一种告警压缩的方法

摘要

本发明公开了一种告警压缩的方法，该方法通过将各孤立的设备、事件进行关联，根据设备关联关系、事件关联关系，消除状态闪烁变化而产生告警及关键节点引发的连锁告警，同时根据告警时间、阈值、持续时间、消除持续时间等技术参数对告警进行智能压缩。本发明通过使用多个阈值，事件关联、设备关联、上下级关联压缩等手段，可减少无效告警的产生数量，在众多告警中筛选出真正有用的信息。

主权项

一种告警压缩的方法，其特征在于，将各孤立的设备、事件进行关联，根据设备关联关系、事件关联关系，消除状态闪烁变化而产生告警及关键节点引发的连锁告警，同时根据告警时间、阈值、持续时间、消除持续时间等技术参数对告警进行智能压缩，具体步骤如下：s1、建立设备主从关联关系，确定设备影响范围，确定设备能够产生及屏蔽的告警；s2、建立告警与事件关联关系，确定事件产生及屏蔽的告警；s3、根据设备主从关联关系、设备影响范围、事件与告警关联关系，确定各级设备及不同事件组合时，产生及消除的告警；s4、设定每种告警的告警阈值策略及告警产生所需的持续时间、告警消失所需的持续时间，用于消除闪烁告警。