CN115277356B - 告警信息的归并方法、装置及电子设备 - Google Patents

Abstract

本申请公开了一种告警信息的归并方法、装置及电子设备。其中，该方法包括：获取告警源数据；确定告警源数据所属的告警类别，其中，告警类别包括直播告警数据和点播告警数据；依据告警类别，确定与告警类别对应的归并流程；依据归并流程，对告警源数据进行归并操作。本申请解决了现有技术在对实时告警进行管理及监控时，无法在海量告警事件中及时判定触发告警事件的根源的技术问题。

Description

告警信息的归并方法、装置及电子设备

技术领域

本申请涉及网络告警监控领域，具体而言，涉及一种告警信息的归并方法、装置及电子设备。

背景技术

告警事件分析是智能运维领域中非常重要的一个部分，通过数据技术、数据算法对告警事件数据进行分析以及与实时数据的融合，不仅能够高效地处理系统内部的大批量告警，从繁多且复杂的告警和异常事件中将运维人员解脱出来，还能够帮助运维人员快速地跟踪、定位故障，识别到引起一系列故障的根因事件。这些管理工作都能够极大地减轻运维人员的工作负担，减少企业人力与财力的消耗，使通信系统能够更加快速地从异常状态中恢复，大大提高了通信系统的可用性与可维护性。告警事件分析也是很多服务运维管理过程和行为的入口，因此，检测、分析这些告警事件对管理通信系统、评估异常对各类服务造成的影响以及运维人员的工作都具有非常重要的意义。

在Web业务系统对实时告警进行管理及监控时，系统由于其自身的复杂性，包括设备节点多、类型多等，造成告警信息过多，仅靠去重处理是无法在海量告警事件中及时判定哪些告警事件是由根源性故障触发的，维护人员无法从中获得最有价值信息，加重了工作负担，也增加了网络崩溃的可能性。

针对端到端设备发生故障时，需要一种基于告警关联规则的归并和压缩方法来减少接口上报的大量实时告警消息。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种告警信息的归并方法、装置及电子设备，以至少解决现有技术在对实时告警进行管理及监控时，无法在海量告警事件中及时判定触发告警事件的根源的技术问题。

根据本申请实施例的一个方面，提供了一种告警信息的归并方法，包括：获取告警源数据；确定告警源数据所属的告警类别，其中，告警类别包括直播告警数据和点播告警数据；依据告警类别，确定与告警类别对应的归并流程；依据归并流程，对告警源数据进行归并操作。

可选地，确定与告警类别对应的归并流程，包括：在告警源数据为直播告警数据的情况下，按照以下判断顺序对直播告警数据进行判断：是否包含牌照方告警、是否包含单节目告警、是否包含区域直播告警、是否包含设备告警；在告警源数据为点播告警数据的情况下，按照以下判断顺序对点播告警数据进行判断：是否包含牌照方告警、是否包含内容分发网络告警、是否包含区域点播告警、是否包含设备告警；依据不同类型的告警源数据的判断结果，确定对应的归并流程。

可选地，依据不同类型的告警源数据的判断结果，确定对应的归并流程，包括：在直播告警数据包含牌照方告警的情况下，将单节目告警、区域直播告警和设备告警归并到牌照方告警，生成牌照方直播告警数据；在直播告警数据不包含牌照方告警的情况下，判断直播告警数据是否包含单节目告警；在直播告警数据包含单节目告警的情况下，确定单节目告警所属的目标区域，并判断目标区域中的单节目告警是否包含区域直播告警；在目标区域中的单节目告警包含区域直播告警，且区域直播告警中包含设备告警的情况下，将设备告警和目标区域中的区域直播告警归并到目标区域的单节目告警，生成目标区域单节目告警数据；在目标区域中的单节目告警包含区域直播告警，且区域直播告警中不包含设备告警的情况下，将目标区域中的区域直播告警归并到目标区域的单节目告警，并生成目标区域单节目告警数据；在目标区域中的单节目告警不包含区域直播告警，但包含设备告警的情况下，将设备告警归并到目标区域的单节目告警，生成目标区域单节目告警数据。

可选地，方法还包括：在直播告警数据不包含单节目告警的情况下，判断直播告警数据是否包含区域直播告警；在直播告警数据包含区域直播告警的情况下，确定区域直播告警所属的第一区域，并判断第一区域中的区域直播告警是否包含设备告警；在第一区域中的区域直播告警包含设备告警的情况下，将设备告警归并到第一区域中的区域直播告警，生成第一区域的区域直播告警数据；在第一区域中的区域直播告警不包含设备告警的情况下，将第二区域的区域直播告警归并到第一区域的区域直播告警中，生成第一区域的区域直播告警数据，其中，第一区域的范围大于第二区域的范围；在区域直播告警所属第三区域，且第三区域中的区域直播告警不包含设备告警的情况下，生成第三区域的区域直播告警数据。

