WO2015043248A1 - 一种网元管理系统中告警过滤方法及装置 - Google Patents

一种网元管理系统中告警过滤方法及装置 Download PDF

Info

Publication number
WO2015043248A1
WO2015043248A1 PCT/CN2014/080213 CN2014080213W WO2015043248A1 WO 2015043248 A1 WO2015043248 A1 WO 2015043248A1 CN 2014080213 W CN2014080213 W CN 2014080213W WO 2015043248 A1 WO2015043248 A1 WO 2015043248A1
Authority
WO
WIPO (PCT)
Prior art keywords
alarm
split
keywords
semantic
parsing
Prior art date
Application number
PCT/CN2014/080213
Other languages
English (en)
French (fr)
Inventor
张莹
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Priority to EP14848134.4A priority Critical patent/EP3051436A1/en
Priority to US15/024,759 priority patent/US20160217188A1/en
Publication of WO2015043248A1 publication Critical patent/WO2015043248A1/zh

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/24—Querying
    • G06F16/248—Presentation of query results
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/24—Querying
    • G06F16/245—Query processing
    • G06F16/2455—Query execution
    • G06F16/24552—Database cache management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/30—Information retrieval; Database structures therefor; File system structures therefor of unstructured textual data
    • G06F16/33—Querying
    • G06F16/3331—Query processing
    • G06F16/334—Query execution
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F40/00—Handling natural language data
    • G06F40/20—Natural language analysis
    • G06F40/205—Parsing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0604—Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H04L67/568—Storing data temporarily at an intermediate stage, e.g. caching
    • H04L67/5683—Storage of data provided by user terminals, i.e. reverse caching
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0604—Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time
    • H04L41/0609—Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time based on severity or priority

