CN113708977B - 获取根因告警信息的方法、装置、计算机设备和存储介质 - Google Patents
获取根因告警信息的方法、装置、计算机设备和存储介质 Download PDFInfo
- Publication number
- CN113708977B CN113708977B CN202111135159.0A CN202111135159A CN113708977B CN 113708977 B CN113708977 B CN 113708977B CN 202111135159 A CN202111135159 A CN 202111135159A CN 113708977 B CN113708977 B CN 113708977B
- Authority
- CN
- China
- Prior art keywords
- alarm information
- port
- target
- board card
- initial
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/06—Management of faults, events, alarms or notifications
- H04L41/0631—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/06—Management of faults, events, alarms or notifications
- H04L41/0604—Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Maintenance And Management Of Digital Transmission (AREA)
Abstract
本申请涉及一种获取根因告警信息的方法、装置、计算机设备和存储介质。所述方法包括:获取告警信息集合,该告警信息集合包括由多台网络设备发送的初始告警信息;对该告警信息集合中彼此相关联的初始告警信息进行关联压缩处理,得到多个目标告警信息,其中,该多个目标告警信息的数量小于该告警信息集合中初始告警信息的数量;从该目标告警信息中获取根因告警信息。采用本方法能够能够快速定位根因告警信息,帮助运维人员尽快进行故障排除。
Description
技术领域
本申请涉及通信网络技术领域,特别是涉及一种获取根因告警信息的方法、装置、计算机设备和存储介质。
背景技术
实际网络环境中,一个故障的发生会导致网管平台接收到多条告警信息,这些告警信息包含根因告警信息和疑似告警信息,根因告警信息是指由所发生的故障直接导致的告警信息,疑似告警信息是指由所发生的故障间接导致的告警信息。当网管平台接收到多条告警信息时,需要从多条告警信息中定位出根因告警信息,以帮助一线运维人员根据该根因告警信息尽快进行故障排除,以免影响业务正常进行。
传统技术中,当网管平台接收到多条告警信息时,需要由人工对这些告警信息进行梳理,定位根因告警信息,然后告知运维人员,进行故障排除。
然而,传统技术中存在定位根因告警信息时间较长的问题。
发明内容
基于此,有必要针对上述技术问题,提供一种能够快速定位根因告警信息的获取根因告警信息的方法、装置、计算机设备和存储介质。
第一方面,提供了一种获取根因告警信息的方法,该方法包括:
获取告警信息集合,该告警信息集合包括由多台网络设备发送的初始告警信息;对该告警信息集合中彼此相关联的初始告警信息进行关联压缩处理,得到多个目标告警信息,其中,该多个目标告警信息的数量小于该告警信息集合中初始告警信息的数量;从该目标告警信息中获取根因告警信息。
在其中一个实施例中,该网络设备包括多个板卡,对该告警信息集合中彼此相关联的初始告警信息进行关联压缩处理,得到多个目标告警信息,包括:
根据各初始告警信息所属的协议层级,对该告警信息集合中的该初始告警信息进行关联压缩处理,得到多个端口告警信息;根据各该端口告警信息所属的板卡,对该多个端口告警信息进行关联压缩处理,得到多个板卡告警信息;根据各该板卡告警信息所属的网络设备,对该多个板卡告警信息进行关联压缩处理,得到多个设备告警信息;根据该多个设备告警信息得到该多个目标告警信息。
在其中一个实施例中,根据各初始告警信息所属的协议层级,对该告警信息集合中的该初始告警信息进行关联压缩处理,得到多个端口告警信息,包括:
对于各该初始告警信息,确定预先设置的多个频繁项中是否存在与该初始告警信息匹配的目标历史告警信息,若存在,则将该初始告警信息作为候选告警信息,其中,各该频繁项包括多个相互关联的历史告警信息,该目标历史告警信息与该初始告警信息所属的协议层级相同,且,告警内容相同;从各该候选告警信息中确定多个命中集合,各该命中集合包括多个候选告警信息,且,各该命中集合中包括的多个候选告警信息与某一频繁项包括的多个历史告警信息一一匹配;对于各该命中集合,将该命中集合中所属的协议层级最低的候选告警信息作为该端口告警信息。
在其中一个实施例中,根据各该端口告警信息所属的板卡,对多个端口告警信息进行关联压缩处理,得到多个板卡告警信息,包括:
根据各端口告警信息所属的板卡,确定各网络设备包括的各该板卡分别对应的端口告警信息的数量;将对应数量大于等于目标数量阈值的板卡作为目标板卡,并对各目标板卡对应的端口告警信息进行关联压缩处理,得到多个该板卡告警信息。
在其中一个实施例中,根据各该板卡告警信息所属的网络设备,对该多个板卡告警信息进行关联压缩处理,得到多个设备告警信息,包括:对于各该网络设备,将该网络设备对应的板卡告警信息压缩为一条告警信息,以得到该网络设备对应的该设备告警信息。
在其中一个实施例中,对各目标板卡对应的端口告警信息进行关联压缩处理,包括:对应各该目标板卡,将该目标板卡对应的端口告警信息压缩为一条告警信息,以得到该目标板卡对应的该板卡告警信息。
在其中一个实施例中,该方法还包括:根据各网络设备之间端口的连接关系,对各该网络设备中的非目标板卡对应的端口告警信息进行关联压缩处理,得到多个链路告警信息;对应地,该根据该多个设备告警信息得到该多个目标告警信息,包括:将该多个设备告警信息和该多个链路告警信息共同作为该多个目标告警信息。
在其中一个实施例中,该根据各网络设备之间端口的连接关系,对各网络设备中的非目标板卡对应的端口告警信息进行关联压缩处理,得到多个链路告警信息,包括:对于各该非目标板卡中的各个端口,基于该连接关系,获取与该端口直连的目标端口,若该目标端口所属的板卡为非目标板卡,则对该端口和该目标端口对应的端口告警信息进行关联压缩,得到该链路告警信息。
第二方面,提供了一种获取根因告警信息的装置,该装置包括:
第一获取模块,用于获取告警信息集合,该告警信息集合包括由多台网络设备发送的初始告警信息;第一处理模块,用于对该告警信息集合中彼此相关联的初始告警信息进行关联压缩处理,得到多个目标告警信息,其中,该多个目标告警信息的数量小于该告警信息集合中初始告警信息的数量;第二获取模块,用于从该目标告警信息中获取根因告警信息。
