CN117749600A - 一种告警方法、装置、电子设备及存储介质 - Google Patents

Abstract

本申请提供一种告警方法、装置、电子设备及存储介质，涉及电信运维技术领域，用于解决现有的告警方法告警信息精确度低的问题。该方法包括：获取待识别网元操作指令和待识别网元操作指令对应的评估数据；评估数据包括一种或多种影响对象和每种影响对象各自对应的数量；影响对象包括网络设备、业务、或者预设事件；根据一种或多种影响对象，发出第一告警信息；将待识别网元操作指令与预设的网元操作指令列表进行比对，确定待识别网元操作指令是否存在于预设的网元操作指令列表；在待识别网元操作指令存在于预设的网元操作指令列表的情况下，根据一种或多种影响对象和每种影响对象各自对应的数量，发出第二告警信息。

Description

一种告警方法、装置、电子设备及存储介质

技术领域

本申请涉及电信运维技术领域，尤其涉及一种告警方法、装置、电子设备及存储介质。

背景技术

电信运维场景中，一线运维人员通过执行网元操作指令来进行日常维护、工程割接和故障处理等工作。通常，执行网元操作指令可能给用户带来通讯业务、计费异常、物理安全、客户信息安全和网管中断等影响，所以一线运维人员会按照影响程度对网元操作指令的风险级别进行划分。

其中，高危网元操作指令即风险级别最高的网元操作指令，这类网元操作指令执行不当会导致用户无法位置更新，被叫类业务中断，业务数据下发失败、以及用户数据出现大量错误等问题，从而引发故障，给系统的安全运行和业务的正常使用带来影响。由于网元操作指令是由人工执行的，因此存在人为失误造成故障的潜在风险。

针对上述潜在风险，当前主要通过关键字匹配和人工审核、或者识别模型的方式对高危网元操作指令进行识别并发送告警，以规避由于高危网元操作指令处理不当导致的事故。

然而，这些方法只会在一线运维人员执行高危网元操作指令时发出告警提示待执行指令为高危网元操作指令，因此存在告警信息精确度低的问题。

发明内容

本申请提供一种告警方法、装置、电子设备及存储介质，通过将待识别网元操作指令对应的影响对象作为第一告警信息，在待识别网元操作指令存在于预设的网元操作指令列表的情况下，将影响对象和影响对象对应的数量作为第二告警信息，可以有效提高告警信息的精确度。

第一方面，本申请提供一种告警方法，该方法包括：获取待识别网元操作指令和待识别网元操作指令对应的评估数据；评估数据包括一种或多种影响对象和每种影响对象各自对应的数量；影响对象包括网络设备、业务、或者预设事件；根据一种或多种影响对象，发出第一告警信息；第一告警信息用于指示一种或多种影响对象；将待识别网元操作指令与预设的网元操作指令列表进行比对，确定待识别网元操作指令是否存在于预设的网元操作指令列表；在待识别网元操作指令存在于预设的网元操作指令列表的情况下，根据一种或多种影响对象和每种影响对象各自对应的数量，发出第二告警信息；第二告警信息用于指示一种或多种影响对象和每种影响对象各自对应的数量。

本申请提供的技术方案至少带来以下有益效果：首先，获取待识别网元操作指令对应的评估数据，根据影响对象发出第一告警信息，与在满足预设条件的情况下发出告警的方式相比，因为将影响对象作为第一告警信息，可以准确预警执行待识别网元操作指令会影响到的一个或者多个影响对象，而不是只是预警待识别网元操作指令满足预设条件，因此可以提高告警信息的精确度；再在待识别网元操作指令存在于预设的网元操作指令列表的情况下，根据影响对象和影响对象对应的数量发出第二告警信息，可以实现预警在预设的网元操作指令列表中的待识别网元操作指令的影响对象和影响对象对应的数量的效果，进一步提高了告警信息的精确度；其次，网元操作指令告警信息精确度的提高有利于根据告警信息对业务进行处理或者优化，以预防事故的发生，从而减少因执行网元操作指令而对系统的安全运行和业务的正常使用带来的影响。

一种可能的实现方式中，该方法还包括：根据待识别网元操作指令对应的评估数据，更新网元操作指令列表。

一种可能的实现方式中，根据待识别网元操作指令对应的评估数据，更新网元操作指令列表，包括：在影响对象包括预设影响对象的情况下，将待识别网元操作指令加入网元操作指令列表。

另一种可能的实现方式中，根据待识别网元操作指令对应的评估数据，更新网元操作指令列表，包括：在影响对象对应的数量超过预设阈值的情况下，将待识别网元操作指令加入网元操作指令列表。

又一种可能的实现方式中，根据待识别网元操作指令对应的评估数据，更新网元操作指令列表，包括：在影响对象包括预设影响对象且预设影响对象对应的数量超过预设阈值的情况下，将待识别网元操作指令加入网元操作指令列表。

