《一种告警信息处理方法及装置.pdf》由会员分享，可在线阅读，更多相关《一种告警信息处理方法及装置.pdf（20页珍藏版）》请在专利查询网上搜索。
1、10申请公布号CN104125087A43申请公布日20141029CN104125087A21申请号201310154388622申请日20130428H04L12/2420060171申请人中国移动通信集团设计院有限公司地址100080北京市海淀区丹棱街甲16号申请人中国移动通信集团公司中国移动通信集团江苏有限公司72发明人魏丽红聂宇田王歆波陈洪涛王烨袁静黄长春霍筱宁74专利代理机构北京同达信恒知识产权代理有限公司11291代理人郭润湘54发明名称一种告警信息处理方法及装置57摘要本发明公开了一种告警信息处理方法及装置，该方案无需人工参与，因此可以有效提高告警信息的处理效率。方法具体包括获。
2、取由至少一个第一通用告警信息和至少一个第二通用告警信息构成的通用告警信息集合，其中，任意第一通用告警信息和任意第二通用告警信息的告警标识均满足与预先设置的跨专业关联规则中包含的任一告警标识匹配一致；所述跨专业关联规则包含需要参与关联关系分析的不同专业中的通用告警信息的告警标识；判断第一通用告警信息是否满足与第二通用告警信息建立告警关联关系的条件；在判断结果为是时，输出用于表征第一通用告警信息与所述第二通用告警信息间存在关联关系的结果消息。51INTCL权利要求书3页说明书14页附图2页19中华人民共和国国家知识产权局12发明专利申请权利要求书3页说明书14页附图2页10申请公布号CN10412。
3、5087ACN104125087A1/3页21一种告警信息处理方法，其特征在于，包括获取由至少一个第一通用告警信息和至少一个第二通用告警信息构成的通用告警信息集合；其中，任意第一通用告警信息和任意第二通用告警信息的告警标识均满足与预先设置的跨专业关联规则中包含的任一告警标识匹配一致；所述跨专业关联规则包含需要参与关联关系分析的不同专业中的通用告警信息的告警标识；判断第一通用告警信息是否满足与第二通用告警信息建立告警关联关系的条件；在判断结果为是时，输出用于表征第一通用告警信息与第二通用告警信息间存在关联关系的结果消息。2如权利要求1所述的方法，其特征在于，所述建立告警关联关系的条件中包含建立主。
4、次关联的条件，且建立主次关联的条件包括所述第一通用告警信息的告警标识与所述第二通用告警信息的告警标识分别对应于所述跨专业关联规则中主告警的告警标识与次告警的告警标识，或分别对应于次告警的告警标识与主告警的告警标识；且所述第一通用告警信息所对应的专业资源数据与第二通用告警信息所对应的专业资源数据相关联；第一通用告警信息的发生时刻与所述第二通用告警信息的发生时刻之间的时间间隔长度不超过第一规定时间长度；所述建立告警关联关系的条件中还包含建立衍生关联的条件，且建立衍生关联的条件包括所述通用告警信息集合中的所有通用告警信息的特征与规定特征相同；且第一通用告警信息所对应的专业资源数据与所述第二通用告警信。
5、息所对应的专业资源数据相关联；且第一通用告警信息的发生时刻与所述第二通用告警信息的发生时刻之间的时间间隔长度不超过第一规定时间长度；其中，所述特征为所述所有通用告警信息的告警标识，以及所述所有通用告警信息的总数量；或所述特征为所述所有通用告警信息的告警标识，以及所述所有通用告警信息中的特定通用告警信息的数量与所述总数量的比值；或所述特征为所述所有通用告警信息的告警标识，以及所述所有通用告警信息的产生频次值。3如权利要求2所述的方法，其特征在于，在判断出第一通用告警信息满足与所述第二通用告警信息建立建立衍生关联的条件时，所述方法还包括根据第一通用告警信息所包含的信息内容、所述第二通用告警信息所包。