可选地，方法还包括：在直播告警数据仅包含设备告警的情况下，生成设备告警数据。

可选地，依据不同类型的告警源数据的判断结果，确定对应的归并流程，包括：在点播告警数据包含牌照方告警的情况下，将单节目告警、内容分发网络告警、区域点播告警和设备告警归并到牌照方告警，生成牌照方点播告警数据；在点播告警数据不包含牌照方告警的情况下，判断点播告警数据是否包含内容分发网络告警；在点播告警数据包含内容分发网络告警的情况下，将区域点播告警和设备告警归并到内容分发网络告警中，生成内容分发网络告警数据；在点播告警数据不包含内容分发网络告警，但包含区域点播告警的情况下，确定区域点播告警所属的目标区域，并判断目标区域中是否包含设备告警。

可选地，方法还包括：在目标区域中包含设备告警的情况下，将设备告警归并到目标区域的区域点播告警，生成目标区域的区域点播告警；在目标区域中不包含设备告警的情况下，将第二区域中的区域点播告警合并至第一区域中的区域点播告警中，生成第一区域的区域点播告警数据，其中，目标区域包括第一区域和第二区域，且第一区域的范围大于第二区域的范围；在第二区域和/或第三区域不包含设备告警的情况下，生成第二区域的区域点播告警数据和/或第三区域的区域点播告警数据；在点播告警数据仅包含设备告警的情况下，生成设备告警数据。

根据本申请实施例的另一方面，还提供了一种告警信息的归并装置，包括：获取模块，用于获取告警源数据；第一确定模块，用于依据告警源数据，确定告警源数据所属的告警类别，其中，告警类别包括直播告警数据和点播告警数据；第二确定模块，用于依据告警类别，确定与告警类别对应的归并流程；归并模块，用于依据归并流程，对告警源数据进行归并操作。

根据本申请实施例的又一方面，还提供了一种电子设备，包括：存储器，用于存储程序指令；处理器，与存储器连接，用于执行实现以下功能的程序指令：获取告警源数据；依据告警源数据，确定告警源数据所属的告警类别，其中，告警类别包括直播告警数据和点播告警数据；依据告警类别，确定与告警类别对应的归并流程；依据归并流程，对告警源数据进行归并操作。

根据本申请实施例的再一方面，还提供了一种非易失性存储介质，该非易失性存储介质包括存储的程序，其中，在程序运行时控制该非易失性存储介质所在设备执行上述告警信息的归并方法。

在本申请实施例中，通过获取告警源数据；确定告警源数据所属的告警类别，其中，告警类别包括直播告警数据和点播告警数据；依据告警类别，确定与告警类别对应的归并流程；依据归并流程，对告警源数据进行归并操作，达到了依据告警数据之间的关联关系对不同类型的告警数据进行归并的目的，从而实现了提高确定根源告警数据的准确率的技术效果，进而解决了现有技术在对实时告警进行管理及监控时，无法在海量告警事件中及时判定触发告警事件的根源的技术问题。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本申请实施例的一种用于实现告警信息的归并方法的计算机终端(或电子设备)的硬件结构框图；

图2是根据本申请实施例的一种告警信息的归并方法的流程图；

图3是根据本申请实施例的一种告警信息的归并装置的结构图；

图4a是根据本申请实施例的一种告警数据归并过程的流程图；

图4b是根据本申请实施例的一种直播告警数据的归并流程图；

图4c是根据本申请实施例的一种点播告警数据的归并流程图；

图4d是根据本申请实施例的一种应用告警信息的归并方法的系统流程图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

本申请实施例所提供的告警信息的归并方法实施例可以在移动终端、计算机终端或者类似的运算装置中执行。图1示出了一种用于实现告警信息的归并方法的计算机终端(或电子设备)的硬件结构框图。如图1所示，计算机终端10(或电子设备10)可以包括一个或多个(图中采用102a、102b，……，102n来示出)处理器(处理器可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置)、用于存储数据的存储器104、以及用于通信功能的传输模块106。除此以外，还可以包括：显示器、输入/输出接口(I/O接口)、通用串行总线(USB)端口(可以作为I/O接口的端口中的一个端口被包括)、网络接口、电源和/或相机。本领域普通技术人员可以理解，图1所示的结构仅为示意，其并不对上述电子装置的结构造成限定。例如，计算机终端10还可包括比图1中所示更多或者更少的组件，或者具有与图1所示不同的配置。