一种可能的实现方式中，获取待识别网元操作指令和待识别网元操作指令对应的评估数据，包括：创建网元操作指令库；网元操作指令库包括多个网元操作指令；从网元操作指令库中选取一个或者多个网元操作指令组成指令执行任务队列；将指令执行任务队列中当前待执行的网元操作指令作为待识别网元操作指令；将待识别网元操作指令作为索引，遍历搜索预设对应关系，从预设对应关系中确定待识别网元操作指令对应的评估数据；预设对应关系用于指示网元操作指令和评估数据之间的对应关系。

又一种可能的实现方式中，该方法还包括：获取待识别网元操作指令的执行时刻；获取执行时刻之后第一时长内一个或多个候选对象各自对应的指标工单；指标工单用于表示对应候选对象在预设指标的取值；若一个或多个候选对象中存在目标对象，则根据目标对象更新预设关系中待识别网元操作指令对应的评估数据，目标对象为对应的指标工单中执行时刻之后第一时长内预设指标的取值按照预设趋势变化的候选对象。

基于该可能的实现方式，获取待识别网元操作指令执行时刻之后第一时长内一个或多个候选对象各自对应的指标工单，若一个或多个候选对象中存在目标对象，则根据目标对象更新预设关系中待识别网元操作指令对应的评估数据，可以实现对待识别网元操作指令对应的评估数据进行更新，评估数据的及时更新可以有效提高告警信息的实时性和准确性。

第二方面，本申请提供一种告警装置，该装置包括：获取模块和处理模块。

获取模块，用于获取待识别网元操作指令和待识别网元操作指令对应的评估数据；评估数据包括一种或多种影响对象和每种影响对象各自对应的数量；影响对象包括网络设备、业务、或者预设事件。

处理模块，用于根据一种或多种影响对象，发出第一告警信息；第一告警信息用于指示一种或多种影响对象；将待识别网元操作指令与预设的网元操作指令列表进行比对，确定待识别网元操作指令是否存在于预设的网元操作指令列表；在待识别网元操作指令存在于预设的网元操作指令列表的情况下，根据一种或多种影响对象和每种影响对象各自对应的数量，发出第二告警信息；第二告警信息用于指示一种或多种影响对象和每种影响对象各自对应的数量。

可选地，获取模块，具体用于获取待识别网元操作指令的执行时刻；获取执行时刻之后第一时长内一个或多个候选对象各自对应的指标工单；指标工单用于表示对应候选对象在预设指标的取值。

可选地，处理模块，具体用于根据待识别网元操作指令对应的评估数据，更新网元操作指令列表。

可选地，处理模块，具体用于在影响对象包括预设影响对象的情况下，将待识别网元操作指令加入网元操作指令列表。

可选地，处理模块，具体用于在影响对象对应的数量超过预设阈值的情况下，将待识别网元操作指令加入网元操作指令列表。

可选地，处理模块，具体用于在影响对象包括预设影响对象且预设影响对象对应的数量超过预设阈值的情况下，将待识别网元操作指令加入网元操作指令列表。

可选地，处理模块，具体用于创建网元操作指令库；网元操作指令库包括多个网元操作指令；从网元操作指令库中选取一个或者多个网元操作指令组成指令执行任务队列；将指令执行任务队列中当前待执行的网元操作指令作为待识别网元操作指令；将待识别网元操作指令作为索引，遍历搜索预设对应关系，从预设对应关系中确定待识别网元操作指令对应的评估数据；预设对应关系用于指示网元操作指令和评估数据之间的对应关系。

可选地，处理模块，具体用于若一个或多个候选对象中存在目标对象，则根据目标对象更新预设关系中待识别网元操作指令对应的评估数据，目标对象为对应的指标工单中执行时刻之后第一时长内预设指标的取值按照预设趋势变化的候选对象。

第三方面，本申请提供一种电子设备，该电子设备包括：处理器和存储器；存储器存储有处理器可执行的指令；处理器被配置为执行指令时，使得所述电子设备实现如第一方面及其任一种可能的实现方式的告警方法。

第四方面，本申请提供一种计算机可读存储介质，该计算机可读存储介质包括：计算机软件指令；当该计算机软件指令在电子设备中运行时，使得电子设备实现如第一方面及其任一种可能的实现方式的告警方法。

上述第二方面至第四方面的有益效果，可以参考第一方面所述，此处不再赘述。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的电子设备的组成示意图；

图2为本申请实施例提供的告警方法的流程示意图；

图3为本申请实施例提供的告警方法的又一种流程示意图；

图4为本申请实施例提供的告警方法的又一种流程示意图；

图5为本申请实施例提供的告警方法的又一种流程示意图；

图6为本申请实施例提供的告警方法的又一种流程示意图；

图7为本申请实施例提供的告警装置的组成示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

需要说明的是，本申请实施例中，“示例性地”或者“例如”等词用于表示作例子、例证或说明。本申请实施例中被描述为“示例性地”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性地”或者“例如”等词旨在以具体方式呈现相关概念。

另外，在本申请实施例的描述中，除非另有说明，“/”表示或的意思，例如，A/B可以表示A或B。本文中的“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，在本申请实施例的描述中，“多个”是指两个或多于两个。