Definitions

  • the present invention relates to a network element management technology, and in particular, to an alarm filtering method and apparatus in a network element management system. Background technique
  • EMS element management system
  • the alarm management interface of the general NE management system is an alarm data list interface.
  • the EMS actually puts the alarm data collected on the device into the list interface for users to view.
  • the current number of alarms in the entire alarm system has been expanded from the previous maximum of several thousand alarms to the current requirement to accommodate hundreds of thousands to hundreds of thousands of alarms. In this case, the user is urgent.
  • a filtering method is needed to quickly retrieve the data that you need from the massive alarms.
  • the filtering operation of the EMS requires the user to open a condition setting window by clicking the query condition setting, and then the user inputs the information of the network element position, the alarm code, the alarm level, the alarm text, and the like in the condition setting window, and then the system then The alarm data that meets the filtering conditions is placed in the list interface for the user to view.
  • a system operation setting is complicated and the requirements for users are relatively high.
  • different devices may use different alarm attribute fields to express similar information. For example, to express an alarm and a "high-tech zone", some devices report alarm time. This information is stored in the "Affected Network Element" attribute field of the alarm.
  • the embodiment of the present invention is to provide an alarm filtering method and device in a network element management system, which can obtain at least a query character sequence input by a user in a text search box that is in the same display interface as the alarm list, and cache locally. Alarm filtering is performed in the alarm data.
  • a method for alarm filtering in a network element management system includes:
  • the text search box and the alarm list are set on the display interface, and the client obtains the character sequence input by the user in the text search box, splits and parses the character sequence, and filters the local alarm data according to the parsing result, which is filtered.
  • the subsequent alarm data is displayed in real time to the alarm list.
  • the splitting splits the input character sequence into at least one keyword according to the splitting rule, and the splitting rule is: splitting the keyword by using a space and/or a split symbol.
  • the parsing is to parse the split keywords according to the parsing rule, and the parsing rules include:
  • the split keyword contains an escape symbol
  • the basic keyword is parsed according to the escaped symbol of the escape function
  • the split keyword starts with a semantic symbol
  • the semantic word is parsed according to the semantic symbol; when the split keyword does not contain the escape symbol and the semantic symbol, the keyword is directly used as the basic keyword.
  • the semantic word includes: a semantic word indicating a specific alarm attribute, and/or a semantic word indicating a "no" relationship, and/or a semantic word representing a global "or” relationship, and/or representing a business action. Semantic words.
  • the filtering the local alarm data according to the analysis result is: filtering the parsed basic keyword according to the "and" relationship, or pressing The alarm data is filtered according to the parsed semantic words.
  • An apparatus for alarm filtering in a network element management system includes: a display interface, an alarm data buffer unit, a split analysis unit, and a filtering unit; wherein the display interface is configured to receive user input Character sequence and display of the filtered alarm data;
  • the alarm data buffering unit is configured to cache alarm data
  • the splitting parsing unit is configured to split and parse the input character sequence;
  • the filtering unit is configured to filter the alarm data in the alarm data buffer unit according to the parsing result of the split parsing unit, and the filtered alarm
  • the data is sent to the display unit for display in real time.
  • the splitting and parsing unit is further configured to split the input character sequence into at least one keyword according to the splitting rule, where the splitting rule is: using a space and/or a splitting symbol to perform keyword splitting. Minute.
  • the split analysis unit is further configured to parse the split keywords according to the parsing rule, where the parsing rules include:
  • the split keyword contains an escape symbol
  • the basic keyword is parsed according to the escaped symbol of the escape function
  • the split keyword starts with a semantic symbol
  • the semantic word is parsed according to the semantic symbol; when the split keyword does not contain the escape symbol and the semantic symbol, the keyword is directly used as the basic keyword.
  • the semantic word includes: a semantic word indicating a specific alarm attribute, and/or a semantic word indicating a "no" relationship, and/or a semantic word representing a global "or” relationship, and/or representing a business action. Semantic words.
  • the filtering unit is further configured to filter the alarm data in the alarm data buffer unit according to the "and" relationship according to the analysis result obtained by the split analysis unit, or Semantic words for alarm data filtering.
  • the alarm data buffer unit, the split analysis unit, and the filtering unit may use a central processing unit (CPU), a digital signal processor (DSP, Digital Singnal Processor) or programmable when performing processing.
  • An embodiment of the present invention provides a method and an apparatus for alarm filtering in a network element management system.
  • a text search box and an alarm list are set on a display interface, and a client obtains a character sequence input by a user in a text search box, and the character is The sequence is split and parsed, and the buffered local alarm data is filtered according to the parsing result, and the filtered alarm data is displayed in real time to the alarm list; thus, the user input can be obtained in a text search box that is in the same display interface as the alarm list.
  • FIG. 1 is a schematic flowchart of an alarm filtering method in a network element management system according to the present invention
  • FIG. 2 is a schematic diagram of a display interface in an implementation network element management system according to the present invention
  • FIG. 3 is a schematic structural diagram of an alarm filtering apparatus implemented in a network element management system according to the present invention
  • FIG. 4 is a schematic structural diagram of another alarm filtering apparatus implemented in the network element management system according to the present invention. detailed description
  • a text search box and an alarm list are set on the display interface, and the client obtains a character sequence input by the user in the text search box, splits and parses the character sequence, and filters the cache locally according to the parsing result.
  • Alarm data, the filtered alarm data is real-time. Displayed to the alarm list.
  • the present invention implements a method for alarm filtering in a network element management system. As shown in FIG. 1, the method includes the following steps:
  • Step 101 Set a text search box and an alarm list on the display interface.
  • the method of setting a text box is to create a CEdit control on the display interface
  • the method of setting the alarm list is to create a ListBox control on the display interface
  • Figure 2 shows a schematic diagram of setting a text search box and an alarm list on the display interface. As shown in Figure 2, the search box is above the display interface and the alarm list is below the display interface.
  • Step 102 The client obtains a sequence of characters input by the user in a text search box.
  • the search button is set on the right side of the text search box.
  • the client obtains the user input;
  • the display interface may also not set the search button, and the client obtains the user input in real time;
  • Step 103 Split and parse the input character sequence
  • the input character sequence is split into at least one keyword according to the splitting rule, and the split keywords are parsed according to the parsing rule;
  • the splitting rule is: splitting the keyword by using a space and/or a split symbol; the split symbol is a front and rear silent quote "".
  • the keywords split according to the split rule are: "high-tech zone”, “serious”, “unconfirmed”;
  • the sub-character sequence between the split symbols is used as a keyword, and the remaining portion is split using spaces, for example, the input character sequence "2013-07-10 "cell a "serious"
  • the keywords that are separated according to the splitting rules are: “2013-07-10", “Cell a”, “Serious”.
  • the symbol is an escape symbol before the symbol is split, it means that the split symbol itself is used for filtering, that is, the split symbol does not function as a split;
  • the escape symbol is ⁇ .
  • the input character sequences mentioned in the present invention are all included in a pair of full-width quotation marks, and the actual input does not require the pair of full-width quotation marks.
  • the keywords exemplified in the present invention are distinguished by a pair of full-width quotation marks. The actual keywords do not have this pair of full-width quotation marks.
  • the parsing rule includes:
  • the split keyword contains an escape symbol
  • the basic keyword is parsed according to the escaped symbol of the escape function
  • the split keyword starts with a semantic symbol
  • the semantic word is parsed according to the semantic symbol; when the split keyword does not contain the escape symbol and the semantic symbol, the keyword is directly used as the basic keyword.
  • the basic keyword is a keyword that does not include an escape symbol or a semantic symbol after splitting; the semantic symbol is #;
  • the semantic words include:
  • a semantic word indicating a specific alarm attribute such as "#sw:,, representing the alarm level, "#pos:,, representing the alarm location, "#txt:, representing the additional text of the alarm, etc.;
  • a semantic word that indicates a "no" relationship such as "#! : ", which is used in conjunction with a keyword that represents a specific alert attribute;
  • a semantic word representing a global "or” relationship such as "#global:or”, which appears independently of the semantic word, representing an "or” relationship between the keywords obtained by splitting the input of the group;
  • Semantic words that represent business actions such as "#mml:”, represent the system in addition to performing query filtering, and need to perform a business action.
  • the type of action is determined by the specific mml command.
  • the input character sequence is “ ⁇ ⁇ " ⁇ # ⁇ ”
  • the keywords split according to the split rule are: “ ⁇ ”, “ ⁇ ””, “ ⁇ #”, “ ⁇ ””
  • the escaping symbols that are used for escaping resolve the basic keywords:
  • the input character sequence is "#svr: normal I serious #pos: high-tech zone #txt: link broken”
  • the keywords split according to the split rule are: "# Svr: ordinary I serious ", "#pos: high-tech zone”, "#txt: link break”, according to the semantic symbol, the semantic word is parsed as a semantic word indicating a specific alarm attribute, that is, the alarm level semantic word (# Svr:), alarm location semantic word (#pos:), alarm additional text semantic word (#txt: );