应当注意到的是上述一个或多个处理器和/或其他数据处理电路在本文中通常可以被称为“数据处理电路”。该数据处理电路可以全部或部分的体现为软件、硬件、固件或其他任意组合。此外，数据处理电路可为单个独立的处理模块，或全部或部分的结合到计算机终端10(或电子设备)中的其他元件中的任意一个内。如本申请实施例中所涉及到的，该数据处理电路作为一种处理器控制(例如与接口连接的可变电阻终端路径的选择)。

存储器104可用于存储应用软件的软件程序以及模块，如本申请实施例中的告警信息的归并方法对应的程序指令/数据存储装置，处理器通过运行存储在存储器104内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的告警信息的归并方法。存储器104可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器104可进一步包括相对于处理器远程设置的存储器，这些远程存储器可以通过网络连接至计算机终端10。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

传输模块106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括计算机终端10的通信供应商提供的无线网络。在一个实例中，传输装置106包括一个网络适配器(Network Interface Controller，NIC)，其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输装置106可以为射频(Radio Frequency，RF)模块，其用于通过无线方式与互联网进行通讯。

显示器可以例如触摸屏式的液晶显示器(LCD)，该液晶显示器可使得用户能够与计算机终端10(或电子设备)的用户界面进行交互。

此处需要说明的是，在一些可选实施例中，上述图1所示的计算机设备(或电子设备)可以包括硬件元件(包括电路)、软件元件(包括存储在计算机可读介质上的计算机代码)、或硬件元件和软件元件两者的结合。应当指出的是，图1仅为特定具体实例的一个实例，并且旨在示出可存在于上述计算机设备(或电子设备)中的部件的类型。

在上述运行环境下，本申请实施例提供了一种告警信息的归并方法实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图2是根据本申请实施例的一种告警信息的归并方法的流程图，如图2所示，该方法包括如下步骤：

步骤S202，获取告警源数据；

步骤S204，确定告警源数据所属的告警类别，其中，告警类别包括直播告警数据和点播告警数据；

步骤S206，依据告警类别，确定与告警类别对应的归并流程；

步骤S208，依据归并流程，对告警源数据进行归并操作。

在上述告警信息的归并方法中的步骤S206中，确定与告警类别对应的归并流程，具体包括如下两部分：在告警源数据为直播告警数据的情况下，按照以下判断顺序对直播告警数据进行判断：是否包含牌照方告警、是否包含单节目告警、是否包含区域直播告警、是否包含设备告警；在告警源数据为点播告警数据的情况下，按照以下判断顺序对点播告警数据进行判断：是否包含牌照方告警、是否包含内容分发网络告警、是否包含区域点播告警、是否包含设备告警；依据不同类型的告警源数据的判断结果，确定对应的归并流程。

在上述步骤中，依据不同类型的告警源数据的判断结果，确定对应的归并流程，具体包括如下步骤：在直播告警数据包含牌照方告警的情况下，将单节目告警、区域直播告警和设备告警归并到牌照方告警，生成牌照方直播告警数据；在直播告警数据不包含牌照方告警的情况下，判断直播告警数据是否包含单节目告警；在直播告警数据包含单节目告警的情况下，确定单节目告警所属的目标区域，并判断目标区域中的单节目告警是否包含区域直播告警；在目标区域中的单节目告警包含区域直播告警，且区域直播告警中包含设备告警的情况下，将设备告警和目标区域中的区域直播告警归并到目标区域的单节目告警，生成目标区域单节目告警数据；在目标区域中的单节目告警包含区域直播告警，且区域直播告警中不包含设备告警的情况下，将目标区域中的区域直播告警归并到目标区域的单节目告警，并生成目标区域单节目告警数据；在目标区域中的单节目告警不包含区域直播告警，但包含设备告警的情况下，将设备告警归并到目标区域的单节目告警，生成目标区域单节目告警数据。