为了便于清楚描述本申请实施例的技术方案，在本申请的实施例中，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分，本领域技术人员可以理解“第一”、“第二”等字样并不是在对数量和执行次序进行限定。

电信运维场景中，一线运维人员通过执行网元操作指令来进行日常维护、工程割接和故障处理等工作。通常，执行网元操作指令可能给用户带来通讯业务、计费异常、物理安全、客户信息安全和网管中断等影响，所以一线运维人员会按照影响程度对网元操作指令的风险级别进行划分。

其中，高危网元操作指令即风险级别最高的网元操作指令，这类网元操作指令执行不当会导致用户无法位置更新，被叫类业务中断，业务数据下发失败、以及用户数据出现大量错误等问题，从而引发故障，给系统的安全运行和业务的正常使用带来影响。由于网元操作指令是由人工执行的，因此存在人为失误造成故障的潜在风险。

针对上述潜在风险，当前主要通过关键字匹配和人工审核、或者识别模型的方式对高危网元操作指令进行识别并发送告警，以规避由于操作指令处理不当导致的事故。

然而，这些方法只会在一线运维人员执行高危网元操作指令时发出告警提示待执行指令为高危网元操作指令，因此存在告警信息精确度低的问题。

基于此，本申请实施例提供一种告警方法、装置、电子设备及存储介质，通过将待识别网元操作指令对应的影响对象作为第一告警信息，在待识别网元操作指令存在于预设的网元操作指令列表的情况下，将影响对象和影响对象对应的数量作为第二告警信息，可以有效提高告警信息的精确度。

为了便于理解，以下结合附图进行具体介绍。

本申请实施例提供的告警方法的执行主体可以是告警装置。该告警装置可以是计算机或服务器等具有计算处理功能的电子设备。

其中，服务器可以是单独的一个服务器，或者，也可以是由多个服务器构成的服务器集群。部分实施方式中，服务器集群还可以是分布式集群。可选地，服务器还可以在云平台上实现，例如，云平台可以包括私有云、公有云、混合云、社区云(community cloud)、分布式云、跨云(inter-cloud)以及多云(multi-cloud)等，或者它们的任意组合。

可选地，该告警装置也可以是前述电子设备中的处理器；或者，该告警装置还可以是前述电子设备中安装的具有告警功能的应用程序(application，APP)；又或者，该告警装置还可以是前述电子设备中具有告警功能的功能模块；又或者，该告警装置还可以是部署于前述电子设备中的软件系统或者平台等。本申请实施例对此不作限制。

为了描述简单，以下统一以电子设备为例对本申请实施例提供的告警方法进行介绍。

图1为本申请实施例提供的电子设备的组成示意图。如图1所示，该电子设备可以包括：处理器10、存储器20、通信线路30、通信接口40、以及输入输出接口50。

其中，处理器10、存储器20、通信接口40以及输入输出接口50之间可以通过通信线路30连接。

处理器10，用于执行存储器20中存储的指令，以实现本申请下述实施例提供的告警方法。处理器10可以是CPU、通用处理器网络处理器(network processor，NP)、数字信号处理器(digital signal processing，DSP)、微处理器、微控制器(micro control unit，MCU)/单片微型计算机(single chip microcomputer)/单片机、可编程逻辑器件(programmable logic device，PLD)或它们的任意组合。处理器10还可以是其它任意具有处理功能的装置，例如电路、器件或软件模块，本申请实施例对此不作限制。在一种示例中，处理器10可以包括一个或多个CPU，例如图1中的CPU0和CPU1。作为一种可选的实现方式，电子设备可以包括多个处理器，例如，除处理器10之外，还可以包括处理器60(图1中以虚线为例示出)。

存储器20，用于存储指令。例如，指令可以是计算机程序。可选地，存储器20可以是只读存储器(read-only memory，ROM)或可存储静态信息和/或指令的其他类型的静态存储设备，也可以是存取存储器(random access memory，RAM)或者可存储信息和/或指令的其他类型的动态存储设备，还可以是电可擦可编程只读存储器(electrically erasableprogrammable read-only memory，EEPROM)、只读光盘(compact disc read-only memory，CD-ROM)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备等，本申请实施例对此不作限制。

需要说明的是，存储器20可以独立于处理器10存在，也可以和处理器10集成在一起。存储器20可以位于电子设备内，也可以位于电子设备外，本申请实施例对此不作限制。

通信线路30，用于在电子设备所包括的各部件之间传送信息。

通信接口40，用于与其他设备或其它通信网络进行通信。该其它通信网络可以为以太网，无线接入网(radio access network，RAN)，无线局域网(wireless local areanetworks，WLAN)等。通信接口40可以是模块、电路、收发器或者任何能够实现通信的装置。

