专利名称:告警检测方法及装置的利记博彩app
技术领域:
本发明涉及通信领域,具体而言,涉及一种告警检测方法及装置。
背景技术:
随着网络的增长和通讯的技术的发展,网络及手机终端用户不断增长,与之相关的承载传输业务也得到迅猛的发展。在承载业务的传输过程中,需要依赖网管或者维护操作设备对传输过程中的相关性能、告警信息进行采集过滤,并将最终得结果反馈到管理界面。由于告警一般是由设备的通信模块、电源、时钟、风扇、电路等部件的不正常引起,因此, 这些信息无疑需要用户特别的关注。近年来,随着多业务承载地逐步发展,传输网络结构的复杂度和灵活度不断增加,告警信息的数量猛增,相互的关联关系也更复杂。如何对海量的告警进行快速有效的分析,并尽可能将告警产生的各种信息上报,成为快速定位故障的关键。目前,告警上报时采用的过滤方法一般都是建立告警关联匹配域,将产生的告警与所属告警域里面的告警进行匹配,决定本告警是否上报,或者建立告警关系模型树,使高等级的告警放在根方向,低等级告警放在叶子方向,每个告警都抑制其下方的子告警。通过这些方式虽然能够在一定程度上达到抑制衍生告警,减少上报告警数量的目的,但是,单纯通过告警关联抑制告警的方式大都只能适应于告警规则比较固定的场景下,一旦告警的抑制规则或者告警项动态变化,将会导致整个模型结构重新构建,从而对告警处理和上报产生影响,使得告警处理效率大大降低。
发明内容
本发明的主要目的在于提供一种告警检测方法及装置,以至少解决上述的告警抑制规则或者告警项动态变化时,告警处理效率不高的问题。根据本发明的一个方面,提供了一种告警检测方法,包括按照每个告警检测点在业务架构中的位置,构建告警检测树,其中,每个告警检测点中设置有检测的告警类型;根据告警检测树检测所述告警。根据本发明的另一方面,提供了一种告警检测装置,包括业务模型模块,用于按照每个告警检测点在业务架构中的位置,构建告警检测树,其中,每个告警检测点中设置有检测的告警类型;检测模块,用于根据告警检测树检测所述告警。通过本发明,采用根据各个告警检测点在业务架构中的位置构建告警检测树,各级告警检测点之间并无绝对的告警抑制关系,当告警的抑制规则或者告警项动态变化时, 无须对整个告警检测树进行重新构建,从而解决了告警抑制规则或者告警项动态变化时, 告警处理效率不高的问题,进而达到了提高告警处理效率的效果。
此处所说明的附图用来提供对本发明的进一步理解,构成本申请的一部分,本发明的示意性实施例及其说明用于解释本发明,并不构成对本发明的不当限定。在附图中图1是根据本发明实施例一的一种告警检测方法的步骤流程图;图2是根据本发明实施例二的一种告警检测方法的步骤流程图;图3是根据本发明实施例的一种传输SDH设备内的业务流的示意图;图4是根据本发明实施例三的一种告警检测方法的步骤流程图;图5是根据本发明实施例四的一种SDH的光板业务检测点模型图;图6是图5所示实施例中告警与状态位的对应关系示意图;图7是根据本发明实施例五的一种告警检测装置的结构框图;图8是根据本发明实施例六的一种告警检测装置的结构框图;图9是应用图8所示告警检测装置进行告警检测的步骤流程图。
具体实施例方式下文中将参考附图并结合实施例来详细说明本发明。需要说明的是,在不冲突的情况下,本申请中的实施例及实施例中的特征可以相互组合。参照图1,示出了根据本发明实施例一的一种告警检测方法的步骤流程图,包括以下步骤步骤S102 按照每个告警检测点在业务架构中的位置,构建告警检测树;告警检测点即为设备上检测告警的某个位置,可以是实际物理上的一个端口,也可以是一个业务通道或者一个虚拟点,总之需要检测告警的位置就可以认为是一个告警检测点。因不同的业务都有各自的业务层次架构,告警检测点在业务架构中的位置由其业务层次架构决定。当需要对架构中的每一个分支进行告警检测时,就需要在架构中每一级别的业务中设定检测点,比如,SDH复用映射结构是信号适配到VC容器中,再多个VC通道通过多级复用到STM-N中,在光端口中传输。这时,需要对STM-N监控,就在信号内各级业务设定检测点。