一种基于白名单规则的告警信息分类处置方法及装置与流程

本发明涉及通信网络运维领域，具体涉及一种基于白名单规则的告警信息分类处置方法及装置。

背景技术：

近年来，随着电力通信网络的快速发展，不断有新的通信设备和新的专业网管系统加入现有网络，导致电力通信网络(主要是SDH网络)的异构性质越来越明显，网络环境也变得越来越复杂。电力通信网络的告警信息具有数据量大、突发事件情况多的特点，尤其是不同的设备厂家、不同版本的SDH专业网管系统，在告警的定义、分类、分级和描述等方面存在巨大的差异。通信运维人员在面对海量的告警，在设备发生故障或者出现问题时能够及时发现这些问题，并及时排查出需要人为干预的告警，并派单通知相关维护人员进行处理，对电力通信网络高效、稳定、秩序的运行具有重要的意义。

关于告警信息处理，目前业界主要的做法在于通过分析告警信号的产生、以及传播机理，进行根告警判断，运维人员对这些根告警信息逐一进行确认。

上述告警信息处理方法存在以下缺陷：在电力通信事件网络每天进行检修工作、缺陷处理工作和新业务开通工作等大量的事件，这些事件产生了大量的告警，在这些告警中有很多告警是不需要关注的，这种不进行事件处理告警信息的方式效率较低，并且对于工作人员来说存在操作较为复杂的不足之处。

技术实现要素：

(一)要解决的技术问题

本发明的目的是提供一种基于白名单规则的告警信息分类处置方法及装置，以解决现有告警处理方法中效率低，且操作复杂的问题，提高告警信息分析的精度。

(二)技术方案

为了解决上述技术问题，本发明提供一种基于白名单规则的告警信息分类处置方法，包括以下步骤：

读取原始告警信息；

对所述原始告警信息预处理，生成标准告警信息；

根据白名单规则，对所述标准告警信息进行根告警分析，获得根告警信息；

对所述根告警信息进行分类。

其中，所述对所述原始告警信息预处理，生成标准告警信息，包括根据告警匹配规则，将所述原始告警信息定位至网元、板卡或端口，并对所述原始告警信息进行告警格式化和语义映射，生成标准告警信息。

其中，所述对所述原始告警信息预处理，生成标准告警信息之后，还包括将所述标准告警信息存储至告警数据库，并过滤所述告警数据库中重复的标准告警信息。

其中，所述根据白名单规则，对所述标准告警信息进行根告警分析，获得根告警信息之前，还包括根据一段时间内同一标准告警信息的反复上报、恢复次数，判断所述标准告警信息是否为频闪告警信息。

其中，所述根据白名单规则，对所述标准告警信息进行根告警分析，获得根告警信息，包括根据所述标准告警信息中的设备厂家信息和告警原因字段是否与白名单规则一致，

若所述标准告警信息中的设备厂家信息和告警原因字段与白名单规则一致，对所述标准告警信息打上根告警标识，获得根告警信息。

其中，所述对根告警信息进行分类，包括将所述根告警信息分为检修引起的根告警信息、通信方式引起的根告警信息与缺陷引起的根告警信息。

其中，所述对根告警信息进行分类，包括根据通信检修票信息与通信方式单信息，对所述根告警信息进行分类。

其中，所述缺陷引起的根告警信息包括用户原因引起的根告警信息、误告警引起的根告警信息与设备缺陷引起的根告警信息。

本发明还提供一种基于白名单规则的告警信息分类处置装置，包括：

原始告警信息采集模块，用于读取原始告警信息；

告警信息预处理模块，用于对所述原始告警信息预处理，生成标准告警信息；

根告警分析模块，用于根据白名单规则，对所述标准告警信息进行根告警分析，获得根告警信息；

告警信息分类模块，用于对所述根告警信息进行分类。

其中，所述告警信息预处理模块具体用于：根据告警匹配规则，将所述原始告警信息定位至网元、板卡或端口，并对所述原始告警信息进行告警格式化和语义映射，生成标准告警信息。