在上述告警信息的归并方法中，该方法还包括如下步骤：在直播告警数据不包含单节目告警的情况下，判断直播告警数据是否包含区域直播告警；在直播告警数据包含区域直播告警的情况下，确定区域直播告警所属的第一区域，并判断第一区域中的区域直播告警是否包含设备告警；在第一区域中的区域直播告警包含设备告警的情况下，将设备告警归并到第一区域中的区域直播告警，生成第一区域的区域直播告警数据；在第一区域中的区域直播告警不包含设备告警的情况下，将第二区域的区域直播告警归并到第一区域的区域直播告警中，生成第一区域的区域直播告警数据，其中，第一区域的范围大于第二区域的范围；在区域直播告警所属第三区域，且第三区域中的区域直播告警不包含设备告警的情况下，生成第三区域的区域直播告警数据。

在上述告警信息的归并方法中，该方法还包括如下步骤：在直播告警数据仅包含设备告警的情况下，生成设备告警数据。

在本申请实施例中，目标区域包括省份、地市级和区县级三种类型的区域，分别对应上述第一区域、第二区域和第三区域，设备告警至少包括以下几种告警数据：bras、OLT、SW和PON。

在上述步骤中，依据不同类型的告警源数据的判断结果，确定对应的归并流程，具体包括如下步骤：在点播告警数据包含牌照方告警的情况下，将单节目告警、内容分发网络告警、区域点播告警和设备告警归并到牌照方告警，生成牌照方点播告警数据；在点播告警数据不包含牌照方告警的情况下，判断点播告警数据是否包含内容分发网络(即CDN)告警；在点播告警数据包含内容分发网络告警的情况下，将区域点播告警和设备告警归并到内容分发网络告警中，生成内容分发网络告警数据；在点播告警数据不包含内容分发网络告警，但包含区域点播告警的情况下，确定区域点播告警所属的目标区域，并判断目标区域中是否包含设备告警。

在上述告警信息的归并方法中，该方法还包括如下步骤：在目标区域中包含设备告警的情况下，将设备告警归并到目标区域的区域点播告警，生成目标区域的区域点播告警；在目标区域中不包含设备告警的情况下，将第二区域中的区域点播告警合并至第一区域中的区域点播告警中，生成第一区域的区域点播告警数据，其中，目标区域包括第一区域和第二区域，且第一区域的范围大于第二区域的范围；在第二区域和/或第三区域不包含设备告警的情况下，生成第二区域的区域点播告警数据和/或第三区域的区域点播告警数据；在点播告警数据仅包含设备告警的情况下，生成设备告警数据。

需要说明的是，上述直播告警数据例如可以为在直播场景中出现的告警数据，上述点播告警数据例如可以为在点播场景中出现的告警数据。

本申请实施例提供的告警信息的归并方法，通过新增告警上下级关联规则来判断是否需要归并，通过同省份三个维度(省、市、区)汇总成一个地区的总告警(无省份告警数据则归并至地市级告警数据中，无地市级告警数据则归并至区县级告警数据)，告警只归并不剔除，归并后的告警作为主告警的子告警出现，该归并方法可以准确反映告警数据之间的实际关联关系，减少连续上报的大量告警信息，同时可以自动发现和归并同样故障根源或重复的告警信息，提高确定的根源告警的准确率，从而减少系统和维护人员负担，简化了操作流程。

图3是根据本申请实施例的一种告警信息的归并装置的结构图，如图3所示，该装置包括：

获取模块302，用于获取告警源数据；

第一确定模块304，用于依据告警源数据，确定告警源数据所属的告警类别，其中，告警类别包括直播告警数据和点播告警数据；

第二确定模块306，用于依据告警类别，确定与告警类别对应的归并流程；

归并模块306，用于依据归并流程，对告警源数据进行归并操作。

在上述告警信息的归并装置中的第二确定模块中，确定与告警类别对应的归并流程，具体包括如下过程：在告警源数据为直播告警数据的情况下，按照以下判断顺序对直播告警数据进行判断：是否包含牌照方告警、是否包含单节目告警、是否包含区域直播告警、是否包含设备告警；在告警源数据为点播告警数据的情况下，按照以下判断顺序对点播告警数据进行判断：是否包含牌照方告警、是否包含内容分发网络告警、是否包含区域点播告警、是否包含设备告警；依据不同类型的告警源数据的判断结果，确定对应的归并流程。

