公开(公告)号：CN106656590A

公开(公告)日：2017-05-10

申请号：CN201611155506.5

申请日：2016-12-14

Applicant: 北京亿阳信通科技有限公司

Inventor： 许振文 ,  袁杰

IPC: H04L12/24 ,  H04W24/04

Abstract: 本发明涉及一种网络设备告警消息风暴的处理方法和装置，所述方法包括如下步骤：(1)设定被监控网元，建立网元模型；(2)创建网元告警规则引擎，基于源告警信息实时生成适配规则的网元告警数据；(3)取当前滑动时间窗口中的网元告警数据实时统计网元告警数量，使用概率统计方法动态生成置信区间和阈值，所述的滑动时间窗口包括多个顺序的时间单位；(4)根据告警数量和所述阈值判断当前滑动时间窗口后一条告警消息的类型，如果告警数量高于上限阈值则所述告警消息为风暴消息并进行风暴预警，如果告警数量低于下限阈值则所述告警消息为解除风暴消息并解除风暴预警，否则为正常告警消息；(5)基于当前滑动时间窗口向后滑动一个时间单位，进入下一个滑动时间窗口，转到上述步骤(3)。

公开(公告)号：CN106656590B

公开(公告)日：2019-09-27

申请号：CN201611155506.5

申请日：2016-12-14

Applicant: 北京亿阳信通科技有限公司

Inventor： 许振文 ,  袁杰

IPC: H04L12/24 ,  H04W24/04

Abstract: 本发明涉及一种网络设备告警消息风暴的处理方法和装置，所述方法包括如下步骤：(1)设定被监控网元，建立网元模型；(2)创建网元告警规则引擎，基于源告警信息实时生成适配规则的网元告警数据；(3)取当前滑动时间窗口中的网元告警数据实时统计网元告警数量，使用概率统计方法动态生成置信区间和阈值，所述的滑动时间窗口包括多个顺序的时间单位；(4)根据告警数量和所述阈值判断当前滑动时间窗口后一条告警消息的类型，如果告警数量高于上限阈值则所述告警消息为风暴消息并进行风暴预警，如果告警数量低于下限阈值则所述告警消息为解除风暴消息并解除风暴预警，否则为正常告警消息；(5)基于当前滑动时间窗口向后滑动一个时间单位，进入下一个滑动时间窗口，转到上述步骤(3)。