输入输出接口50，用于实现用户和电子设备之间的人机交互。例如实现用户和电子设备之间的动作交互或信息交互。

示例性地，输入输出接口50可以是鼠标、键盘、显示屏、或者触控显示屏等。通过鼠标、键盘、显示屏、或者触控显示屏等可以实现用户和电子设备之间的动作交互或信息交互。

需要说明的是，图1中示出的结构并不构成对电子设备的限定，除图1所示的部件之外，电子设备可以包括比图示更多或更少的部件，或者某些部件的组合，或者不同的部件布置。

下面结合附图对本申请实施例提供的告警方法进行介绍。

图2为本申请实施例提供的告警方法的流程示意图。如图2所示，该告警方法包括S101至S104。

S101、电子设备获取待识别网元操作指令和待识别网元操作指令对应的评估数据。

其中，评估数据包括一种或多种影响对象和每种影响对象各自对应的数量。影响对象包括网络设备、业务、或者预设事件。

示例性地，网络设备可以具体包括核心层设备、承载层设备、接入层设备、虚拟化层设备等；业务可以具体包括专线业务、云主机业务、手机业务、宽带业务等；预设事件可以具体包括设备重启、软件重启、路由变化、业务切换、进程重启、主备倒换等。

示例性地，网络设备对应的数量可以是核心层设备的数量、承载层设备的数量、接入层设备的数量、虚拟化层设备的数量；业务对应的数量可以是专线业务上用户的数量、云主机业务上用户的数量、手机业务上用户的数量、宽带业务上用户的数量；预设事件对应的数量可以是重启的设备的数量、重启的软件的数量、发生变化的路由的数量、切换的业务数量、重启的进程的数量、主备倒换的数量。

S101的具体过程可以参照下述图3中S1011至S1014处所述，此处不再赘述。

S102、电子设备根据一种或多种影响对象，发出第一告警信息。

其中，第一告警信息用于指示一种或多种影响对象。

一种可能的实现方式中，第一告警信息可以是影响对象的文字描述。

示例性地，第一告警信息可以是一种影响对象(核心层设备)，或者多种影响对象(核心层设备、承载层设备、手机业务、以及软件重启)。

另一种可能的实现方式中，第一告警信息可以是影响对象(字段值)对应的字段。

示例性地，将影响对象的文字描述作为字段值，用字段表示影响对象，以E1＝核心层设备、E2＝承载层设备、E3＝接入层设备、E4＝虚拟化层设备、B1＝专线业务、B2＝云主机业务、B3＝手机业务、B4＝宽带业务、X1＝设备重启、X2＝软件重启、X3＝路由变化、X4＝业务切换、X5＝进程重启、X6＝主备倒换为例，第一告警信息可以是E3，或者E1B1X1。

S103、电子设备将待识别网元操作指令与预设的网元操作指令列表进行比对，确定待识别网元操作指令是否存在于预设的网元操作指令列表。

其中，网元操作指令列表包括多个网元操作指令。

示例性地，网元操作指令列表上可以包括网元操作指令1、网元操作指令2、网元操作指令3、网元操作指令4。

S104、在待识别网元操作指令存在于预设的网元操作指令列表的情况下，电子设备根据一种或多种影响对象和每种影响对象各自对应的数量，发出第二告警信息。

其中，第二告警信息用于指示一种或多种影响对象和每种影响对象各自对应的数量。

一种可能的实现方式中，第二告警信息可以是影响对象的文字描述和每种影响对象各自对应的数量。

示例性地，第二告警信息可以是一种影响对象和该影响对象对应的数量(核心层设备20)，或者多种影响对象和每种影响对象各自对应的数量(核心层设备20、承载层设备10、手机业务200、以及软件重启6)。

可选地，第二告警信息还可以包括每种影响对象各自对应数量的浮动百分比。其中，浮动百分比可以是与前一时段(前一小时或者前一天等)相比的浮动百分比，或者浮动百分比可以是与固定值相比的浮动百分比，本申请对此不作特殊限制。

示例性地，第二告警信息可以是核心层设备20-20％，或者核心层设备20-20％、承载层设备10-10％、手机业务200-12％、以及软件重启6-20％。

另一种可能的实现方式中，第二告警信息可以是影响对象(字段值)对应的字段和每种影响对象各自对应的数量。

示例性地，将影响对象的文字描述作为字段值，用字段表示影响对象，以E1＝核心层设备、E2＝承载层设备、E3＝接入层设备、E4＝虚拟化层设备、B1＝专线业务、B2＝云主机业务、B3＝手机业务、B4＝宽带业务、X1＝设备重启、X2＝软件重启、X3＝路由变化、X4＝业务切换、X5＝进程重启、X6＝主备倒换为例，则第一告警信息可以是E3-20，或者E1-20B1-3X1-6。

可选地，第二告警信息还可以包括每种影响对象各自对应数量的浮动百分比。其中，浮动百分比可以是与前一时段(前一小时或者前一天等)相比的浮动百分比，或者浮动百分比可以是与固定值相比的浮动百分比，本申请对此不作特殊限制。