在其中一个实施例中,该网络设备包括多个板卡,该第一处理模块,具体用于:
根据各初始告警信息所属的协议层级,对该告警信息集合中的该初始告警信息进行关联压缩处理,得到多个端口告警信息;根据各端口告警信息所属的板卡,对该多个端口告警信息进行关联压缩处理,得到多个板卡告警信息;根据各该板卡告警信息所属的网络设备,对该多个板卡告警信息进行关联压缩处理,得到多个设备告警信息;根据该多个设备告警信息得到该多个目标告警信息。
在其中一个实施例中,根据各初始告警信息所属的协议层级,对该告警信息集合中的该初始告警信息进行关联压缩处理,得到多个端口告警信息,包括:对于各该初始告警信息,确定预先设置的多个频繁项中是否存在与该初始告警信息匹配的目标历史告警信息,若存在,则将该初始告警信息作为候选告警信息,其中,各该频繁项包括多个相互关联的历史告警信息,该目标历史告警信息与该初始告警信息所属的协议层级相同,且,告警内容相同;从各该候选告警信息中确定多个命中集合,各该命中集合包括多个候选告警信息,且,各该命中集合中包括的多个候选告警信息与某一频繁项包括的多个历史告警信息一一匹配;对于各该命中集合,将该命中集合中所属的协议层级最低的候选告警信息作为该端口告警信息。
在其中一个实施例中,该根据各该端口告警信息所属的板卡,对该多个端口告警信息进行关联压缩处理,得到多个板卡告警信息,包括:根据各该端口告警信息所属的板卡,确定各该网络设备包括的各该板卡分别对应的端口告警信息的数量;将对应数量大于等于目标数量阈值的板卡作为目标板卡,并对各该目标板卡对应的端口告警信息进行关联压缩处理,得到多个该板卡告警信息。
在其中一个实施例中,该根据各该板卡告警信息所属的网络设备,对该多个板卡告警信息进行关联压缩处理,得到多个设备告警信息,包括:对于各该网络设备,将该网络设备对应的板卡告警信息压缩为一条告警信息,以得到该网络设备对应的该设备告警信息。
在其中一个实施例中,该对各该目标板卡对应的端口告警信息进行关联压缩处理,包括:对应各该目标板卡,将该目标板卡对应的端口告警信息压缩为一条告警信息,以得到该目标板卡对应的该板卡告警信息。
在其中一个实施例中,该装置还包括:
第二处理模块,用于根据各该网络设备之间端口的连接关系,对各该网络设备中的非目标板卡对应的端口告警信息进行关联压缩处理,得到多个链路告警信息;对应地,根据该多个设备告警信息得到该多个目标告警信息,包括:将该多个设备告警信息和该多个链路告警信息共同作为该多个目标告警信息。
在其中一个实施例中,该第二处理模块,具体用于:对于各非目标板卡中的各个端口,基于该连接关系,获取与该端口直连的目标端口,若该目标端口所属的板卡为非目标板卡,则对该端口和该目标端口对应的端口告警信息进行关联压缩,得到该链路告警信息。
第三方面,提供了一种计算机设备,包括存储器和处理器,该存储器存储有计算机程序,处理器执行该计算机程序时实现上述第一方面任一项所述的方法的步骤。
第四方面,提供了一种计算机可读存储介质,其上存储有计算机程序,该计算机程序被处理器执行时实现上述第一方面任一项所述的方法的步骤。
上述获取根因告警信息的方法、装置、计算机设备和存储介质,通过获取包括由多台网络设备发送的初始告警信息的告警信息集合,并对该告警信息集合中彼此相关联的初始告警信息进行关联压缩处理,得到多个目标告警信息,该多个目标告警信息的数量小于该告警信息集合中初始告警信息的数量,因此,在初始告警信息较多的情况下,可以根据初始告警信息之间的关联关系,得到数量远小于初始告警信息的数量的多个目标告警信息,进而,从该多个目标告警信息中获取根因告警信息,可以极大减少获取根因告警的时间,从而帮助运维人员尽快进行故障排除。
附图说明
图1为本申请实施例提供的一种应用环境图;
图2为本申请实施例提供的一种获取根因告警信息的方法的流程图;
图3为本申请实施例提供的一种关联压缩处理的流程图;
图4为本申请实施例提供的一种获取板卡告警信息的流程图;
图5为本申请实施例提供的一种获取目标告警信息的流程图;
图6为本申请实施例提供的一种获取根因告警信息的装置的示意图;
图7为本申请实施例提供的另一种获取根因告警信息的装置的示意图;
图8为本申请实施例提供的一种计算机设备框图。
实施方式
为了使本申请的目的、技术方案及优点更加清楚明白,以下结合附图及实施例,对本申请进行进一步详细说明。应当理解,此处描述的具体实施例仅仅用以解释本申请,并不用于限定本申请。
在实际的网络环境中,一个故障的发生会导致网管平台接收到多条告警信息,这些告警信息包括根因告警信息和疑似告警信息;根因告警信息指该故障直接导致的告警信息,疑似告警信息指该故障间接导致的告警信息,除此以外,在相同的时间段内,网管平台还有可能接收到多条并非由该故障导致的干扰告警信息。
通常情况下,网管平台需要从接收到的多条告警信息中定位出根因告警信息,以帮助一线运维人员根据该根因告警信息尽快进行故障排除,以免影响业务正常进行。
相关技术中,当网管平台接收到多条告警信息时,需要由人工对这些告警信息进行梳理,从而定位根因告警信息,然后告知运维人员,根据定位到的根因告警信息进行相关网络设备的故障排除。
然而,相关技术中,存在定位根因告警信息时间较长的问题,有鉴于此,本申请实施例提供了一种获取根因告警信息的方法,可以减小定位根因告警信息的时间,提升定位根因告警信息的效率。
本申请实施例提供的获取根因告警信息的方法,可以应用于如图1所示的应用环境中,该应用环境包括网管平台101以及多个网络设备102(图1中仅示出3个网络设备102,实际应用中,本申请实施例涉及的应用环境中可以包括比3个更多或者更少的网络设备102)。该多个网络设备102相互连接,各网络设备102可以在检测到故障发生时向网管平台101发送告警信息。
在本申请实施例中,网管平台101可以由单台或多台计算机设备实现,计算机设备可以但不限于是各种个人计算机、笔记本电脑或者服务器等。
网络设备102包括多个板卡,每个板卡包含有多个端口,网络设备102之间可以通过端口相互连接。网络设备102可以但不限于是各种路由器、交换机、服务器、硬件防火墙、硬件网关等。
本申请实施例中,如图2所示,提供了一种获取根因告警信息的方法的流程图,以该方法应用于图1中的网管平台为例进行说明,包括以下步骤:
步骤201,获取告警信息集合,该告警信息集合包括由多台网络设备发送的初始告警信息。
如上文所述,各网络设备均可以在检测到故障发生时向网管平台发送告警信息,因此,网管平台会接收到来自多台网络设备的多条告警信息,该多条告警信息即为初始告警信息,这些初始告警信息组成的集合为告警信息集合,即网管平台通过接收到来自多台网络设备的初始告警信息,获取到告警信息集合。
步骤202,对告警信息集合中彼此相关联的初始告警信息进行关联压缩处理,得到多个目标告警信息,其中,该多个目标告警信息的数量小于该告警信息集合中初始告警信息的数量。