  • the keywords split according to the split rule are: “High-tech zone”, “Serious”, “Unconfirmed”, and the split keywords do not contain escaping. Symbols and semantic symbols, "high-tech zone”, “serious”, “unconfirmed” are basic keywords.
  • Step 104 Filter the buffered local alarm data according to the parsing result, and display the filtered alarm data to the alarm list in real time.
  • the alarm data is filtered according to the parsed basic keyword according to the "and" relationship, or the alarm data is filtered according to the parsed semantic words, and the alarm data satisfying the filtering condition is displayed on the alarm list of the display interface;
  • the alarm data filtering is performed according to the "and" relationship according to the parsed basic keyword, and the specific: the set of all attributes of an alarm includes all the parsed basic keywords, and the alarm meets the filtering condition;
  • the filter condition is: One set of all attributes of an alarm contains “high-tech zone” and “serious” and “unconfirmed” three keywords ;
  • the filtering data is filtered according to the parsed semantic words, specifically, the alarm data filtering is performed according to the alarm attribute, the "no" relationship, the global “or” relationship represented by the semantic word, except for the relationship represented by the semantic word.
  • the alarm data is filtered according to the "and” relationship. For example, input the character sequence "#svr: normal I serious #pos: high-tech zone #txt: link broken", and split the keyword “#svr: ordinary I serious” and "#pos: high-tech zone” according to the splitting rule.
  • the filtering in the alarm data according to the filtering condition belongs to the prior art
  • the present invention uses the local cache alarm data to improve the filtering efficiency
  • the locally cached alarm data is obtained by locally storing and storing alarm data in the network element management system stored in the remote memory, and the remote memory may be a server memory.
  • the step further includes: when locally cached When the alarm data changes, the alarm data that meets the filtering conditions can be updated in real time.
  • the method further includes: performing splitting and parsing the input character sequence, and performing corresponding operations according to the parsing result;
  • the input character sequence is split into at least one keyword according to the splitting rule, and the split keywords are parsed according to the parsing rule, and the cached local cache is filtered according to the parsing result.
  • Alarm data after filtering, perform the corresponding operations;
  • the filter condition is: A set of all attributes of an alarm contains the "high-tech zone” keyword; and the printing action of the alarm table is executed after filtering.
  • the present invention further provides an apparatus for alarm filtering in a network element management system.
  • the apparatus is located at a client, including: a display interface 31, an alarm data buffer unit 32, a split analysis unit 33, Filter unit 34; wherein
  • the display interface 31 is configured to receive a sequence of characters input by the user and display the filtered alarm data
  • the alarm data buffer unit 32 is configured to cache alarm data.
  • the split analysis unit 33 is configured to split and parse the character sequence input by the input unit 311;
  • the filtering unit 34 is configured to filter the alarm data in the alarm data buffer unit 32 according to the analysis result of the split analysis unit 33, and send the filtered alarm data to the display unit 312 for display;
  • the input unit 311 is a text search box, and is specifically configured to receive an input of a sequence of user alarm query characters
  • the display unit 312 is an alarm list, and is specifically configured to display the alarm data filtered by the filtering unit 34;
  • the alarm data buffering unit 32 is configured to locally acquire and save alarm data in the network element management system stored in the remote memory in real time;
  • the remote memory may be a server memory
  • the split analysis unit 33 is specifically configured to split the input character sequence into at least one keyword according to the splitting rule, and parse the split keywords according to the parsing rule;
  • the splitting rule is: splitting the keyword by using a space and/or a split symbol; the split symbol is a front and rear silent quote "".
  • the keywords split according to the split rule are: "high-tech zone”, “serious”, “unconfirmed”;
  • the sub-character sequence between the split symbols is used as a keyword, and the remaining portion is split using spaces, for example, the input character sequence "2013-07-10 "cell a "serious"
  • the keywords that are separated according to the splitting rules are: “2013-07-10", “Cell a”, “Serious”.
  • the symbol is an escape symbol before the symbol is split, it means that the split symbol itself is used for filtering, that is, the split symbol does not function as a split;
  • the escape symbol is ⁇ .
  • the input character sequences mentioned in the present invention are all included in a pair of full-width quotation marks, and the actual input does not require the pair of full-width quotation marks.
  • the keywords exemplified in the present invention are distinguished by a pair of full-width quotation marks. The actual keywords do not have this pair of full-width quotation marks.
  • the parsing rule includes:
  • the split keyword contains an escape symbol
  • the basic keyword is parsed according to the escape symbol of the escape function
  • the split keyword starts with a semantic symbol
  • the semantic word is parsed according to the semantic symbol
  • the split keyword does not contain the escape symbol and the semantic symbol, the keyword is directly used as the basic keyword.
  • the basic keyword is a keyword that does not include an escape symbol or a semantic symbol after splitting; the semantic symbol is #;
  • the semantic words include:
  • a semantic word indicating a specific alarm attribute such as "#sw:,, representing the alarm level, "#pos:,, representing the alarm location, "#txt:, representing the additional text of the alarm, etc.;
  • a semantic word that indicates a "no" relationship such as "#! : ", which is used in conjunction with a keyword that represents a specific alert attribute;
  • a semantic word representing a global "or” relationship such as "#global:or”, which appears independently of the semantic word, representing an "or” relationship between the keywords obtained by splitting the input of the group;
  • Semantic words that represent business actions such as "#mml:”, represent a system that needs to perform a business action in addition to query filtering.
  • the type of action is determined by the specific mml command.
  • the input character sequence is " ⁇ ⁇ " ⁇ # ⁇ "
  • the keywords split according to the split rule are: “ ⁇ ”, “ ⁇ ””, “ ⁇ #”, “ ⁇ ””
  • the escaping symbols that are used for escaping resolve the basic keywords:
  • the input character sequence is "#svr: normal I serious #pos: high-tech zone #txt: link broken”
  • the keywords split according to the split rule are: " #svr: Normal I serious", “#pos: high-tech zone”, “#txt: link break”, according to the semantic symbol, the semantic word is parsed as a semantic word indicating a specific alarm attribute, that is, an alarm level semantic word ( #svr:), alarm location semantic word (#pos:), alarm additional text semantic word (#txt: );
  • the keywords split according to the split rule are: “High-tech zone”, “Serious”, “Unconfirmed”, and the split keywords do not contain escaping. Symbols and semantic symbols, "high-tech zone”, “serious”, “unconfirmed” are basic keywords.
  • the filtering unit 34 is configured to perform alarm data filtering according to the "and" relationship according to the basic keyword parsed by the parsing and parsing unit 33, or perform alarm data filtering according to the parsed semantic words, and the alarm that meets the filtering condition is
  • the data is sent to the display unit 312 for display; wherein, according to the parsed basic keyword, the alarm data is filtered according to the "and" relationship, specifically: the set of all attributes of an alarm includes all the parsed basic keywords, then the article The alarm meets the filtering conditions;
  • the filter condition is: One set of all attributes of an alarm contains “high-tech zone” and “serious” and “unconfirmed” three keywords ;
  • the filtering data is filtered according to the parsed semantic words, specifically, the alarm data filtering is performed according to the alarm attribute, the "no" relationship, the global “or” relationship represented by the semantic word, except for the relationship represented by the semantic word.
  • the alarm data is filtered according to the "and" relationship.
  • the filtering unit 34 is further configured to: when the alarm data in the alarm data buffer unit 32 changes, filter the alarm data that meets the filtering condition in real time, and send the filtered alarm data to the display unit 312 for display.
  • the filtering in the alarm data according to the filtering condition belongs to the prior art
  • the present invention also implements another alarm filtering device in the network element management system.
  • the device is located at the client side, including: a display interface 41, an alarm data buffer unit 42, a split analysis unit 43, a filter unit 44, and an auxiliary unit 45;
  • the functions of the display interface 41, the alarm data buffer unit 42, the split analysis unit 43, and the filter unit 44 are the same as those of the corresponding units in the device shown in FIG. 3;
  • the auxiliary unit 45 is specifically configured to filter the alarm data of the alarm data buffer unit 42 and then perform corresponding operations according to the analysis result of the split analysis unit 43.
  • the filter condition is: A set of all attributes of an alarm contains the "high-tech zone” keyword; and the printing action of the alarm table is executed after filtering.
  • the display interface 41 can be a display
  • the alarm data buffer unit 42 may be a memory;
  • the split analysis unit 43, the filter unit 44, and the auxiliary unit 45 can be implemented by a central processing unit (CPU) in the device for alarm filtering.
  • CPU central processing unit
  • the invention provides a method and a device for alarm filtering in a network element management system.
  • a text search box and an alarm list are set on a display interface, and a client obtains a character sequence input by a user in a text search box, and performs a sequence of characters on the character sequence.
  • Sequence, and perform alarm filtering in the locally cached alarm data to improve filtering efficiency and greatly improve the user experience. It is also possible to continuously correct the filtering result by changing the character sequence, which is more flexible and convenient.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Computational Linguistics (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Data Mining & Analysis (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • Artificial Intelligence (AREA)
  • Audiology, Speech & Language Pathology (AREA)
  • General Health & Medical Sciences (AREA)
  • User Interface Of Digital Computer (AREA)
  • Machine Translation (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明公开了一种网元管理系统中告警过滤的方法及装置，在显示界面上设置文本搜索框和告警列表，客户端在文本搜索框中获取用户输入的字符序列，对所述字符序列进行拆分及解析，根据解析结果过滤缓存在本地的告警数据，将过滤后的告警数据实时显示到告警列表。