示例性地，将影响对象的文字描述作为字段值，用字段表示影响对象，以E1＝核心层设备、E2＝承载层设备、E3＝接入层设备、E4＝虚拟化层设备、B1＝专线业务、B2＝云主机业务、B3＝手机业务、B4＝宽带业务、X1＝设备重启、X2＝软件重启、X3＝路由变化、X4＝业务切换、X5＝进程重启、X6＝主备倒换为例，第一告警信息可以是E3-5-50％，或者E1-3-20％B1-3-20％X1-20-30％。

本申请实施例提供的告警方法，首先，获取待识别网元操作指令对应的评估数据，根据影响对象发出第一告警信息，与在满足预设条件的情况下发出告警的方式相比，因为将影响对象作为第一告警信息，可以准确预警执行待识别网元操作指令会影响到的一个或者多个影响对象，而不是只是预警待识别网元操作指令满足预设条件，因此可以提高告警信息的精确度；再在待识别网元操作指令存在于预设的网元操作指令列表的情况下，根据影响对象和影响对象对应的数量发出第二告警信息，可以实现预警在预设的网元操作指令列表中的待识别网元操作指令的影响对象和影响对象对应的数量的效果，进一步提高了告警信息的精确度；其次，网元操作指令告警信息精确度的提高有利于根据告警信息对业务进行处理或者优化，以预防事故的发生，从而减少因执行网元操作指令而对系统的安全运行和业务的正常使用带来的影响。

以下对S101进行介绍。

一些可能的实施例中，电子设备可以从指令执行任务队列中获取待识别网元操作指令，并根据待识别网元操作指令和预设对应关系，确定待识别网元操作指令对应的评估数据。在这种情况下，图3为本申请实施例提供的告警方法的又一种流程示意图。如图3所示，S101可以具体包括S1011至S1014。

S1011、电子设备创建网元操作指令库。

其中，网元操作指令库包括多个网元操作指令。

可选地，工作人员可以通过输入输出接口50向电子设备输入网元操作指令，电子设备接收并存储工作人员输入的网元操作指令，作为网元操作指令库。

示例性地，网元操作指令库中可以包括查看配置的网元操作指令、修改参数的网元操作指令、调整配置的网元操作指令、保存配置的网元操作指令、执行命令的网元操作指令、使配置生效的网元操作指令、删除配置的网元操作指令、执行设备重启的网元操作指令、执行进程重启的网元操作指令、执行业务切换的网元操作指令、以及执行主备切换的网元操作指令等。

S1012、电子设备从网元操作指令库中选取一个或者多个网元操作指令组成指令执行任务队列。

示例性地，指令执行任务队列可以依次包括指令1(查看配置的网元操作指令)、指令2(修改参数的网元操作指令)、指令3(调整配置的网元操作指令)、指令4(保存配置的网元操作指令)、指令5(执行命令的网元操作指令)、指令6(使配置生效的网元操作指令)。

S1013、电子设备将指令执行任务队列中当前待执行的网元操作指令作为待识别网元操作指令。

示例性地，以当前待执行的网元操作指令为调整配置的网元操作指令(指令3)，则电子设备将指令3作为待识别网元操作指令。

S1014、电子设备将待识别网元操作指令作为索引，遍历搜索预设对应关系，从预设对应关系中确定待识别网元操作指令对应的评估数据。

其中，预设对应关系用于指示网元操作指令和评估数据之间的对应关系。

示例性地，网元操作指令和评估数据之间的对应关系可以如下述表1所示：

表1

网元操作指令	评估数据
		网元操作指令1	评估数据1
网元操作指令2	评估数据2
		网元操作指令3	评估数据3

如表1所示，该表可以包括网元操作指令项和评估数据项。其中，网元操作指令项包括网元操作指令1、网元操作指令2、和网元操作指令3；评估数据项包含评估数据1、评估数据2、和评估数据3。网元操作指令1对应的评估数据为评估数据1；网元操作指令2对应的评估数据为评估数据2；网元操作指令3对应的评估数据为评估数据3。

示例性地，以待识别网元操作指令为网元操作指令2为例，电子设备可以网元操作指令2为索引，遍历搜索网元操作指令和评估数据之间的对应关系，确定网元操作指令2对应的评估数据为评估数据2，即待识别网元操作指令对应的评估数据。

一些可能的实施例中，电子设备可以更新预设的网元操作指令列表。在这种情况下，图4为本申请实施例提供的告警方法的又一种流程示意图。如图4所示，该告警方法还包括S201。

S201、电子设备根据待识别网元操作指令对应的评估数据，更新网元操作指令列表。

一种可能的实现方式中，在影响对象包括预设影响对象的情况下，电子设备将待识别网元操作指令加入网元操作指令列表。

示例性地，以待识别网元操作指令的评估数据中影响对象为核心层设备、承载层设备、手机业务、以及软件重启为例，假设预设影响对象为核心层设备，则电子设备可以确定影响对象(核心层设备、承载层设备、手机业务、以及软件重启)包括预设影响对象(核心层设备)，并将待识别网元操作指令加入网元操作指令列表。

示例性地，以待识别网元操作指令的评估数据中影响对象为承载层设备、手机业务、以及软件重启为例，假设预设影响对象为核心层设备，则电子设备可以确定影响对象(承载层设备、手机业务、以及软件重启)不包括预设影响对象(核心层设备)，则不会将待识别网元操作指令加入网元操作指令列表。

另一种可能的实现方式中，在影响对象对应的数量超过预设阈值的情况下，电子设备将待识别网元操作指令加入网元操作指令列表。

示例性地，以待识别网元操作指令的评估数据中影响对象对应的数量为核心层设备20、承载层设备10、手机业务200、以及软件重启6为例，假设预设阈值为50，则电子设备可以判断影响对象对应的数量(手机业务200)超过50，并将待识别网元操作指令加入网元操作指令列表。

示例性地，以待识别网元操作指令的评估数据中影响对象对应的数量为核心层设备20、承载层设备10、手机业务20、以及软件重启6为例，假设预设阈值为50，则电子设备可以判断影响对象对应的数量均不超过50，则不会将待识别网元操作指令加入网元操作指令列表。

又一种可能的实现方式中，在影响对象包括预设影响对象且预设影响对象对应的数量超过预设阈值的情况下，电子设备将待识别网元操作指令加入网元操作指令列表。

示例性地，以待识别网元操作指令的评估数据中影响对象及影响对象对应的数量为核心层设备20、承载层设备10、手机业务20、以及软件重启6为例，假设预设影响对象为核心层设备、预设阈值为10，则电子设备可以判断影响对象包括核心层设备，且核心层设备对应的数量20超过预设阈值10，则将待识别网元操作指令加入网元操作指令列表。

示例性地，以待识别网元操作指令的评估数据中影响对象及影响对象对应的数量为核心层设备10，或者核心层设备20、承载层设备10、手机业务20、以及软件重启6为例，假设预设影响对象为核心层设备、预设阈值为20，则电子设备可以判断影响对象包括核心层设备，且核心层设备对应的数量10不超过预设阈值20，则不会将待识别网元操作指令加入网元操作指令列表。

一些可能的实施例中，电子设备还可以对待识别网元操作指令对应的评估数据进行更新。在这种情况下，图5为本申请实施例提供的告警方法的又一种流程示意图。如图5所示，该告警方法还包括S301至S303。

S301、电子设备获取待识别网元操作指令的执行时刻。

一种可能的实现方式中，电子设备中可以预设系统调用函数，待识别网元操作指令在被执行时会向电子设备发送心跳信息(或者也可以称作心跳包)，电子设备可以根据是否接收到心跳信息来确定当前时刻待识别网元操作指令的执行状态，在接收到待识别网元操作指令执行的心跳消息时，使用预设的系统调用函数，获取当前的时间，作为待识别网元操作指令的执行时刻。

另一种可能的实现方式中，电子设备在接收到待识别网元操作指令执行的消息时，通过互联网获取当前时间，作为待识别网元操作指令的执行时刻。

又一种可能的实现方式中，指令执行任务队列中预设有网元操作指令的执行时间，电子设备可以读取指令执行任务队列中预设的待识别网元操作指令对应的执行时间，作为待识别网元操作指令的执行时刻。

S302、电子设备获取执行时刻之后第一时长内一个或多个候选对象各自对应的指标工单。

其中，指标工单用于表示对应候选对象在预设指标的取值。

示例性地，候选对象可以是核心网设备、承载网设备等，预设指标可以是中央处理器(Central Processing Unit，CPU)占用率等性能指标。

S303、若一个或多个候选对象中存在目标对象，电子设备则根据目标对象更新预设关系中待识别网元操作指令对应的评估数据。

其中，目标对象为对应的指标工单中执行时刻之后第一时长内预设指标的取值按照预设趋势变化(上升、或者下降)的候选对象。

示例性地，以候选对象为核心网设备和专线业务为例，假设在待识别网元操作指令执行时刻之后的第一时长内，核心网设备的CPU占用率上升了5％，则电子设备可以确定目标对象为核心网设备，且候选对象中存在目标对象，并对预设关系中待识别网元操作指令对应的评估数据进行更新。

本申请实施例提供的告警方法，获取待识别网元操作指令执行时刻之后第一时长内一个或多个候选对象各自对应的指标工单，若一个或多个候选对象中存在目标对象，则根据目标对象更新预设关系中待识别网元操作指令对应的评估数据，可以实现对待识别网元操作指令对应的评估数据进行更新，评估数据的及时更新可以有效提高告警信息的实时性和准确性。

基于上述实施例的理解，图6为本申请实施例提供的告警方法的又一种流程示意图。如图6所示，该告警方法还可以具体包括S1至S7。

S1、建立网元操作指令库。

其中，一条网元操作指令可以具体包括操作业务、操作对象、操作指令流、指令影响对象等。

S1的具体过程可以参照上述图3中的S1011处所述，此处不再赘述。

S2、网元操作指令审核。

对网元操作指令进行审核(可以由专业工程师审核、或者使用第三方工具审核、或者根据历史执行网元操作指令结果)获取网元操作指令对应的评估数据。S2的具体过程可以参照上述图3中的S1014处所述，此处不再赘述。

S3、创建网元操作指令执行任务列表。

S3的具体过程可以参照上述图3中的S1012处所述，此处不再赘述。

可选地，在执行不同网元操作指令执行任务列表时可以选择不同的时间窗口，以防止冲突。

S4、获取网元操作指令评估数据。

S4的具体过程可以参照上述图2中的S101处所述，此处不再赘述。

S5、创建高危指令列表。

S5的具体过程可以参照图4中的S201处所述，此处不再赘述。

S6、发出第一告警信息。

其中，第一告警信息可以包括操作业务、操作对象、操作指令流、指令危险等级、执行时间等，本申请实施例对此不作限制，可以根据实际需求为第一告警信息添加内容。

S6的具体过程可以参照图2中的S102处所述，此处不再赘述。

S7、发出第二告警信息。

其中，第二告警信息可以包括操作业务、操作对象、操作指令流、指令危险等级、影响对象、影响对象对应的数量和指数、执行时间等，本申请实施例对此不作限制，可以根据实际需求为第二告警信息添加内容。

S7的具体过程可以参照图2中的S104处所述，此处不再赘述。

上述主要从方法的角度对本申请实施例提供的方案进行了介绍。为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术目标应该很容易意识到，结合本文中所公开的实施例描述的各示例的步骤，本申请能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术目标可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

在示例性的实施例中，本申请实施例还提供了一种告警装置。图7为本申请实施例提供的告警装置的组成示意图。如图7所示，该告警装置包括：获取模块701和处理模块702。

获取模块701，用于获取待识别网元操作指令和待识别网元操作指令对应的评估数据；评估数据包括一种或多种影响对象和每种影响对象各自对应的数量；影响对象包括网络设备、业务、或者预设事件。

处理模块702，用于根据一种或多种影响对象，发出第一告警信息；第一告警信息用于指示一种或多种影响对象；将待识别网元操作指令与预设的网元操作指令列表进行比对，确定待识别网元操作指令是否存在于预设的网元操作指令列表；在待识别网元操作指令存在于预设的网元操作指令列表的情况下，根据一种或多种影响对象和每种影响对象各自对应的数量，发出第二告警信息；第二告警信息用于指示一种或多种影响对象和每种影响对象各自对应的数量。

一些可能的实施例中，获取模块701，具体用于获取待识别网元操作指令的执行时刻；获取执行时刻之后第一时长内一个或多个候选对象各自对应的指标工单；指标工单用于表示对应候选对象在预设指标的取值。

一些可能的实施例中，处理模块702，具体用于根据待识别网元操作指令对应的评估数据，更新网元操作指令列表。

一些可能的实施例中，处理模块702，具体用于在影响对象包括预设影响对象的情况下，将待识别网元操作指令加入网元操作指令列表。

一些可能的实施例中，处理模块702，具体用于在影响对象对应的数量超过预设阈值的情况下，将待识别网元操作指令加入网元操作指令列表。

一些可能的实施例中，处理模块702，具体用于在影响对象包括预设影响对象且预设影响对象对应的数量超过预设阈值的情况下，将待识别网元操作指令加入网元操作指令列表。

一些可能的实施例中，处理模块702，具体用于创建网元操作指令库；网元操作指令库包括多个网元操作指令；从网元操作指令库中选取一个或者多个网元操作指令组成指令执行任务队列；将指令执行任务队列中当前待执行的网元操作指令作为待识别网元操作指令；将待识别网元操作指令作为索引，遍历搜索预设对应关系，从预设对应关系中确定待识别网元操作指令对应的评估数据；预设对应关系用于指示网元操作指令和评估数据之间的对应关系。

一些可能的实施例中，处理模块702，具体用于若一个或多个候选对象中存在目标对象，则根据目标对象更新预设关系中待识别网元操作指令对应的评估数据，目标对象为对应的指标工单中执行时刻之后第一时长内预设指标的取值按照预设趋势变化的候选对象。

在示例性的实施例中，本申请实施例还提供了一种计算机程序产品，当该计算机程序产品在计算机上运行时，使得计算机执行上述相关方法步骤，以实现上述实施例中的告警方法。

在示例性的实施例中，本申请实施例还提供一种计算机可读存储介质，其上存储有程序指令；当所述程序指令被电子设备执行时，使得电子设备实现如前述实施例中所述的方法。计算机可读存储介质可以是非临时性计算机可读存储介质，例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件程序实现时，可以全部或部分地以计算机程序产品的形式来实现。该计算机程序产品包括一个或多个计算机执行指令。在计算机上加载和执行计算机执行指令时，全部或部分地产生按照本申请实施例的流程或功能。计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。计算机执行指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，计算机执行指令可以从一个网站站点、计算机、服务器或者数据中心通过有线(例如同轴电缆、光纤、数字用户线(digital subscriber line，DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可以用介质集成的服务器、数据中心等数据存储设备。可用介质可以是磁性介质(例如，软盘、硬盘、磁带)，光介质(例如，DVD)、或者半导体介质(例如固态硬盘(solid state disk，SSD))等。

尽管在此结合各实施例对本申请进行了描述，然而，在实施所要求保护的本申请过程中，本领域技术人员通过查看附图、公开内容、以及所附权利要求书，可理解并实现公开实施例的其他变化。在权利要求中，“包括”(Comprising)一词不排除其他组成部分或步骤，“一”或“一个”不排除多个的情况。单个处理器或其他单元可以实现权利要求中列举的若干项功能。相互不同的从属权利要求中记载了某些措施，但这并不表示这些措施不能组合起来产生良好的效果。

尽管结合具体特征及其实施例对本申请进行了描述，显而易见的，在不脱离本申请的精神和范围的情况下，可对其进行各种修改和组合。相应地，本说明书和附图仅仅是所附权利要求所界定的本申请的示例性说明，且视为已覆盖本申请范围内的任意和所有修改、变化、组合或等同物。显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何在本申请揭露的技术范围内的变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应该以权利要求的保护范围为准。

Claims (10)

1.一种告警方法，其特征在于，所述方法包括：

获取待识别网元操作指令和所述待识别网元操作指令对应的评估数据；所述评估数据包括一种或多种影响对象和每种影响对象各自对应的数量；所述影响对象包括网络设备、业务、或者预设事件；

根据所述一种或多种影响对象，发出第一告警信息；所述第一告警信息用于指示所述一种或多种影响对象；

将所述待识别网元操作指令与预设的网元操作指令列表进行比对，确定所述待识别网元操作指令是否存在于预设的网元操作指令列表；

在所述待识别网元操作指令存在于预设的网元操作指令列表的情况下，根据所述一种或多种影响对象和每种影响对象各自对应的数量，发出第二告警信息；所述第二告警信息用于指示所述一种或多种影响对象和每种影响对象各自对应的数量。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述待识别网元操作指令对应的评估数据，更新所述网元操作指令列表。

3.根据权利要求2所述的方法，其特征在于，所述根据所述待识别网元操作指令对应的评估数据，更新所述网元操作指令列表，包括：

在所述影响对象包括预设影响对象的情况下，将待识别网元操作指令加入所述网元操作指令列表。

4.根据权利要求2所述的方法，其特征在于，所述根据所述待识别网元操作指令对应的评估数据，更新所述网元操作指令列表，包括：

在所述影响对象对应的数量超过预设阈值的情况下，将待识别网元操作指令加入所述网元操作指令列表。

5.根据权利要求2所述的方法，其特征在于，所述根据所述待识别网元操作指令对应的评估数据，更新所述网元操作指令列表，包括：

在所述影响对象包括预设影响对象且所述预设影响对象对应的数量超过预设阈值的情况下，将所述待识别网元操作指令加入所述网元操作指令列表。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述获取待识别网元操作指令和待识别网元操作指令对应的评估数据，包括：

创建网元操作指令库；所述网元操作指令库包括多个网元操作指令；

从所述网元操作指令库中选取一个或者多个网元操作指令组成指令执行任务队列；

将所述指令执行任务队列中当前待执行的网元操作指令作为所述待识别网元操作指令；

将所述待识别网元操作指令作为索引，遍历搜索预设对应关系，从所述预设对应关系中确定所述待识别网元操作指令对应的评估数据；所述预设对应关系用于指示网元操作指令和评估数据之间的对应关系。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

获取所述待识别网元操作指令的执行时刻；

获取所述执行时刻之后第一时长内一个或多个候选对象各自对应的指标工单；所述指标工单用于表示对应候选对象在预设指标的取值；

若所述一个或多个候选对象中存在目标对象，则根据所述目标对象更新所述预设关系中所述待识别网元操作指令对应的评估数据；所述目标对象为对应的指标工单中所述执行时刻之后第一时长内所述预设指标的取值按照预设趋势变化的候选对象。

8.一种告警装置，其特征在于，所述装置包括：

获取模块和处理模块；

所述获取模块用于获取待识别网元操作指令和所述待识别网元操作指令对应的评估数据；所述评估数据包括一种或多种影响对象和每种影响对象各自对应的数量；所述影响对象包括网络设备、业务、或者预设事件；

所述处理模块用于根据所述一种或多种影响对象，发出第一告警信息；所述第一告警信息用于指示所述一种或多种影响对象；将所述待识别网元操作指令与预设的网元操作指令列表进行比对，确定所述待识别网元操作指令是否存在于预设的网元操作指令列表；在所述待识别网元操作指令存在于预设的网元操作指令列表的情况下，根据所述一种或多种影响对象和每种影响对象各自对应的数量，发出第二告警信息；所述第二告警信息用于指示所述一种或多种影响对象和每种影响对象各自对应的数量。

9.一种电子设备，其特征在于，所述电子设备包括：处理器和存储器；

所述存储器存储有所述处理器可执行的指令；

所述处理器被配置为执行所述指令时，使得所述电子设备实现如权利要求1至7任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括：计算机软件指令；

当所述计算机软件指令在电子设备运行时，使得所述电子设备实现如权利要求1至7任一项所述的方法。