專利名稱：相關(guān)性分析的方法、設(shè)備及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)技術(shù)領(lǐng)域，尤其涉及一種相關(guān)性分析的方法、設(shè)備及系統(tǒng)。
背景技術(shù)：
網(wǎng)絡(luò)中的設(shè)備發(fā)生故障需要主動(dòng)上報(bào)給網(wǎng)管，上報(bào)的信息叫做告警。由于設(shè)備內(nèi) 部各種故障有關(guān)聯(lián)，所以上報(bào)的各個(gè)告警之間也具備一定的相關(guān)性。通過分析告警相關(guān)性 可以得出根因告警，根據(jù)根因告警實(shí)現(xiàn)故障管理，進(jìn)一步實(shí)現(xiàn)故障排除。現(xiàn)有技術(shù)中，分析告警相關(guān)性大多通過基于規(guī)則庫(kù)的告警相關(guān)性分析專家系統(tǒng)實(shí) 現(xiàn)，網(wǎng)管設(shè)備調(diào)用該專家系統(tǒng)進(jìn)行告警相關(guān)性的分析。所述規(guī)則庫(kù)中保存有人為定義的告 警規(guī)則，當(dāng)網(wǎng)管設(shè)備接收到告警時(shí)，調(diào)用專家系統(tǒng)，專家系統(tǒng)根據(jù)所述告警查找與該告警相 關(guān)的告警規(guī)則，通過告警規(guī)則得出造成該告警的根源事件并分析接收到的各個(gè)告警之間的 相關(guān)性。在實(shí)現(xiàn)本發(fā)明的過程中，發(fā)明人發(fā)現(xiàn)，專家系統(tǒng)在進(jìn)行告警相關(guān)性分析是根據(jù)人 為定義的相關(guān)性規(guī)則庫(kù)來分析各個(gè)告警之間的相關(guān)性的，而人為定義的相關(guān)性規(guī)則庫(kù)包含 的相關(guān)性規(guī)則并不能全面的歸納所有告警之間的相關(guān)性，使得告警相關(guān)性分析的準(zhǔn)確性較差。

發(fā)明內(nèi)容
本發(fā)明實(shí)施例提供一種相關(guān)性分析的方法、設(shè)備及系統(tǒng)，以解決現(xiàn)有技術(shù)中告警 相關(guān)性分析準(zhǔn)確性較差的問題。為達(dá)到上述目的，本發(fā)明實(shí)施例采用如下技術(shù)方案相關(guān)性分析的方法，包括獲取當(dāng)前事件的父事件的事件標(biāo)識(shí)號(hào)和該當(dāng)前事件的 事件標(biāo)識(shí)號(hào)；根據(jù)預(yù)設(shè)的告警事件列表，判斷所述當(dāng)前事件是否為告警事件；當(dāng)所述當(dāng)前 事件是告警事件時(shí)，為該告警事件生成告警信息并將該告警信息上報(bào)給網(wǎng)管設(shè)備，所述告 警信息包括所述事件標(biāo)識(shí)號(hào)和所述父事件標(biāo)識(shí)號(hào)；當(dāng)所述當(dāng)前事件不是告警事件時(shí)，為所 述當(dāng)前事件生成日志信息并將該日志信息保存于系統(tǒng)日志中，所述日志信息包括當(dāng)前事件 的父事件的事件標(biāo)識(shí)號(hào)和該當(dāng)前事件的事件標(biāo)識(shí)號(hào)。相關(guān)性分析的方法，包括接收網(wǎng)元設(shè)備上報(bào)的兩個(gè)以上告警信息，所述告警信息 包括告警事件的事件標(biāo)識(shí)號(hào)和該告警事件的父事件的事件標(biāo)識(shí)號(hào)；根據(jù)所述告警信息中的 告警事件的事件標(biāo)識(shí)號(hào)和該告警事件的父事件的事件標(biāo)識(shí)號(hào)查找所述網(wǎng)元設(shè)備中預(yù)先保 存與所述告警事信息相關(guān)的日志信息，所述日志信息包括與告警事件相關(guān)的事件的父事件 的事件標(biāo)識(shí)號(hào)和與告警事件相關(guān)的事件的事件標(biāo)識(shí)號(hào)；根據(jù)所述告警信息和所述日志信息 分析所述兩個(gè)以上告警信息之間的相關(guān)性。網(wǎng)元設(shè)備，包括第一獲取單元，用于獲取當(dāng)前事件的父事件的事件標(biāo)識(shí)號(hào)和該當(dāng)前事件的事件標(biāo) 識(shí)號(hào)；