在上述告警信息的归并装置中的归并模块中，依据不同类型的告警源数据的判断结果，确定对应的归并流程，具体包括如下过程：在直播告警数据包含牌照方告警的情况下，将单节目告警、区域直播告警和设备告警归并到牌照方告警，生成牌照方直播告警数据；在直播告警数据不包含牌照方告警的情况下，判断直播告警数据是否包含单节目告警；在直播告警数据包含单节目告警的情况下，确定单节目告警所属的目标区域，并判断目标区域中的单节目告警是否包含区域直播告警；在目标区域中的单节目告警包含区域直播告警，且区域直播告警中包含设备告警的情况下，将设备告警和目标区域中的区域直播告警归并到目标区域的单节目告警，生成目标区域单节目告警数据；在目标区域中的单节目告警包含区域直播告警，且区域直播告警中不包含设备告警的情况下，将目标区域中的区域直播告警归并到目标区域的单节目告警，并生成目标区域单节目告警数据；在目标区域中的单节目告警不包含区域直播告警，但包含设备告警的情况下，将设备告警归并到目标区域的单节目告警，生成目标区域单节目告警数据。

在上述告警信息的归并装置中的归并模块中，该归并模块还包括如下过程：在直播告警数据不包含单节目告警的情况下，判断直播告警数据是否包含区域直播告警；在直播告警数据包含区域直播告警的情况下，确定区域直播告警所属的第一区域，并判断第一区域中的区域直播告警是否包含设备告警；在第一区域中的区域直播告警包含设备告警的情况下，将设备告警归并到第一区域中的区域直播告警，生成第一区域的区域直播告警数据；在第一区域中的区域直播告警不包含设备告警的情况下，将第二区域的区域直播告警归并到第一区域的区域直播告警中，生成第一区域的区域直播告警数据，其中，第一区域的范围大于第二区域的范围；在区域直播告警所属第三区域，且第三区域中的区域直播告警不包含设备告警的情况下，生成第三区域的区域直播告警数据。

在上述告警信息的归并装置中的归并模块中，该归并模块还包括如下过程：在直播告警数据仅包含设备告警的情况下，生成设备告警数据。

在上述告警信息的归并装置中的归并模块中，依据不同类型的告警源数据的判断结果，确定对应的归并流程，具体包括如下过程：在点播告警数据包含牌照方告警的情况下，将单节目告警、内容分发网络告警、区域点播告警和设备告警归并到牌照方告警，生成牌照方点播告警数据；在点播告警数据不包含牌照方告警的情况下，判断点播告警数据是否包含内容分发网络告警；在点播告警数据包含内容分发网络告警的情况下，将区域点播告警和设备告警归并到内容分发网络告警中，生成内容分发网络告警数据；在点播告警数据不包含内容分发网络告警，但包含区域点播告警的情况下，确定区域点播告警所属的目标区域，并判断目标区域中是否包含设备告警。

在上述告警信息的归并装置中的归并模块中，该归并模块还包括如下过程：在目标区域中包含设备告警的情况下，将设备告警归并到目标区域的区域点播告警，生成目标区域的区域点播告警；在目标区域中不包含设备告警的情况下，将第二区域中的区域点播告警合并至第一区域中的区域点播告警中，生成第一区域的区域点播告警数据，其中，目标区域包括第一区域和第二区域，且第一区域的范围大于第二区域的范围；在第二区域和/或第三区域不包含设备告警的情况下，生成第二区域的区域点播告警数据和/或第三区域的区域点播告警数据；在点播告警数据仅包含设备告警的情况下，生成设备告警数据。

需要说明的是，图3所示的告警信息的归并装置用于执行图2所示的告警信息的归并方法，因此上述告警信息的归并方法中的相关解释说明也适用于该告警信息的归并装置，此处不再赘述。

图4a是根据本申请实施例的一种告警数据归并过程的流程图，如图4a所示，先读取HDFS告警源数据，判断该告警数据的告警类别，也即判断告警源数据属于直播告警数据还是点播告警数据，根据告警源所属的告警类别，执行不同的归并流程。

在判断告警源数据属于直播告警数据的情况下，其对应的归并流程如图4b所示，在图4b中，直播告警归并流程：首先判断是否有牌照方告警，如果有牌照方告警，则将该省所有单节目(省份/地市/区域)、区域直播告警(省份/地市/区县)、设备告警(bras/OLT/SW/PON)归并到牌照方告警，产生牌照方直播告警；如果没有牌照方告警，则判断是否有单节目告警，有单节目告警继续判断单节目告警出现的区域粒度，具体地，包括以下三种情况：

1.出现省份单节目告警，则继续判断是否有区域直播告警(包含省份/地市/区县)，有区域直播告警，则继续判断是否有设备告警，若没有区域直播告警，则继续判断设备告警，如果有设备告警，则将所有设备告警(bras/OLT/SW/PON)、区域直播告警(省份)均归并到省份单节目告警中，产生省份单节目告警；如果没有设备告警则归并区域直播告警(省份)到省份单节目告警中，产生省份单节目告警；如果没有区域直播告警(省份)，但有设备告警(bras/OLT/SW/PON)，则归并设备告警到省份单节目告警中，产生省份单节目告警。

