專利名稱：告警風暴的處理方法和裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信領(lǐng)域，具體而言，涉及一種告警風暴的處理方 法和裝置。
背景技術(shù)：
電信網(wǎng)管系統(tǒng)主要包括性能管理、告警管理、配置管理、帳務(wù) 管理和安全管理這五類功能才莫塊，而告警管理作為其中一個重要組 成部分，其穩(wěn)定性直接影響到整個網(wǎng)管系統(tǒng)的穩(wěn)定性。
在現(xiàn)場環(huán)境中，由于設(shè)備故障或者某種原因的異常情況下，可 能導(dǎo)致一段時間內(nèi)不正常數(shù)量的告警持續(xù)上報，大大超出了網(wǎng)管系 統(tǒng)所能處理的告警極限，這就是告警風暴。告警風暴消耗了大量系 統(tǒng)資源，最終導(dǎo)致整個網(wǎng)管系統(tǒng)不可用。因此，作為一個穩(wěn)定可靠 的網(wǎng)管，必須要解決告警風暴問題。
目前對于這種告警風暴情況的處理，通常是采用屏蔽告警的方
法。但這種方法存在以下局限性只能依靠經(jīng)驗對可能產(chǎn)生風暴的 告警進行過濾，無法根據(jù)實際情況進行自適應(yīng)動態(tài)調(diào)整。
針對相關(guān)技術(shù)中告警風暴的處理方法無法自適應(yīng)調(diào)整的問題， 目前尚未才是出有^:的解決方案。

發(fā)明內(nèi)容
針對相關(guān)技術(shù)中告警風暴的處理方法無法自適應(yīng)調(diào)整的問題而 提出本發(fā)明，為此，本發(fā)明的主要目的在于提供一種告警風暴的處 理方法和裝置，以解決上述問題。
為了實現(xiàn)上述目的，根據(jù)本發(fā)明的一個方面，提供了一種告警 風暴的處理方法。
根據(jù)本發(fā)明的告警風暴的處理方法包括如果當前周期內(nèi)的告 警消息數(shù)量超過預(yù)設(shè)的第 一 閾值，則在告警消息過濾集合中增加待 過濾的告警消息類型；或者如果當前預(yù)設(shè)的多個周期內(nèi)的告警消息 數(shù)量均低于上述第一閾值，則在上述告警消息過濾集合中刪除待過 濾的告警消息類型；其中，在每個周期內(nèi)，根據(jù)上述告警消息過濾 集合中的待過濾的告警消息類型來過濾對應(yīng)的告警消息。
為了實現(xiàn)上述目的，根據(jù)本發(fā)明的另一方面，提供了一種告警 風暴的處理裝置。
根據(jù)本發(fā)明的告警風暴的處理裝置包括第一判斷模塊，用于 判斷當前周期內(nèi)的告警消息數(shù)量是否超過預(yù)設(shè)的第一閾值；增加模 塊，用于在判斷出當前周期內(nèi)的告警消息數(shù)量超過預(yù)設(shè)的第一閾值 的情況下在告警消息過濾集合中增加待過濾的告警消息類型；第二 判斷模塊，用于在判斷當前預(yù)設(shè)的多個周期內(nèi)的告警消息數(shù)量是否 均低于上述第一閾值；刪除模塊，用于判斷出當前預(yù)設(shè)的多個周期 內(nèi)的告警消息數(shù)量均低于上述第一闊值的情況下在上述告警消息過 濾集合中刪除待過濾的告警消息類型；第一過濾模塊，用于在每個 周期內(nèi)根據(jù)上述告警消息過濾集合中的待過濾的告警消息類型來過 濾對應(yīng)的告警消息。
6根據(jù)本發(fā)明，在發(fā)生告警風暴之后，通過告警抑制策略實現(xiàn)自 適應(yīng)動態(tài)調(diào)整，當網(wǎng)管系統(tǒng)在進行風暴抑制的情況下，確保網(wǎng)管系 統(tǒng)在可用的條件下最大限度地保留有用的告警消息。


此處所說明的附圖用來提供對本發(fā)明的進一步理解，構(gòu)成本申 請的一部分，本發(fā)明的示意性實施例及其說明用于解釋本發(fā)明，并