第一判斷單元，用于根據(jù)預(yù)設(shè)的告警事件列表，判斷所述當(dāng)前事件是否為告警事 件；第一生成單元，用于在所述第一判斷單元判斷所述當(dāng)前事件是告警事件時(shí)，為該 告警事件生成告警信息，所述告警信息包括所述事件標(biāo)識(shí)號(hào)和所述父事件標(biāo)識(shí)號(hào)；上報(bào)單元，用于上報(bào)所述第一生成單元生成的告警信息給網(wǎng)管設(shè)備；第二生成單元，用于在所述第一判斷單元判斷所述當(dāng)前事件不是告警事件時(shí)，為 所述當(dāng)前事件生成日志信息，所述日志信息包括當(dāng)前事件的父事件的事件標(biāo)識(shí)號(hào)和該當(dāng)前 事件的事件標(biāo)識(shí)號(hào)；保存單元，用于將所述第二生成單元生成的日志信息保存于系統(tǒng)日志中。相關(guān)性分析裝置，包括接收單元，用于接收網(wǎng)元設(shè)備上報(bào)的兩個(gè)以上告警信息，所述告警信息包括告警 事件的事件標(biāo)識(shí)號(hào)和該告警事件的父事件的事件標(biāo)識(shí)號(hào)；查找單元，用于根據(jù)所述接收單元接收的告警信息中的告警事件的事件標(biāo)識(shí)號(hào)和 該告警事件的父事件的事件標(biāo)識(shí)號(hào)查找所述網(wǎng)元設(shè)備中預(yù)先保存與所述告警事信息相關(guān) 的日志信息，所述日志信息包括與告警事件相關(guān)的事件的父事件的事件標(biāo)識(shí)號(hào)和與告警事 件相關(guān)的事件的事件標(biāo)識(shí)號(hào)；分析單元，用于根據(jù)接收單元接收的告警信息和所述查找單元查找到的日志信息 分析所述兩個(gè)以上告警信息之間的相關(guān)性。相關(guān)性分析系統(tǒng)，包括網(wǎng)元設(shè)備，用于獲取當(dāng)前事件的父事件的事件標(biāo)識(shí)號(hào)和該當(dāng)前事件的事件標(biāo)識(shí) 號(hào)，根據(jù)預(yù)設(shè)的告警事件列表，判斷所述當(dāng)前事件是否為告警事件，當(dāng)所述當(dāng)前事件是告警 事件時(shí)，為該告警事件生成告警信息并將該告警信息上報(bào)給網(wǎng)管設(shè)備，所述告警信息包括 所述事件標(biāo)識(shí)號(hào)和所述父事件標(biāo)識(shí)號(hào)，當(dāng)所述當(dāng)前事件不是告警事件時(shí)，為所述當(dāng)前事件 生成日志信息并將該日志信息保存于系統(tǒng)日志中，所述日志信息包括當(dāng)前事件的父事件的 事件標(biāo)識(shí)號(hào)和該當(dāng)前事件的事件標(biāo)識(shí)號(hào)；網(wǎng)管設(shè)備，用于接收網(wǎng)元設(shè)備上報(bào)的兩個(gè)以上告警信息，根據(jù)所述告警信息中的 告警事件的事件標(biāo)識(shí)號(hào)和該告警事件的父事件的事件標(biāo)識(shí)號(hào)查找所述網(wǎng)元設(shè)備中預(yù)先保 存與所述告警事信息相關(guān)的日志信息，根據(jù)所述告警信息和所述日志信息分析所述兩個(gè)以 上告警信息之間的相關(guān)性。本發(fā)明實(shí)施例提供的相關(guān)性分析的方法、設(shè)備及系統(tǒng)，獲取并保存當(dāng)前事件的父 事件的事件標(biāo)識(shí)號(hào)和該當(dāng)前事件的事件標(biāo)識(shí)號(hào)，當(dāng)所述當(dāng)前事件為告警事件時(shí)，為該告警 事件生成告警信息并將該告警信息上報(bào)給網(wǎng)管設(shè)備，使得網(wǎng)管設(shè)備能夠根據(jù)所述告警信息 準(zhǔn)確的分析該告警信息與網(wǎng)管設(shè)備接收的其他告警信息之間的相關(guān)性，解決了現(xiàn)有技術(shù)中 通過專家系統(tǒng)根據(jù)規(guī)則庫(kù)進(jìn)行告警相關(guān)性分析準(zhǔn)確性較差的問題。本發(fā)明實(shí)施例提供的技 術(shù)方案，所述網(wǎng)管設(shè)備根據(jù)所述告警信息進(jìn)行相關(guān)性分析，能夠準(zhǔn)確的分析出觸發(fā)告警事 件的根源事件，根據(jù)所述根源事件進(jìn)行網(wǎng)元設(shè)備故障的排除。


圖1為本發(fā)明實(shí)施例提供的相關(guān)性分析的方法的流程圖2為本發(fā)明又一實(shí)施例提供的相關(guān)性分析的方法的流程圖；圖3為本發(fā)明再一實(shí)施例提供的相關(guān)性分析的方法的流程圖；圖4為A、B、C和D四個(gè)警告發(fā)生的示意圖；圖5圖3所示的發(fā)明實(shí)施例提供的相關(guān)性分析的方法流程圖中步驟309的流程 圖；圖6為根據(jù)圖3所示的告警形成的告警關(guān)系樹；圖7為本發(fā)明另一實(shí)施例提供的相關(guān)性分析的方法的流程圖；圖8為本發(fā)明再一實(shí)施例提供的相關(guān)性分析的方法的流程圖；圖9為本發(fā)明實(shí)施例提供的網(wǎng)元設(shè)備的結(jié)構(gòu)示意圖；圖10為本發(fā)明又一實(shí)施例提供的網(wǎng)元設(shè)備的結(jié)構(gòu)示意圖；圖11為本發(fā)明實(shí)施例提供的相關(guān)性分析裝置的結(jié)構(gòu)示意圖；圖12為圖11所示發(fā)明實(shí)施例提供的相關(guān)性分析裝置中分析單元的結(jié)構(gòu)示意圖；圖13為本發(fā)明實(shí)施例提供的相關(guān)性分析系統(tǒng)的結(jié)構(gòu)示意圖。
具體實(shí)施例方式為了解決現(xiàn)有技術(shù)中解決現(xiàn)有技術(shù)中告警相關(guān)性分析準(zhǔn)確性較差的問題，本發(fā)明 實(shí)施例提供一種相關(guān)性分析的方法、設(shè)備及系統(tǒng)。如圖1所示，本發(fā)明實(shí)施例提供的相關(guān)性分析的方法，包括步驟101，獲取當(dāng)前事件的父事件的事件標(biāo)識(shí)號(hào)和該當(dāng)前事件的事件標(biāo)識(shí)號(hào)；所 述事件標(biāo)識(shí)號(hào)具有全局唯一性。步驟102，根據(jù)預(yù)設(shè)的告警事件列表，判斷所述當(dāng)前事件是否為告警事件。步驟103，當(dāng)所述當(dāng)前事件是告警事件時(shí)，為該告警事件生成告警信息并將該告警 信息上報(bào)給網(wǎng)管設(shè)備，所述告警信息包括所述事件標(biāo)識(shí)號(hào)和所述父事件標(biāo)識(shí)號(hào)；步驟104，當(dāng)所述當(dāng)前事件不是告警事件時(shí)，為所述當(dāng)前事件生成日志信息并將該 日志信息保存于系統(tǒng)日志中，所述日志信息包括當(dāng)前事件的父事件的事件標(biāo)識(shí)號(hào)和該當(dāng)前 事件的事件標(biāo)識(shí)號(hào)。在本實(shí)施例中，當(dāng)所述當(dāng)前事件沒有父事件時(shí)，所述當(dāng)前事件的父事件的事件標(biāo) 識(shí)號(hào)為缺省值。