发明名称 一种网络事件处理的方法
摘要 本发明公开了一种网络事件处理的方法,属于计算机网络管理领域。所述方法包括客户端监测被管对象,收集并发送网络事件信息;网络事件综合处理服务器根据网络事件综合处理服务器的配置信息、监听指定端口,接收对应的网络事件信息,验证网络事件信息摘要并返回应答;解析网络事件信息,结合来自多个客户端的事件信息进行综合处理,并分析网络事件信息对应的被管对象的状态;判断网络事件的优先级别值是否大于预设值,如果是,触发报警提示。本发明提供的方法能够支持IPv4/IPv6双栈网络,基于XML的交换内容的定义有更好的扩展性,更适合于分布式大规模网络管理系统并实现了对来自多个监测客户端的网络事件的综合处理与报警。
申请公布号 CN101159632B 申请公布日期 2011.01.05
申请号 CN200710177817.6 申请日期 2007.11.21
申请人 清华大学 发明人 安常青;杨家海;李星;张辉;黄桂奋
分类号 H04L12/26(2006.01)I;H04L12/24(2006.01)I 主分类号 H04L12/26(2006.01)I
代理机构 北京三高永信知识产权代理有限责任公司 11138 代理人 何文彬
主权项 一种网络事件处理的方法,其特征在于,所述方法包括:步骤A:客户端监测被管对象并收集网络事件信息,通过接口将所述网络事件信息发送到网络事件综合处理服务器;步骤B:所述网络事件综合处理服务器根据所述网络事件综合处理服务器的配置信息监听指定端口,接收所述端口对应的网络事件信息,验证所述网络事件信息摘要,如果验证结果正确,向所述网络事件信息对应的客户端返回成功应答;如果验证结果错误,则向所述客户端返回错误应答;步骤C:所述网络事件综合处理服务器验证所述网络事件信息摘要正确后,解析所述网络事件信息;步骤D:所述网络事件综合处理服务器判断是否已处理与所述网络事件的被管对象相同的事件,如果否,则将所述网络事件的信息作为新记录并插入到压缩事件表中,将所述网络事件插入到原始事件表中,并设置与所述压缩事件表中的新记录关联;如果是,则补充完整所述网络事件信息中被管对象的信息,执行步骤E;步骤E:所述网络事件综合处理服务器根据所述网络事件的被管对象类型、被管对象ID和事件类型查找被管对象状态表中的对应表项,如果没有查找出所述表项,则将所述网络事件的信息作为新记录并插入到压缩事件表中,其中,所述新记录的压缩事件ID由系统按照增序自动生成,将所述网络事件插入到原始事件表中,并设置与所述压缩事件表中的新记录关联,插入新记录到所述被管对象状态表中,所述新记录的对象信息为所述补充的被管对象的信息,事件类型和事件值为新的事件信息,压缩事件ID同新插入到压缩事件表中的记录,如果查找出所述表项,则执行步骤F;步骤F:所述网络事件综合处理服务器比较所述网络事件发生的时间值是否晚于所述表项中的最后更新时间,如果否,则将所述网络事件信息插入到所述原始事件表中,并设置与所述压缩事件表中与所述网络事件的对象和事件类型都相同的事件关联,如果是,则执行步骤G;步骤G:所述网络事件综合处理服务器判断所述网络事件的事件值与所述表项中的事件值是否相同,如果是,则根据压缩事件ID更新所述压缩事件表中对应的事件信息的事件发生的时间,将所述网络事件信息插入到所述原始事件表中并设置与所述压缩事件表中的事件关联,更新所述被管对象状态表中对应记录的最后更新时间为新收到的事件的发生时间,如果 否,则将所述网络事件作为新记录插入所述压缩事件表中,其中,所述新记录的压缩事件ID由系统按照增序自动生成,将所述网络事件的信息插入到原始事件表中,并设置与所述压缩事件表中的所述新记录关联;更新所述被管对象状态表中对应的表项的事件值和最后更新时间;步骤H:所述网络事件综合处理服务器根据处理后的网络事件信息,判断网络事件的优先级别值是否大于预设值,如果是,所述网络事件综合处理服务器触发报警提示。
地址 100084 北京市海淀区清华园1号