2.出现地市单节目告警，则继续判断是否有区域直播告警(地市)，如果有区域直播告警(地市)，则继续判断是否有设备告警，若没有区域直播告警，则继续判断设备告警，如果有设备告警，则将所有设备告警(bras/OLT/SW/PON)、区域直播告警(地市)均归并到地市单节目告警中，产生地市单节目告警；如果没有设备告警则归并区域直播告警(地市)到地市单节目告警中，产生地市单节目告警；如果没有区域直播告警(地市)，但有设备告警(bras/OLT/SW/PON)，则归并设备告警到地市单节目告警中，产生地市单节目告警。

3.出现区县单节目告警，则继续判断是否有区域直播告警(区县)，如果有区域直播告警(区县)，则继续判断是否有设备告警，若没有区域直播告警，也继续判断设备告警，如果有设备告警，则将设备告警(bras/OLT/SW/PON)、区域直播告警(区县)均归并到区县单节目告警中，产生区县单节目告警；如果没有设备告警则归并区域直播告警(区县)到区县单节目告警中，产生区县单节目告警；如果没有区域直播告警(区县)，但有设备告警(bras/OLT/SW/PON)，则归并设备告警到区县单节目告警中，产生区县单节目告警。

无单节目告警继续判断是否有区域直播告警，如果有区域直播告警，则继续判断区域直播告警的区域粒度，具体地，包括以下三种情况：

1.出现省份区域直播告警，则继续判断是否有设备告警，如果有设备告警，则将所有设备告警(bras/OLT/SW/PON)、区域直播告警(省份)均归并到省份区域直播告警中，产生省份区域直播告警；如果没有设备告警则归并各区域粒度的区域直播告警(地市/区县)到省份区域直播告警中，产生省份区域直播告警。

2.出现地市区域直播告警，则继续判断是否有设备告警，如果有设备告警，则将所有设备告警(bras/OLT/SW/PON)、区域直播告警(区县)均归并到地市区域直播告警中，产生地市区域直播告警；如果没有设备告警则归并区域直播告警(区县)到地市区域直播告警中，产生地市区域直播告警。

3.如果有设备告警，则将设备告警(bras/OLT/SW/PON)、区域直播告警(区县)均归并到区县区域直播告警中，产生区县区域直播告警；如果没有设备告警则直接输出区域直播告警(区县)告警，产生区县区域直播告警。

无单节目告警继续判断是否有区域直播告警，如果没有区域直播告警，则继续判断是否有设备告警，只有设备告警，则直接输出该设备告警。

在判断告警源数据属于点播告警数据的情况下，其对应的归并流程如图4c所示，在图4c中，点播告警归并流程：如果有牌照方告警，则将该省所有单节目(省份)、CDN告警(省份)、区域点播告警(省份)、设备告警(bras/OLT/SW/PON)归并到牌照方告警，产生牌照方点播告警；如果没有牌照方告警，则判断是否有CDN告警，如果有CDN告警，则判断是否有区域点播告警，如果有(无)区域点播告警，继续判断是否有设备告警，将所有设备告警(bras/OLT/SW/PON)、区域点播告警(省份/地市/区县)均归并到CDN告警中，产生CDN告警；如果没有CDN告警，则判断是否有区域点播告警，如果有区域点播告警，则判断区域点播告警的区域粒度，具体地，包括以下三种情况：

1.出现省份区域点播告警，则继续判断是否有设备告警，如果有设备告警，则将所有设备告警(bras/OLT/SW/PON)、区域点播告警(省份)均归并到省份区域点播告警中，产生省份区域点播告警；如果没有设备告警则归并各区域粒度的区域点播告警(省份)到省份区域点播告警中，产生省份区域点播告警。

2.出现地市区域点播告警，则继续判断是否有设备告警，如果有设备告警，则将所有设备告警(bras/OLT/SW/PON)、区域点播告警(地市)均归并到地市区域点播告警中，产生地市区域点播告警；如果没有设备告警则直接输出区域点播告警(地市)到地市区域点播告警中，产生地市区域点播告警。

3.出现区县区域点播告警，则继续判断是否有设备告警，如果有设备告警，则将设备告警(bras/OLT/SW/PON)、区域点播告警(区县)均归并到区县区域点播告警中，产生区县区域点播告警；如果没有设备告警则直接输出区域点播告警(区县)，产生区县区域点播告警。