本發(fā)明實(shí)施例提供的相關(guān)性分析的方法，獲取并保存當(dāng)前事件的父事件的事件標(biāo) 識(shí)號(hào)和該當(dāng)前事件的事件標(biāo)識(shí)號(hào)，當(dāng)所述當(dāng)前事件為告警事件時(shí)，為該告警事件生成告警 信息并將該告警信息上報(bào)給網(wǎng)管設(shè)備，使得網(wǎng)管設(shè)備能夠根據(jù)所述告警信息準(zhǔn)確的分析該 告警信息與網(wǎng)管設(shè)備接收的其他告警信息之間的相關(guān)性，解決了現(xiàn)有技術(shù)中通過專家系統(tǒng) 根據(jù)規(guī)則庫(kù)進(jìn)行告警相關(guān)性分析準(zhǔn)確性較差的問題。本發(fā)明實(shí)施例提供的技術(shù)方案，所述 網(wǎng)管設(shè)備根據(jù)所述告警信息進(jìn)行相關(guān)性分析，能夠準(zhǔn)確的分析出觸發(fā)告警事件的根源事 件，根據(jù)所述根源事件進(jìn)行網(wǎng)元設(shè)備故障的排除。本發(fā)明又一實(shí)施例提供的相關(guān)性分析的方法，包括步驟201，接收網(wǎng)元設(shè)備上報(bào)的兩個(gè)以上告警信息，所述告警信息包括告警事件的 事件標(biāo)識(shí)號(hào)和該告警事件的父事件的事件標(biāo)識(shí)號(hào)；步驟202，根據(jù)所述告警信息中的告警事件的事件標(biāo)識(shí)號(hào)和該告警事件的父事件的事件標(biāo)識(shí)號(hào)查找所述網(wǎng)元設(shè)備中預(yù)先保存與所述告警事信息相關(guān)的日志信息，所述日志 信息包括與告警事件相關(guān)的事件的父事件的事件標(biāo)識(shí)號(hào)和與告警事件相關(guān)的事件的事件 標(biāo)識(shí)號(hào)；步驟203，根據(jù)所述告警信息和所述日志信息分析所述兩個(gè)以上告警信息之間的 相關(guān)性。本發(fā)明實(shí)施例提供的相關(guān)性分析的方法，接收的兩個(gè)以上的告警信息包括告警事 件的事件標(biāo)識(shí)號(hào)和該告警事件的父事件的事件標(biāo)識(shí)號(hào)，根據(jù)所述告警信息可以準(zhǔn)確的查找 出網(wǎng)元設(shè)備中預(yù)先保存的標(biāo)識(shí)列表，根據(jù)所述標(biāo)識(shí)列表可以準(zhǔn)確的分析出觸發(fā)告警事件的 根源事件，并進(jìn)一步分析出所述兩個(gè)以上告警信息之間的相關(guān)性，解決了現(xiàn)有技術(shù)中通過 專家系統(tǒng)根據(jù)規(guī)則庫(kù)進(jìn)行告警相關(guān)性分析準(zhǔn)確性較差的問題。本發(fā)明實(shí)施例提供的技術(shù)方 案，所述網(wǎng)管設(shè)備根據(jù)所述告警信息進(jìn)行相關(guān)性分析，能夠準(zhǔn)確的分析出觸發(fā)告警事件的 根源事件，根據(jù)所述根源事件進(jìn)行網(wǎng)元設(shè)備故障的排除。為了使本領(lǐng)域技術(shù)人員能夠更清楚地理解本發(fā)明實(shí)施例提供的技術(shù)方案，下面通 過具體的實(shí)施例，對(duì)本發(fā)明實(shí)施例提供的相關(guān)性分析的方法進(jìn)行詳細(xì)說明。如圖3所示，本發(fā)明再一實(shí)施例提供的相關(guān)性分析的方法，包括步驟301，預(yù)設(shè)需要標(biāo)識(shí)的事件；在本實(shí)施例中，網(wǎng)元設(shè)備中預(yù)設(shè)需要標(biāo)識(shí)事件的事件列表，該列表在事件發(fā)生時(shí) 被調(diào)用，通過該列表判斷發(fā)生的事件是否需要進(jìn)行標(biāo)識(shí)。步驟302，網(wǎng)元設(shè)備獲取當(dāng)前事件的父事件的事件標(biāo)識(shí)號(hào)和該當(dāng)前事件的事件標(biāo) 識(shí)號(hào)；在本實(shí)施例中，所述當(dāng)前事件的父事件的事件標(biāo)識(shí)號(hào)和當(dāng)前事件的事件標(biāo)識(shí)號(hào)可 以是VB值，分別用PEvent ID和Event ID表示，例如，如圖4所示，在事件c發(fā)生時(shí)，事件c 為當(dāng)前事件，則事件c獲取到事件標(biāo)識(shí)號(hào)為Event ID(C)，且事件c同時(shí)獲取到父事件a的 事件標(biāo)識(shí)號(hào)PEvent ID (a)。值得說明的是，當(dāng)所述當(dāng)前事件沒有父事件時(shí)，所述當(dāng)前事件的父事件標(biāo)識(shí)號(hào)為 缺省值。例如，如圖4所示，事件a發(fā)生時(shí)，事件a沒有父事件，所述事件a在獲取自身事件 標(biāo)識(shí)號(hào)Event ID (a)的同時(shí)，獲取到一缺省值PEvent ID (0)作為所述事件a的父事件的事 件標(biāo)識(shí)號(hào)。步驟303，所述網(wǎng)元設(shè)備發(fā)送所述當(dāng)前事件的事件標(biāo)識(shí)號(hào)給由所述當(dāng)前事件觸發(fā) 的子事件；例如，如圖4所示，事件c觸發(fā)了事件d和事件g，則所述事件c發(fā)送其事件標(biāo)識(shí)號(hào) Event ID(c)給所述事件d和事件g。步驟304，所述網(wǎng)元設(shè)備根據(jù)預(yù)設(shè)的告警事件列表，判斷所述當(dāng)前事件是否為告警 事件；步驟305，當(dāng)所述當(dāng)前事件是告警事件時(shí)，為該告警事件生成告警信息并將該告警 信息上報(bào)給網(wǎng)管設(shè)備，所述告警信息包括所述事件標(biāo)識(shí)號(hào)和所述父事件標(biāo)識(shí)號(hào)。步驟306，當(dāng)所述當(dāng)前事件不是告警事件時(shí)，為所述當(dāng)前事件生成日志信息并將該 日志信息保存于系統(tǒng)日志中，所述日志信息包括當(dāng)前事件的父事件的事件標(biāo)識(shí)號(hào)和該當(dāng)前 事件的事件標(biāo)識(shí)號(hào)。
例如，如圖4所示，事件c發(fā)生時(shí)，所述事件c為非告警事件，則不需要生成告警信 息，而事件f發(fā)生時(shí)，由于判斷出所述事件f為告警事件，需要上報(bào)一個(gè)告警信息給網(wǎng)管設(shè) 備，所述告警信息包括所述事件f的父事件的事件標(biāo)識(shí)號(hào)PEvent ID (e)和事件f自身的事 件標(biāo)識(shí)號(hào)Event ID (f)。所述PEvent ID (e)和EventID (f)作為VB值寫入告警信息中。步驟307，所述網(wǎng)管設(shè)備接收所述網(wǎng)元設(shè)備上報(bào)的兩個(gè)以上告警信息，所述告警信 息包括告警事件的事件標(biāo)識(shí)號(hào)和該告警事件的父事件的事件標(biāo)識(shí)號(hào)；在本實(shí)施例中，將接收到的告警信息緩存于告警列表中，例如，如圖4所示，所述 網(wǎng)管設(shè)備接收到告警信息A、告警信息B、告警信息C和告警信息D，將所述告警信息A、告警 信息B、告警信息C和告警信息D緩存以形成告警列表。步驟308，根據(jù)所述告警信息中的告警事件的事件標(biāo)識(shí)號(hào)和該告警事件的父事件 的事件標(biāo)識(shí)號(hào)查找所述網(wǎng)元設(shè)備中預(yù)先保存與所述告警事信息相關(guān)的日志信息，所述日志 信息包括與告警事件相關(guān)的事件的父事件的事件標(biāo)識(shí)號(hào)和與告警事件相關(guān)的事件的事件 標(biāo)識(shí)號(hào)；步驟309，根據(jù)所述告警信息和所述日志信息分析所述兩個(gè)以上告警信息之間的 相關(guān)性。所述步驟309，如圖5所示，包括步驟3091，根據(jù)所述告警信息和所述標(biāo)志列表補(bǔ)全所述告警信的事件鏈；例如，如圖4所示，網(wǎng)管設(shè)備接收到告警信息A、告警信息B、告警信息C和告警信 息D之后，會(huì)根據(jù)這四個(gè)告警信息以及查找到的相對(duì)應(yīng)的標(biāo)識(shí)列表得到四條事件鏈?zhǔn)录?鏈A，如表1所示，事件鏈B，如表2所示，事件鏈C，如表3所示，以及事件鏈D，如表4所示。表1 事件鏈 A，(a)_ > (b)
權(quán)利要求
1.一種相關(guān)性分析的方法，其特征在于，包括獲取當(dāng)前事件的父事件的事件標(biāo)識(shí)號(hào)和該當(dāng)前事件的事件標(biāo)識(shí)號(hào)； 根據(jù)預(yù)設(shè)的告警事件列表，判斷所述當(dāng)前事件是否為告警事件； 當(dāng)所述當(dāng)前事件是告警事件時(shí)，為該告警事件生成告警信息并將該告警信息上報(bào)給網(wǎng) 管設(shè)備，所述告警信息包括所述事件標(biāo)識(shí)號(hào)和所述父事件標(biāo)識(shí)號(hào)；當(dāng)所述當(dāng)前事件不是告警事件時(shí)，為所述當(dāng)前事件生成日志信息并將該日志信息保存 于系統(tǒng)日志中，所述日志信息包括當(dāng)前事件的父事件的事件標(biāo)識(shí)號(hào)和該當(dāng)前事件的事件標(biāo) 識(shí)號(hào)。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括發(fā)送所述當(dāng)前事件的事件標(biāo)識(shí)號(hào)給由所述當(dāng)前事件觸發(fā)的子事件。
3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，還包括 獲取觸發(fā)該當(dāng)前事件的根源事件的事件標(biāo)識(shí)號(hào)；當(dāng)所述當(dāng)前事件是告警事件時(shí)，所述為該告警事件生成的告警信息還包括根源事件標(biāo) 識(shí)號(hào)；當(dāng)所述當(dāng)前事件不是告警事件時(shí)，所述為所述當(dāng)前事件生成的日志信息還包括根源 事件標(biāo)識(shí)號(hào)。
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，還包括發(fā)送所述根源事件的事件標(biāo)識(shí)號(hào)給由所述當(dāng)前事件觸發(fā)的子事件。
5.根據(jù)權(quán)利要求3所述的方法，其特征在于，還包括 獲取由根源事件到當(dāng)前事件的傳遞跳數(shù)；判斷所述傳遞跳數(shù)是否大于預(yù)設(shè)的最大傳遞跳數(shù)； 當(dāng)所述傳遞跳數(shù)大于最大傳遞跳數(shù)時(shí)，停止所述當(dāng)前事件的動(dòng)作； 當(dāng)所述傳遞跳數(shù)不大于最大傳遞跳數(shù)時(shí)，允許判斷所述當(dāng)前事件是否為告警事件； 當(dāng)所述當(dāng)前事件是告警事件時(shí)，所述為該告警事件生成的告警信息還包括由根源事件 到當(dāng)前事件的傳遞跳數(shù)；當(dāng)所述當(dāng)前事件不是告警事件時(shí)，所述為所述當(dāng)前事件生成的日 志信息還包括由根源事件到當(dāng)前事件的傳遞跳數(shù)。
6.一種相關(guān)性分析的方法，其特征在于，包括接收網(wǎng)元設(shè)備上報(bào)的兩個(gè)以上告警信息，所述告警信息包括告警事件的事件標(biāo)識(shí)號(hào)和 該告警事件的父事件的事件標(biāo)識(shí)號(hào)；根據(jù)所述告警信息中的告警事件的事件標(biāo)識(shí)號(hào)和該告警事件的父事件的事件標(biāo)識(shí)號(hào) 查找所述網(wǎng)元設(shè)備中預(yù)先保存與所述告警事信息相關(guān)的日志信息，所述日志信息包括與告 警事件相關(guān)的事件的父事件的事件標(biāo)識(shí)號(hào)和與告警事件相關(guān)的事件的事件標(biāo)識(shí)號(hào)； 根據(jù)所述告警信息和所述日志信息分析所述兩個(gè)以上告警信息之間的相關(guān)性。
7.—種網(wǎng)元設(shè)備，其特征在于，包括第一獲取單元，用于獲取當(dāng)前事件的父事件的事件標(biāo)識(shí)號(hào)和該當(dāng)前事件的事件標(biāo)識(shí)號(hào)；第一判斷單元，用于根據(jù)預(yù)設(shè)的告警事件列表，判斷所述當(dāng)前事件是否為告警事件； 第一生成單元，用于在所述第一判斷單元判斷所述當(dāng)前事件是告警事件時(shí)，為該告警 事件生成告警信息，所述告警信息包括所述事件標(biāo)識(shí)號(hào)和所述父事件標(biāo)識(shí)號(hào)； 上報(bào)單元，用于上報(bào)所述第一生成單元生成的告警信息給網(wǎng)管設(shè)備；第二生成單元，用于在所述第一判斷單元判斷所述當(dāng)前事件不是告警事件時(shí)，為所述 當(dāng)前事件生成日志信息，所述日志信息包括當(dāng)前事件的父事件的事件標(biāo)識(shí)號(hào)和該當(dāng)前事件 的事件標(biāo)識(shí)號(hào)；保存單元，用于將所述第二生成單元生成的日志信息保存于系統(tǒng)日志中。
8.根據(jù)權(quán)利要求7所述的設(shè)備，其特征在于，還包括第一發(fā)送單元，用于發(fā)送所述獲取單元獲取的當(dāng)前事件的事件標(biāo)識(shí)號(hào)給由當(dāng)前事件觸 發(fā)的子事件。
9.根據(jù)權(quán)利要求7或8所述的設(shè)備，其特征在于，還包括第二獲取單元，用于獲取觸發(fā)該當(dāng)前事件的根源事件的事件標(biāo)識(shí)號(hào)； 當(dāng)所述當(dāng)前事件是告警事件時(shí)，所述為該告警事件生成的告警信息還包括根源事件標(biāo) 識(shí)號(hào)；當(dāng)所述當(dāng)前事件不是告警事件時(shí)，所述為所述當(dāng)前事件生成的日志信息還包括根源 事件標(biāo)識(shí)號(hào)。
10.根據(jù)權(quán)利要求9所述的設(shè)備，其特征在于，還包括第二發(fā)送單元，用于發(fā)送所述第二獲取單元獲取的源事件的事件標(biāo)識(shí)號(hào)給由所述當(dāng)前 事件觸發(fā)的子事件。
11.根據(jù)權(quán)利要求7或8所述的設(shè)備，其特征在于，還包括 第三獲取單元，用于獲取由根源事件到當(dāng)前事件的傳遞跳數(shù)；第二判斷單元，用于判斷所述第三獲取單元獲取的傳遞跳數(shù)是否大于最大傳遞跳數(shù)； 停止單元，用于在所述第二判斷單元判斷得到所述傳遞跳數(shù)大于最大傳遞跳數(shù)時(shí)，停 止所述當(dāng)前事件的動(dòng)作；允許單元，用于在所述第二判斷單元判斷得到所述傳遞跳數(shù)不大于最大傳遞跳數(shù)時(shí)， 允許所述第一判斷單元判斷所述當(dāng)前事件是否為告警事件；當(dāng)所述當(dāng)前事件是告警事件時(shí)，所述為該告警事件生成的告警信息還包括由根源事件 到當(dāng)前事件的傳遞跳數(shù)；當(dāng)所述當(dāng)前事件不是告警事件時(shí)，所述為所述當(dāng)前事件生成的日 志信息還包括由根源事件到當(dāng)前事件的傳遞跳數(shù)。
12.根據(jù)權(quán)利要求11所述的設(shè)備，其特征在于，還包括第三發(fā)送單元，用于發(fā)送所述獲取單元生成的傳遞跳數(shù)給由所述當(dāng)前事件觸發(fā)的子事件。
13.一種相關(guān)性分析裝置，其特征在于，包括接收單元，用于接收網(wǎng)元設(shè)備上報(bào)的兩個(gè)以上告警信息，所述告警信息包括告警事件 的事件標(biāo)識(shí)號(hào)和該告警事件的父事件的事件標(biāo)識(shí)號(hào)；查找單元，用于根據(jù)所述接收單元接收的告警信息中的告警事件的事件標(biāo)識(shí)號(hào)和該告 警事件的父事件的事件標(biāo)識(shí)號(hào)查找所述網(wǎng)元設(shè)備中預(yù)先保存與所述告警事信息相關(guān)的日 志信息，所述日志信息包括與告警事件相關(guān)的事件的父事件的事件標(biāo)識(shí)號(hào)和與告警事件相 關(guān)的事件的事件標(biāo)識(shí)號(hào)；分析單元，用于根據(jù)接收單元接收的告警信息和所述查找單元查找到的日志信息分析 所述兩個(gè)以上告警信息之間的相關(guān)性。
14.一種相關(guān)性分析系統(tǒng)，其特征在于，包括網(wǎng)元設(shè)備，用于獲取當(dāng)前事件的父事件的事件標(biāo)識(shí)號(hào)和該當(dāng)前事件的事件標(biāo)識(shí)號(hào)，根據(jù)預(yù)設(shè)的告警事件列表，判斷所述當(dāng)前事件是否為告警事件，當(dāng)所述當(dāng)前事件是告警事件 時(shí)，為該告警事件生成告警信息并將該告警信息上報(bào)給網(wǎng)管設(shè)備，所述告警信息包括所述 事件標(biāo)識(shí)號(hào)和所述父事件標(biāo)識(shí)號(hào)，當(dāng)所述當(dāng)前事件不是告警事件時(shí)，為所述當(dāng)前事件生成 日志信息并將該日志信息保存于系統(tǒng)日志中，所述日志信息包括當(dāng)前事件的父事件的事件 標(biāo)識(shí)號(hào)和該當(dāng)前事件的事件標(biāo)識(shí)號(hào)；網(wǎng)管設(shè)備，用于接收網(wǎng)元設(shè)備上報(bào)的兩個(gè)以上告警信息，根據(jù)所述告警信息中的告警 事件的事件標(biāo)識(shí)號(hào)和該告警事件的父事件的事件標(biāo)識(shí)號(hào)查找所述網(wǎng)元設(shè)備中預(yù)先保存與 所述告警事信息相關(guān)的日志信息，根據(jù)所述告警信息和所述日志信息分析所述兩個(gè)以上告 警信息之間的相關(guān)性。
全文摘要
本發(fā)明實(shí)施例公開一種相關(guān)性分析的方法、設(shè)備及系統(tǒng)，涉及網(wǎng)絡(luò)技術(shù)領(lǐng)域，以解決現(xiàn)有技術(shù)中告警相關(guān)性分析準(zhǔn)確性較差的問題。本發(fā)明提供的技術(shù)方案包括獲取當(dāng)前事件的父事件的事件標(biāo)識(shí)號(hào)和該當(dāng)前事件的事件標(biāo)識(shí)號(hào)；根據(jù)預(yù)設(shè)的告警事件列表，判斷所述當(dāng)前事件是否為告警事件；當(dāng)所述當(dāng)前事件是告警事件時(shí)，為該告警事件生成告警信息并將該告警信息上報(bào)給網(wǎng)管設(shè)備，所述告警信息包括所述事件標(biāo)識(shí)號(hào)和所述父事件標(biāo)識(shí)號(hào)；否則，為所述當(dāng)前事件生成日志信息并將該日志信息保存于系統(tǒng)日志中，所述日志信息包括當(dāng)前事件的父事件的事件標(biāo)識(shí)號(hào)和該當(dāng)前事件的事件標(biāo)識(shí)號(hào)。本發(fā)明實(shí)施例提供的相關(guān)性分析的方法、裝置及系統(tǒng)，能夠應(yīng)用于網(wǎng)絡(luò)設(shè)備故障分析。
文檔編號(hào)H04L12/24GK102136922SQ20101000262
公開日2011年7月27日 申請(qǐng)日期2010年1月22日 優(yōu)先權(quán)日2010年1月22日
發(fā)明者潘軍, 紀(jì)曉峰 申請(qǐng)人:華為技術(shù)有限公司