[发明专利]一种基于白名单规则的告警信息分类处置方法及装置

说明书

本发明提供一种基于白名单规则的告警信息分类处置方法，包括：读取原始告警信息；对原始告警信息进行预处理，生成标准告警信息；对标准告警信息进行根告警分析，获得根告警信息；对根告警信息进行分类。本发明提供一种基于白名单规则的告警信息分类处置装置，包括：原始告警信息采集模块，用于读取原始告警信息；告警信息预处理模块，用于对所述原始告警信息预处理，生成标准告警信息；根告警分析模块用于对标准告警信息进行根告警分析，获得根告警信息；告警信息分类模块用于对根告警信息进行分类。本发明提高告警信息分析过程中的精度，对告警信息进行判断，剔除无需人为干预的告警信息，为电力通信网的集中维护提供一套有效的管理手段。

技术领域

本发明涉及通信网络运维领域，具体涉及一种基于白名单规则的告警信息分类处置方法及装置。

背景技术

近年来，随着电力通信网络的快速发展，不断有新的通信设备和新的专业网管系统加入现有网络，导致电力通信网络(主要是SDH网络)的异构性质越来越明显，网络环境也变得越来越复杂。电力通信网络的告警信息具有数据量大、突发事件情况多的特点，尤其是不同的设备厂家、不同版本的SDH专业网管系统，在告警的定义、分类、分级和描述等方面存在巨大的差异。通信运维人员在面对海量的告警，在设备发生故障或者出现问题时能够及时发现这些问题，并及时排查出需要人为干预的告警，并派单通知相关维护人员进行处理，对电力通信网络高效、稳定、秩序的运行具有重要的意义。

关于告警信息处理，目前业界主要的做法在于通过分析告警信号的产生、以及传播机理，进行根告警判断，运维人员对这些根告警信息逐一进行确认。

上述告警信息处理方法存在以下缺陷：在电力通信事件网络每天进行检修工作、缺陷处理工作和新业务开通工作等大量的事件，这些事件产生了大量的告警，在这些告警中有很多告警是不需要关注的，这种不进行事件处理告警信息的方式效率较低，并且对于工作人员来说存在操作较为复杂的不足之处。

发明内容

(一)要解决的技术问题

本发明的目的是提供一种基于白名单规则的告警信息分类处置方法及装置，以解决现有告警处理方法中效率低，且操作复杂的问题，提高告警信息分析的精度。

(二)技术方案

为了解决上述技术问题，本发明提供一种基于白名单规则的告警信息分类处置方法，包括以下步骤：

读取原始告警信息；

对所述原始告警信息预处理，生成标准告警信息；

根据白名单规则，对所述标准告警信息进行根告警分析，获得根告警信息；

对所述根告警信息进行分类。

其中，所述对所述原始告警信息预处理，生成标准告警信息，包括根据告警匹配规则，将所述原始告警信息定位至网元、板卡或端口，并对所述原始告警信息进行告警格式化和语义映射，生成标准告警信息。

其中，所述对所述原始告警信息预处理，生成标准告警信息之后，还包括将所述标准告警信息存储至告警数据库，并过滤所述告警数据库中重复的标准告警信息。

其中，所述根据白名单规则，对所述标准告警信息进行根告警分析，获得根告警信息之前，还包括根据一段时间内同一标准告警信息的反复上报、恢复次数，判断所述标准告警信息是否为频闪告警信息。

其中，所述根据白名单规则，对所述标准告警信息进行根告警分析，获得根告警信息，包括根据所述标准告警信息中的设备厂家信息和告警原因字段是否与白名单规则一致，

若所述标准告警信息中的设备厂家信息和告警原因字段与白名单规则一致，对所述标准告警信息打上根告警标识，获得根告警信息。