其中,当一个网络设备出现故障并发送告警信息时,与之直接相连的一个或多个网络设备也会发送告警信息,发生故障的该网络设备所发送的告警信息为根因告警信息,由于与该网络设备相连而发送告警信息的其它一个或多个网络设备发送的告警信息为疑似告警信息,对于故障维修来说,这些疑似告警信息为冗余信息;因此,需要从多条告警信息中,定位根因告警信息,从而进行故障排除;各网络设备之间有连接关系,通过端口相连接的两个网络设备即为彼此相关联,相应的,该相连接的两端口所发送的初始告警信息即为彼此相关联的初始告警信息,或者同属于同一板卡的初始告警信息即为彼此相关联的初始告警信息,又或者同属于同一设备的初始告警信息为彼此相关联的初始告警信息;例如可以为A设备的a端口与B设备的b端口相连,当A设备的a端口断开,并发送告警信息1时,B设备的b端口必然也会发送告警信息2,则该告警信息1与告警信息2是相关联的;或者可以为A设备的a端口所发送的告警信息1与A设备的b端口所发送的告警信息2是相关联的;对于接收到的多条初始告警信息,由于相关联的初始告警信息所表达的信息类似,因此,有很多初始告警信息是冗余的,因此,网管平台可以根据各个初始告警信息之间的关联关系,将有关联关系的多条初始告警信息关联压缩为一条告警信息,即为目标告警信息,该关联压缩过程可以为将某一初始告警信息作为目标告警信息,或者可以为将多条初始告警信息合并成新的一条告警信息作为目标告警信息,该目标告警信息既可以表达各初始告警信息所表达的告警内容;因此,可以根据多条初始告警信息,经过关联压缩后,得到多条目标告警信息;由于目标告警信息是由多条初始告警信息压缩得到的,因此,目标告警信息的数量会远小于初始告警信息的数量。
步骤203,从该目标告警信息中获取根因告警信息。
其中,由于目标告警信息的数量远小于初始告警信息的数量,因此,根据压缩关联后得到的多条目标告警信息,定位根因告警信息,相比于直接从多条初始告警信息中定位根因告警信息,所需的时间更少,进而可以更快的进行故障排除。
上述获取根因告警信息的方法,通过获取包括由多台网络设备发送的初始告警信息的告警信息集合,并对该告警信息集合中彼此相关联的初始告警信息进行关联压缩处理,得到多个目标告警信息,该多个目标告警信息的数量小于该告警信息集合中初始告警信息的数量,因此,在初始告警信息较多的情况下,可以根据初始告警信息之间的关联关系,得到数量远小于初始告警信息的数量的多个目标告警信息,进而,从该多个目标告警信息中获取根因告警信息,可以极大减少获取根因告警的时间,从而帮助运维人员尽快进行故障排除。
本申请实施例中,如图3所示,其示出了本申请实施例提供的一种关联压缩处理的流程图,步骤201包括:
步骤301,根据各初始告警信息所属的协议层级,对该告警信息集合中的该初始告警信息进行关联压缩处理,得到多个端口告警信息。
其中,各初始告警信息所属的协议层级指包含有多层协议的总协议层中的某一层,即网管平台接收到的各初始告警信息是属于发生故障的设备或与之相连的其它设备的某一端口的总协议层中的某一层的告警信息,该总协议层具体可以包括物理层、链路层、协议层以及overlay层,且四个层级之间的高低层关联关系由低到高依次为物理层、链路层、协议层、overlay层,根据接收到的各初始告警信息所述的层级之间的关联关系,每一组有关联关系的告警信息得到相应端口的端口告警信息,将各初始告警信息根据层级间的关联关系进行关联压缩处理,可以得到各端口对应的端口告警信息,显而易见的,得到的端口告警信息数量远少于初始告警信息数量。
步骤302,根据各该端口告警信息所属的板卡,对该多个端口告警信息进行关联压缩处理,得到多个板卡告警信息。
每一板卡包括多个端口,若某一板卡故障,该板卡上的各端口发送的初始告警信息均可以关联压缩为各端口告警信息,属于同一板卡的多个端口对应的各端口告警信息可压缩为一个告警信息,即板卡告警信息,用于表征该板卡故障,显而易见的,得到的板卡告警信息数量远少于端口告警信息数量;通过将端口告警信息关联压缩为板卡告警信息,既可以表征该板卡故障,同时可以减少告警信息数量,有助于快速定位根因告警信息。
步骤303,根据各板卡告警信息所属的网络设备,对该多个板卡告警信息进行关联压缩处理,得到多个设备告警信息。
每一网络设备可以包含多个板卡,若该设备故障,网管平台对接收到的来自该设备的初始告警信息可以根据关联关系进行压缩,会得到多个板卡告警信息,属于同一设备的板卡告警信息之间有关联关系,因此,属于同一设备的多个板卡对应的各板卡告警信息可压缩为一个告警信息,即设备告警信息,用于表征该设备故障;显而易见的,将多个板卡告警信息根据关联关系压缩为设备告警信息,该设备告警信息的数量小于板卡告警信息数量,从多个设备告警信息中定位根因告警信息,可以减少定位根因告警信息的时间。
步骤304,根据该多个设备告警信息得到该多个目标告警信息。
其中,当对初始告警信息根据关联关系进行关联压缩后,直至关联压缩至得到设备告警信息后,统计得到多个目标告警信息,该目标告警信息可以为端口告警信息、板卡告警信息或设备告警信息;由于目标告警信息的数量远小于初始告警信息的数量,因此,根据各目标告警信息,定位根因告警信息,相比于直接从多条初始告警信息中定位根因告警信息,所需的时间更少,进而可以更快的进行故障排除。
通过对各初始告警信息进行关联压缩,可以有效减少告警信息数量,且,由于是根据各初始告警信息之间的关联关系进行关联压缩,因此,并不影响各告警信息表达的故障内容,最终得到数量远小于初始告警信息数量的目标告警信息数量,从该目标告警信息中定位根因告警信息,可以大大减少定位时间,实现快速定位,缩小了故障范围,进而可以尽快找到故障设备,进行故障排除。
本申请实施例中,根据各初始告警信息所属的协议层级,对该告警信息集合中的该初始告警信息进行关联压缩处理,得到多个端口告警信息,包括:
对于各初始告警信息,确定预先设置的多个频繁项中是否存在与该初始告警信息匹配的目标历史告警信息,若存在,则将该初始告警信息作为候选告警信息,其中,各频繁项包括多个相互关联的历史告警信息,该目标历史告警信息与该初始告警信息所属的协议层级相同,且,告警内容相同;从各该候选告警信息中确定多个命中集合,各该命中集合包括多个候选告警信息,且,各该命中集合中包括的多个候选告警信息与某一频繁项包括的多个历史告警信息一一匹配;对于各该命中集合,将该命中集合中所属的协议层最低的候选告警信息作为该端口告警信息。
其中,将所有网络设备根据版本进行分类,并获取各个网络设备近半年所发送的告警信息,即得到多个历史告警信息,根据各历史告警信息,生成各告警模板,该告警模板例如可以为端口中断或端口反转,但未指定该端口具体属于哪个设备的哪个端口,表征某一设备中某一板卡的某一端口中断的历史告警信息均可以对应该端口中断告警模板;各历史告警信息之间存在关联关系,各告警模板之间也存在关联关系,根据各告警模板的关联关系,将有关联关系的告警模板归类为一组,得到一个频繁项,即该频繁项中包括具有关联关系的数个告警模板;其中,可以通过聚类算法或关联算法等挖掘算法,得到各历史告警信息之间的关联关系,从而可以将各历史告警信息对应的告警模板进行归类,并对归类后的各历史告警信息之间的关联关系进行专家经验判断,专家确认该关联关系后,得到各频繁项,并将各频繁项中的各告警模板根据所属总协议层的层级进行归类,最终各层级均包含对应的各告警模板。