不構(gòu)成對本發(fā)明的不當限定。在附圖中
圖1是^4居本發(fā)明實施例的告警風暴的處理方法的流程圖2是才艮據(jù)本發(fā)明實施例的告警風暴的處理方法的具體流程
圖3是根據(jù)本發(fā)明實施例的告警風暴自適應(yīng)處理的流程圖； 圖4是根據(jù)本發(fā)明實施例的告警風暴的處理裝置的結(jié)構(gòu)圖。
具體實施例方式
下文中將參考附圖并結(jié)合實施例來詳細說明本發(fā)明。需要說明 的是，在不沖突的情況下，本申請中的實施例及實施例中的特征可 以相互組合。
功能相克述
考慮到相關(guān)技術(shù)中告警風暴的處理方法無法自適應(yīng)調(diào)整的問 題，本發(fā)明提供了一種告警風暴的處理方法和裝置。根據(jù)本發(fā)明的 方案，在發(fā)生告警風暴之后，通過告警抑制策略實現(xiàn)自適應(yīng)動態(tài)調(diào) 整，當網(wǎng)管系統(tǒng)在進行風暴抑制的情況下，確保網(wǎng)管系統(tǒng)在可用的 條件下最大限度地保留有用的告警消息。根據(jù)本發(fā)明的實施例，提供了 一種告警風暴的處理方法。
圖1是根據(jù)本發(fā)明實施例的告警風暴的處理方法的流程圖。如
圖1所示，該方法包4舌如下的步-驟S102至步"驟S104:
S102 ，如果當前周期內(nèi)的告警消息數(shù)量超過預(yù)設(shè)的第 一 閾值， 則在告警消息過濾集合中增加待過濾的告警消息類型；
S104 ，如果當前預(yù)設(shè)的多個周期內(nèi)的告警消息數(shù)量均低于上述 第 一 閾值，則在上述告警消息過濾集合中刪除待過濾的告警消息類 型。其中，在每個周期內(nèi)，根據(jù)上述告警消息過濾集合中的待過濾 的告警消息類型來過濾對應(yīng)的告警消息。
如果當前周期內(nèi)的告警消息數(shù)量超過預(yù)設(shè)的第 一 閾值，在上述 當前周期內(nèi)過濾在接收到的告警消息數(shù)量超過上述第 一閾值之后接 收的告警消息。
在告警消息過濾集合中增加待過濾的告警消息類型可以包括 在上述告警消息過濾集合中增加一個或多個告警消息類型，其中， 上述一個或多個告警消息類型對應(yīng)的告警消息的嚴重程度高于上述 告警消息過濾集合中已有的所有告警消息類型對應(yīng)的告警消息的嚴 重程度。
優(yōu)選的，在告警消息過濾集合中增加待過濾的告警消息類型還 可以包括在上述告警消息過濾集合中增加當前周期內(nèi)上報次數(shù)超 過第二閾值的一個或多個告警消息對應(yīng)的告警消息類型。
在告警消息過濾集合中刪除待過濾的告警消息類型可以包括 在上述告警消息過濾集合中刪除保存的上報次數(shù)超過第二閾值的一 個或多個告警消息對應(yīng)的告警消息類型。在上述告警消息過濾集合中刪除待過濾的告警消息類型還可以
包括在上述告警消息過濾集合中刪除一個或多個告警消息類型， 其中，上述一個或多個告警消息類型對應(yīng)的告警消息的嚴重程度高 于上述告警消息過濾集合中除上述待刪除的 一個或多個告警消息類 型以外的所有告警消息類型對應(yīng)的告警消息的嚴重程度。
也就是說，通過告警風暴抑制策略進行告警消息處理的時候， 如果從告警風暴模塊發(fā)送到網(wǎng)管下一步處理的告警消息數(shù)量低于網(wǎng) 管告警閾值，認為達到抑制要求；如果高于網(wǎng)管告警閾值，認為未 達到抑制要求。
如果未達到抑制要求，就提高風暴抑制等級，系統(tǒng)將按照提高 后的抑制等級對下個周期內(nèi)的告警消息進^f亍過濾處理；