其中，所述告警信息预处理模块还用于：将所述标准告警信息存储至告警数据库，并过滤所述告警数据库中重复的标准告警信息。

其中，还包括频闪告警模块，所述频闪告警模块用于根据一段时间内同一标准告警信息的反复上报、恢复次数，判断所述标准告警信息是否为频闪告警信息。

其中，所述根告警分析模块具体用于：根据所述标准告警信息中的设备厂家信息和告警原因字段是否与白名单规则一致，

若所述标准告警信息中的设备厂家信息和告警原因字段与白名单规则一致，对所述标准告警信息打上根告警标识，获得根告警信息。

其中，所述告警信息分类模块具体用于：根据通信检修票信息与通信方式单信息，对所述根告警信息进行分类。

(三)有益效果

本发明提供一种基于白名单规则的告警信息分类处置方法，根据告警匹配规则，对原始告警信息进行预处理，生成标准告警信息，再通过根据白名单规则，对所述标准告警信息进行根告警分析，获得根告警信息；最后在对根告警信息进行分类。提高告警信息分析过程中的精度，对告警信息进行判断，剔除无需人为干预的告警信息，为电力通信网的集中维护提供了一套有效的管理手段。提高运维工作效率、保障运维工作质量、降低运维成本。

本发明提供一种基于白名单规则的告警信息分类处置装置，通过告警信息预处理模块对所述原始告警信息进行标准化，生成标准告警信息；根告警分析模块对所述标准告警信息进行根告警分析，获得根告警信息；告警信息分类模块，用于对所述根告警信息进行分类。提高告警信息分析过程中的精度，对告警信息进行判断，剔除无需人为干预的告警信息，为电力通信网的集中维护提供了一套有效的管理手段。提高运维工作效率、保障运维工作质量、降低运维成本。

附图说明

图1为本发明一种基于白名单规则的告警信息分类处置方法的流程示意图；

图2为本发明一种基于白名单规则的告警信息分类处置装置的结构示意图；

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例1：

如图1所示，一种基于白名单规则的告警信息分类处置方法，包括以下步骤：

S100、读取原始告警信息；

通过调用采集协议框架访问设备网管北向接口，读取设备网管原始告警信息。

S200、对所述原始告警信息预处理，生成标准告警信息；

其中，所述对所述原始告警信息预处理，生成标准告警信息，包括根据告警匹配规则，将所述原始告警信息定位至资源，并对所述原始告警信息进行告警格式化和语义映射，生成标准告警信息。

通过告警匹配规则，首先将告警定位至网元、板卡或端口；然后对原始告警进行告警格式化和语义映射。告警格式化是对告警格式的标准化，对各厂家各类型通信设备告警信息的格式统一定义，从原始告警字段映射到标准告警字段。语义映射是对告警语义的标准化，对各厂家告警的语义进行分析后，将语义相同或相近而名称、告警原因、告警说明等信息表述不同的各厂家各版本设备的告警统一映射到同一条标准告警信息。

S300、根据白名单规则，对所述标准告警信息进行根告警分析，获得根告警信息。

其中，所述根据白名单规则，对所述标准告警信息进行根告警分析，获得根告警信息，包括根据所述标准告警信息中的设备厂家信息、告警原因字段是否与白名单规则一致，判定所述标准告警信息是否为根告警信息。

将所述原始告警信息标准化，生成标准告警信息后，对标准告警信息进行根告警分析。

所述根告警分析为：对标准化后的所有标准告警信息依次进行根告警判定，若标准告警信息中的设备厂家、告警原因字段与根告警判定白名单规则一致，则判定为根告警信息，打上根告警标识。对于没有根告警标识的告警信息，系统直接进行删除操作。