当接收到多个初始告警信息后,确定预先设置的多个频繁项中是否存在与该初始告警信息匹配的目标历史告警信息,该目标历史告警信息即为各告警模板,将可以匹配至告警模板的初始告警信息作为候选告警信息;目标历史告警信息与初始告警信息所属的协议层相同,且,告警内容相同,即将各候选告警信息匹配至所属层级中对应的告警模板,各候选信息与对应的告警模板所属的层级相同且告警内容相同;对于匹配后的各候选告警信息,根据对应的各告警模板之间的关联关系,将有关联关系的候选告警信息归类为一个命中集合,得到多个命中集合,每个命中集合中包括多个候选告警信息,且,各命中集合中包括的多个候选告警信息与对应的各告警模板所属的频繁项包括的多个历史告警信息一一匹配,该历史告警信息即各告警模板。
对于各命中集合中的多个候选告警信息,将每一命中集合中所属层级最低的一个候选告警信息作为对应的一个端口告警信息,得到各命中集合对应的各端口告警信息;例如,同一命中集合中的候选告警信息a属于物理层,候选告警信息b属于链路层,候选告警信息c属于协议层,则将候选告警信息a作为该命中集合对应的端口告警信息;即实现将四条告警信息关联压缩为一条告警信息,减少了告警信息数量,降低定位根因告警信息的难度和时间。
本申请实施例中,如图4所示,其示出了本申请实施例提供的一种获取板卡告警信息的流程图,根据各端口告警信息所属的板卡,对多个端口告警信息进行关联压缩处理,得到多个板卡告警信息,包括:
步骤401,根据各端口告警信息所属的板卡,确定各网络设备包括的各板卡分别对应的端口告警信息的数量。
其中,对同一时间段内属于同一板卡的端口对应的端口告警信息进行关联压缩处理,得到该板卡的板卡告警信息,可选的,可以通过各端口告警信息中包含的端口型号信息确定各端口是否属于同一板卡,以前两个或前一个数字一样判断属于同一板卡,例如,端口Ethernet1/33与端口Ethernet1/30属于同一板卡,端口10GE4/0/5与端口10GE4/0/4属于同一板卡;根据各端口的端口型号信息,确定各网络设备包括的各板卡对应的端口告警信息数量。
步骤402,将对应数量大于等于目标数量阈值的板卡作为目标板卡,并对各目标板卡对应的端口告警信息进行关联压缩处理,得到多个该板卡告警信息。
对各目标板卡对应的端口告警信息进行关联压缩处理,包括:对应各目标板卡,将该目标板卡对应的端口告警信息压缩为一条告警信息,以得到该目标板卡对应的该板卡告警信息。
其中,为各网络设备包括的各板卡设置相应的数量阈值,将端口告警信息数量大于等于该数量阈值的板卡作为目标板卡,对目标板卡中各端口对应的各端口告警信息进行关联压缩处理,将目标板卡的所有端口告警信息压缩为一条告警信息,即为该目标板卡对应的板卡告警信息,该板卡告警信息表征该目标板卡故障;通过对各目标板卡中的各端口告警信息进行关联压缩,得到各板卡告警信息,例如,可以设置各板卡的数量阈值为10,对于包含大于等于10个端口告警信息的板卡,将该板卡的所有端口告警信息压缩为该板卡对应的板卡告警信息。通过将一定数量的端口告警信息压缩为一条告警信息,极大减少了冗余信息的数量,极大压缩了告警信息数量,以助于尽快定位根因告警信息。
本申请实施例中,根据各该板卡告警信息所属的网络设备,对该多个板卡告警信息进行关联压缩处理,得到多个设备告警信息,包括:对于各网络设备,将该网络设备对应的板卡告警信息压缩为一条告警信息,以得到该网络设备对应的该设备告警信息。
其中,为各网络设备设置相应的板卡数量阈值,对于同一时间段内板卡告警信息数量大于等于该板卡数量阈值的网络设备,将该设备的所有板卡告警信息关联压缩为一条告警信息,即为该网络设备对应的设备告警信息,表征该设备故障;对于各板卡告警信息,在大于板卡数量阈值的情况下,将同属于同一设备的板卡告警信息关联压缩为设备告警信息,得到多个设备告警信息;其中,各板卡告警信息由各端口告警信息关联压缩得到,各端口告警信息中的各初始告警信息中包含所属设备的IP地址,即各板卡告警信息中包含所属设备的IP地址,可选的,可以通过各板卡告警信息中包含的IP地址判断各板卡告警信息是否属于同一设备。通过各初始告警信息包含的IP地址可以准确定位各板卡告警信息所属的网络设备,从而将满足数量阈值的各板卡告警信息压缩为对应的设备告警信息,在不影响告警内容的基础上,再一次减少了告警信息数量,以减小定位根因告警信息的时间。
本申请实施例中,该方法还包括:根据各网络设备之间端口的连接关系,对各该网络设备中的非目标板卡对应的端口告警信息进行关联压缩处理,得到多个链路告警信息;对应地,该根据该多个设备告警信息得到该多个目标告警信息,包括:将该多个设备告警信息和该多个链路告警信息共同作为该多个目标告警信息。
根据各网络设备之间端口的连接关系,对各网络设备中的非目标板卡对应的端口告警信息进行关联压缩处理,得到多个链路告警信息,包括:对于各该非目标板卡中的各个端口,基于该连接关系,获取与该端口直连的目标端口,若该目标端口所属的板卡为非目标板卡,则对该端口和该目标端口对应的端口告警信息进行关联压缩,得到该链路告警信息。
其中,各个网络设备可以通过端口连接进行数据信息传输,可选的,可以通过链路层发现协议(Link Layer Discovery Protocol,LLDP)或思科发现协议(Cisco DiscoveryProtocol,CDP)等协议获取各网络设备之间的连接关系,对于各网络设备包括的各板卡,将端口告警信息数量小于数量阈值的板卡作为非目标板卡,对于各非目标板卡中的各个端口,基于各端口之间的连接关系,获取与该端口直连的目标端口,给该目标端口为另一设备中某一板卡上的某一端口,两个设备通过该端口和目标端口相连接,若该目标端口所属的板卡为非目标板卡,则对该端口和该目标端口对应的端口告警信息进行关联压缩,得到链路告警信息,该链路告警信息表征两个端口之间的链路故障;若非目标板卡的该端口相连的目标端口所属的板卡为目标板卡,即目标端口所属的板卡有大于等于10个端口告警信息,则并不将该端口和目标端口对应的端口告警信息进行关联压缩;将得到的多个链路告警信息可以作为目标告警信息。对应地,将多个设备告警信息和多个链路告警信息共同作为多个目标告警信息,并从该多个目标告警信息中定位根因告警信息。
通过将相连端口对应的端口告警信息关联压缩为链路告警信息,将链路故障的可能性也做了考虑,将多个设备告警信息和多个链路告警信息共同作为多个目标告警信息,可以更加详细的考虑所有故障的可能性,以进行更加精准的故障排除。
请参考图5,其示出了本申请实施例提供的一种获取目标告警信息的流程图,该过程可以包括以下步骤:
步骤501,获取各网络设备近半年的告警信息,得到多个历史告警信息。
其中,对各网络设备根据版本型号进行分类,然后获取各网络设备近半年的告警信息,将这些告警信息作为历史告警信息,得到多个历史告警信息。
步骤502,根据各历史告警信息之间的关联关系,得到多个频繁项。