如果達到抑制要求，并且連續(xù)n個周期均達到抑制要求(n可 以配置)，認為抑制等級過高，就降低風暴抑制等級，確保更多有效 告警消息進入網(wǎng)管系統(tǒng)，以便作下一步處理。系統(tǒng)將按照降低后的 抑制等級對下個周期內(nèi)的告警消息進行處理。
圖2是根據(jù)本發(fā)明實施例的告警風暴的處理方法的具體流程 圖。如圖2所示，根據(jù)本發(fā)明實施例的告警消息的處理方法主要包 括如下步驟
S200、告警消息進入風暴處理流程；
S202、將進入風暴處理流程的告警消息進行計數(shù)統(tǒng)計，其可以 包括總^t統(tǒng)計和4安告警碼的統(tǒng)計；S204、將告警消息的統(tǒng)計值與預(yù)設(shè)的閾值進行比較，這里，預(yù) 設(shè)的閾值可以才艮據(jù)實際情況來設(shè)置，例如，預(yù)設(shè)的閾值可以為網(wǎng)管 的最大處理能力。如果告警消息的統(tǒng)計值大于上述的閾值，則確定 當前告警風暴發(fā)生，進入步驟S206;否則，告警風暴沒有發(fā)生，進 入步驟S210,告警退出風暴處理流程，進入網(wǎng)管下一步處理；
S206、在告警風暴發(fā)生的情況下，執(zhí)行告警風暴自適應(yīng)處理步 驟，該步驟將在隨后參照圖3進行詳細的描述。風暴抑制處理程序 采用風暴抑制處理策略保證網(wǎng)管服務(wù)降級但仍可用，服務(wù)降級就是 丟失一些告警，但是這些告警本身就是異常告警，避免讓網(wǎng)管陷入 癱瘓的境地。風暴抑制策略按照告警的重要程度以及抑制的有效性 分成下面六個等級，告警風暴定時器任務(wù)會根據(jù)當前風暴抑制情況 進行抑制等級的動態(tài)調(diào)整
等級1:在告警消息過濾集合中增加告警級別為5的告警消息 類型。系統(tǒng)按照告警消息過濾集合中的待過濾的告警消息類型只過 濾告警級別為5的告警消息。 一般的，告警級別為5的告警消息為 通知消息(告警級別一般分為5級l-嚴重告警，2-重要告警，3-普通告警，4-輕微告警，5-通知消息)；
等級2:在待過濾的告警消息類型為告警級別為5的告警消息 類型的基礎(chǔ)上，在告警消息過濾集合中增加當前周期內(nèi)上報次數(shù)超 過預(yù)設(shè)閾值的一個或多個告警消息對應(yīng)的告警消息類型，這里，優(yōu) 選的，預(yù)設(shè)閾值可以為20至50次。例如，系統(tǒng)才艮據(jù)告警消息過濾 集合增加對在當前周期內(nèi)上報次數(shù)超過預(yù)設(shè)閾值的、且告警碼相同 的告警消息進行過濾；
等級3:在等級2的基礎(chǔ)上，在告警消息過濾集合中增加告警 級別為4的告警消息類型；等級4:在等級3的基礎(chǔ)上， 級別為3的告警消息類型；
等級5:在等級4的基礎(chǔ)上， 級別為2的告警消息類型；
等級6:在等級5的基礎(chǔ)上， 級別為1的告警消息類型。
在告警消息過濾集合中增加告警 在告警消息過濾集合中增加告警 在告警消息過濾集合中增加告警
沖艮據(jù)上述對抑制等級的描述，如果在每個周期內(nèi)，系統(tǒng)才艮據(jù)上 述告警消息過濾集合對接收到的告警消息進行過濾之后，接收到的 告警消息仍然超過預(yù)設(shè)的閾值，則提高抑制等級，并且在當前周期 內(nèi)過濾掉在接收到的告警消息數(shù)量超過上述預(yù)設(shè)的閾值之后接收的 告警消息。例如，將抑制等級從等級1提高到等級2,即在告警消 息過濾集合中增加在當前周期內(nèi)上報次數(shù)超過預(yù)設(shè)閾值的 一個或多 個告警消息對應(yīng)的告警消息類型。
相應(yīng)的，如果在在預(yù)定個周期內(nèi)，根據(jù)上述告警消息過濾集合 對接收到的告警消息進行過濾之后，系統(tǒng)接收到的告警消息均低于 預(yù)設(shè)的閾值，則降低抑制等級。例如，將抑制等級從等級2降低到 等級1，即在告警消息過濾集合中刪除保存的上報次數(shù)超過預(yù)設(shè)閾 值的一個或多個告警消息對應(yīng)的告警消息類型。
