[发明专利]一种告警关联规则的匹配方法及装置

权利要求书

1.一种告警关联规则的匹配方法，其特征在于，应用于网络设备，所述网络设备包括预设告警关联规则，所述预设告警关联规则包括父告警类型、子告警类型以及匹配条件；所述方法包括：

根据告警信息的记录时间以及第一预设时长的时间窗口，将多条告警信息划分为多个告警信息组；

从所述预设告警关联规则包括的所述父告警类型和所述子告警类型中，获取所述预设告警关联规则的关联告警类型；

将每个告警信息组包括的告警信息的告警类型与所述关联告警类型进行匹配，得到告警类型与所述关联告警类型匹配的至少一个告警信息，作为每个告警信息组包括的候选告警信息；

将每个告警信息组包括的所述候选告警信息的参数信息与所述匹配条件进行匹配，得到每个告警信息组包括的参数信息与所述匹配条件匹配的候选告警信息组；

根据所述预设告警关联规则包括的父告警类型和子告警类型，以及每个告警信息组包括的候选告警信息组，确定与所述预设告警关联规则匹配的子告警信息和子告警信息对应的父告警信息；

所述根据告警信息的记录时间以及第一预设时长的时间窗口，将多条告警信息划分为多个告警信息组的步骤，包括：

按照第一预设时长的时间窗口，将多条告警信息划分为多个告警信息序列，不同告警信息序列包括的告警信息的记录时间范围不重叠；对于每个告警信息序列，基于告警信息的告警位置，以及不同告警信息的记录时间的间隔，将该告警信息序列包括的多条告警信息划分为多个告警信息组。

2.根据权利要求1所述的方法，其特征在于，在将每个告警信息组包括的告警信息的告警类型与所述关联告警类型进行匹配之前，所述方法还包括：

对于每个告警信息序列，获取该告警信息序列所属时间窗口之前的第二预设时长内的告警信息，作为补充告警信息；将所述补充告警信息划分至该告警信息序列包括的待扩充告警信息组，所述待扩充告警信息组中告警信息的告警位置包括所述补充告警信息的告警位置；

所述将每个告警信息组包括的告警信息的告警类型与所述关联告警类型进行匹配的步骤，包括：

将扩充后的每个告警信息组包括的告警信息的告警类型与所述关联告警类型进行匹配。

3.根据权利要求1所述的方法，其特征在于，所述将每个告警信息组包括的告警信息的告警类型与所述关联告警类型进行匹配，得到告警类型与所述关联告警类型匹配的至少一个告警信息，作为每个告警信息组包括的候选告警信息的步骤，包括：

对于每个告警信息组，从该告警信息组包括的告警信息中获取非子告警信息，所述非子告警信息不是与其他预设告警关联规则匹配的子告警信息；将获取的所有非子告警信息的告警类型与所述关联告警类型进行匹配，得到告警类型与所述关联告警类型匹配的至少一个非子告警信息，作为该告警信息组包括的候选告警信息。

4.根据权利要求1-3任一项所述的方法，其特征在于，若所述关联告警类型为多个，则在将每个告警信息组包括的所述候选告警信息的参数信息与所述匹配条件进行匹配之前，所述方法还包括：

对于每个告警信息组，检测多个所述关联告警类型中是否存在未出现类型，所述未出现类型为该告警信息组包括的候选告警信息的告警类型中不存在的告警类型；

若否，则执行所述将每个告警信息组包括的所述候选告警信息的参数信息与所述匹配条件进行匹配的步骤；

若是，则结束处理。