根据各历史告警信息,生成各告警模板,该告警模板例如可以指端口中断或端口反转,但未指定该端口具体属于哪个设备的哪个端口,表征某一设备中某一板卡的某一端口中断的历史告警信息均可以对应该端口中断告警模板;通过聚类算法或关联算法等挖掘算法,得到各历史告警信息之间的关联关系,从而可以将各历史告警信息对应的告警模板进行归类,将有关联关系的告警模板归类为一组,并对归类后的各历史告警信息之间的关联关系进行专家经验判断,专家确认该关联关系后,得到各频繁项,即各频繁项中均包括具有关联关系的数个告警模板;因此,可以由多个历史告警信息,得到多个频繁项。
步骤503,对各频繁项中的各历史告警信息进行协议层级归类。
其中,各历史告警信息进行协议层归类指将各历史告警信息对应的各告警模板归类至总协议层中的某一层,该总协议层中层级由低到高依次为物理层、链路层、协议层、overlay层,将各频繁项中的各告警模板归类至各层级。
步骤504,获取多个初始告警信息。
当发生故障时,各端口发送多条故障告警信息,网管平台接收到的多条故障告警信息即多个初始告警信息。
步骤505,根据各初始告警信息所属的协议层,将有关联关系的初始告警信息进行关联压缩处理,得到多个端口告警信息。
将各初始告警信息匹配至相应的告警模板,并匹配至相应的层级,将所匹配的告警模板属于同一频繁项的数个初始告警信息根据层级关系进行关联压缩处理,即将最低层级的初始告警信息作为一个端口告警信息;对所有初始告警信息在匹配告警模板和层级后进行关联压缩,得到多个端口告警信息,该端口告警信息数量小于初始告警信息数量。
步骤506,根据各端口告警信息所属的板卡,对多个端口告警信息进行关联压缩处理,得到多个板卡告警信息。
判断各端口告警信息对应的端口是否属于同一板卡,将同一分钟内属于同一板卡且数量大于等于10的端口告警信息进行关联压缩处理,得到板卡对应的板卡告警信息,通过对多个端口告警信息进行关联压缩处理,得到多个板卡告警信息;该板卡告警信息数量小于端口告警信息数量;将各板卡告警信息以及不满足关联压缩为板卡告警信息数量条件的各端口告警信息作为目标告警信息。
步骤507,根据各板卡告警信息所属的网络设备,对多个板卡告警信息进行关联压缩处理,得到多个设备告警信息。
判断各板卡告警信息对应的板卡是否属于同一网络设备,将同一分钟内属于同一网络设备且数量大于等于2的各板卡告警信息进行关联压缩处理,得到各网络设备对应的设备告警信息,通过对多个板卡告警信息进行关联压缩处理,得到多个设备告警信息;该设备告警信息数量小于板卡告警信息数量;将各设备告警信息、不满足关联压缩为设备告警信息数量条件的各板卡告警信息以及不满足关联压缩为板卡告警信息数量条件的各端口告警信息作为目标告警信息。
步骤508,根据各网络设备的连接关系,对相连接的端口对应的端口告警信息进行关联压缩处理,得到多个链路告警信息。
各网络设备通过端口相连接,通过LLDP和CDP得到各网络设备之间的连接关系,对于不满足关联压缩为板卡告警信息数量条件的各端口告警信息,将相连接且发送端口告警信息的端口进行关联压缩处理,将相连的一组端口对应的两条端口告警信息进行关联压缩处理,得到该链路对应的链路告警信息;通过对多个相连的端口告警信息进行关联压缩处理,得到多个链路告警信息;将各设备告警信息、不满足关联压缩为设备告警信息数量条件的各板卡告警信息、不满足关联压缩为板卡告警信息数量条件且不参与关联为链路告警信息的各端口告警信息以及各链路告警信息作为目标告警信息。
步骤509,从目标告警信息中获取根因告警信息。
运维人员从上述目标告警信息中,获取根因告警信息,从而进行故障排除。
上述获取目标告警信息的方法,可以将告警信息中的冗余信息进行很大程度的关联压缩,最终的目标告警信息数量远小于初始告警信息数量,从目标告警信息中定位根因告警信息,极大减少了定位根因告警信息的时间,加快故障排除的速度,缩短故障排除的时间。
应该理解的是,虽然图1-5的流程图中的各个步骤按照箭头的指示依次显示,但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明,这些步骤的执行并没有严格的顺序限制,这些步骤可以以其它的顺序执行。而且,图1-5中的至少一部分步骤可以包括多个步骤或者多个阶段,这些步骤或者阶段并不必然是在同一时刻执行完成,而是可以在不同的时刻执行,这些步骤或者阶段的执行顺序也不必然是依次进行,而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。
本申请实施例中,如图6所示,提供了一种获取根因告警信息的装置的示意图,该获取根因告警信息的装置600包括:第一获取模块601、第一处理模块602和第二获取模块603,其中:
第一获取模块601,用于获取告警信息集合,该告警信息集合包括由多台网络设备发送的初始告警信息。
第一处理模块602,用于对该告警信息集合中彼此相关联的初始告警信息进行关联压缩处理,得到多个目标告警信息,其中,该多个目标告警信息的数量小于该告警信息集合中初始告警信息的数量。
第二获取模块603,用于从该目标告警信息中获取根因告警信息。
本申请实施例中,该网络设备包括多个板卡,该第一处理模块,具体用于:
根据各初始告警信息所属的协议层级,对该告警信息集合中的该初始告警信息进行关联压缩处理,得到多个端口告警信息;根据各该端口告警信息所属的板卡,对该多个端口告警信息进行关联压缩处理,得到多个板卡告警信息;根据各该板卡告警信息所属的网络设备,对该多个板卡告警信息进行关联压缩处理,得到多个设备告警信息;根据该多个设备告警信息得到该多个目标告警信息。
本申请实施例中,根据各初始告警信息所属的协议层级,对该告警信息集合中的该初始告警信息进行关联压缩处理,得到多个端口告警信息,包括:对于各该初始告警信息,确定预先设置的多个频繁项中是否存在与该初始告警信息匹配的目标历史告警信息,若存在,则将该初始告警信息作为候选告警信息,其中,各该频繁项包括多个相互关联的历史告警信息,该目标历史告警信息与该初始告警信息所属的协议层级相同,且,告警内容相同;从各该候选告警信息中确定多个命中集合,各该命中集合包括多个候选告警信息,且,各该命中集合中包括的多个候选告警信息与某一频繁项包括的多个历史告警信息一一匹配;对于各该命中集合,将该命中集合中所属的协议层级最低的候选告警信息作为该端口告警信息。
本申请实施例中,该根据各该端口告警信息所属的板卡,对该多个端口告警信息进行关联压缩处理,得到多个板卡告警信息,包括:根据各该端口告警信息所属的板卡,确定各该网络设备包括的各该板卡分别对应的端口告警信息的数量;将对应数量大于等于目标数量阈值的板卡作为目标板卡,并对各该目标板卡对应的端口告警信息进行关联压缩处理,得到多个该板卡告警信息。
本申请实施例中,该根据各该板卡告警信息所属的网络设备,对该多个板卡告警信息进行关联压缩处理,得到多个设备告警信息,包括:对于各该网络设备,将该网络设备对应的板卡告警信息压缩为一条告警信息,以得到该网络设备对应的该设备告警信息。
