專利名稱：一種告警風(fēng)暴下的數(shù)據(jù)處理方法
技術(shù)領(lǐng)域：
本發(fā)明涉及移動(dòng)通信網(wǎng)絡(luò)發(fā)生告警風(fēng)暴時(shí)網(wǎng)管系統(tǒng)的數(shù)據(jù)處理技術(shù)具體地說(shuō)是一種告警風(fēng)暴下的數(shù)據(jù)處理方法，。
背景技術(shù)：
在移動(dòng)通信網(wǎng)絡(luò)中，當(dāng)管理網(wǎng)元發(fā)現(xiàn)影響正常業(yè)務(wù)的故障時(shí)，這些重要的故障信息會(huì)以告警的方式在第一時(shí)間通知管理人員并應(yīng)該立即得到解決。告警風(fēng)暴指管理網(wǎng)元在短時(shí)間內(nèi)發(fā)送告警數(shù)據(jù)量超過(guò)正常范圍，告警風(fēng)暴會(huì)導(dǎo)致告警積壓。在這種極端的情況下，網(wǎng)管系統(tǒng)會(huì)出現(xiàn)處理異常，不能使管理人員及時(shí)得到故障信息，失去有效監(jiān)控網(wǎng)絡(luò)的作用。

發(fā)明內(nèi)容
本發(fā)明的目的是提供一種告警風(fēng)暴下的數(shù)據(jù)處理方法。本發(fā)明的目的是按以下方式實(shí)現(xiàn)的，通過(guò)實(shí)時(shí)分析告警接口流量，判斷告警風(fēng)暴發(fā)生原因，及時(shí)切換處理流程，在處理引擎中增加壓縮/頻次關(guān)聯(lián)，過(guò)濾掉重復(fù)或者無(wú)用信息，來(lái)加快處理速度提高工作效率，降低監(jiān)控難度，具體步驟如下
告警流量實(shí)時(shí)分析
根據(jù)采集源建立不同的采集消息隊(duì)列，每個(gè)采集消息隊(duì)列建立實(shí)時(shí)流量分析，按每分鐘統(tǒng)計(jì)收到的告警信息條數(shù)，當(dāng)消息隊(duì)列達(dá)到一定門(mén)限時(shí)，當(dāng)網(wǎng)管系統(tǒng)不能及時(shí)處理時(shí)，則發(fā)生告警積壓的現(xiàn)象，采集消息隊(duì)列實(shí)時(shí)探測(cè)流量數(shù)據(jù)，設(shè)立正常處理門(mén)限和簡(jiǎn)單處理門(mén)限兩級(jí)處理門(mén)限如果超過(guò)正常處理門(mén)限，則對(duì)告警只根據(jù)原始的告警正文做簡(jiǎn)單的分析，直接通過(guò)快速通道送到告警客戶端；對(duì)直接通道發(fā)送的數(shù)據(jù)，應(yīng)用層在單獨(dú)窗口呈現(xiàn)，不能影響正常告警窗口 ；如果超過(guò)正常處理，并且超過(guò)簡(jiǎn)單處理門(mén)限，則系統(tǒng)不做任何處理直接丟棄掉；
告警壓縮處理
告警壓縮處理功能的目的是為了消除大量重復(fù)信息對(duì)值班人員的干擾，從中提煉出對(duì)用戶真正有用的信息呈現(xiàn)給用戶，當(dāng)系統(tǒng)在限定時(shí)間內(nèi)收到重復(fù)發(fā)送的同一告警時(shí)，系統(tǒng)會(huì)自動(dòng)消除重復(fù)的告警，只保留最初一條告警，同時(shí)記錄告警重復(fù)上報(bào)的次數(shù)以及上報(bào)的時(shí)間；
警重復(fù)上報(bào)故障發(fā)生在同一網(wǎng)元相同類型的一批告警，其發(fā)生時(shí)間和清除時(shí)間多為同時(shí)發(fā)生，同時(shí)清除，對(duì)于此類告警我們就需要對(duì)其進(jìn)行壓縮，減少監(jiān)控干擾；
告警存儲(chǔ)與壓縮決定了告警信息如何在數(shù)據(jù)庫(kù)中進(jìn)行存儲(chǔ)或更新，對(duì)于活動(dòng)告警，則需要插入到活動(dòng)告警表中，對(duì)于同一個(gè)故障導(dǎo)致反復(fù)上報(bào)活動(dòng)告警的情況，用戶設(shè)置告警壓縮規(guī)則對(duì)告警進(jìn)行壓縮合并存儲(chǔ)，系統(tǒng)將不再存儲(chǔ)重復(fù)的告警，而是只在附加信息中記錄告警上報(bào)的總次數(shù)，以及各條重復(fù)告警的告警號(hào)、告警發(fā)生時(shí)間、告警級(jí)別的信息；