Description

一种网元管理系统中告警过滤方法及装置 技术领域
本发明涉及网元管理技术， 尤其涉及一种网元管理系统中告警过滤方 法及装置。 背景技术
随着通信技术的迅速发展， 通信网络中各种网元设备也越来越多， 为 此， 需要有一套网元管理系统（EMS， Element Management System )来管 理这些设备， 采集这些设备的故障信息， 并呈现在统一的告警管理界面上。
一般网元管理系统的告警管理界面是一个告警数据列表界面， EMS实 时把设备上采集上来的告警数据放在列表界面中供用户查看。 但是随着通 信网规模的扩大， 整个告警系统中的当前告警数量已经由以前的最大容纳 几千个告警扩展到现在动辄要求容纳十几万到几十万个告警， 这种情况下， 用户迫切需要一种过滤方法来快速从海量告警中检索出自己需要的数据。
一般 EMS的过滤操作都是需要用户通过点击查询条件设置打开一个条 件设置窗口， 然后用户在条件设置窗口中输入网元位置、 告警码、 告警级 另 |J、 告警文本等信息， 然后系统再把满足过滤条件的告警数据放到列表界 面中供用户查看。 但是， 这样一个系统操作设置复杂， 对用户要求也比较 高。 同时， 由于现在的网络环境复杂， 多种设备并存， 因此不同设备可能 使用不同告警属性字段来表达相似的信息， 比如，为表达某告警和"高新区" 相关，一些设备上报告警时会把这个信息保存在告警的 "影响网元"属性字段 中，另一些设备可能会在上报时把这个信息保存在告警的"业务对象"属性字 段中， 还有些设备可能又使用的其他的自定义属性字段， 这种情况下， 使 用传统方法设置查询条件将包含相似信息的告警都过滤出来是一件非常麻 烦的事。 发明内容
有鉴于此， 本发明实施例希望提供一种网元管理系统中告警过滤方法 及装置， 至少能够在与告警列表处于同一显示界面的文本搜索框中获取用 户输入的查询字符序列， 并在本地缓存的告警数据中进行告警过滤。
本发明实施例的技术方案是这样实现的：
本发明实施例提供的一种网元管理系统中告警过滤的方法， 该方法包 括：
在显示界面上设置文本搜索框和告警列表， 客户端在文本搜索框中获 取用户输入的字符序列， 对所述字符序列进行拆分及解析， 根据解析结果 过滤缓存在本地的告警数据， 将过滤后的告警数据实时显示到告警列表。
上述方案中， 所述拆分为根据拆分规则将输入字符序列拆分成至少一 个关键词， 所述拆分规则为： 使用空格和 /或拆分符号进行关键词的拆分。
上述方案中， 所述解析为根据解析规则对拆分出的关键词进行解析， 所述解析规则包括：
当拆分出的关键词中包含转义符号时， 根据起转义作用的转义符号解 析出基本关键词；
当拆分后的关键词以语义符号开始时， 根据语义符号解析出语义词； 当拆分出的关键词不包含转义符号和语义符号时， 直接将所述关键词 作为基本关键词。
上述方案中， 所述语义词包括： 表示特定告警属性的语义词、 和 /或表 示 "否" 关系的语义词、 和 /或表示全局 "或" 关系的语义词、 和 /或表示业 务动作的语义词。
上述方案中， 所述根据解析结果过滤缓存在本地的告警数据为： 将解析出的基本关键词按照 "并" 关系进行告警数据过滤， 或者， 按 照解析出的语义词进行告警数据过滤。
本发明实施例提供的一种网元管理系统中告警过滤的装置， 该装置包 括： 显示界面、 告警数据缓存单元、 拆分解析单元、 过滤单元； 其中， 所述显示界面， 配置为接收用户输入的字符序列和对过滤后的告警数 据进行显示；
所述告警数据缓存单元， 配置为缓存告警数据；
所述拆分解析单元， 配置为对输入的字符序列进行拆分及解析； 所述过滤单元， 配置为根据拆分解析单元的解析结果过滤告警数据缓 存单元中的告警数据， 将过滤后的告警数据实时发送至显示单元进行显示。
上述方案中， 所述拆分解析单元， 还配置为根据拆分规则将输入字符 序列拆分成至少一个关键词， 所述拆分规则为： 使用空格和 /或拆分符号进 行关键词的拆分。
上述方案中， 所述拆分解析单元， 还配置为根据解析规则对拆分出的 关键词进行解析， 所述解析规则包括：
当拆分出的关键词中包含转义符号时， 根据起转义作用的转义符号解 析出基本关键词；
当拆分后的关键词以语义符号开始时， 根据语义符号解析出语义词； 当拆分出的关键词不包含转义符号和语义符号时， 直接将所述关键词 作为基本关键词。
上述方案中， 所述语义词包括： 表示特定告警属性的语义词、 和 /或表 示 "否" 关系的语义词、 和 /或表示全局 "或" 关系的语义词、 和 /或表示业 务动作的语义词。
上述方案中， 所述过滤单元， 还配置为根据拆分解析单元得出的解析 结果， 将解析出的基本关键词按照 "并" 关系进行告警数据缓存单元中告 警数据过滤， 或者， 按照解析出的语义词进行告警数据过滤。 所述告警数据缓存单元、 所述拆分解析单元、 所述过滤单元在执行处 理时， 可以采用中央处理器（CPU， Central Processing Unit ), 数字信号处 理器 （DSP， Digital Singnal Processor )或可编程逻辑阵列 （ FPGA， Field - Programmable Gate Array ) 实现。
本发明实施例提供了一种网元管理系统中告警过滤的方法和装置， 在 显示界面上设置文本搜索框和告警列表， 客户端在文本搜索框中获取用户 输入的字符序列， 对所述字符序列进行拆分及解析， 根据解析结果过滤缓 存在本地的告警数据， 将过滤后的告警数据实时显示到告警列表； 如此， 能够在与告警列表处于同一显示界面的文本搜索框中获取用户输入的查询 字符序列， 并在本地缓存的告警数据中进行告警过滤来提高过滤效率， 大 大提高用户的体验， 还可以通过更改字符序列来不断修正过滤结果， 更加 灵活方便。 在网络环境复杂， 多种设备并存， 不同设备使用不同告警属性 字段上报相似告警信息的情况下， 与需要用户指定查询属性字段的传统设 置查询条件的方法相比， 用户只需要输入关键词， 系统就可以将包含所述 关键词的所有告警数据都过滤出来。 附图说明
图 1为本发明实现网元管理系统中告警过滤方法的流程示意图； 图 2为本发明实现网元管理系统中显示界面示意图；
图 3为本发明实现网元管理系统中一种告警过滤装置的结构示意图； 图 4为本发明实现网元管理系统中另一种告警过滤装置的结构示意图。 具体实施方式
本发明实施例中， 在显示界面上设置文本搜索框和告警列表， 客户端 在文本搜索框中获取用户输入的字符序列， 对所述字符序列进行拆分及解 析， 根据解析结果过滤缓存在本地的告警数据， 将过滤后的告警数据实时 显示到告警列表。
下面通过附图及具体实施例对本发明做进一步的详细说明。
本发明实现一种网元管理系统中告警过滤的方法， 如图 1 所示， 该方 法包括以下几个步骤：
步骤 101 : 在显示界面上设置文本搜索框和告警列表；
例如， 对于 Visual C++而言， 设置文本框的方法为在显示界面上创建 CEdit控件， 设置告警列表的方法为在显示界面上创建 ListBox控件；
图 2给出了一种显示界面上设置文本搜索框和告警列表的示意图， 如 图 2所示， 搜索框在显示界面的上方， 告警列表在显示界面的下方。
步骤 102: 客户端在文本搜索框中获取用户输入的字符序列；
如图 2所示， 文本搜索框右侧设置搜索按 ， 当用户点击搜索按 后， 客户端获取用户输入； 显示界面上也可以不设置搜索按鈕， 客户端实时获 取用户输入；
步骤 103: 对输入的字符序列进行拆分及解析；
具体的， 根据拆分规则将输入的字符序列拆分成至少一个关键词， 根 据解析规则对拆分出的关键词进行解析；
其中， 所述拆分规则为： 使用空格和 /或拆分符号进行关键词的拆分； 所述拆分符号为前后默引号""。
当输入字符序列不包含拆分符号时， 例如， 输入字符序列 "高新区 严 重 未确认"， 根据拆分规则拆分出的关键词为： "高新区"、 "严重"、 "未确 认"；