S208、判斷告警風暴是否結(jié)束。在采用告警消息過濾集合對告 警消息進行過濾之前，網(wǎng)管對接收到的告警消息進行定時統(tǒng)計。如 果在預(yù)定個定時周期內(nèi)，網(wǎng)管接收到的告警消息均不超過預(yù)定的閾 值，則確定告警風暴結(jié)束，這里，預(yù)定個定時周期和預(yù)定的閾值可 以根據(jù)實際情況進行設(shè)置，例如，預(yù)定個定時周期可以為5-10個周 期，預(yù)定的閾值可以為200-500條。如果告警風暴結(jié)束，則轉(zhuǎn)至步 驟S210;否則，轉(zhuǎn)至步驟S206,繼續(xù)進4亍告警風暴自適應(yīng)處理。
iis"o，退出告警風暴處理流程，進入網(wǎng)管下一步處理。
圖3是根據(jù)本發(fā)明實施例的告警風暴自適應(yīng)處理的流程圖。如 圖3所示，根據(jù)本發(fā)明實施例的告警風暴自適應(yīng)處理主要包括如下 步驟
S300、統(tǒng)計當前周期內(nèi)的告警消息。系統(tǒng)定時對一個周期內(nèi)采 用告警消息過濾集合對告警消息進行過濾之后接收到的告警消息進 行統(tǒng)計，其中，告警風暴的沖全測周期可以在系統(tǒng)中進4亍預(yù)先配置， 一般在20s以上，遠大于告警振蕩周期，每間隔一個才企測周期，告 警風暴定期器任務(wù)運行一次。
S302、采用告警風暴抑制策略，根據(jù)告警消息過濾集合中的待 過濾的告警消息類型對當前周期內(nèi)的告警消息進行過濾。如果在當 期周期內(nèi)從告警風暴模塊上報到網(wǎng)管下一步處理的告警數(shù)量低于網(wǎng) 管的最大處理能力(其中，該網(wǎng)管的最大處理能力可以根據(jù)實際情 況預(yù)先設(shè)置，例如，網(wǎng)管的最大處理能力為100-500條告警消息)， 則認為達到抑制要求，轉(zhuǎn)至步驟S306。如果高于網(wǎng)管的最大處理能 力，認為未達到抑制要求，轉(zhuǎn)至步驟S304。
S304、如果未達到抑制要求，則提高風暴抑制等級，例如從抑 制等級2提高到抑制等級3。具體的，在告警消息過濾集合中增加 待過濾的告警消息類型，下個周期內(nèi)的告警將按新設(shè)置的抑制等級 進行處理。
同時，在當前周期內(nèi)過濾掉在告警消息數(shù)量超過網(wǎng)管所能處理 的最大能力之后上報的告警消息。例如，網(wǎng)管所能處理的最大能力 為200條，則在當前周期內(nèi)，過濾掉第200條以后上報的告警消息， 而不管告警消息的類型。S306、在當前周期達到抑制要求的情況下，結(jié)合之前保存的前 幾個周期是否達到抑制要求的情況，對是否出現(xiàn)連續(xù)n個周期達到 抑制要求進行判斷，這里，n可以根據(jù)實際情況進行預(yù)先配置，例 如，n的取J直范圍為5-10。在出現(xiàn)連續(xù)n個周期均達到抑制要求的 情況下，則認為抑制等級過高，進入步驟S308,以便降低風暴的抑 制等級；否則，轉(zhuǎn)至步驟S310。
S308，降低風暴抑制等級，例如，從抑制等級3降低到抑制等 級2。具體的，在所述告警消息過濾集合中刪除待過濾的告警消息 類型。在下個周期內(nèi)的告警將按新設(shè)置的抑制等級進行處理，也就 是，根據(jù)所述告警消息過濾集合中的待過濾的告警消息類型來過濾 對應(yīng)的告警消息?；蛘?，可以在上述告警消息過濾集合中刪除保存 的上報次數(shù)超過一定閾值的一個或多個告警消息對應(yīng)的告警消息類 型，其中，該告警消息類型在之前提高風暴抑制等級時由于上報次 數(shù)超過上述的 一定閾值而被加入到告警消息過濾集合中。優(yōu)選的， 上述一定閾Y直可以為20至50次。