如果没有CDN告警，也没有区域点播告警，则判断是否有设备告警，只有设备告警，则直接输出该设备告警。

图4d是根据本申请实施例的一种应用告警信息的归并方法的系统流程图，在图4d中，系统从分布式文件系统(即HDFS)中实时读取告警信息，通过部署告警识别和归并模块，分类组合告警、压缩告警信息的数量，得到实际需要关注的根源性故障，通过该模块可以压缩海量告警信息，提高告警信息的处理效率。对于实时获取的告警信息，一方面通过实时备份存储原始告警信息，另一方面通过告警识别和归并模块的处理后，存入mongodb中，并发送给前端，通知维护人员对告警信息进行处理。

本申请实施例提供的告警信息的归并方法基于告警之间的依赖关系将海量告警从以事件为单位转换为以事件分组为单位，从而减少运维人员需要处理的告警数量，解决了运维人员无法短时间内快速处理大批量告警事件的困难；通过告警事件的影响因子对告警分组进行排序，帮助运维人员快速定位到最关键的告警事件并统一解决，解决了运维人员面对海量告警时，难以快速找出影响力较大且较为关键的告警事件；通过算法快速推断告警分组中的根源告警，解决了根源告警，能够同时解决因根源告警而发生的告警事件，从而简化了运维工作，解决了运维人员在面对一个告警事件分组时无法快速识别根源告警的问题。

本申请实施例还提供了一种非易失性存储介质，该非易失性存储介质包括存储的程序，其中，在程序运行时控制该非易失性存储介质所在设备执行以下告警信息的归并方法：获取告警源数据；确定告警源数据所属的告警类别，其中，告警类别包括直播告警数据和点播告警数据；依据告警类别，确定与告警类别对应的归并流程；依据归并流程，对告警源数据进行归并操作。

上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。

在本申请的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本申请的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。

Claims (9)

1.一种告警信息的归并方法，其特征在于，包括：

获取告警源数据；

确定所述告警源数据所属的告警类别，其中，所述告警类别包括直播告警数据和点播告警数据；

依据所述告警类别，确定与所述告警类别对应的归并流程；

依据所述归并流程，对所述告警源数据进行归并操作；

确定与所述告警类别对应的归并流程，包括：在所述告警源数据为所述直播告警数据的情况下，按照以下判断顺序对所述直播告警数据进行判断：是否包含牌照方告警、是否包含单节目告警、是否包含区域直播告警、是否包含设备告警；在所述告警源数据为所述点播告警数据的情况下，按照以下判断顺序对所述点播告警数据进行判断：是否包含所述牌照方告警、是否包含内容分发网络告警、是否包含区域点播告警、是否包含所述设备告警；依据不同类型的告警源数据的判断结果，确定对应的所述归并流程。

2.根据权利要求1所述的方法，其特征在于，依据不同类型的告警源数据的判断结果，确定对应的所述归并流程，包括：

在所述直播告警数据包含所述牌照方告警的情况下，将所述单节目告警、所述区域直播告警和所述设备告警归并到所述牌照方告警，生成牌照方直播告警数据；

在所述直播告警数据不包含所述牌照方告警的情况下，判断所述直播告警数据是否包含所述单节目告警；

在所述直播告警数据包含所述单节目告警的情况下，确定所述单节目告警所属的目标区域，并判断所述目标区域中的单节目告警是否包含所述区域直播告警；

在所述目标区域中的单节目告警包含所述区域直播告警，且所述区域直播告警中包含所述设备告警的情况下，将所述设备告警和所述目标区域中的所述区域直播告警归并到所述目标区域的所述单节目告警，生成目标区域单节目告警数据；

在所述目标区域中的单节目告警包含所述区域直播告警，且所述区域直播告警中不包含所述设备告警的情况下，将所述目标区域中的所述区域直播告警归并到所述目标区域的所述单节目告警，并生成所述目标区域单节目告警数据；

在所述目标区域中的单节目告警不包含所述区域直播告警，但包含所述设备告警的情况下，将所述设备告警归并到所述目标区域的所述单节目告警，生成所述目标区域单节目告警数据。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在所述直播告警数据不包含所述单节目告警的情况下，判断所述直播告警数据是否包含所述区域直播告警；