本申请实施例中,该对各该目标板卡对应的端口告警信息进行关联压缩处理,包括:对应各该目标板卡,将该目标板卡对应的端口告警信息压缩为一条告警信息,以得到该目标板卡对应的该板卡告警信息。
本申请实施例中,如图7所示,提供了另一种获取根因告警信息的装置的示意图,该获取根因告警信息的装置700还包括:第二处理模块604,其中:
第二处理模块604,用于根据各该网络设备之间端口的连接关系,对各该网络设备中的非目标板卡对应的端口告警信息进行关联压缩处理,得到多个链路告警信息;对应地,根据该多个设备告警信息得到该多个目标告警信息,包括:将该多个设备告警信息和该多个链路告警信息共同作为该多个目标告警信息。
本申请实施例中,该第二处理模块604,具体用于:对于各非目标板卡中的各个端口,基于该连接关系,获取与该端口直连的目标端口,若该目标端口所属的板卡为非目标板卡,则对该端口和该目标端口对应的端口告警信息进行关联压缩,得到该链路告警信息。
关于获取根因告警信息的装置的具体限定可以参见上文中对于获取根因告警信息方法的限定,在此不再赘述。上述获取根因告警信息的装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中,也可以以软件形式存储于计算机设备中的存储器中,以便于处理器调用执行以上各个模块对应的操作。
本申请实施例中,提供了一种计算机设备,该计算机设备可以是服务器,其内部结构图可以如图8所示。该计算机设备包括通过系统总线连接的处理器、存储器和网络接口。其中,该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的数据库用于机械密封故障预警数据。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种获取根因告警信息的方法。
本领域技术人员可以理解,图8中示出的结构,仅仅是与本申请方案相关的部分结构的框图,并不构成对本申请方案所应用于其上的计算机设备的限定,具体的计算机设备可以包括比图中所示更多或更少的部件,或者组合某些部件,或者具有不同的部件布置。
在本申请的一个实施例中,提供了一种计算机设备,该计算机设备可以为服务器,该计算机设备包括存储器和处理器,存储器中存储有计算机程序,该处理器执行计算机程序时实现以下步骤:
获取告警信息集合,该告警信息集合包括由多台网络设备发送的初始告警信息;对该告警信息集合中彼此相关联的初始告警信息进行关联压缩处理,得到多个目标告警信息,其中,该多个目标告警信息的数量小于该告警信息集合中初始告警信息的数量;从该目标告警信息中获取根因告警信息。
在本申请的一个实施例中,处理器执行计算机程序时还实现以下步骤:
根据各初始告警信息所属的协议层级,对该告警信息集合中的该初始告警信息进行关联压缩处理,得到多个端口告警信息;根据各该端口告警信息所属的板卡,对该多个端口告警信息进行关联压缩处理,得到多个板卡告警信息;根据各该板卡告警信息所属的网络设备,对该多个板卡告警信息进行关联压缩处理,得到多个设备告警信息;根据该多个设备告警信息得到该多个目标告警信息。
在本申请的一个实施例中,处理器执行计算机程序时还实现以下步骤:
对于各该初始告警信息,确定预先设置的多个频繁项中是否存在与该初始告警信息匹配的目标历史告警信息,若存在,则将该初始告警信息作为候选告警信息,其中,各该频繁项包括多个相互关联的历史告警信息,该目标历史告警信息与该初始告警信息所属的协议层级相同,且,告警内容相同;从各该候选告警信息中确定多个命中集合,各该命中集合包括多个候选告警信息,且,各该命中集合中包括的多个候选告警信息与某一频繁项包括的多个历史告警信息一一匹配;对于各该命中集合,将该命中集合中所属的协议层级最低的候选告警信息作为该端口告警信息。
在本申请的一个实施例中,处理器执行计算机程序时还实现以下步骤:
根据各端口告警信息所属的板卡,确定各网络设备包括的各该板卡分别对应的端口告警信息的数量;将对应数量大于等于目标数量阈值的板卡作为目标板卡,并对各目标板卡对应的端口告警信息进行关联压缩处理,得到多个该板卡告警信息。
在本申请的一个实施例中,处理器执行计算机程序时还实现以下步骤:
对于各该网络设备,将该网络设备对应的板卡告警信息压缩为一条告警信息,以得到该网络设备对应的该设备告警信息。
在本申请的一个实施例中,处理器执行计算机程序时还实现以下步骤:
对应各该目标板卡,将该目标板卡对应的端口告警信息压缩为一条告警信息,以得到该目标板卡对应的该板卡告警信息。
在本申请的一个实施例中,处理器执行计算机程序时还实现以下步骤:
根据各网络设备之间端口的连接关系,对各该网络设备中的非目标板卡对应的端口告警信息进行关联压缩处理,得到多个链路告警信息;对应地,该根据该多个设备告警信息得到该多个目标告警信息,包括:将该多个设备告警信息和该多个链路告警信息共同作为该多个目标告警信息。
在本申请的一个实施例中,处理器执行计算机程序时还实现以下步骤:
对于各该非目标板卡中的各个端口,基于该连接关系,获取与该端口直连的目标端口,若该目标端口所属的板卡为非目标板卡,则对该端口和该目标端口对应的端口告警信息进行关联压缩,得到该链路告警信息。
本申请实施例提供的计算机设备,其实现原理和技术效果与上述方法实施例类似,在此不再赘述。
在本申请的一个实施例中,提供了一种计算机可读存储介质,其上存储有计算机程序,计算机程序被处理器执行时实现以下步骤:
获取告警信息集合,该告警信息集合包括由多台网络设备发送的初始告警信息;对该告警信息集合中彼此相关联的初始告警信息进行关联压缩处理,得到多个目标告警信息,其中,该多个目标告警信息的数量小于该告警信息集合中初始告警信息的数量;从该目标告警信息中获取根因告警信息。
在本申请的一个实施例中,计算机程序被处理器执行时实现以下步骤:
根据各初始告警信息所属的协议层级,对该告警信息集合中的该初始告警信息进行关联压缩处理,得到多个端口告警信息;根据各该端口告警信息所属的板卡,对该多个端口告警信息进行关联压缩处理,得到多个板卡告警信息;根据各该板卡告警信息所属的网络设备,对该多个板卡告警信息进行关联压缩处理,得到多个设备告警信息;根据该多个设备告警信息得到该多个目标告警信息。
在本申请的一个实施例中,计算机程序被处理器执行时实现以下步骤:
对于各该初始告警信息,确定预先设置的多个频繁项中是否存在与该初始告警信息匹配的目标历史告警信息,若存在,则将该初始告警信息作为候选告警信息,其中,各该频繁项包括多个相互关联的历史告警信息,该目标历史告警信息与该初始告警信息所属的协议层级相同,且,告警内容相同;从各该候选告警信息中确定多个命中集合,各该命中集合包括多个候选告警信息,且,各该命中集合中包括的多个候选告警信息与某一频繁项包括的多个历史告警信息一一匹配;对于各该命中集合,将该命中集合中所属的协议层级最低的候选告警信息作为该端口告警信息。
在本申请的一个实施例中,计算机程序被处理器执行时实现以下步骤:
根据各端口告警信息所属的板卡,确定各网络设备包括的各该板卡分别对应的端口告警信息的数量;将对应数量大于等于目标数量阈值的板卡作为目标板卡,并对各目标板卡对应的端口告警信息进行关联压缩处理,得到多个该板卡告警信息。
在本申请的一个实施例中,计算机程序被处理器执行时实现以下步骤:
对于各该网络设备,将该网络设备对应的板卡告警信息压缩为一条告警信息,以得到该网络设备对应的该设备告警信息。
在本申请的一个实施例中,计算机程序被处理器执行时实现以下步骤:
对应各该目标板卡,将该目标板卡对应的端口告警信息压缩为一条告警信息,以得到该目标板卡对应的该板卡告警信息。
在本申请的一个实施例中,计算机程序被处理器执行时实现以下步骤:
根据各网络设备之间端口的连接关系,对各该网络设备中的非目标板卡对应的端口告警信息进行关联压缩处理,得到多个链路告警信息;对应地,该根据该多个设备告警信息得到该多个目标告警信息,包括:将该多个设备告警信息和该多个链路告警信息共同作为该多个目标告警信息。
在本申请的一个实施例中,计算机程序被处理器执行时实现以下步骤:
对于各该非目标板卡中的各个端口,基于该连接关系,获取与该端口直连的目标端口,若该目标端口所属的板卡为非目标板卡,则对该端口和该目标端口对应的端口告警信息进行关联压缩,得到该链路告警信息。
本实施例提供的计算机可读存储介质,其实现原理和技术效果与上述方法实施例类似,在此不再赘述。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程,是可以通过计算机程序来指令相关的硬件来完成,所述的计算机程序可存储于一非易失性计算机可读取存储介质中,该计算机程序在执行时,可包括如上述各方法的实施例的流程。其中,本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用,均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限,RAM以M种形式可得,诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(SyMchliMk) DRAM(SLDRAM)、存储器总线(RaMbus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。
以上实施例的各技术特征可以进行任意的组合,为使描述简洁,未对上述实施例中的各个技术特征所有可能的组合都进行描述,然而,只要这些技术特征的组合不存在矛盾,都应当认为是本说明书记载的范围。
以上所述实施例仅表达了本申请的几种实施方式,其描述较为具体和详细,但并不能因此而理解为对发明专利范围的限制。应当指出的是,对于本领域的普通技术人员来说,在不脱离本申请构思的前提下,还可以做出若干变形和改进,这些都属于本申请的保护范围。因此,本申请专利的保护范围应以所附权利要求为准。
Claims (10)
1.一种获取根因告警信息的方法,其特征在于,所述方法包括:
获取告警信息集合,所述告警信息集合包括由多台网络设备发送的初始告警信息;
对所述告警信息集合中彼此相关联的初始告警信息进行关联压缩处理,得到多个目标告警信息,其中,所述多个目标告警信息的数量小于所述告警信息集合中初始告警信息的数量;
从所述目标告警信息中获取根因告警信息;
其中,所述网络设备包括多个板卡,所述对所述告警信息集合中彼此相关联的初始告警信息进行关联压缩处理,得到多个目标告警信息,包括:
根据各所述初始告警信息所属的协议层级,对所述告警信息集合中的所述初始告警信息进行关联压缩处理,得到多个端口告警信息;
根据各所述端口告警信息所属的板卡,对所述多个端口告警信息进行关联压缩处理,得到多个板卡告警信息;
根据各所述板卡告警信息所属的网络设备,对所述多个板卡告警信息进行关联压缩处理,得到多个设备告警信息;
根据所述多个设备告警信息得到所述多个目标告警信息。
2.根据权利要求1所述的方法,其特征在于,所述根据各所述初始告警信息所属的协议层级,对所述告警信息集合中的所述初始告警信息进行关联压缩处理,得到多个端口告警信息,包括:
对于各所述初始告警信息,确定预先设置的多个频繁项中是否存在与所述初始告警信息匹配的目标历史告警信息,若存在,则将所述初始告警信息作为候选告警信息,其中,各所述频繁项包括多个相互关联的历史告警信息,所述目标历史告警信息与所述初始告警信息所属的协议层级相同,且,告警内容相同;
从各所述候选告警信息中确定多个命中集合,各所述命中集合包括多个候选告警信息,且,各所述命中集合中包括的多个候选告警信息与某一频繁项包括的多个历史告警信息一一匹配;
对于各所述命中集合,将所述命中集合中所属的协议层级最低的候选告警信息作为所述端口告警信息。
3.根据权利要求1所述的方法,其特征在于,所述根据各所述端口告警信息所属的板卡,对所述多个端口告警信息进行关联压缩处理,得到多个板卡告警信息,包括:
根据各所述端口告警信息所属的板卡,确定各所述网络设备包括的各所述板卡分别对应的端口告警信息的数量;
将对应数量大于等于目标数量阈值的板卡作为目标板卡,并对各所述目标板卡对应的端口告警信息进行关联压缩处理,得到多个所述板卡告警信息。
4.根据权利要求1所述的方法,其特征在于,所述根据各所述板卡告警信息所属的网络设备,对所述多个板卡告警信息进行关联压缩处理,得到多个设备告警信息,包括:
对于各所述网络设备,将所述网络设备对应的板卡告警信息压缩为一条告警信息,以得到所述网络设备对应的所述设备告警信息。
5.根据权利要求3所述的方法,其特征在于,所述对各所述目标板卡对应的端口告警信息进行关联压缩处理,包括:
对应各所述目标板卡,将所述目标板卡对应的端口告警信息压缩为一条告警信息,以得到所述目标板卡对应的所述板卡告警信息。
6.根据权利要求3所述的方法,其特征在于,所述方法还包括:
根据各所述网络设备之间端口的连接关系,对各所述网络设备中的非目标板卡对应的端口告警信息进行关联压缩处理,得到多个链路告警信息;
对应地,所述根据所述多个设备告警信息得到所述多个目标告警信息,包括:
将所述多个设备告警信息和所述多个链路告警信息共同作为所述多个目标告警信息。
7.根据权利要求6所述的方法,其特征在于,所述根据各所述网络设备之间端口的连接关系,对各所述网络设备中的非目标板卡对应的端口告警信息进行关联压缩处理,得到多个链路告警信息,包括:
对于各所述非目标板卡中的各个端口,基于所述连接关系,获取与所述端口直连的目标端口,若所述目标端口所属的板卡为非目标板卡,则对所述端口和所述目标端口对应的端口告警信息进行关联压缩,得到所述链路告警信息。
8.一种获取根因告警信息的装置,其特征在于,所述装置包括:
第一获取模块,用于获取告警信息集合,所述告警信息集合包括由多台网络设备发送的初始告警信息;
第一处理模块,用于对所述告警信息集合中彼此相关联的初始告警信息进行关联压缩处理,得到多个目标告警信息,其中,所述多个目标告警信息的数量小于所述告警信息集合中初始告警信息的数量;
第二获取模块,用于从所述目标告警信息中获取根因告警信息;
