用于告警风暴抑制的方法及系统

摘要

本发明公开了用于告警风暴抑制的方法，包括以下步骤：在告警上报到网管系统后，将告警传送给告警风暴抑制规则处理器进行处理，并使用后台线程定时查看告警风暴抑制规则处理器中的告警计数器，根据时域判断标准判断告警风暴是否发生；如果发生告警风暴，则启动子规则处理器抑制告警风暴，执行告警风暴抑制任务；以及根据时域判断标准判断告警风暴是否停止，如果告警风暴停止，则暂停子规则处理器并恢复在先产生的告警风暴告警。本发明还公开了用于告警风暴抑制的系统，包括告警风暴抑制规则处理器和子规则处理器。通过本发明实现了网管系统对告警风暴的自适应处理能力。

主权项

一种用于告警风暴抑制的方法，其特征在于，包括以下步骤：步骤S102，在告警上报到网管系统后，将所述告警传送给告警风暴抑制规则处理器进行处理，并使用后台线程定时查看所述告警风暴抑制规则处理器中的告警计数器，根据时域判断标准判断所述告警风暴是否发生；步骤S104，如果发生所述告警风暴，则启动子规则处理器抑制所述告警风暴，执行告警风暴抑制任务；以及步骤S106，根据所述时域判断标准判断所述告警风暴是否停止，如果所述告警风暴停止，则暂停所述子规则处理器并恢复在先产生的告警风暴告警，恢复正常处理；其中，所述告警风暴抑制规则处理器根据告警风暴抑制规则进行处理，其中，所述告警风暴抑制规则，包括：告警条件，利用告警的属性判断满足告警的相似条件，如果两条告警的所有所述属性都相同，则认为所述两条告警相似，其中，如果大量上报相似告警，则认为所述告警风暴出现；以及子规则类型，其中，所述子规则处理器利用所述子规则类型来抑制所述告警风暴；其中，通过以下所述子规则类型中的一种执行所述告警风暴抑制任务：告警清除，用于对设备上报的告警信息进行自动筛选和处理，将符合条件的告警自动清除，只将其作为历史告警数据存储；告警屏蔽，在所述设备支持的前提下，要求前台设备上报告警时根据预定条件屏蔽部分告警，不再进行上报；以及告警过滤，用于使一些告警对所有用户不可见，减小用户需要关心的告警数据量。