当输入字符序列包含拆分符号时， 拆分符号之间的子字符序列作为关 键词，再将剩余部分使用空格进行拆分，例如，输入字符序列 "2013-07-10 " 小区 a"严重"， 根据拆分规则拆分出的关键词为： "2013-07-10"、 "小区 a"、 "严重"。 另外， 当拆分符号之前符号为转义符号时， 表示使用拆分符号本身进 行过滤， 即拆分符号不起拆分作用；
所述转义符号为\。
例如， 输入字符序列 "\\ \" \# \""， 根据拆分规则拆分出的关键词为： "\\"、 "\""、 "\#"、 "\""。
为清晰起见， 本发明中提及的输入字符序列均包含在一对全角默引号 中， 实际输入不需要这一对全角默引号， 本发明中举例的关键词都用一对 全角默引号区分开， 实际的关键词并没有这一对全角默引号。
其中， 所述解析规则包括：
当拆分出的关键词中包含转义符号时， 根据起转义作用的转义符号解 析出基本关键词；
当拆分后的关键词以语义符号开始时， 根据语义符号解析出语义词； 当拆分出的关键词不包含转义符号和语义符号时， 直接将所述关键词 作为基本关键词。
所述基本关键词为拆分后不包含转义符号或语义符号的关键词； 所述语义符号为#;
所述语义词包括：
表示特定告警属性的语义词， 如 "#sw:，， 代表告警级别， "#pos:，， 代表 告警位置， "#txt:，， 代表告警附加文本等；
表示 "否" 关系的语义词， 如 "#! : "， 此语义词与表示特定告警属性的 关键词连用；
表示全局 "或" 关系的语义词， 如 "#global:or"， 此语义词独立出现， 代表本组输入经拆分解析后得到的关键词之间为 "或" 关系；
表示业务动作的语义词， 如 "#mml:"， 代表系统除了执行查询过滤以 外还需要执行一次业务动作， 动作的种类由具体的 mml命令决定。 例如， 输入字符序列为 "\\ \" \# \""， 根据拆分规则拆分出的关键词为： "\\"、 "\""、 "\#"、 "\""，根据起转义作用的转义符号解析出基本关键词为:
"\" """ """ . 例如， 输入字符序列为 "#svr:普通 I严重 #pos:高新区 #txt:链路断"， 根 据拆分规则拆分出的关键词为： "#svr:普通 I严重"、 "#pos:高新区"、 "#txt: 链路断"， 根据语义符号解析出语义词为表示特定告警属性的语义词， 即分 别为表示告警级别语义词 （#svr：)、 告警位置语义词 （#pos：)、 告警附加文 本语义词 （#txt: );
例如， 输入字符序列为 "高新区 严重 未确认"， 根据拆分规则拆分出 的关键词为： "高新区"、 "严重"、 "未确认"， 拆分出的关键词不包含转义 符号和语义符号， "高新区"、 "严重"、 "未确认" 为基本关键词。
步骤 104: 根据解析结果过滤缓存在本地的告警数据， 将过滤后的告警 数据实时显示到告警列表。
具体的， 根据解析出的基本关键词按照 "并" 关系进行告警数据过滤， 或者， 按照解析出的语义词进行告警数据过滤， 将满足过滤条件的告警数 据显示在显示界面的告警列表上；
其中， 所述根据解析出的基本关键词按照 "并" 关系进行告警数据过 滤， 具体为： 一条告警所有属性的集合包含解析出的所有基本关键词， 则 本条告警满足过滤条件；
例如， 解析出基本关键词 "高新区"、 "严重"、 "未确认"， 则过滤条件 为： 一条告警所有属性的集合包含 "高新区" 和 "严重" 和 "未确认" 三 个关键词；
其中， 所述按照解析出的语义词进行告警数据过滤， 具体为根据语义 词表示的告警属性、 "否" 关系、 全局 "或" 关系进行告警数据过滤， 除了 语义词所表示的关系之外都按照 "并" 关系进行告警数据过滤。 例如， 输入字符序列 "#svr:普通 I严重 #pos:高新区 #txt:链路断"， 根据 拆分规则拆分出关键词 "#svr:普通 I严重"、 "#pos:高新区"、 "#txt:链路断"， 根据解析规则解析出表示告警级别语义词（ #svr: )、告警位置语义词（ #pos: )、 告警附加文本语义词 （#txt：)， 则过滤条件为： 一条告警的告警级别属性包 含 "普通" 或 "严重" 关键词， 并且告警位置属性包含 "高新区" 关键词， 并且告警附加文本属性包含 "链路断" 关键词；
例如， 输入字符序列 "#! :#svr:普通 I严重"， 根据拆分规则拆分出关键词 "#! :#svr:普通 I严重"， 根据解析规则解析出表示 "否" 关系语义词 ( #!: )、 表示告警级别语义词 （#svr：)， 则过滤条件为： 一条告警的告警级别属性不 能包含 "普通" 或 "严重" 关键词；
例如， 输入字符序列 "#global:or 高新区 严重"， 根据拆分规则拆分出 关键词 "#global:or"、 "高新区"、 "严重"， 根据解析规则解析出全局 "或" 关系语义词 （ #global:or )、 基本语义词 "高新区"、 "严重"， 则过滤条件为： 一条告警所有属性的集合包含 "高新区" 或者 "严重" 关键词。
其中， 根据过滤条件在告警数据中进行过滤属于现有技术；
因为告警数据可以达到几十万条甚至更多， 所以需要考虑告警过滤效 率， 本发明使用本地缓存告警数据的方式提高过滤效率；
其中， 所述本地缓存告警数据为本地实时获取并保存远端存储器中所 存储的网元管理系统中的告警数据， 所述远端存储器可以为服务端存储器； 本步骤还包括： 当本地缓存的告警数据发生变化时， 可以实时更新显 示满足过滤条件的告警数据。
如表示业务动作的语义词所述， 上述方法还包括： 对输入字符序列进 行拆分解析后， 根据解析结果执行相应的操作；
具体的， 根据拆分规则将输入的字符序列拆分成至少一个关键词， 根 据解析规则对拆分出的关键词进行解析， 根据解析结果过滤缓存在本地的 告警数据， 过滤后执行相应的操作；
例如， 输入字符序列 "#mml:export=c:\export.csv 高新区"，才艮据拆分规 则拆分出关键词 "#mml:export=c:\export.csv"、 "高新区"， 才艮据解析规则解 析出业务动作语义词 （#mml )、 基本语义词 "高新区"， 则过滤条件为： 一 条告警所有属性的集合包含 "高新区" 关键词； 并且在过滤后执行告警表 格导出动作， 导出的告警数据以 csv格式保存在文件 c:\export.csv中；
例如， 输入字符序列 "#mml:print 高新区"， 根据拆分规则拆分出关键 词 #mml:print"， "高新区"， 根据解析规则解析出业务动作语义词 （#mml )、 基本关键词 "高新区"， 则过滤条件为： 一条告警所有属性的集合包含 "高 新区" 关键词； 并且在过滤后执行告警表格的打印动作。
为了实现上述方法， 本发明还提供一种网元管理系统中告警过滤的装 置， 如图 3所示， 该装置位于客户端包括： 显示界面 31、 告警数据缓存单 元 32、 拆分解析单元 33、 过滤单元 34; 其中，
所述显示界面 31， 配置为接收用户输入的字符序列和对过滤后的告警 数据进行显示；
所述告警数据缓存单元 32， 配置为缓存告警数据；
所述拆分解析单元 33， 配置为对输入单元 311输入的字符序列进行拆 分及解析；
所述过滤单元 34，配置为根据拆分解析单元 33的解析结果过滤告警数 据缓存单元 32中的告警数据， 将过滤后的告警数据发送至显示单元 312进 行显示；
所述输入单元 311 为文本搜索框， 具体配置为接收用户告警查询字符 序列的输入；
所述显示单元 312为告警列表， 具体配置为将过滤单元 34过滤后的告 警数据进行显示； 所述告警数据缓存单元 32， 具体配置为本地实时获取并保存远端存储 器中所存储的网元管理系统中的告警数据；
其中， 所述远端存储器可以为服务端存储器；
所述拆分解析单元 33， 具体配置为根据拆分规则将输入的字符序列拆 分成至少一个关键词， 根据解析规则对拆分出的关键词进行解析；
其中， 所述拆分规则为： 使用空格和 /或拆分符号进行关键词的拆分； 所述拆分符号为前后默引号""。
当输入字符序列不包含拆分符号时， 例如， 输入字符序列 "高新区 严 重 未确认"， 根据拆分规则拆分出的关键词为： "高新区"、 "严重"、 "未确 认"；