其中,所述网络设备包括多个板卡,所述第一处理模块,具体用于:根据各所述初始告警信息所属的协议层级,对所述告警信息集合中的所述初始告警信息进行关联压缩处理,得到多个端口告警信息;根据各所述端口告警信息所属的板卡,对所述多个端口告警信息进行关联压缩处理,得到多个板卡告警信息;根据各所述板卡告警信息所属的网络设备,对所述多个板卡告警信息进行关联压缩处理,得到多个设备告警信息;根据所述多个设备告警信息得到所述多个目标告警信息。
9.一种计算机设备,包括存储器和处理器,所述存储器存储有计算机程序,其特征在于,所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述的方法的步骤。
10.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202111135159.0A CN113708977B (zh) | 2021-09-27 | 2021-09-27 | 获取根因告警信息的方法、装置、计算机设备和存储介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202111135159.0A CN113708977B (zh) | 2021-09-27 | 2021-09-27 | 获取根因告警信息的方法、装置、计算机设备和存储介质 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN113708977A CN113708977A (zh) | 2021-11-26 |
CN113708977B true CN113708977B (zh) | 2023-05-23 |
Family
ID=78662001
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202111135159.0A Active CN113708977B (zh) | 2021-09-27 | 2021-09-27 | 获取根因告警信息的方法、装置、计算机设备和存储介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN113708977B (zh) |
Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109905270A (zh) * | 2018-03-29 | 2019-06-18 | 华为技术有限公司 | 定位根因告警的方法、装置和计算机可读存储介质 |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109684181B (zh) * | 2018-11-20 | 2020-08-07 | 华为技术有限公司 | 告警根因分析方法、装置、设备及存储介质 |
CN112953738B (zh) * | 2019-11-26 | 2022-06-10 | 中国移动通信集团山东有限公司 | 根因告警的定位系统、方法、装置、计算机设备 |
CN112148772A (zh) * | 2020-09-24 | 2020-12-29 | 创新奇智(成都)科技有限公司 | 告警根因识别方法、装置、设备和存储介质 |
-
2021
- 2021-09-27 CN CN202111135159.0A patent/CN113708977B/zh active Active
Patent Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109905270A (zh) * | 2018-03-29 | 2019-06-18 | 华为技术有限公司 | 定位根因告警的方法、装置和计算机可读存储介质 |
Also Published As
Publication number | Publication date |
---|---|
CN113708977A (zh) | 2021-11-26 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN110995468B (zh) | 待分析系统的系统故障处理方法、装置、设备和存储介质 | |
CN109542961B (zh) | 数据存储方法、装置、计算机设备和存储介质 | |
CN111817891A (zh) | 网络故障处理方法、装置、存储介质及电子设备 | |
CN112866185B (zh) | 网络流量监控设备和异常流量检测方法 | |
CN113259168B (zh) | 一种故障根因分析方法及装置 | |
CN111355610A (zh) | 一种基于边缘网络的异常处理方法及装置 | |
CN111444072B (zh) | 客户端的异常识别方法、装置、计算机设备和存储介质 | |
US11809406B2 (en) | Event records in a log file | |
CN108234426B (zh) | Apt攻击告警方法和apt攻击告警装置 | |
CN111767173A (zh) | 网络设备数据处理方法、装置、计算机设备和存储介质 | |
CN113704018A (zh) | 应用运维数据处理方法、装置、计算机设备及存储介质 | |
CN113708977B (zh) | 获取根因告警信息的方法、装置、计算机设备和存储介质 | |
CN112436962B (zh) | 区块链共识网络动态扩展方法、电子设备、系统及介质 | |
CN113965406A (zh) | 网络阻断方法、装置、电子装置和存储介质 | |
CN110838940B (zh) | 地下电缆巡检任务配置方法和装置 | |
CN110908801B (zh) | 基于区块链的数据处理方法、装置、计算机设备和存储介质 | |
CN110609761B (zh) | 确定故障源的方法、装置、存储介质和电子设备 | |
CN111813872B (zh) | 一种故障排查模型的生成方法、装置、设备 | |
CN114564358A (zh) | 变更操作的合规性审查方法、装置、设备、介质和产品 | |
CN110489208B (zh) | 虚拟机配置参数核查方法、系统、计算机设备和存储介质 | |
CN110890977B (zh) | 云平台的主机节点监控方法、装置和计算机设备 | |
CN114422186A (zh) | 一种攻击检测方法、装置、电子设备及存储介质 | |
CN113326064A (zh) | 划分业务逻辑模块的方法、电子设备及存储介质 | |
CN110750366A (zh) | 消息处理方法、装置、计算机设备和存储介质 | |
CN111708795B (zh) | 对象标识生成方法、更新方法、装置、计算机设备和介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |