基于告警传播模式的告警相关性分析系统及其分析方法

摘要

本发明涉及一种基于告警传播模式的告警相关性分析系统及其分析方法，包括：以统一的格式对所有告警进行归一化的处理和转换；结合网络配置信息，对单个EMS构建一张包含本EMS所有逻辑和物理节点及关系的有向图；将告警定位到有向图上的相关节点上，根据节点的可达关系判定告警的相关性；使用改进后的事件树模型对同源告警进行模式匹配分析，推出根源告警。本发明有效解决了现有技术不能全面进行告警相关性分析的问题，而增强了告警相关性分析的准确性、高效性和适应性，且降低了运维成本和操作难度，非常便于推广实施，尤其适合当前日益复杂的网络情况和用户的使用惯。

主权项

一种基于告警传播模式的告警相关性分析系统，其特征在于，包括：结合了网络配置数据库、有向图模型信息和事件树模式数据库，并具体执行对告警的相关性算法分析的分析运算单元；用于存储相关性分析引擎程序文件、网络配置数据库、有向图模型信息和事件树模式数据库的信息存储单元；用于实现对多个通信网络上的告警的采集，并实现对告警内容和格式的归一化转换的数据采集单元和预处理单元；用于具体组织相关性分析的结果格式及内容，出具具体的分析依据、过程和结果，为外部显示系统提供根源告警等输出内容的输出单元；和提供了RMI输入接口和工具，用以输入系统中具体网络配置信息，作为构建基于告警传播模式的有向图的基础数据的输入单元。