该类告警信息从首次发生到最早处理之间的平均时间间隔X：

$X=\frac{1}{N}\underset{i=1}{\overset{N}{\mathrm{\Σ}}}(T_{i2}-T_{i1});$

其中，N表示该类告警信息的个数，T_i2表示第i个告警信息的最早处理时间，T_i1表示第i个告警信息的首次发生时间，并确定针对该类告警信息的告警压缩规则为：当一类告警信息在时长为X的时间段内出现N个告警信息，将上报一次告警信息ALARM（N，T1，T2），其中，T1与T2之差为X。

其中，所述告警压缩规则包括：发生次数压缩规则；

所述告警压缩规则建立单元23，具体用于确定一类告警信息中每一个告警信息产生的次数M₁和处理的次数M₂，通过以下方式计算该类告警信息平均有效处理率Y：

$Y=\frac{1}{N}\underset{i=1}{\overset{N}{\mathrm{\Σ}}}(M_{i2}-M_{i1});$

其中，N表示该类告警信息的个数，M_i1表示第i个告警信息产生的次数，M_i2表示第i个告警信息处理的次数，并确定针对该类告警信息的告警压缩规则为：当接收到该组告警信息中的某一个告警信息的个数C大于Y时，将上报一次告警信息ALARM（C，M₁，M₂）。

其中，所述告警压缩规则包括：告警行为相似度压缩规则；

所述告警压缩规则建立单元23，具体用于确定该类告警信息在特定时间段内的发生的次数以及处理的次数，当所述处理的次数小于所述发生的次数时，确定针对该类告警信息的告警压缩规则为：在所述特定时间段内出现该类告警信息，确认该类告警信息为无效告警信息，并记录该特定时间段内发生的次数，将在该特定时间段结束时，上报一个告警信息ALARM（次数，特定时间段的起始时间，特定时间段的结束时间），其中，所述特定时间段为n*T，所述n为偏移量系数，所述T为时间偏移量因子。

具体地，所述确定模块12，具体用于建立该类告警信息的告警类型与告警压缩规则之间一对多的对应关系，并针对每一类告警信息为所对应的每一个告警压缩规则设置相应的优先级。

所述确定模块12，具体用于确定携带了该告警类型的告警信息对应的多个告警压缩规则，针对每一个告警压缩规则执行以下操作，直至确定出针对接收到的携带了该告警类型的告警信息对应的告警压缩规则：

选择其中一个优先级较高的告警压缩规则；

根据设定的匹配规则，与该告警信息进行匹配操作；

在确定选择的告警压缩规则与该告警信息不匹配时，重新选择告警规则执行匹配操作；否则，将选择的告警压缩规则作为确定出针对接收到的携带了该告警类型的告警信息对应的告警压缩规则。

如图3所述，为本发明的一种对告警信息进行压缩的系统的结构示意图，所述系统中包括：历史告警数据采集设备31、历史告警处理数据采集设备32，信息联合分析设备33、规则实现设备34、告警压缩处理设备35和压缩告警呈现设备36。

其中，所述历史告警数据采集设备31和所述历史告警处理数据采集设备32，用于采集历史告警信息，其中，包括告警信息的产生信息以及处理信息等，并将采集到的历史告警信息发送给信息联合分析设备。

所述信息联合分析设备33，用于对采集到的历史告警信息进行关联分析，确定告警压缩规则。

所述规则实现设备34，用于对信息联合分析设备33确定的告警压缩规则进行整合，形成告警压缩规则树。

所述告警压缩处理设备35，用于利用规则实现设备形成的告警压缩树，快速确定产生的告警信息对应的压缩规则，利用确定的压缩规则对告警信息进行压缩，并将压缩后的告警信息发送给压缩告警呈现设备36。

所述压缩告警呈现设备36，用于对接收到的压缩告警进行显示。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (14)

