[发明专利]一种告警排序方法和装置

说明书

技术领域

本发明涉及网络管理领域，特别涉及一种告警排序方法和装置。

背景技术

在网络管理领域，故障管理是一个非常重要的部分，网络管理员的日常主要工作就是密切关注网络基础设施中出现的故障，并及时进行分析和处理。

故障管理的过程一般如下：网络设备发现自身出现故障或者疑似故障，通过网络向网络管理系统发送故障告警，网络管理系统接收和解析之后提示网络管理员告警详细信息，网络管理员查看并分析告警详细信息后，然后对故障进行分析和处理，直至故障恢复。

一般网络管理系统在接收到告警信息后，会直接呈现给网络管理员，网络管理员需要一个一个的查看并分析告警详细信息，在网络比较小，告警信息比较少的情况下，这种做法可以满足日常网络管理的需要，但是当网络规模逐渐变大，告警信息日渐增多的时候，网络管理员显然无法保证及时的处理完所有告警信息，这个时候一般的网络管理系统提供了根据网络故障优先级排序的功能，这种功能一般是根据网络设备发送的告警信息中的告警级别进行排序，这种排序方法可以让网络管理员优先分析和处理级别高的告警，从而提高告警的处理效率。

但是这种排序方式在实际应用过程中是存在问题的，如这种排序方法无法区分网络设备、网络线路对业务影响的严重程度，而网络中的设备和线路其实是存在主和备、重要和不重要的差异的，如果不加以区别，网络管理员就需要人工的去区分哪些告警是需要马上处理的，哪些是不需要的。这种不加区别的排序方式会导致网络管理员处理告警的效率降低，且影响重要业务的总体可用性水平。

发明内容

有鉴于此，本发明提供一种告警排序方法和装置，能够提高告警处理效率，及重要业务的总体可用性水平。

为解决上述技术问题，本发明的技术方案是这样实现的：

一种告警排序方法，预先为网络中各告警源设置告警源重要级别并保存，所述方法包括：

接收告警源因检测到网络故障或疑似故障而发送的告警，分析所述告警并获取所述告警的告警源和告警级别；

根据所述获取的告警源查找到预先设置的对应告警源重要级别；

通过所述查找到的告警源重要级别和所述获取的告警级别确定告警排序因子，并根据该告警排序因子确定该告警在未处理的告警中的排序位置。

一种告警排序装置，所述装置包括：配置单元、接收单元、获取单元、查找单元和确定单元；

所述配置单元，用于为网络中各告警源设置告警源重要级别并保存；

所述接收单元，用于接收告警源因检测到网络故障或疑似故障而发送的告警；

所述获取单元，用于分析所述接收单元接收的告警并获取该告警的告警源和告警级别；

所述查找单元，用于根据所述获取单元获取的告警源在所述配置单元中查找到预先设置的对应告警源重要级别；

所述确定单元，用于通过所述查找单元查找到的告警源重要级别和所述获取单元获取的告警级别确定告警排序因子，并根据该告警排序因子确定该告警在未处理的告警中的排序位置。

综上所述，本发明中网络管理系统利用预先设置的告警源重要级别结合告警级别确定告警排序因子，根据确定的告警排序因子确定该告警在未处理的告警中排序位置，能够提高告警处理效率，及重要业务的总体可用性水平。

附图说明

图1为本发明实施例中告警排序方法流程示意图；

图2为告警排序装置结构示意图。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明所述方案作进一步地详细说明。

参见图1，图1为本发明实施例中告警排序方法流程示意图。具体步骤为：

步骤101，网络管理系统为网络中各告警源设置告警源重要级别并保存。

本步骤中，告警源表示哪个网络设备、接口发出的告警；告警源重要级别设置为一个数值，级别越高表示对业务的影响的重要程度越高。告警源级别一般设置为整数，为了达到微调的效果也可以设置为实数，如5.2等。

步骤102，网络管理系统接收告警源因检测到网络故障或疑似故障而发送的告警，分析该告警并获取该告警的告警源和告警级别。

本步骤中告警源检测到网络故障或疑似故障，如设备接口DOWN或者设备CPU利用率长时间高位运行等。告警源将这些信息放入告警中，并通过网络向网络管理系统上报，上报告警的网络协议可以为SYSLOG或者SNMP通知等标准告警，也可以为自定义的私有协议。

步骤103，网络管理系统根据获取的告警源查找到保存的对应告警源重要级别。