S310、本周期定時4企測結(jié)束，等到下個風暴4企測周期定時任務(wù)， 重新進入步驟S300。也就是，在步驟S208中，判斷告警風暴依然 存在的情況下，轉(zhuǎn)至步驟S206,即在下一個檢測周期重新執(zhí)行步驟 S300。
根據(jù)本發(fā)明的方案，在發(fā)生告警風暴之后，通過告警抑制策略 實現(xiàn)自適應(yīng)動態(tài)調(diào)整，當網(wǎng)管系統(tǒng)在進行風暴抑制的情況下，確保 網(wǎng)管系統(tǒng)在可用的條件下最大限度地保留有用的告警消息。
根據(jù)本發(fā)明的實施例，提供了 一種告警風暴的處理裝置。
圖4是根據(jù)本發(fā)明實施例的告警風暴的處理裝置的結(jié)構(gòu)圖。如 圖4所示，該裝置包括第一判斷模塊402，用于判斷當前周期內(nèi)
13的告警消息數(shù)量是否超過預(yù)設(shè)的第一閾值；增加模塊404，用于在
判斷出當前周期內(nèi)的告警消息數(shù)量超過預(yù)設(shè)的第 一 閾值的情況下在
告警消息過濾集合中增加待過濾的告警消息類型；第二判斷模塊 406,用于判斷當前預(yù)設(shè)的多個周期內(nèi)的告警消息^t量是否均低于上 述第一閾值；刪除才莫塊408,用于判斷出當前預(yù)i殳的多個周期內(nèi)的 告警消息數(shù)量均低于上述第一閾值的情況下在上述告警消息過濾集 合中刪除待過濾的告警消息類型；第一過濾模塊410，用于在每個 周期內(nèi)根據(jù)上述告警消息過濾集合中的待過濾的告警消息類型來過 濾對應(yīng)的告警消息。
上述裝置還包括第二過濾模塊412，用于在上述當前周期內(nèi) 過濾掉在接收到的告警消息數(shù)量超過上述第一閾值之后接收的告警 消息。
上述增加模塊404還包括統(tǒng)計子模塊，用于統(tǒng)計當前周期內(nèi) 各告警消息的上報次數(shù)；增加子模塊，用于在上述告警消息過濾集 合中增加當前周期內(nèi)上才艮次數(shù)超過第二閾值的一個或多個告警消息 對應(yīng)的告警消息類型。
上述刪除模塊408還用于在上述告警消息過濾集合中刪除保存 的上報次數(shù)超過上述第二閾值的 一個或多個告警消息對應(yīng)的告警消 息類型。
在告警消息過濾集合中增加待過濾的告警消息類型可以包括 在上述告警消息過濾集合中增加一個或多個告警消息類型，其中， 上述一個或多個告警消息類型對應(yīng)的告警消息的嚴重程度高于上述 告警消息過濾集合中已有的所有告警消息類型對應(yīng)的告警消息的嚴 重程度。
1優(yōu)選的，在告警消息過濾集合中增加待過濾的告警消息類型還可以包括在上述告警消息過濾集合中增加當前周期內(nèi)上報次數(shù)超 過第二閾值的 一個或多個告警消息對應(yīng)的告警消息類型。在告警消息過濾集合中刪除待過濾的告警消息類型可以包括 在上述告警消息過濾集合中刪除保存的上報次數(shù)超過第二閾值的一 個或多個告警消息對應(yīng)的告警消息類型。在上述告警消息過濾集合中刪除待過濾的告警消息類型還可以 包括在上述告警消息過濾集合中刪除一個或多個告警消息類型， 其中，上述一個或多個告警消息類型對應(yīng)的告警消息的嚴重程度高 于上述告警消息過濾集合中除上述待刪除的 一個或多個告警消息類 型以外的所有告警消息類型對應(yīng)的告警消息的嚴重程度。也就是說，通過告警風暴抑制策略進行告警消息處理的時候， 如果從告警風暴模塊發(fā)送到網(wǎng)管下一步處理的告警消息數(shù)量低于網(wǎng) 管告警閾值，認為達到抑制要求；如果高于網(wǎng)管告警閾值，認為未 達到抑制要求。