1.一种对告警信息进行压缩的方法，其特征在于，包括：

接收携带了告警类型的告警信息；

根据预先设定的告警类型与告警压缩规则之间的对应关系，确定接收到的携带了该告警类型的告警信息对应的告警压缩规则；

利用确定的告警压缩规则对接收到的携带了该告警类型的告警信息进行告警压缩。

2.如权利要求1所述的方法，其特征在于，所述预先设定的告警类型与告警压缩规则之间的对应关系，具体包括：

采集设定时长内的历史告警信息；

将采集到的历史告警信息进行分类，其中，将同一告警类型的告警信息组成一组，不同组的告警信息的告警类型不同；

选择其中一类告警信息，并对该类告警信息进行分析，确定针对该类告警信息的告警压缩规则，建立该类告警信息的告警类型与告警压缩规则之间的对应关系。

3.如权利要求2所述的方法，其特征在于，所述告警压缩规则包括：时间段压缩规则；

选择其中一类告警信息，并对该类告警信息进行分析，确定针对该类告警信息的告警压缩规则，具体包括：

确定该类告警信息中每一个告警信息的首次发生的时间以及最早处理该告警信息的时间；

通过以下方式计算该类告警信息从首次发生到最早处理之间的平均时间间隔X：

$X=\frac{1}{N}\underset{i=1}{\overset{N}{\mathrm{\Σ}}}(T_{i2}-T_{i1});$

其中，N表示该类告警信息的个数，T_i2表示第i个告警信息的最早处理时间，T_i1表示第i个告警信息的首次发生时间；

确定针对该类告警信息的告警压缩规则为：当一类告警信息在时长为X的时间段内出现N个告警信息，将上报一次包含发生次数、T1和T2的告警信息，其中，T1与T2之差为X。

4.如权利要求2所述的方法，其特征在于，所述告警压缩规则包括：发生次数压缩规则；

选择其中一类告警信息，并对该类告警信息进行分析，确定针对该类告警信息的告警压缩规则，具体包括：

确定该类告警信息中每一个告警信息产生的次数M₁和处理的次数M₂；

通过以下方式计算该类告警信息平均有效处理率Y：

$Y=\frac{1}{N}\underset{i=1}{\overset{N}{\mathrm{\Σ}}}(M_{i2}-M_{i1});$

其中，N表示该类告警信息的个数，M_i1表示第i个告警信息产生的次数，M_i2表示第i个告警信息处理的次数；

确定针对该类告警信息的告警压缩规则为：当接收到该组告警信息中的某一个告警信息的个数C大于Y时，将上报一次包含个数、M1和M2的告警信息。

5.如权利要求2所述的方法，其特征在于，所述告警压缩规则包括：告警行为相似度压缩规则；

选择其中一类告警信息，并对该类告警信息进行分析，确定针对该类告警信息的告警压缩规则，具体包括：

确定该类告警信息在特定时间段内的发生的次数以及处理的次数；

当所述处理的次数小于所述发生的次数时，确定针对该类告警信息的告警压缩规则为：在所述特定时间段内出现该类告警信息，确认该类告警信息为无效告警信息，并记录该特定时间段内发生的次数，将在该特定时间段结束时，上报一个包含次数、特定时间段的起始时间和特定时间段的结束时间的告警信息，其中，所述特定时间段为n*T，所述n为偏移量系数，所述T为时间偏移量因子。

6.如权利要求1~5任一所述的方法，其特征在于，所述建立该类告警信息的告警类型与告警压缩规则之间的对应关系，具体包括：

建立该类告警信息的告警类型与告警压缩规则之间一对多的对应关系，并针对每一类告警信息为所对应的每一个告警压缩规则设置相应的优先级。

7.如权利要求6所述的方法，其特征在于，所述确定接收到的携带了该告警类型的告警信息对应的告警压缩规则，具体包括：

确定携带了该告警类型的告警信息对应的多个告警压缩规则；

针对每一个告警压缩规则执行以下操作，直至确定出针对接收到的携带了该告警类型的告警信息对应的告警压缩规则：

选择其中一个优先级较高的告警压缩规则；

根据设定的匹配规则，与该告警信息进行匹配操作；

在确定选择的告警压缩规则与该告警信息不匹配时，重新选择告警规则执行匹配操作；否则，将选择的告警压缩规则作为确定出针对接收到的携带了该告警类型的告警信息对应的告警压缩规则。