其他的业务OTN或者PTN有另外的业务架构层,根据架构层决定检测点的位置是在父节点还是子节点。SDH中端口节点的子节点是再生段RS,RS下面是复用段MS, MS下面是通道AU,这种业务结构决定了告警检测点的位置。其中,每个告警检测点中设置有该告警检测点能够检测的告警类型。步骤S104 根据告警检测树检测告警。本步骤中,可以从告警检测树的根结点起,逐级检测告警。具体实施时,可以由每个告警检测点对本结点接收的告警,根据设置的告警类型进行检测,进而根据设置进行相应的告警处理,如对高于某一告警级别的告警进行上报等。当然,本领域技术人员也可以根据实际需要,设置告警检测树的检测告警的方法,如从设定的某一级或某一个结点开始检测,或者从叶结点开始检测等等,本发明对此不作限制。相关技术中,建立告警关系模型树时,高等级的告警放在根方向,低等级告警放在叶子方向,每个告警都抑制其下方的子告警,一旦告警的抑制规则或者告警项动态变化,将会导致整个模型结构重新构建,从而对告警处理和上报产生影响,使得告警处理效率大大降低。通过本实施例,采用根据各个告警检测点在业务架构中的位置构建告警检测树,各级告警检测点之间并无绝对的告警抑制关系,当告警的抑制规则或者告警项动态变化时,无CN 102546275 A
须对整个告警检测树进行重新构建,从而解决了告警抑制规则或者告警项动态变化时,告警处理效率不高的问题,进而达到了提高告警处理效率的效果。参照图2,示出了根据本发明实施例二的一种告警检测方法的步骤流程图,包括以下步骤步骤S202 按照每个告警检测点在业务架构中的位置,构建告警检测树;其中,每个告警检测点中设置有检测的告警类型。步骤S204 设置每个告警检测点的告警上报优先级;告警上报优先级表示告警上报的优先等级,与具体设备支持的业务,告警所在的检测点位置以及告警类型相关。初始时,为每个告警检测点设置一个告警上报优先级的初始值,如可以为0,也可以为其它任意适当的值,本领域技术人员可以根据实际情况适当设置。步骤S206 设置每个告警检测点的告警处理参数;告警处理参数可以包括以下至少之一告警的产生/消失确认时间、是否屏蔽、是否参与优先级过滤。每个告警检测点根据设置的告警处理参数为接收到的告警进行相应地处理。需要说明的是,在设置参数时,本步骤和步骤S204可以同时进行,也可以不分先后顺序地进行。步骤S208 在告警检测树中的至少一个告警检测点中设置业务配置信息;业务配置信息包括告警检测点与业务来源点的对应关系。可以在告警检测树的全部结点即全部告警检测点中设置业务配置信息,也可以由本领域技术人员根据实际需求在部分告警检测点中设置。设置了业务配置信息的告警检测点可以自身获取告警检测点与业务来源点的对应关系,也可以通过一定的联系或路径向其它告警检测点提供告警检测点与业务来源点的对应关系。来源点是针对具体业务来说,从用户的角度看到的业务接入的位置。检测点是从设备的角度看到的,业务流上检测位置。来源点主要应用在通讯设备中的一些并发、保护以及交叉业务场景中。如图3中所示,以传输SDH(Synchronous DigitalHierarchy,同步数字系统)中的业务流为例,检测点1是业务进入设备的接入点,从用户角度看,也就是来源点, 其他设备内部的点都是检测点,如检测点2、3、4、5、6。如果在检测点处检测到了告警上报, 对于用户来说并不清楚这个告警是自己接入的那条业务出了问题,如果上报告警信息中增加来源点,就能根据告警检测点中的业务配置信息,直接将告警跟业务接入点关联起来。优选的,一个告警检测点中仅设置反映本告警检测点与业务来源点的对应关系的业务配置信息。需要说明的是,本步骤也可以和步骤S204、S206同时进行,或不分先后顺序地进行。步骤S210 从告警检测树的根结点遍历告警检测树,对每个告警检测点进行告警检测;本步骤中,从告警检测树的根结点开始,遍历告警检测树,告警检测树中的每个告警检测点检测其自身接收到的告警。优选的,每个告警检测点根据预先设置的告警处理参数检测其自身收到的告警。另外,本实施例中,告警携带有业务来源点的信息。