對(duì)于確認(rèn)告警則需要更新活動(dòng)告警表中記錄的確認(rèn)信息，包括確認(rèn)人、確認(rèn)時(shí)間、確認(rèn)標(biāo)志；
對(duì)于清除告警則需要?jiǎng)h除活動(dòng)告警表中的記錄，然后插入新記錄到歷史告警表中； 告警瞬斷處理
某些告警發(fā)生后，接著在很短的時(shí)間內(nèi)就會(huì)收到相應(yīng)的清除告警，則系統(tǒng)視此告警為瞬斷告警；
系統(tǒng)支持對(duì)瞬斷告警進(jìn)行延時(shí)上報(bào)功能，當(dāng)且僅當(dāng)某一告警在指定的時(shí)間門(mén)限內(nèi)未被清除時(shí)，才將該告警發(fā)送到前臺(tái)進(jìn)行監(jiān)控。如果在此設(shè)定時(shí)間內(nèi)告警已被清除，則將不會(huì)被發(fā)送到監(jiān)控前臺(tái)；
告警延遲功能針對(duì)如下情況即在某一持續(xù)較短的時(shí)間內(nèi)，網(wǎng)絡(luò)出現(xiàn)偶發(fā)性故障，經(jīng)過(guò)很短的時(shí)間后故障問(wèn)題消失，這類故障的產(chǎn)生基本上沒(méi)有什么規(guī)律可循，并且不會(huì)對(duì)系統(tǒng)運(yùn)行產(chǎn)生不良影響。本發(fā)明的優(yōu)異效果是告警延遲上報(bào)功能針對(duì)經(jīng)常大量產(chǎn)生的瞬斷、閃斷告警，根據(jù)用戶的條件設(shè)置進(jìn)行短期遲滯，在告警產(chǎn)生后，不直接呈現(xiàn)給用戶，而是延遲一段時(shí)間后再進(jìn)行處理，這樣對(duì)于真正的閃斷、瞬斷告警，在合理的延遲時(shí)間內(nèi)就會(huì)收到清除告警從而不必向值班人員呈現(xiàn)這類告警信息，從而有效減少對(duì)值班人員帶來(lái)的干擾。


圖I是告警流量分析圖。
具體實(shí)施例方式參照說(shuō)明書(shū)附圖對(duì)本發(fā)明的作以下詳細(xì)地說(shuō)明。本發(fā)明的方法是通過(guò)實(shí)時(shí)分析告警接口流量，判斷告警風(fēng)暴發(fā)生原因，及時(shí)切換處理流程，加快處理速度。另外，在處理引擎中增加壓縮/頻次等關(guān)聯(lián)，過(guò)濾掉重復(fù)或者無(wú)用信息，提高工作效率，降低監(jiān)控難度。告警流量實(shí)時(shí)分析
采集消息隊(duì)列應(yīng)該根據(jù)采集源建立不同的隊(duì)列。每個(gè)采集消息隊(duì)列都應(yīng)該建立實(shí)時(shí)流量分析，按每分鐘統(tǒng)計(jì)收到的告警信息條數(shù)。當(dāng)消息隊(duì)列達(dá)到一定門(mén)限時(shí)，網(wǎng)管系統(tǒng)不能及時(shí)處理，發(fā)生告警積壓的現(xiàn)象。采集隊(duì)列實(shí)時(shí)探測(cè)流量數(shù)據(jù)，設(shè)立兩級(jí)處理門(mén)限正常處理門(mén)限和簡(jiǎn)單處理門(mén)限。如果超過(guò)正常處理門(mén)限，則對(duì)告警只根據(jù)原始的告警正文做簡(jiǎn)單的分析，直接通過(guò)快速通道送到告警客戶端。對(duì)直接通道發(fā)送的數(shù)據(jù)，應(yīng)用層在單獨(dú)窗口呈現(xiàn)，不能影響正常告警窗口。如果超過(guò)正常處理，并且超過(guò)簡(jiǎn)單處理門(mén)限，則系統(tǒng)直接丟棄掉，不做任何處理。告警壓縮處理
告警壓縮處理功能的目的是為了消除大量重復(fù)信息對(duì)值班人員的干擾，從中提煉出對(duì)用戶真正有用的信息呈現(xiàn)給用戶。具體而言就是，當(dāng)系統(tǒng)在限定時(shí)間內(nèi)收到重復(fù)發(fā)送的同一告警時(shí)，系統(tǒng)會(huì)自動(dòng)消除重復(fù)的告警，只保留最初一條告警，同時(shí)記錄告警重復(fù)上報(bào)的次數(shù)以及上報(bào)的時(shí)間。此類故障發(fā)生在同一網(wǎng)元相同類型的一批告警，其發(fā)生時(shí)間和清除時(shí)間多為同時(shí)發(fā)生，同時(shí)清除。對(duì)于此類告警我們就需要對(duì)其進(jìn)行壓縮，減少監(jiān)控干擾
告警存儲(chǔ)與壓縮決定了告警信息如何在數(shù)據(jù)庫(kù)中進(jìn)行存儲(chǔ)或更新。對(duì)于活動(dòng)告警則需要插入到活動(dòng)告警表中。對(duì)于同一個(gè)故障導(dǎo)致反復(fù)上報(bào)活動(dòng)告警的情況，用戶可以設(shè)置告警壓縮規(guī)則對(duì)告警進(jìn)行壓縮合并存儲(chǔ)，系統(tǒng)將不再存儲(chǔ)重復(fù)的告警，而是只在附加信息中記錄告警上報(bào)的總次數(shù)，以及各條重復(fù)告警的告警號(hào)、告警發(fā)生時(shí)間、告警級(jí)別等信息。 對(duì)于確認(rèn)告警則需要更新活動(dòng)告警表中記錄的確認(rèn)信息，如確認(rèn)人、確認(rèn)時(shí)間、確認(rèn)標(biāo)志。對(duì)于清除告警則需要?jiǎng)h除活動(dòng)告警表中的記錄，然后插入新記錄到歷史告警表中。告警瞬斷處理
某些告警發(fā)生后，接著在很短的時(shí)間內(nèi)就會(huì)收到相應(yīng)的清除告警，則系統(tǒng)視此告警為
瞬斷告警。系統(tǒng)支持對(duì)瞬斷告警進(jìn)行延時(shí)上報(bào)的功能，當(dāng)且僅當(dāng)某一告警在指定的時(shí)間門(mén)限內(nèi)未被清除時(shí)才將該告警發(fā)送到前臺(tái)進(jìn)行監(jiān)控。如果在此設(shè)定時(shí)間內(nèi)告警已被清除，則將不會(huì)被發(fā)送到監(jiān)控前臺(tái)。告警延遲功能針對(duì)的是這樣一種情況即在某一持續(xù)較短的時(shí)間內(nèi)，網(wǎng)絡(luò)出現(xiàn)偶發(fā)性故障，經(jīng)過(guò)很短的時(shí)間后故障問(wèn)題消失，這類故障的產(chǎn)生基本上沒(méi)有什么規(guī)律可循，并且一般不會(huì)對(duì)系統(tǒng)運(yùn)行產(chǎn)生不良影響。如果系統(tǒng)不對(duì)這類告警做任何處理而直接呈現(xiàn)給用戶，則用戶在處理時(shí)基本上不會(huì)有什么結(jié)果，或者當(dāng)維護(hù)人員去處理時(shí)，發(fā)現(xiàn)故障已經(jīng)消失，結(jié)果就是白白耗費(fèi)人力。除說(shuō)明書(shū)所述的技術(shù)特征外，均為本專業(yè)技術(shù)人員的已知技術(shù)。
權(quán)利要求
1.一種告警風(fēng)暴下的數(shù)據(jù)處理方法，其特征在于通過(guò)實(shí)時(shí)分析告警接口流量，判斷告警風(fēng)暴發(fā)生原因，及時(shí)切換處理流程，在處理引擎中增加壓縮/頻次關(guān)聯(lián)，過(guò)濾掉重復(fù)或者無(wú)用信息，來(lái)加快處理速度提高工作效率，降低監(jiān)控難度，具體步驟如下 告警流量實(shí)時(shí)分析 根據(jù)采集源建立不同的采集消息隊(duì)列，每個(gè)采集消息隊(duì)列建立實(shí)時(shí)流量分析，按每分鐘統(tǒng)計(jì)收到的告警信息條數(shù)，當(dāng)消息隊(duì)列達(dá)到一定門(mén)限時(shí)，當(dāng)網(wǎng)管系統(tǒng)不能及時(shí)處理時(shí)，則發(fā)生告警積壓的現(xiàn)象，采集消息隊(duì)列實(shí)時(shí)探測(cè)流量數(shù)據(jù)，設(shè)立正常處理門(mén)限和簡(jiǎn)單處理門(mén)限兩級(jí)處理門(mén)限如果超過(guò)正常處理門(mén)限，則對(duì)告警只根據(jù)原始的告警正文做簡(jiǎn)單的分析，直接通過(guò)快速通道送到告警客戶端；對(duì)直接通道發(fā)送的數(shù)據(jù)，應(yīng)用層在單獨(dú)窗口呈現(xiàn)，不能影響正常告警窗口 ；如果超過(guò)正常處理，并且超過(guò)簡(jiǎn)單處理門(mén)限，則系統(tǒng)不做任何處理直接丟棄掉； 告警壓縮處理 告警壓縮處理功能的目的是為了消除大量重復(fù)信息對(duì)值班人員的干擾，從中提煉出對(duì)用戶真正有用的信息呈現(xiàn)給用戶，當(dāng)系統(tǒng)在限定時(shí)間內(nèi)收到重復(fù)發(fā)送的同一告警時(shí)，系統(tǒng)會(huì)自動(dòng)消除重復(fù)的告警，只保留最初一條告警，同時(shí)記錄告警重復(fù)上報(bào)的次數(shù)以及上報(bào)的時(shí)間； 警重復(fù)上報(bào)故障發(fā)生在同一網(wǎng)元相同類型的一批告警，其發(fā)生時(shí)間和清除時(shí)間多為同時(shí)發(fā)生，同時(shí)清除，對(duì)于此類告警我們就需要對(duì)其進(jìn)行壓縮，減少監(jiān)控干擾； 告警存儲(chǔ)與壓縮決定了告警信息如何在數(shù)據(jù)庫(kù)中進(jìn)行存儲(chǔ)或更新，對(duì)于活動(dòng)告警，則需要插入到活動(dòng)告警表中，對(duì)于同一個(gè)故障導(dǎo)致反復(fù)上報(bào)活動(dòng)告警的情況，用戶設(shè)置告警壓縮規(guī)則對(duì)告警進(jìn)行壓縮合并存儲(chǔ)，系統(tǒng)將不再存儲(chǔ)重復(fù)的告警，而是只在附加信息中記錄告警上報(bào)的總次數(shù)，以及各條重復(fù)告警的告警號(hào)、告警發(fā)生時(shí)間、告警級(jí)別的信息； 對(duì)于確認(rèn)告警則需要更新活動(dòng)告警表中記錄的確認(rèn)信息，包括確認(rèn)人、確認(rèn)時(shí)間、確認(rèn)標(biāo)志； 對(duì)于清除告警則需要?jiǎng)h除活動(dòng)告警表中的記錄，然后插入新記錄到歷史告警表中； 告警瞬斷處理 某些告警發(fā)生后，接著在很短的時(shí)間內(nèi)就會(huì)收到相應(yīng)的清除告警，則系統(tǒng)視此告警為瞬斷告警； 系統(tǒng)支持對(duì)瞬斷告警進(jìn)行延時(shí)上報(bào)功能，當(dāng)且僅當(dāng)某一告警在指定的時(shí)間門(mén)限內(nèi)未被清除時(shí)，才將該告警發(fā)送到前臺(tái)進(jìn)行監(jiān)控，如果在此設(shè)定時(shí)間內(nèi)告警已被清除，則將不會(huì)被發(fā)送到監(jiān)控前臺(tái)； 告警延遲功能針對(duì)如下情況即在某一持續(xù)較短的時(shí)間內(nèi)，網(wǎng)絡(luò)出現(xiàn)偶發(fā)性故障，經(jīng)過(guò)很短的時(shí)間后故障問(wèn)題消失，這類故障的產(chǎn)生基本上沒(méi)有什么規(guī)律可循，并且不會(huì)對(duì)系統(tǒng)運(yùn)行產(chǎn)生不良影響。
全文摘要
本發(fā)明提供一種告警風(fēng)暴下的數(shù)據(jù)處理方法，該技術(shù)通過(guò)實(shí)時(shí)分析告警接口流程，判斷告警風(fēng)暴發(fā)生原因，及時(shí)切換處理流程，加快處理速度。另外，在處理引擎中增加壓縮/頻次等關(guān)聯(lián)，過(guò)濾掉重復(fù)或者無(wú)用信息,提高工作效率,降低監(jiān)控難度。
文檔編號(hào)H04W24/04GK102625349SQ201210060790
公開(kāi)日2012年8月1日 申請(qǐng)日期2012年3月9日 優(yōu)先權(quán)日2012年3月9日
發(fā)明者韋義 申請(qǐng)人:浪潮通信信息系統(tǒng)有限公司