所述用于根告警判断的白名单中的信息建立原则为一定是影响业务的，且能被处理掉的告警信息。本实施例中白名单主要包含如下几个方面：

板卡故障；包括板卡失效、板卡间内部通信中断、板卡温度越限告警、风扇状态异常；

光路故障；LOS、LOF(OTN需包含支路LOS)、输入输出光功率异常、激光器状态异常；

电源故障；单、双电源状态异常相关告警；

监控故障；网元脱管、监控通道异常告警；

其它类；时钟丢失、北向接口告警(例如：包括LOS、LOF、OOF，不包括TU_AIS、DOWN_E1_AIS、电口LOS、ETH_LOS)。

S400、对所述根告警信息进行分类

其中，所述对所述根告警信息进行分类，包括根据通信检修票信息与通信方式单信息，对所述根告警信息进行分类。所述通信方式单信息包括通信方式单开竣工时间信息以及影响的设备信息。

其中，将所述根告警信息分为检修引起的根告警信息、通信方式引起的根告警信息与缺陷引起的根告警信息。

其中，所述缺陷引起的根告警信息包括用户原因引起的根告警信息、误告警引起的根告警信息与设备缺陷引起的根告警信息。

进行根告警分析以后，对所有根告警信息进行分类，本实施例中，根据通信检修票信息与通信方式单信息，对检修、方式调整期间内所述根告警信息进行分类定性。分为检修引起的根告警信息、通信方式引起的根告警信息、用户原因引起的根告警信息、误告警引起的根告警信息与设备缺陷引起的根告警信息。

检修引起的根告警信息：由于计划检修工作引起的告警信息；

通信方式引起的根告警信息：由于执行方式产生的告警；

用户原因引起的根告警信息：开通并由用户使用的电路，由于用户短时间中断或长时间中断使用而发生的告警，告警期间关联不到任何方式单；

误告警引起的根告警信息：专业网管告警与网络监视子系统告警不一致，以及专业网管自身产生的错误告警；

设备缺陷引起的根告警信息：由于设备硬件或软件出现异常产生的告警，且告警未自动恢复。设备异常包含频闪告警。

在对所述根告警信息分类后，生成相应的告警处置方式，具体如告警处置方式表所示。

告警处置方式表

在对根告警信息进行分类后，将分类信息及处置方式通过短信、声音提示与告警分栏展示两种方式提醒相关的工作人员。

本实施例提供一种基于白名单规则的告警信息分类处置方法，根据告警匹配规则，对原始告警信息进行预处理，生成标准告警信息，再通过根据白名单规则，对所述标准告警信息进行根告警分析，获得根告警信息；最后在对根告警信息进行分类。提高告警信息分析过程中的精度，对告警信息进行判断，剔除无需人为干预的告警信息，为电力通信网的集中维护提供了一套有效的管理手段。提高运维工作效率、保障运维工作质量、降低运维成本。

实施例2：

本实施例与实施例1基本相同，为了描述的简要，在本实施例的描述过程中，不再描述与实施例1相同的技术特征，仅说明本实施例与实施例1不同之处：

其中，所述对所述原始告警信息预处理，生成标准告警信息之后，还包括将所述标准告警信息存储至告警数据库，并过滤所述告警数据库中重复的标准告警信息。

其中，所述根据白名单规则，对所述标准告警信息进行根告警分析，获得根告警信息之前，还包括根据一段时间内同一标准告警信息的反复上报、恢复次数，判断所述标准告警信息是否为频闪告警信息。

本实施例中，在将原始告警信息标准化，生成标准告警信息后，还对所述标准告警信息进行告警去重，将所述标准告警信息存储至告警数据库，并过滤所述告警数据库中重复的标准告警信息。

在对所述标准告警信息进行告警去重之后，还需要进行频闪告警分析。所述频闪告警分析为通过记录一段时间内同一标准告警信息的反复上报、恢复次数，在达到一定次数后，将所述标准告警信息定性为频闪告警信息。

本实施例提供的一种基于白名单规则的告警信息分类处置方法，通过对所述标准告警信息进行告警去重及频闪告警分析，进一步的对标准告警信息进行处理，减少对重复告警信息的判断，提高处理告警信息的效率。提高运维工作效率、保障运维工作质量、降低运维成本。