当输入字符序列包含拆分符号时， 拆分符号之间的子字符序列作为关 键词，再将剩余部分使用空格进行拆分，例如，输入字符序列 "2013-07-10 " 小区 a"严重"， 根据拆分规则拆分出的关键词为： "2013-07-10"、 "小区 a"、 "严重"。
另外， 当拆分符号之前符号为转义符号时， 表示使用拆分符号本身进 行过滤， 即拆分符号不起拆分作用；
所述转义符号为\。
例如， 输入字符序列 "\\ \" \# \""， 根据拆分规则拆分出的关键词为： "\\"、 "\""、 "\#"、 "\""。
为清晰起见， 本发明中提及的输入字符序列均包含在一对全角默引号 中， 实际输入不需要这一对全角默引号， 本发明中举例的关键词都用一对 全角默引号区分开， 实际的关键词并没有这一对全角默引号。
其中， 所述解析规则包括：
当拆分出的关键词中包含转义符号时， 根据起转义作用的转义符号解 析出基本关键词； 当拆分后的关键词以语义符号开始时， 根据语义符号解析出语义词； 当拆分出的关键词不包含转义符号和语义符号时， 直接将所述关键词 作为基本关键词。
所述基本关键词为拆分后不包含转义符号或语义符号的关键词； 所述语义符号为#;
所述语义词包括：
表示特定告警属性的语义词， 如 "#sw:，， 代表告警级别， "#pos:，， 代表 告警位置， "#txt:，， 代表告警附加文本等；
表示 "否" 关系的语义词， 如 "#! : "， 此语义词与表示特定告警属性的 关键词连用；
表示全局 "或" 关系的语义词， 如 "#global:or"， 此语义词独立出现， 代表本组输入经拆分解析后得到的关键词之间为 "或" 关系；
表示业务动作的语义词， 如 "#mml:"， 代表系统除了执行查询过滤以 外还需要执行一次业务动作， 动作的种类由具体的 mml命令决定。
例如， 输入字符序列为 "\\ \" \# \""， 根据拆分规则拆分出的关键词为： "\\"、 "\""、 "\#"、 "\""，根据起转义作用的转义符号解析出基本关键词为:
"\,, """ """ . 例如， 输入字符序列为 "#svr:普通 I严重 #pos:高新区 #txt:链路断"， 根 据拆分规则拆分出的关键词为： "#svr:普通 I严重"、 "#pos:高新区"、 "#txt: 链路断"， 根据语义符号解析出语义词为表示特定告警属性的语义词， 即分 别为表示告警级别语义词 （#svr：)、 告警位置语义词 （#pos：)、 告警附加文 本语义词 （#txt: );
例如， 输入字符序列为 "高新区 严重 未确认"， 根据拆分规则拆分出 的关键词为： "高新区"、 "严重"、 "未确认"， 拆分出的关键词不包含转义 符号和语义符号， "高新区"、 "严重"、 "未确认" 为基本关键词。 所述过滤单元 34，具体配置为根据拆分解析单元 33解析出的基本关键 词按照 "并" 关系进行告警数据过滤， 或者， 按照解析出的语义词进行告 警数据过滤， 将满足过滤条件的告警数据发送至显示单元 312进行显示； 其中， 所述根据解析出的基本关键词按照 "并" 关系进行告警数据过 滤， 具体为： 一条告警所有属性的集合包含解析出的所有基本关键词， 则 本条告警满足过滤条件；
例如， 解析出基本关键词 "高新区"、 "严重"、 "未确认"， 则过滤条件 为： 一条告警所有属性的集合包含 "高新区" 和 "严重" 和 "未确认" 三 个关键词；
其中， 所述按照解析出的语义词进行告警数据过滤， 具体为根据语义 词表示的告警属性、 "否" 关系、 全局 "或" 关系进行告警数据过滤， 除了 语义词所表示的关系之外都按照 "并" 关系进行告警数据过滤。
例如， 输入字符序列 "#svr:普通 I严重 #pos:高新区 #txt:链路断"， 根据 拆分规则拆分出关键词 "#svr:普通 I严重"、 "#pos:高新区"、 "#txt:链路断"， 根据解析规则解析出表示告警级别语义词（ #svr: )、告警位置语义词（ #pos: )、 告警附加文本语义词 （#txt：)， 则过滤条件为： 一条告警的告警级别属性包 含 "普通" 或 "严重" 关键词， 并且告警位置属性包含 "高新区" 关键词， 并且告警附加文本属性包含 "链路断" 关键词；
例如， 输入字符序列 "#! :#svr:普通 I严重"， 根据拆分规则拆分出关键词 "#！: #svr:普通 I严重"， 根据解析规则解析出表示 "否" 关系语义词 ( #!: )、 表示告警级别语义词 （#svr：)， 则过滤条件为： 一条告警的告警级别属性不 能包含 "普通" 或 "严重" 关键词；
例如， 输入字符序列 "#global:or 高新区 严重"， 根据拆分规则拆分出 关键词 "#global:or"、 "高新区"、 "严重"， 根据解析规则解析出全局 "或" 关系语义词 （ #global:or )、 基本语义词 "高新区"、 "严重"， 则过滤条件为： 一条告警所有属性的集合包含 "高新区" 或者 "严重" 关键词。
所述过滤单元 34，具体还配置为当告警数据缓存单元 32中的告警数据 发生变化时， 实时过滤出满足过滤条件的告警数据， 将过滤后的告警数据 发送至显示单元 312进行显示。
其中， 根据过滤条件在告警数据中进行过滤属于现有技术；
如语义词中所包含的表示业务动作的语义词所述， 根据解析结果过滤 告警数据后还可以根据解析结果执行业务动作， 因此本发明还实现了网元 管理系统中另一种告警过滤装置的结构， 如图 4 所示， 该装置位于客户端 包括： 显示界面 41、 告警数据缓存单元 42、 拆分解析单元 43、 过滤单元 44、 辅助单元 45; 其中，
显示界面 41、 告警数据缓存单元 42、 拆分解析单元 43、 过滤单元 44 的作用与图 3所示装置中相应各单元的作用相同；
所述辅助单元 45， 具体配置为过滤单元 44将告警数据缓存单元 42的 告警数据过滤后， 根据拆分解析单元 43的解析结果执行相应的操作。
例如， 输入字符序列 "#mml:export=c:\export.csv 高新区"，才艮据拆分规 则拆分出关键词 "#mml:export=c:\export.csv"、 "高新区"， 才艮据解析规则解 析出业务动作语义词 （#mml )、 基本语义词 "高新区"， 则过滤条件为： 一 条告警所有属性的集合包含 "高新区" 关键词； 并且在过滤后执行告警表 格导出动作， 导出的告警数据以 csv格式保存在文件 c:\export.csv中；
例如， 输入字符序列 "#mml:print 高新区"， 根据拆分规则拆分出关键 词 #mml:print"， "高新区"， 根据解析规则解析出业务动作语义词 （#mml )、 基本关键词 "高新区"， 则过滤条件为： 一条告警所有属性的集合包含 "高 新区" 关键词； 并且在过滤后执行告警表格的打印动作。
所述显示界面 41可以是显示器；
所述告警数据缓存单元 42可以是存储器； 所述拆分解析单元 43、 过滤单元 44及辅助单元 45可以由告警过滤的装 置中的中央处理器（CPU， Central Processing Unit ) 实现。
以上所述， 仅为本发明的较佳实施例而已， 并非用于限定本发明的保 护范围。 工业实用性
本发明提供了一种网元管理系统中告警过滤的方法和装置， 在显示界 面上设置文本搜索框和告警列表， 客户端在文本搜索框中获取用户输入的 字符序列， 对所述字符序列进行拆分及解析， 根据解析结果过滤缓存在本 地的告警数据， 将过滤后的告警数据实时显示到告警列表； 如此， 能够在 与告警列表处于同一显示界面的文本搜索框中获取用户输入的查询字符序 列， 并在本地缓存的告警数据中进行告警过滤来提高过滤效率， 大大提高 用户的体验， 还可以通过更改字符序列来不断修正过滤结果， 更加灵活方 便。 在网络环境复杂， 多种设备并存， 不同设备使用不同告警属性字段上 报相似告警信息的情况下， 与需要用户指定查询属性字段的传统设置查询 条件的方法相比， 用户只需要输入关键词， 系统就可以将包含所述关键词 的所有告警数据都过滤出来。