优选的,每个告警检测点中设置有告警处理优先级,用于指示告警检测点处理接收到的告警的先后顺序。每个告警检测点在接收到向其报告的告警后,使用该告警处理优先级对其接收到的告警进行检测处理。步骤S212 每个告警检测点判断是否有优先级高于告警优先级的告警,若是,则执行步骤S214,若否,则执行步骤S216 ;本步骤中,每个告警检测点检测其自身接收到的告警,并判断接收到的告警中,是否有优先级高于本结点的告警上报优先级的告警。步骤S214 本告警检测点上报优先级高于告警上报优先级的告警,并使用该上报的告警的优先级更新本结点的当前的告警上报优先级;同时,向其所有子结点透传该优先级,更新其所有子结点的当前的告警上报优先级为该优先级,本告警检测点的本次告警检测流程结束;上报告警的告警检测点可以单独上报该告警,优选的,也可以由系统在遍历完告警检测树后,统一打包上报各告警检测点需上报的告警。本实施例中,因告警携带有业务来源点信息,所以一旦告警上报,可以使系统快速地确定出现故障的业务,从而快速定位导致告警上报和故障。步骤S216 使用本告警检测点的父结点的告警上报优先级作为本告警检测点的当前告警上报优先级。若告警检测点未检测到需要上报的告警,则使用其父结点的告警上报优先级,作为其自身的当前告警上报优先级。参照图4,示出了根据本发明实施例三的一种告警检测方法的步骤流程图,包括以下步骤步骤S402 按照各个告警检测点在业务架构中的位置,构建检测点业务模型树, 即告警检测树,在每个检测点上注册需要检测的告警项,并根据具体告警之间关联关系和所在业务中的位置,为其设定一个告警上报优先等级。本步骤中,创建或者修改业务模型树(即告警检测树)可以动态地,在任何时刻进行,比如,在PTNO^acket Transport Network,分组传送网)设备,业务配置改变时,对应的告警检测点的也需要同步修改;对于SDH设备业务模型基本是静态的,一般不会伴随业务该配变化,只需要初始时构建一次检测点模型。步骤S404 在至少一个告警检测点中设置业务配置信息,解析出告警检测点和来源点的对应关系并保存。本步骤中,检测点与来源点关系的提取跟业务配置的改变关联进行。步骤S406 在每个告警检测点中设置告警处理参数。告警处理参数包括以下至少之一告警的产生/消失确认时间、是否屏蔽以及是否参与优先级过滤。步骤S408 定时周期告警检测处理。具体地,包括步骤S4082 告警当前周期状态统一采集。告警当前周期状态是指,在本检测周期从驱动获取的告警状态。如果设定了确认周期数是5,表示连续5个周期从驱动获取的状态都是有告警,则此告警产生并根据优先级决定是否上报。告警当前周期状态也可以从硬件中获取。步骤S4084 从业务模型的根检测点开始逐级处理各个检测点的告警,每个检测点告警项根据告警处理参数,按照告警处理优先级顺序处理告警,上报优先级高于设定的告警上报优选级的告警,将需要上报的告警的优先级设定为本检测点的优先级,并向下游子检测点传递,如果没有产生上报的告警,则透传父节点的告警上报优先级。步骤S4086 获取所有检测点需要上报的告警的信息,同时根据检测点的位置信息查找业务配置信息,确定对应的来源点,将告警信息和检测点、来源点一起打包上报给上层网管或者控制台输出界面。上述步骤中,步骤S402和步骤S404完成后的第一个定时检测告警处理周期里,根据新的业务模型树和配置进行步骤S408的处理。通过本实施例,达到了以下效果(1)基于检测点位置构建告警检测树,通过父子检测点间传递优先级的方式实现告警的有效过滤,在告警检测树中,具体抑制规则如下上游高优先级告警抑制下游低优先级告警,同等级高优先级告警抑制低优先级告警,上游低优先级告警不抑制下游高优先级告警。这种相对灵活的告警过滤规则,既有效的减少了无效告警的上报,又能够满足更多领域的告警上报需求。(2)上报的信息除了告警项信息、告警检测点位置还增加了来源点位置信息,使用户直接了解到接入的业务出现了告警,同时有助于快速定位导致告警上报的故障。(3)以告警检测树的方式组织告警,动态的增删检测点或者检测点上面的告警项时,不会影响整个检测点模型的架构,使其能够适应几乎所有通信领域的告警处理。