实施例3：

如图2所示，一种基于白名单规则的告警信息分类处置装置，包括：

原始告警信息采集模块，用于读取原始告警信息；

告警信息预处理模块，用于对所述原始告警信息预处理，生成标准告警信息；

根告警分析模块，用于根据白名单规则，对所述标准告警信息进行根告警分析，获得根告警信息；

告警信息分类模块，用于对所述根告警信息进行分类。

其中，所述告警信息预处理模块具体用于：根据告警匹配规则，将所述原始告警信息定位至网元、板卡或端口，并对所述原始告警信息进行告警格式化和语义映射，生成标准告警信息。

其中，所述告警信息预处理模块还用于：将所述标准告警信息存储至告警数据库，并过滤所述告警数据库中重复的标准告警信息。

其中，所述告警信息预处理模块还用于：根据一段时间内同一标准告警信息的反复上报、恢复次数，判断所述标准告警信息是否为频闪告警信息。

其中，所述根告警分析模块具体用于：根据所述标准告警信息中的设备厂家信息、告警原因字段是否与白名单规则一致，判定所述标准告警信息是否为根告警信息。

其中，所述告警信息分类模块具体用于：根据通信检修票信息与通信方式单信息，对所述根告警信息进行分类。

下面通过具体的分类处置过程，进一步详细的说明。

原始告警信息采集模块，通过调用采集协议框架访问设备网管北向接口，读取设备网管原始告警信息。

根据告警匹配规则，告警信息预处理模块将所述原始告警信息定位至资源(网元、板卡、端口)，并对所述原始告警信息进行告警格式化和语义映射，生成标准告警信息。告警格式化是对告警格式的标准化，对各厂家各类型通信设备告警信息的格式统一定义，从原始告警字段映射到标准告警字段。语义映射是对告警语义的标准化，对各厂家告警的语义进行分析后，将语义相同或相近而名称、告警原因、告警说明等信息表述不同的各厂家各版本设备的告警统一映射到同一条标准告警信息。

在将原始告警信息标准化，生成标准告警信息后，对所述标准告警信息进行告警去重，将所述标准告警信息存储至告警数据库，并过滤所述告警数据库中重复的标准告警信息。

本实施例中，在对所述标准告警信息进行告警去重之后，所述频闪告警模块用于对所述标准告警信息进行频闪告警分析。根据一段时间内同一标准告警信息的反复上报、恢复次数，判断所述标准告警信息是否为频闪告警信息。

根据所述标准告警信息中的设备厂家信息、告警原因字段是否与白名单规则一致，根告警分析模块判定所述标准告警信息是否为根告警信息。若标准告警信息中的设备厂家、告警原因字段与根告警判定白名单规则一致，则判定为根告警，打上根告警标识，获得根告警信息。本实施例中白名单主要包含如下几个方面：板卡故障；光路故障；电源故障；监控故障；其它类。

根据通信检修票信息与通信方式单信息，对所述根告警信息进行分类。将所述根告警信息分为检修引起的根告警信息、通信方式引起的根告警信息、用户原因引起的根告警信息、误告警引起的根告警信息与设备缺陷引起的根告警信息。并生成相应的处置方式。

最后，将分类信息及处置方式通过短信、声音提示与告警分栏展示两种方式提醒相关的工作人员。

本实施例提供一种基于白名单规则的告警信息分类处置装置，通过告警信息预处理模块对所述原始告警信息进行标准化，生成标准告警信息；根告警分析模块对所述标准告警信息进行根告警分析，获得根告警信息；告警信息分类模块，用于对所述根告警信息进行分类。提高告警信息分析过程中的精度，对告警信息进行判断，剔除无需人为干预的告警信息，为电力通信网的集中维护提供了一套有效的管理手段。另一方面，通过对所述标准告警信息进行告警去重及频闪告警分析，进一步的对标准告警信息进行处理，减少对重复告警信息的判断，提高处理告警信息的效率。提高运维工作效率、保障运维工作质量、降低运维成本。

最后应说明的是：上述实施方式对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施方式。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

虽然结合附图描述了本发明的实施方式，但是本领域技术人员可以在不脱离本发明的精神和范围的情况下做出各种修改和变型，这样的修改和变型均落入由所附权利要求所限定的范围之内。