如果未達到抑制要求，就提高風暴抑制等級，系統(tǒng)將按照提高 后的抑制等級對下個周期內(nèi)的告警消息進行過濾處理；如果達到抑制要求，并且連續(xù)n個周期均達到抑制要求(n可 以配置)，i人為抑制等級過高，就降低風暴抑制等級，確保更多有效 告警消息進入網(wǎng)管系統(tǒng)，以便作下一步處理。系統(tǒng)將按照降低后的 抑制等級對下個周期內(nèi)的告警消息進行處理。才艮據(jù)本發(fā)明實施例的告警風暴的處理裝置可以參照上述告警風 暴的處理方法來實現(xiàn)對告警風暴的處理，在此不再贅述。根據(jù)本發(fā)明的方案，在發(fā)生告警風暴之后，通過告警抑制策略 實現(xiàn)自適應(yīng)動態(tài)調(diào)整，當網(wǎng)管系統(tǒng)在進行風暴抑制的情況下，確保 網(wǎng)管系統(tǒng)在可用的條件下最大限度地保留有用的告警消息。需要說明的是，在附圖的流程圖示出的步驟可以在諸如一組計 算機可執(zhí)行指令的計算機系統(tǒng)中執(zhí)行，并且，雖然在流程圖中示出 了邏輯順序，但是在某些情況下，可以以不同于此處的順序執(zhí)行所 示出或描述的步4聚。顯然，本領(lǐng)域的技術(shù)人員應(yīng)該明白，上述的本發(fā)明的各模塊或 各步艱《可以用通用的計算裝置來實現(xiàn)，它們可以集中在單個的計算 裝置上，或者分布在多個計算裝置所組成的網(wǎng)絡(luò)上，可選地，它們 可以用計算裝置可執(zhí)行的程序代碼來實現(xiàn)，從而，可以將它們存儲在存儲裝置中由計算裝置來執(zhí)行，或者將它們分別制作成各個集成 電路模塊，或者將它們中的多個模塊或步驟制作成單個集成電路才莫 塊來實現(xiàn)。這樣，本發(fā)明不限制于任何特定的硬件和軟件結(jié)合。以上所述僅為本發(fā)明的優(yōu)選實施例而已，并不用于限制本發(fā)明， 對于本領(lǐng)域的技術(shù)人員來說，本發(fā)明可以有各種更改和變化。凡在 本發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換、改進等， 均應(yīng)包含在本發(fā)明的保護范圍之內(nèi)。1權(quán)利要求
1.一種告警風暴的處理方法，其特征在于，包括如果當前周期內(nèi)的告警消息數(shù)量超過預(yù)設(shè)的第一閾值，則在告警消息過濾集合中增加待過濾的告警消息類型；或者如果當前預(yù)設(shè)的多個周期內(nèi)的告警消息數(shù)量均低于所述第一閾值，則在所述告警消息過濾集合中刪除待過濾的告警消息類型；其中，在每個周期內(nèi)，根據(jù)所述告警消息過濾集合中的待過濾的告警消息類型來過濾對應(yīng)的告警消息。
2. 根據(jù)權(quán)利要求1所述的方法，其特征在于，如果當前周期內(nèi)的 告警消息數(shù)量超過預(yù)^沒的第 一閾值，則所述方法還包括在所述當前周期內(nèi)過濾掉在接收到的告警消息數(shù)量超過 所述第 一 閾值之后接收的告警消息。
3. 根據(jù)權(quán)利要求1所述的方法，其特征在于，在告警消息過濾集 合中增加待過濾的告警消息類型包括在所述告警消息過濾集合中增加 一 個或多個告警消息類 型，其中，所述一個或多個告警消息類型對應(yīng)的告警消息的嚴 重程度高于所述告警消息過濾集合中已有的所有告警消息類 型對應(yīng)的告警消息的嚴重程度。
4. 根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述告警消息過 濾集合中刪除待過濾的告警消息類型包括在所述告警消息過濾集合中刪除一個或多個告警消息類 型，其中，所述一個或多個告警消息類型對應(yīng)的告警消息的嚴重程度高于所述告警消息過濾集合中除所述待刪除的 一 個或 多個告警消息類型以外的所有告警消息類型對應(yīng)的告警消息 的嚴重程度。