在所述直播告警数据包含所述区域直播告警的情况下，确定所述区域直播告警所属的第一区域，并判断所述第一区域中的区域直播告警是否包含所述设备告警；

在所述第一区域中的区域直播告警包含所述设备告警的情况下，将所述设备告警归并到所述第一区域中的区域直播告警，生成所述第一区域的区域直播告警数据；

在所述第一区域中的区域直播告警不包含所述设备告警的情况下，将第二区域的区域直播告警归并到所述第一区域的区域直播告警中，生成所述第一区域的区域直播告警数据，其中，所述第一区域的范围大于所述第二区域的范围；

在所述区域直播告警所属第三区域，且所述第三区域中的区域直播告警不包含所述设备告警的情况下，生成所述第三区域的区域直播告警数据。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：在所述直播告警数据仅包含所述设备告警的情况下，生成设备告警数据。

5.根据权利要求1所述的方法，其特征在于，依据不同类型的告警源数据的判断结果，确定对应的所述归并流程，包括：

在所述点播告警数据包含所述牌照方告警的情况下，将所述单节目告警、所述内容分发网络告警、所述区域点播告警和所述设备告警归并到所述牌照方告警，生成牌照方点播告警数据；

在所述点播告警数据不包含所述牌照方告警的情况下，判断所述点播告警数据是否包含所述内容分发网络告警；

在所述点播告警数据包含所述内容分发网络告警的情况下，将所述区域点播告警和所述设备告警归并到所述内容分发网络告警中，生成内容分发网络告警数据；

在所述点播告警数据不包含所述内容分发网络告警，但包含所述区域点播告警的情况下，确定所述区域点播告警所属的目标区域，并判断所述目标区域中是否包含所述设备告警。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

在所述目标区域中包含所述设备告警的情况下，将所述设备告警归并到所述目标区域的区域点播告警，生成目标区域的区域点播告警；

在所述目标区域中不包含所述设备告警的情况下，将第二区域中的区域点播告警合并至第一区域中的区域点播告警中，生成所述第一区域的区域点播告警数据，其中，所述目标区域包括所述第一区域和所述第二区域，且所述第一区域的范围大于所述第二区域的范围；

在所述第二区域和/或第三区域不包含所述设备告警的情况下，生成所述第二区域的区域点播告警数据和/或所述第三区域的区域点播告警数据；

在所述点播告警数据仅包含所述设备告警的情况下，生成设备告警数据。

7.一种告警信息的归并装置，其特征在于，包括：

获取模块，用于获取告警源数据；

第一确定模块，用于依据所述告警源数据，确定所述告警源数据所属的告警类别，其中，所述告警类别包括直播告警数据和点播告警数据；

第二确定模块，用于依据所述告警类别，确定与所述告警类别对应的归并流程；确定与所述告警类别对应的归并流程，包括：在所述告警源数据为所述直播告警数据的情况下，按照以下判断顺序对所述直播告警数据进行判断：是否包含牌照方告警、是否包含单节目告警、是否包含区域直播告警、是否包含设备告警；在所述告警源数据为所述点播告警数据的情况下，按照以下判断顺序对所述点播告警数据进行判断：是否包含所述牌照方告警、是否包含内容分发网络告警、是否包含区域点播告警、是否包含所述设备告警；依据不同类型的告警源数据的判断结果，确定对应的所述归并流程；

归并模块，用于依据所述归并流程，对所述告警源数据进行归并操作。

8.一种电子设备，其特征在于，包括：

存储器，用于存储程序指令；

处理器，与所述存储器连接，用于执行实现以下功能的程序指令：获取告警源数据；依据所述告警源数据，确定所述告警源数据所属的告警类别，其中，所述告警类别包括直播告警数据和点播告警数据；依据所述告警类别，确定与所述告警类别对应的归并流程；依据所述归并流程，对所述告警源数据进行归并操作；确定与所述告警类别对应的归并流程，包括：在所述告警源数据为所述直播告警数据的情况下，按照以下判断顺序对所述直播告警数据进行判断：是否包含牌照方告警、是否包含单节目告警、是否包含区域直播告警、是否包含设备告警；在所述告警源数据为所述点播告警数据的情况下，按照以下判断顺序对所述点播告警数据进行判断：是否包含所述牌照方告警、是否包含内容分发网络告警、是否包含区域点播告警、是否包含所述设备告警；依据不同类型的告警源数据的判断结果，确定对应的所述归并流程。

9.一种非易失性存储介质，其特征在于，所述非易失性存储介质包括存储的程序，其中，在所述程序运行时控制所述非易失性存储介质所在设备执行权利要求1至6中任意一项所述的告警信息的归并方法。