6、含的信息内容，以及生成衍生告警信息的数据格式要求，生成衍生告警信息。4如权利要求1所述的方法，其特征在于，获取第一通用告警信息具体包括采集第一原始告警信息；根据预先设置的信息转换规则，将采集到的第一原始告警信息转换为第一通用告警信息；获取第二通用告警信息具体包括权利要求书CN104125087A2/3页3采集第二原始告警信息；根据预先设置的信息转换规则，将采集到的第二原始告警信息转换为第二通用告警信息。5如权利要求4所述的方法，其特征在于，采集第一原始告警信息，具体包括从第一专业中采集第一原始告警信息；采集第二原始告警信息，具体包括按照至少从不同于第一专业的第二专业中采集一个第二原始告警信息的。
7、信息采集规则，采集第二原始告警信息。6一种告警信息处理装置，其特征在于，包括通用告警信息获取单元，用于获取由至少一个第一通用告警信息和至少一个第二通用告警信息构成的通用告警信息集合；其中，任意第一通用告警信息和任意第二通用告警信息的告警标识均满足与预先设置的跨专业关联规则中包含的任一告警标识匹配一致；所述跨专业关联规则包含需要参与关联关系分析的不同专业中的通用告警信息的告警标识；告警匹配判断单元，用于判断所述通用告警信息获取单元获取的通用告警信息集合中的第一通用告警信息是否满足与第二通用告警信息建立告警关联关系的条件；结果消息输出单元，用于在所述告警匹配判断单元得到判断结果为是时，输出用于表征。
8、第一通用告警信息与第二通用告警信息间存在关联关系的结果消息。7如权利要求6所述的装置，其特征在于，所述建立告警关联关系的条件中包含建立主次关联的条件，且建立主次关联的条件包括所述第一通用告警信息的告警标识与所述第二通用告警信息的告警标识分别对应于所述跨专业关联规则中主告警的告警标识与次告警的告警标识，或分别对应于次告警的告警标识与主告警的告警标识；且所述第一通用告警信息所对应的专业资源数据与第二通用告警信息所对应的专业资源数据相关联；且第一通用告警信息的发生时刻与所述第二通用告警信息的发生时刻之间的时间间隔长度不超过第一规定时间长度；所述建立告警关联关系的条件中还包含建立衍生关联的条件，且建立。
9、衍生关联的条件包括所述通用告警信息集合中的所有通用告警信息的特征与规定特征相同；且第一通用告警信息所对应的专业资源数据与所述第二通用告警信息所对应的专业资源数据相关联；且第一通用告警信息的发生时刻与所述第二通用告警信息的发生时刻之间的时间间隔长度不超过第一规定时间长度；其中，所述特征为所述所有通用告警信息的告警标识，以及所述所有通用告警信息的总数量；或所述特征为所述所有通用告警信息的告警标识，以及所述所有通用告警信息中的特定通用告警信息的数量与所述总数量的比值；或所述特征为所述所有通用告警信息的告警标识，以及所述所有通用告警信息的产生频权利要求书CN104125087A3/3页4次值。8如权利。
10、要求7所述的装置，其特征在于，所述装置还包括衍生告警生成单元，用于在告警匹配判断单元判断出所述通用告警信息获取单元获取的通用告警信息集合中的第一通用告警信息满足与第二通用告警信息建立衍生关联的条件时，根据所述通用告警信息获取单元获取的第一通用告警信息所包含的信息内容、所述第二通用告警信息所包含的信息内容，以及生成衍生告警信息的数据格式要求，生成衍生告警信息。9如权利要求6所述的装置，其特征在于，所述通用告警信息获取单元具体包括告警信息采集子单元，用于采集第一原始告警信息和采集第二原始告警信息；告警信息转换子单元，用于根据预先设置的信息转换规则，将所述告警信息采集子单元采集到的第一原始告警信息转。
11、换为第一通用告警信息，将所述告警信息采集子单元采集到的第二原始告警信息转换为第二通用告警信息。10如权利要求9所述的装置，其特征在于，告警信息采集子单元具体用于从第一专业中采集第一原始告警信息；并按照至少从不同于第一专业的第二专业中采集一个第二原始告警信息的信息采集规则，采集第二原始告警信息。权利要求书CN104125087A1/14页5一种告警信息处理方法及装置技术领域0001本发明涉及网络管理领域，尤其涉及一种告警信息处理方法及装置。背景技术0002随着通信网络规模的不断扩展，多制式、多厂家、多业务、多专业网络的融合使得移动通信网络日趋复杂，同时业务服务支撑和用户也对通信网络质量提出了更高。
12、的需求，这就给通信网络的集中监控工作带来了极大的挑战。目前的通信网络管理系统对话务、传输、数据等多个专业的大量告警信息的监控、分析和定位不够全面，主要体现在各专业网管系统的监控数据孤立，无法实现对由某个专业网络故障原因引发的一系列跨专业网络告警进行关联分析。现有技术中，在各专业网管系统出现相关告警时，通常需要各专业的网管维护人员结合运维经验，分别从多个运维系统或工具中提取各类数据进行分析和判断，这种分专业维护告警信息的现状导致对告警的处理效率低下。发明内容0003本发明实施例提供一种告警信息处理方法及装置，用以解决现有技术中存在告警信息处理效率低下的问题。0004本发明实施例采用以下技术方案0。
13、005一种告警信息处理方法，包括获取由至少一个第一通用告警信息和至少一个第二通用告警信息构成的通用告警信息集合；其中，任意第一通用告警信息和任意第二通用告警信息的告警标识均满足与预先设置的跨专业关联规则中包含的任一告警标识匹配一致；所述跨专业关联规则包含需要参与关联关系分析的不同专业中的通用告警信息的告警标识；判断第一通用告警信息是否满足与第二通用告警信息建立告警关联关系的条件；在判断结果为是时，输出用于表征第一通用告警信息与第二通用告警信息间存在关联关系的结果消息。0006一种告警信息处理装置，包括通用告警信息获取单元，用于获取由至少一个第一通用告警信息和至少一个第二通用告警信息构成的通用告。
14、警信息集合；其中，任意第一通用告警信息和任意第二通用告警信息的告警标识均满足与预先设置的跨专业关联规则中包含的任一告警标识匹配一致；所述跨专业关联规则包含需要参与关联关系分析的不同专业中的通用告警信息的告警标识；告警匹配判断单元，用于判断所述通用告警信息获取单元获取的通用告警信息集合中的第一通用告警信息是否满足与第二通用告警信息建立告警关联关系的条件；结果消息输出单元，用于在所述告警匹配判断单元得到判断结果为是时，输出用于表征第一通用告警信息与第二通用告警信息间存在关联关系的结果消息。0007本发明实施例的有益效果如下0008本发明实施例提供的上述方案无需人工参与，因此可以有效提高全网告警信息。
15、的处理效率，减少派发工单数量及快速发现告警主要根源。说明书CN104125087A2/14页6附图说明0009图1为本发明实施例提供的一种告警信息处理方法的具体实现流程图；0010图2为在实际的通信网络中用于实现本发明实施例提供的方法的告警信息处理系统的具体结构示意图；0011图3为基于告警信息处理系统实施本发明实施例提供的方法的具体流程图；0012图4为本发明实施例提供的一种告警信息处理装置的具体结构示意图。具体实施方式0013发明人通过对现有技术的研究发现，目前的监控系统对话务网、传输网等多个专业的大量告警信息的监控、分析和定位不够全面，各专业网管系统的监控数据孤立，无法实现对某个专业网络。
16、故障原因引发的一系列跨专业网络告警进行关联分析，并合并成一组告警集中呈现和关联派单。因此，按照现有技术，当各专业网管系统出现相关告警时，还需要各专业的维护人员结合运维经验，分别从多个运维系统或工具中提取各类数据进行综合分析和判断。可见，现有技术采用的告警信息处理方案存在着对人员的依赖性较大，缺少面向全网、面向业务和面向客户的综合信息监控和数据关联分析，从而需要大量的运维人力，并且运维效率降低的缺陷。0014目前，针对告警信息处理方案存在的上述缺陷，有下述几种解决方案00151、针对单一专业的基于告警关联规则的告警信息处理方案。0016比如通过单纯挖掘单一专业中的不同告警信息之间的关系来确定不同。
17、告警信息之间的告警关联规则；或者基于网络拓扑关系库，对单一专业中不同告警信息之间的相关性进行分析，并建立告警关联规则；或者基于针对单一专业而建立的资源模型来分析单一专业中不同告警信息之间的相关性，并建立告警相关性规则；00172、针对部分专业的告警信息的处理方案。以部分专业为话务网、传输网和动环网为例，该方案的实施原理为根据不同专业中的告警信息所包含的基站名称的关联性，分别从这三个专业所产生的告警信息中，筛选出与指定的一些彼此之间具备关联关系的基站相关的告警信息，之后再根据筛选出的各个告警信息之间的因果关系和告警信息产生时间的先后顺序，对筛选出的各个告警信息进行相关性分析。0018上述方案1存。
18、在的缺陷在于，对于告警信息的处理仅限于一个专业；上述方案2存在的缺陷在于，首先需要基于基站名称的关系型数据库对告警信息进行过滤，这种方法受制于数据库，因此难以适应信息（如基站名称等信息）的变化，从而灵活性和可扩展性都较差。0019尽管以上方法可以从不同角度较好的解决简单网络监控的问题，但是并没有综合考虑到实际网络运营中面临多制式、多专业、多设备和多业务QOS要求的特点，尚未从全网角度建立告警信息监控视图并对全网告警的关联关系进行分析，实现对各专业网络运行情况全方位的监控。0020而本发明实施例针对现有技术的缺点，提出了一种新型的告警信息处理方法及装置。该方案通过判断不同告警信息之间是否满足建立。
19、告警关联关系的条件，来确定不同告警信息之间是否存在关联关系。该方案无需人工参与，因此可以有效提高全网告警信息的处理效率，减少派发工单数量及快速发现告警主要根源。并且，该方案不受限于数据库，从说明书CN104125087A3/14页7而灵活性和可扩展性都较高。0021以下结合说明书附图对本发明的实施例进行说明，应当理解，此处所描述的实施例仅用于说明和解释本发明，并不用于限制本发明。并且在不冲突的情况下，本说明中的实施例及实施例的特征可以互相结合。0022首先，本发明实施例提供一种告警信息处理方法，该方法的具体实现流程图如图1所示，主要包括下述步骤0023步骤11获取由至少一个第一通用告警信息和至。
20、少一个第二通用告警信息构成的通用告警信息集合；0024其中，任意第一通用告警信息和任意第二通用告警信息的告警标识均满足与预先设置的跨专业关联规则中包含的任一告警标识匹配一致。0025本发明实施例中，该跨专业关联规则包含需要参与关联关系分析的多个不同专业中的通用告警信息的告警标识。其中，这里所说的告警标识可以是通用告警信息的告警标题，也可以是告警标题中的关键字，还可以是通用告警信息的告警ID，甚至可以是通用告警信息所对应的告警设备的标识等等。0026需要说明的是，该跨专业关联规则中包含的告警标识并不仅限于某一专业中的通用告警信息的告警标识，而是可以包含多个专业中的通用告警信息的告警标识。这样可以。
21、使得本发明实施例提供的该方案能够兼容实现对跨多个专业的告警信息的处理。其中，跨多个专业的告警信息一般满足生成该告警信息的告警设备以及以该告警信息为触发条件而生成了其他告警信息的告警设备中，至少有两个告警设备分别位于不同专业中。0027本发明实施例中，直接从各专业中获取的告警信息可以称为原始告警信息。由于产生原始告警信息的不同告警设备厂商不同，因此不同告警设备所产生的原始告警信息在信息格式方面往往不同。格式不同的原始告警信息难以被统一处理，因此，可以按照预先设置的信息转换规则，将原始告警信息转换为满足指定信息格式的告警信息。为了便于描述，本发明实施例中将具备该指定信息格式的告警信息称为“通用告警。
22、信息”。0028本发明实施例中，上述第一通用告警信息和后文将提及的第二通用告警信息均可以是对相应的第一原始告警信息和第二原始告警信息分别执行上述转换而得到的。0029步骤12判断第一通用告警信息是否满足与第二通用告警信息建立告警关联关系的条件；在判断结果为是时，执行步骤13，否则则可以结束流程。0030本发明实施例中，建立告警关联关系的条件中可以包含建立主次关联的条件。以两条告警信息A、B为例，若称这两条告警信息之间的关联关系为主次关联，则其含义可以为告警信息A和告警信息B在一定时间范围内同时发生，而告警信息B的产生原因是由告警信息A引起的，即它们之间的逻辑关系为父子关系或其他关系，则告警信息。
23、A为主告警信息，而告警信息B则为次告警信息。主次关联的定义和具体的示例可以参考下表1。具体地，第一通用告警信息和第二通用告警信息满足建立主次关联的条件，可以是指第一通用告警信息和第二通用告警信息同时满足下述3个方面00311、第一通用告警信息所对应的专业资源数据与第二通用告警信息所对应的专业资源数据相关联。其中，这里所说的专业资源数据可以是产生告警信息的设备等资源拓扑关系的信息，资源关联关系可从通用告警信息正文中包含的资源定位信息直接获取或通过专业网管系统或综合资源系统间接查询而获得。比如，可以根据无线专业告警信息正文中说明书CN104125087A4/14页8的基站编号进一步查询专业网管系统。
24、中的资源数据，得到相应的基站动环机房名称，若与动环专业告警正文中的基站动环机房名称相同，则说明第一、第二告警信息所分别对应的专业资源数据相关联。00322、第一通用告警信息的告警标识与第二通用告警信息的告警标识分别对应于跨专业关联规则中主告警的告警标识与次告警的告警标识，或分别对应于次告警的告警标识与主告警的告警标识；00333、第一通用告警信息的发生时刻与第二通用告警信息的发生时刻之间的时间间隔长度不超过第一规定时间长度。0034本发明实施例中，建立告警关联关系的条件中可以包含建立衍生关联的条件。以T条告警信息A1、A2ANAT为例，若在一定地域或设备范围内，当告警信息AN到达时，往前搜索时。
25、间窗，如果达到数量、或比例、或频次，则产生一条新告警信息B，则其含义可以为告警信息A1、A2AN触发产生了告警信息B；建立关联关系后，往后时间窗内的告警AN1AT继续挂接在衍生告警B下,并称T条告警信息与告警信息B之间的关联关系为衍生关联；而超出了时间窗的告警AT1则不会继续关联。衍生关联的定义和具体的示例可以参考下表1。具体地，第一通用告警信息A1和第二通用告警信息A1、A2ANAT满足建立衍生关联的条件，可以是指第一通用告警信息和第二通用告警信息同时满足下述几个方面00351、通用告警信息集合中的所有通用告警信息的特征与规定特征相同；0036其中，这里所述的该特征可以为所述所有通用告警信息。
26、的告警标识，以及所述所有通用告警信息的总数量；或0037该特征为所述所有通用告警信息的告警标识，以及所述所有通用告警信息中的特定通用告警信息的数量与所述总数量的比值；或0038该特征为所述所有通用告警信息的告警标识，以及所述所有通用告警信息的产生频次值。00392、第一通用告警信息所对应的专业资源数据与第二通用告警信息所对应的专业资源数据相关联。其中，这里所说的专业资源数据可以是产生告警信息的设备等资源拓扑关系的信息，资源关联关系可从通用告警信息正文中包含的资源定位信息直接获取或通过专业网管系统或综合资源系统间接查询而获得；00403、第一通用告警信息的发生时刻与所述第二通用告警信息的发生时刻。
27、之间的时间间隔长度不超过第一规定时间长度。0041表10042说明书CN104125087A5/14页90043步骤13输出用于表征第一通用告警信息与第二通用告警信息间存在关联关系的结果消息。0044本发明实施例中，当通过步骤12而判断出第一通用告警信息满足与第二通用告警信息建立衍生关联关系的条件时，还可以进一步执行下述步骤0045根据第一通用告警信息所包含的信息内容、第二通用告警信息所包含的信息内容，以及生成衍生告警信息的数据格式要求，生成衍生告警信息。0046本发明实施例提供的方法通过判断不同告警信息之间是否满足建立告警关联关系的条件，来确定不同告警信息之间是否存在关联关系。该方案无需人工。
28、参与，因此可以有效提高告警信息的处理效率。0047以下以本发明实施例提供的上述方法在实际中的一个具体应用为例，详细说明该方法的实现流程及其所能达到的技术效果。0048在实际的通信网络中，告警信息处理系统的具体结构示意图如图2所示。图2中，告警信息处理系统从逻辑上可以被划分为告警信息转换模块、规则匹配过滤模块、关联关系分析模块以及关联结果适配模块。0049基于如图2所示的该系统，从将采集自不同专业的告警信息输入到该系统中，至说明书CN104125087A6/14页10该系统输出用于表征告警信息之间存在关联关系的结果消息的整个处理流程主要包括如图3所示的下述步骤0050步骤31从现网中采集数据，包。
29、括采集原始告警信息等，并将采集到的原始告警信息输入告警信息处理系统。0051步骤32告警信息处理系统获得输入自身的原始告警信息后，告警信息处理系统中的告警信息转换模块对采集到的原始告警信息进行转换处理。0052具体地，告警信息转换模块对采集到的原始告警信息进行转换处理主要包括将原始告警信息转换成通用告警信息。其中，由于原始告警信息的格式与生成原始告警信息的设备的原始设置有关，而该原始设置往往是设备商定义的，因此原始告警信息也可称为设备商告警信息。一般说来，设备商告警信息的格式是由相应的设备商预先规定的。虽然不同设备商所规定的设备商告警信息的格式往往不同，但是具备不同格式的设备商告警信息往往都会。
30、包含如表2所示的字段名称所表示的字段。0053表200540055说明书CN104125087A107/14页110056通过对包含如表2所示的字段名称所表示的字段的不同设备商告警信息分别进行转换，可以得到具备指定格式的通用告警信息。具体地，可以预先建立“设备商告警信息模型”，并基于该模型，将不同的设备商告警信息关联映射成通用告警信息，从而有效的屏蔽不同设备商告警信息在告警信息格式、告警信息级别、告警信息类别各方面可能存在的差异，从而降低运维工作的复杂度。0057本实施例中，通用告警信息模型可以由下表3表示。0058表30059说明书CN104125087A118/14页120060步骤33规。
31、则匹配过滤模块针对告警信息转换模块转换得到的每条通用告警信息分别执行下述操作0061基于该通用告警信息中包含的“网管告警ID”和/或“告警标题”等可以唯一表示一条通用告警信息的字段中的内容，根据预先设置的规则库中预先配置的关联规则，判断该通用告警信息是否参与关联关系分析，如果判断结果为是，则对该条通用告警信息进行缓存，并向关联关系分析模块发出结果消息，以触发关联关系分析模块实施对缓存的通用告警信息的分析。0062本实施例中，预先设置的规则库中可以配置如下表4所示的各种信息。0063表40064说明书CN104125087A129/14页130065规则库中包含的一些具体的关联规则的信息可以如表。
32、5所示。以表5的第二列为例可以看出1、该关联规则的名称为“主次关联动环告警导致基站退服”；2、满足该关联规则的相应告警信息表明了动环网与无线网这两个专业存在关联关系；3、满足该关联规则的相应告警信息往往是由“动环告警引起基站退服告警发生”而产生的；4、满足该关联规则的相应告警信息之间的关联方式为“主次”；5、满足该关联规则的主告警信息的标题中包含有“NODEB退服/基站退服”这样的内容；6、满足该关联规则的次告警信息的标题中包含有“蓄电池组总电压低、一次下电、市电有无（停电）”这样的内容。0066表500670068说明书CN104125087A1310/14页140069以下进一步举例说明一。
33、些常用的关联规则00701、由中继故障导致信令链路中断的关联规则。满足该关联规则的告警信息的标题中一般会出现“MTP链路故障”、“WEPIE1远端告警”、“WEPIE1帧同步丢失”、“WEPIE1接收滑帧告警”、“WEPIE1发送滑帧告警”或“WEPIE1信号丢失”。主告警信息可以规定为标题中包含有“MTP链路故障”的告警信息。说明书CN104125087A1411/14页1500712、因MTP路由不可用而导致MTP目的信令点不可达的关联规则。满足该关联规则的告警信息的正文中一般会出现“MTP目的信令点不可达”、“MTP链路故障”、“MTP路由不可用”或“SCCP目的信令点禁止”。主告警信息。
34、可以规定为正文中包含有“MTP目的信令点不可达”的告警信息。0072步骤34关联关系分析模块在接收到规则匹配过滤模块发出的上述结果消息后，执行对缓存的通用告警信息的分析，并根据分析结果生成关联对象发送给关联结果适配模块。0073具体地，关联关系分析模块对缓存的通用告警信息的分析可以包括下述内容0074关联关系分析模块从接收到上述结果消息起开始计时，并根据关联定位信息（比如需要从通用告警信息正文中直接获取或通过专业网管系统/综合资源系统间接查询得到的资源信息），判断从计时开始的一段时间内，缓存的通用告警信息中是否出现了满足如下表6中所示的“触发关联的条件”的告警信息。若判断结果为是，则关联关系分。
35、析模块根据缓存的通用告警信息中满足“触发关联的条件”的告警信息生成关联对象，并将该关联对象发送给关联结果适配模块。其中，根据实际需求的不同，该关联对象中可以仅包含缓存的通用告警信息中满足“触发关联的条件”的告警信息的相关信息；也可以进一步包含用于表征缓存的通用告警信息中满足“触发关联的条件”的告警信息之间的具体关联方式的信息，以及包含该些通用告警信息所具体满足的“触发关联的条件”的信息等等。资源关联关系可从通用告警信息正文中包含的资源定位信息直接获取或通过专业网管系统或综合资源系统间接查询而获得0075本实施例中，关联关系分析模块中可以预先设置“关联等待时间窗”。该“关联等待时间窗”指一段时间。
36、的长度值，即前文所述的“从计时开始的一段时间”的长度值。此外，关联关系分析模块中还可以预先设置衍生告警触发门限值。0076需要说明的是，前文所述的规则库中的关联规则可以仅在从计时开始至计时时长等于“关联等待时间窗”的这段时间内有效。在这样的场景下，规则匹配过滤模块也可以以该“关联等待时间窗”为结果消息的最短发送周期，在发送一次所述的结果消息并等待不短于该“关联等待时间窗”的时间长度后，才进行下一个结果消息的发送。而每当关联关系分析模块接收到规则匹配过滤模块发送的结果消息时，就开始重新计时。0077可选的，本实施例中所述的关联关系分析模块中还可以设置规则判断子模块，该子模块用于在从关联关系分析模。
37、块开始计时至计时时长等于“关联等待时间窗”的这段时间内，若判断出缓存的通用告警信息中存在满足“触发关联的条件”的告警信息，则生成关联对象并发送给关联结果适配模块。0078表60079说明书CN104125087A1512/14页1600800081针对上表6中“触发关联的条件”需要说明的是本实施例中，基于资源采集方式的不同，可以利用转换得到的通用告警信息的正文或采集到的资源数据实时动态生成该些触发关联的条件。0082步骤35关联结果适配模块在接收到关联对象后，根据关联对象中包含的满足“触发关联的条件”的告警信息的相关信息，生成用于表征该些告警信息之间存在关联关系的结果消息并输出。0083进一步。
38、地，关联结果适配模块还可以根据预先设置的衍生告警触发门限值和衍生说明书CN104125087A1613/14页17告警的数据格式要求生成衍生告警消息并输出。比如，当关联对象中包含的告警信息满足该衍生告警触发门限值时，关联结果适配模块就可以根据该些告警信息的信息内容以及上述衍生告警的数据格式，生成衍生告警信息。比如，当关联对象中包含的告警信息的条数超过10这一衍生告警触发门限值时，生成衍生告警信息。0084通过本发明实施例提供的方法在实际中的上述应用流程可以看出，该方案通过判断不同告警信息之间是否满足建立告警关联关系的条件，来确定不同告警信息之间是否存在关联关系。该方案无需人工参与，因此可以有效。
39、提高告警信息的处理效率。0085出于与本发明实施例提供的上述告警信息处理方法相同的发明构思，本发明实施例还提供一种告警信息处理装置，用以解决现有技术中存在的告警信息处理效率低下的问题。该装置的具体结构示意图如图4所示，主要包括下述功能单元0086通用告警信息获取单元41，用于获取由至少一个第一通用告警信息和至少一个第二通用告警信息构成的通用告警信息集合；其中，任意第一通用告警信息和任意第二通用告警信息的告警标识均满足与预先设置的跨专业关联规则中包含的任一告警标识匹配一致；所述跨专业关联规则包含需要参与关联关系分析的不同专业中的通用告警信息的告警标识；0087告警匹配判断单元42，用于判断通用告。
40、警信息获取单元41获取的通用告警信息集合中的第一通用告警信息是否满足与第二通用告警信息建立告警关联关系的条件；0088结果消息输出单元43，用于在告警匹配判断单元42得到判断结果为是时，输出用于表征第一通用告警信息与第二通用告警信息间存在关联关系的结果消息。0089可选的，本发明实施例提供的上述装置还可以包括0090衍生告警生成单元，用于在告警匹配判断单元判断出通用告警信息获取单元41获取的通用告警信息集合中的第一通用告警信息满足与第二通用告警信息建立衍生关联的条件时，根据第一通用告警信息所包含的信息内容、第二通用告警信息所包含的信息内容，以及生成衍生告警信息的数据格式要求，生成衍生告警信息。。
41、0091可选的，通用告警信息获取单元41具体可以划分为以下功能子单元，包括0092告警信息采集子单元，用于采集第一原始告警信息和采集第二原始告警信息；0093告警信息转换子单元，用于根据预先设置的信息转换规则，将告警信息采集子单元采集到的第一原始告警信息转换为第一通用告警信息，将告警信息采集子单元采集到的第二原始告警信息转换为第二通用告警信息。0094可选的，告警信息采集子单元具体可以用于从第一专业中采集第一原始告警信息；并按照至少从不同于第一专业的第二专业中采集一个第二原始告警信息的信息采集规则，采集第二原始告警信息。0095本发明实施例提供的上述方案在实际中的应用表明，该方案存在下述技术优。
42、势00961、可以实现面向全网的告警信息采集、处理及呈现。00972、可以实现全网告警信息的关联分析，有效剔除冗余告警信息（即与其他告警信息没有关联关系的告警信息），快速定位故障原因，降低运维成本。00983、由于可以实现不同告警信息的关联，而针对满足建立主次关联条件的告警信息仅需要生成针对主告警信息的工单，针对满足建立衍生关联条件的告警信息仅需要生成一个工单，从而可以有效减少工单生成量，抑制次告警派单。说明书CN104125087A1714/14页180099本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合。
43、软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CDROM、光学存储器等）上实施的计算机程序产品的形式。0100本发明是参照根据本发明实施例的方法、设备（系统）、和计算机程序产品的流程图和或方框图来描述的。应理解可由计算机程序指令实现流程图和或方框图中的每一流程和或方框、以及流程图和或方框图中的流程和或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多。
44、个流程和或方框图一个方框或多个方框中指定的功能的装置。0101这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和或方框图一个方框或多个方框中指定的功能。0102这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和或方框图一个方框或多个方框中指定的功能的步骤。0103尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。0104显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。说明书CN104125087A181/2页19图1图2说明书附图CN104125087A192/2页20图3图4说明书附图CN104125087A20。