5. 根據(jù)權(quán)利要求1所述的方法，其特征在于，在告警消息過濾集合中增加待過濾的告警消息類型包括在所述告警消息過濾集合中增加當前周期內(nèi)上報次數(shù)超 過第二閾值的 一個或多個告警消息對應(yīng)的告警消息類型。
6. 根據(jù)權(quán)利要求5所述的方法，其特征在于，在告警消息過濾集 合中刪除待過濾的告警消息類型包括在所述告警消息過濾集合中刪除保存的上報次數(shù)超過所 述第二閾值的一個或多個告警消息對應(yīng)的告警消息類型。
7. —種告警風暴的處理裝置，其特征在于，包括第 一判斷模塊，用于判斷當前周期內(nèi)的告警消息數(shù)量是否 超過預(yù)設(shè)的第一閾值；增加模塊，用于在判斷出當前周期內(nèi)的告警消息數(shù)量超過 預(yù)設(shè)的第 一 闊值的情況下在告警消息過濾集合中增加待過濾 的告警消息類型；第二判斷模塊，用于判斷當前預(yù)設(shè)的多個周期內(nèi)的告警消 息數(shù)量是否均低于所述第 一 閾值；刪除模塊，用于在判斷出當前預(yù)設(shè)的多個周期內(nèi)的告警消 息數(shù)量均低于所述第一閾值的情況下在所述告警消息過濾集 合中刪除待過濾的告警消息類型；第 一 過濾模塊，用于在每個周期內(nèi)根據(jù)所述告警消息過濾 集合中的待過濾的告警消息類型來過濾對應(yīng)的告警消息。
8. 根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述裝置還包括第二過濾模塊，用于在所述當前周期內(nèi)過濾掉在接收到的 告警消息數(shù)量超過所述第一閾值之后接收的告警消息。
9. 根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述增加模塊還包 括統(tǒng)計子模塊，用于統(tǒng)計當前周期內(nèi)各告警消息的上報次數(shù)；增加子模塊，用于在所述告警消息過濾集合中增加當前周 期內(nèi)上報次數(shù)超過第二閾值的一個或多個告警消息對應(yīng)的告 警消息類型。
10. 根據(jù)權(quán)利要求9所述的裝置，其特征在于，所述刪除才莫塊還用 于在所述告警消息過濾集合中刪除保存的上"^艮次數(shù)超過所述 第二閾值的 一個或多個告警消息對應(yīng)的告警消息類型。
全文摘要
本發(fā)明公開了一種告警風暴的處理方法和裝置，其中，該告警風暴的處理方法包括如果當前周期內(nèi)的告警消息數(shù)量超過預(yù)設(shè)的第一閾值，則在告警消息過濾集合中增加待過濾的告警消息類型；或者如果當前預(yù)設(shè)的多個周期內(nèi)的告警消息數(shù)量均低于上述第一閾值，則在上述告警消息過濾集合中刪除待過濾的告警消息類型；其中，在每個周期內(nèi)，根據(jù)上述告警消息過濾集合中的待過濾的告警消息類型來過濾對應(yīng)的告警消息。根據(jù)本發(fā)明，在發(fā)生告警風暴之后，通過告警抑制策略實現(xiàn)自適應(yīng)動態(tài)調(diào)整，當網(wǎng)管系統(tǒng)在進行風暴抑制的情況下，確保網(wǎng)管系統(tǒng)在可用的條件下最大限度地保留有用的告警消息。
文檔編號H04L12/24GK101662386SQ20091017882
公開日2010年3月3日 申請日期2009年9月27日 優(yōu)先權(quán)日2009年9月27日
發(fā)明者徐春生, 暢 范, 詹榮國 申請人:中興通訊股份有限公司