Claims

权利要求书
1、 一种网元管理系统中告警过滤的方法， 该方法包括：
在显示界面上设置文本搜索框和告警列表， 客户端在文本搜索框中获 取用户输入的字符序列， 对所述字符序列进行拆分及解析， 根据解析结果 过滤缓存在本地的告警数据， 将过滤后的告警数据实时显示到告警列表。
2、 根据权利要求 1所述的方法， 其中， 所述拆分为根据拆分规则将输 入字符序列拆分成至少一个关键词， 所述拆分规则为： 使用空格和 /或拆分 符号进行关键词的拆分。
3、 根据权利要求 1所述的方法， 其中， 所述解析为根据解析规则对拆 分出的关键词进行解析， 所述解析规则包括：
当拆分出的关键词中包含转义符号时， 根据起转义作用的转义符号解 析出基本关键词；
当拆分后的关键词以语义符号开始时， 根据语义符号解析出语义词； 当拆分出的关键词不包含转义符号和语义符号时， 直接将所述关键词 作为基本关键词。
4、 根据权利要求 3所述的方法， 其中， 所述语义词包括： 表示特定告 警属性的语义词、 和 /或表示 "否" 关系的语义词、 和 /或表示全局 "或" 关 系的语义词、 和 /或表示业务动作的语义词。
5、 根据权利要求 3或 4所述的方法， 其中， 所述根据解析结果过滤缓存 在本地的告警数据为：
将解析出的基本关键词按照 "并" 关系进行告警数据过滤， 或者， 按 照解析出的语义词进行告警数据过滤。
6、 一种网元管理系统中告警过滤的装置， 该装置包括： 显示界面、 告 警数据缓存单元、 拆分解析单元、 过滤单元； 其中，
所述显示界面， 配置为接收用户输入的字符序列和对过滤后的告警数 据进行显示；
所述告警数据缓存单元， 配置为缓存告警数据；
所述拆分解析单元， 配置为对输入的字符序列进行拆分及解析； 所述过滤单元， 配置为根据拆分解析单元的解析结果过滤告警数据缓 存单元中的告警数据， 将过滤后的告警数据实时发送至显示单元进行显示。
7、 根据权利要求 6所述的装置， 其中， 所述拆分解析单元， 还配置为 根据拆分规则将输入字符序列拆分成至少一个关键词， 所述拆分规则为： 使用空格和 /或拆分符号进行关键词的拆分。
8、 根据权利要求 6所述的装置， 其中， 所述拆分解析单元， 还配置为 根据解析规则对拆分出的关键词进行解析， 所述解析规则包括：
当拆分出的关键词中包含转义符号时， 根据起转义作用的转义符号解 析出基本关键词；
当拆分后的关键词以语义符号开始时， 根据语义符号解析出语义词； 当拆分出的关键词不包含转义符号和语义符号时， 直接将所述关键词 作为基本关键词。
9、 根据权利要求 8所述的方法， 其中， 所述语义词包括： 表示特定告 警属性的语义词、 和 /或表示 "否" 关系的语义词、 和 /或表示全局 "或" 关 系的语义词、 和 /或表示业务动作的语义词。
10、 ^=艮据权利要求 8或 9所述的装置， 其中， 所述过滤单元， 还配置为 根据拆分解析单元得出的解析结果， 将解析出的基本关键词按照 "并" 关 系进行告警数据缓存单元中告警数据过滤， 或者， 按照解析出的语义词进 行告警数据过滤。
PCT/CN2014/080213 2013-09-25 2014-06-18 一种网元管理系统中告警过滤方法及装置 WO2015043248A1 (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP14848134.4A EP3051436A1 (en) 2013-09-25 2014-06-18 Alarm filtering method and device in network element management system
US15/024,759 US20160217188A1 (en) 2013-09-25 2014-06-18 Method and device for displaying browser resources and computer readable storage medium

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201310442724.7A CN104462150A (zh) 2013-09-25 2013-09-25 一种网元管理系统中告警过滤方法及装置
CN201310442724.7 2013-09-25

Publications (1)

Publication Number Publication Date
WO2015043248A1 true WO2015043248A1 (zh) 2015-04-02

Family

ID=52741975

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2014/080213 WO2015043248A1 (zh) 2013-09-25 2014-06-18 一种网元管理系统中告警过滤方法及装置

Country Status (4)

Country Link
US (1) US20160217188A1 (zh)
EP (1) EP3051436A1 (zh)
CN (1) CN104462150A (zh)
WO (1) WO2015043248A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110247822A (zh) * 2019-06-11 2019-09-17 北京全路通信信号研究设计院集团有限公司 一种网络业务监控用的网元及其业务处理方法

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106851703B (zh) * 2016-12-22 2021-03-02 金华市智甄通信设备有限公司 云接入控制器处理告警信息的方法和装置
CN108243063A (zh) * 2017-12-28 2018-07-03 北京市天元网络技术股份有限公司 电力终端通信接入网根告警的确定方法及系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040254920A1 (en) * 2003-06-16 2004-12-16 Brill Eric D. Systems and methods that employ a distributional analysis on a query log to improve search results
CN101068162A (zh) * 2007-06-27 2007-11-07 中兴通讯股份有限公司 一种实现告警位置条件选择的方法
CN102064969A (zh) * 2010-12-27 2011-05-18 大唐移动通信设备有限公司 一种日志的处理方法和设备
CN102385577A (zh) * 2010-08-27 2012-03-21 腾讯科技（深圳）有限公司 搜索方法和系统

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0959398A1 (en) * 1998-05-01 1999-11-24 The Foxboro Company Alarm analysis tools method and apparatus
US6774786B1 (en) * 2000-11-07 2004-08-10 Fisher-Rosemount Systems, Inc. Integrated alarm display in a process control network
US7839268B2 (en) * 2007-08-22 2010-11-23 International Business Machines Corporation Method, system and program product for tonal audio-based monitoring of network alarms
CN101252465B (zh) * 2008-04-09 2011-05-11 杭州华三通信技术有限公司 告警数据采集方法及其系统中的服务器和客户端
US7961087B2 (en) * 2008-10-28 2011-06-14 Bahman Hoveida Holistic alarm monitoring
KR101127012B1 (ko) * 2009-06-10 2012-03-26 현대엠엔소프트 주식회사 문자열 검색 장치 및 방법
US8589375B2 (en) * 2011-01-31 2013-11-19 Splunk Inc. Real time searching and reporting
CN103226606B (zh) * 2013-04-28 2016-08-10 浙江核新同花顺网络信息股份有限公司 查询选取方法及系统
US9614963B2 (en) * 2014-03-26 2017-04-04 Rockwell Automation Technologies, Inc. Cloud-based global alarm annunciation system for industrial systems
US20160292895A1 (en) * 2015-03-31 2016-10-06 Rockwell Automation Technologies, Inc. Layered map presentation for industrial data

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040254920A1 (en) * 2003-06-16 2004-12-16 Brill Eric D. Systems and methods that employ a distributional analysis on a query log to improve search results
CN101068162A (zh) * 2007-06-27 2007-11-07 中兴通讯股份有限公司 一种实现告警位置条件选择的方法
CN102385577A (zh) * 2010-08-27 2012-03-21 腾讯科技（深圳）有限公司 搜索方法和系统
CN102064969A (zh) * 2010-12-27 2011-05-18 大唐移动通信设备有限公司 一种日志的处理方法和设备

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3051436A4 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110247822A (zh) * 2019-06-11 2019-09-17 北京全路通信信号研究设计院集团有限公司 一种网络业务监控用的网元及其业务处理方法
CN110247822B (zh) * 2019-06-11 2021-08-03 北京全路通信信号研究设计院集团有限公司 一种网络业务监控用的网元及其业务处理方法

Also Published As

Publication number Publication date
US20160217188A1 (en) 2016-07-28
EP3051436A4 (en) 2016-08-03
EP3051436A1 (en) 2016-08-03
CN104462150A (zh) 2015-03-25

Similar Documents

Publication Publication Date Title
US11886502B2 (en) Facilitating event creation via previews
US11451453B2 (en) Configuring the generation of ephemeral event streams by remote capture agents
US11438221B1 (en) System and method for centralized analytics through provision of enrichment data to an edge device
US11514086B2 (en) Generating statistics associated with unique field values
US20200118030A1 (en) Tool for machine-learning data analysis
US11210325B2 (en) Automatic rule modification
US11119728B2 (en) Displaying event records with emphasized fields
US11709850B1 (en) Using a timestamp selector to select a time information and a type of time information
US20150295778A1 (en) Inline visualizations of metrics related to captured network data
US11030254B2 (en) Storage estimation in a data indexing and query system
US20160050134A1 (en) Method for setting heartbeat timer, terminal and server
WO2018175020A1 (en) Security system using automatic and scalable log pattern learning in security log analysis
US20190034500A1 (en) Creating dashboards for viewing data in a data storage system based on natural language requests
WO2015043248A1 (zh) 一种网元管理系统中告警过滤方法及装置
CN103457834A (zh) 即时通信中item项触发语音搜索的方法及客户端
CN113886864A (zh) 数据库风险检测方法、装置、电子设备和存储介质
US20190034555A1 (en) Translating a natural language request to a domain specific language request based on multiple interpretation algorithms
JP6484143B2 (ja) テキストを含む風景写真を利用した画像処理システム、方法、プログラム及び記録媒体
JP2014115890A (ja) インシデント対応履歴入力システムおよび方法ならびにプログラム
JP2005018504A (ja) 会議録公開システム
CN116541408A (zh) 基于Flink的告警方法、装置、设备、系统及介质

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14848134

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 15024759

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

REEP Request for entry into the european phase

Ref document number: 2014848134

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2014848134

Country of ref document: EP