王曼

中移铁通有限公司河北分公司 河北 石家庄 050000

引言

随着通信网络的发展，各种业务和用户量的不断增加，致使集中监控平台告警数量也在持续增长，如何从大量告警中筛选出根源告警，快速、准确的定位故障原因和影响业务情况，这给网管监控人员带来极大挑战。通过告警压缩，不仅可以减少告警数量，同时有利于对网管监控人员快速故障定位，告警压缩是建立在一定的告警关联关系和处理规则基础上的。本文以Cache告警为例，探索告警压缩方法。

1 告警关联关系

根据告警关联关系，一个被分析的告警可能引发其他多种告警，告警相关性分析需要查找根源告警和其关联告警，进行压缩规则输出。告警关联关系主要分为三类：

1.1 主次关联关系

规则描述：如果告警A和告警B为同专业内同批次发生的告警，告警A的产生导致同时产生告警B。那么告警A与告警B为主次关联关系，告警A为主要告警，告警B为次要告警。集中监控人员只需要对主告警原因进行排查。

规则举例：告警A Cache设备吞吐速率高于上线告警（主要告警），告警B Cache设备回源速率高于上线告警（次要告警）。设备吞吐速率高于上线告警和设备回源速率高于上线告警均由单个设备流量超过阈值产生，且超过部分会自动分配到其他设备上。如果同一节点内设备同时出现这两个告警，属于主次关联关系。

1.2 阈值触发

规则描述：如果同一节点或设备在某一时间段反复出现告警A，若告警A满足阈值触发条件，则对告警A进行压缩，衍生出一条新的告警。……