8.一种对告警信息进行压缩的设备，其特征在于，包括：

接收模块，用于接收携带了告警类型的告警信息；

确定模块，用于根据预先设定的告警类型与告警压缩规则之间的对应关系，确定接收到的携带了该告警类型的告警信息对应的告警压缩规则；

压缩模块，用于利用确定的告警压缩规则对接收到的携带了该告警类型的告警信息进行告警压缩。

9.如权利要求8所述的设备，其特征在于，所述确定模块，具体包括：

采集单元，用于采集设定时长内的历史告警信息；

分类单元，用于将采集到的历史告警信息进行分类，其中，将同一告警类型的告警信息组成一组，不同组的告警信息的告警类型不同；

告警规则建立单元，用于选择其中一类告警信息，并对该类告警信息进行分析，确定针对该类告警信息的告警压缩规则，建立该类告警信息的告警类型与告警压缩规则之间的对应关系。

10.如权利要求9所述的设备，其特征在于，所述告警压缩规则包括：时间段压缩规则；

所述告警压缩建立单元，具体用于确定一类告警信息中每一个告警信息的首次发生的时间以及最早处理该告警信息的时间，通过以下方式计算该类告警信息从首次发生到最早处理之间的平均时间间隔X：

$X=\frac{1}{N}\underset{i=1}{\overset{N}{\mathrm{\Σ}}}(T_{i2}-T_{i1});$

其中，N表示该类告警信息的个数，T_i2表示第i个告警信息的最早处理时间，T_i1表示第i个告警信息的首次发生时间，并确定针对该类告警信息的告警压缩规则为：当一类告警信息在时长为X的时间段内出现N个告警信息，将上报一次包含发生次数、T1和T2的告警信息，其中，T1与T2之差为X。

11.如权利要求9所述的设备，其特征在于，所述告警压缩规则包括：发生次数压缩规则；

所述告警压缩规则建立单元，具体用于确定一类告警信息中每一个告警信息产生的次数M₁和处理的次数M₂，通过以下方式计算该类告警信息平均有效处理率Y：

$Y=\frac{1}{N}\underset{i=1}{\overset{N}{\mathrm{\Σ}}}(M_{i2}-M_{i1});$

其中，N表示该类告警信息的个数，M_i1表示第i个告警信息产生的次数，M_i2表示第i个告警信息处理的次数，并确定针对该类告警信息的告警压缩规则为：当接收到该组告警信息中的某一个告警信息的个数C大于Y时，将上报一次包含个数、M1和M2的告警信息。

12.如权利要求9所述的设备，其特征在于，所述告警压缩规则包括：告警行为相似度压缩规则；

所述告警压缩规则建立单元，具体用于确定该类告警信息在特定时间段内的发生的次数以及处理的次数，当所述处理的次数小于所述发生的次数时，确定针对该类告警信息的告警压缩规则为：在所述特定时间段内出现该类告警信息，确认该类告警信息为无效告警信息，并记录该特定时间段内发生的次数，将在该特定时间段结束时，上报一个包含次数、特定时间段的起始时间和特定时间段的结束时间的告警信息，其中，所述特定时间段为n*T，所述n为偏移量系数，所述T为时间偏移量因子。

13.如权利要求8~12任一所述的设备，其特征在于，

所述确定模块，具体用于建立该类告警信息的告警类型与告警压缩规则之间一对多的对应关系，并针对每一类告警信息为所对应的每一个告警压缩规则设置相应的优先级。

14.如权利要求13所述的设备，其特征在于，

所述确定模块，具体用于确定携带了该告警类型的告警信息对应的多个告警压缩规则，针对每一个告警压缩规则执行以下操作，直至确定出针对接收到的携带了该告警类型的告警信息对应的告警压缩规则：

选择其中一个优先级较高的告警压缩规则；

根据设定的匹配规则，与该告警信息进行匹配操作；

在确定选择的告警压缩规则与该告警信息不匹配时，重新选择告警规则执行匹配操作；否则，将选择的告警压缩规则作为确定出针对接收到的携带了该告警类型的告警信息对应的告警压缩规则。

Images