另外,检测点本身定位告警的位置,不需要每个告警再保存,减少了数据量。参照图5,示出了根据本发明实施例四的一种SDH的光板业务检测点模型图。本实施例中,以SDH类的设备的光板为例,构建SDH的光板业务检测点模型图,即SDH的光板业务告警检测树,进行告警检测处理。图5中,Board表示主板,Port表示端口,RS表示再生段,MS表示复用段,AU表示通道。其中,Board检测点设置的告警检测类型为A和B,Port 一级的检测点设置的告警检测类型均为C和D。本实施例的告警检测方法包括以下步骤步骤S502 根据SDH的复用映射的路径的层结构,为所有需要检测的告警定制一套告警上报的告警上报优先级,并构建SDH检测点业务模型树,即SDH告警检测树,在各层的检测点安装检测的告警项。构建完成告警检测树后,从根节点遍历构建的告警检测树,构建告警状态的缓冲区,并进行格式化,使每个告警项与本告警状态位对应,如图6所示。图6中,包括四类告警A、B、C、D,对应的告警状态位分别为V1、V2、V3、V4。告警采集时,直接将告警状态写入告警对应的V域中即可。如,告警采集时,直接将告警A的状态写入其对应的Vl域中,将告警B的状态写入其对应的V2域中,等。步骤S504 配置告警处理参数,告警检测点根据告警处理参数处理告警。具体告警处理参数可以包括告警上报/消失确认时间、告警的屏蔽、是否参与优先级过滤。告警确认时间,即连续产生N个周期后方上报告警,这样可以有效的防止告警抖动;设置了告警屏蔽的告警则不再上报;是否参与优先级过滤,即是否被高优先级的告警抑制,如果设置不参与过滤,则认为是一个单独的告警,不受高优先级告警的影响,产生则上报,不产生则主动消失。
7
步骤S506 进入定时处理,采集所有告警项的当前周期的告警状态,将其填入构建的缓冲区中,与告警项一一对应。步骤S508 按照顺序处理告警。包括步骤S5082 先将本检测点产生的告警的优先级设置到所有子检测点,如果是根检测点,将根节点的告警优先级设置为0。步骤S5084 从最高优先级的告警开始处理告警项,本检测点告警的优先级初始为父检测点优先级。(1.在每个检测点处理告警的顺序是,从高优先级的告警开始处理,保证如果高优先级的告警产生了,抑制后面的低优先级告警。2.本检测点的优先级初始为父检测点的优先级,只有高于父检测点的优先级才可能上报,同时将本检测点的优先级升高到此上报告警的优先级。如果是根节点,没有父节点,本检测点的优先级初始为0。)具体地,包括步骤A 从对应的缓冲区读取当前周期采集的告警状态,如果状态为产生,转步骤 B;否则,转步骤G。步骤B:如果当前告警产生状态为true,清空产生计数器,转步骤C;如果当前告警的产生状态false,产生计数器加1,转步骤E。其中,计数器用于对检测周期进行计数。步骤C 如果告警的上报状态为true,转步骤D ;否则,转步骤F。步骤D 比较本检测点告警上报优先级和本告警的优先级,如果本检测点告警上报优先级高且参与过滤,则告警需要上报消失,设置上报状态为false ;否则,将本检测点的告警上报优先级设置为当前告警的优先级(非参与过滤不需要设置)。转步骤J。步骤E 如果产生计数大于设定的确认时间,设置告警产生状态为true,转步骤F ; 否则,转步骤J。步骤F:比较本检测点告警上报优先级和本告警的优先级,如果本检测点告警上报优先级小或者告警不参与过滤,则告警需要上报,将上报装态设置为true,并将本检测点告警上报优先级提到本告警的优先级(未参与过滤时不需要),转步骤J。步骤G 如果当前的告警的产生状态为true,转步骤H ;如果当前的告警的产生状态为false,转步骤J。步骤H:增加消失计数器,如果消失计数大于配置的消失确认时间,设置告警产生状态为false,转步骤I。步骤I 如果告警的上报状态为true,需要消失上报的告警,上报状态修改为 false,转步骤J。步骤J 判断告警信息是否需要上报产生或者上报消失,如果需要记录当前时间戳,并将信息保存。转步骤A处理下一个告警项。步骤S5086 如果检测点告警没有处理完继续转步骤S5084,处理下一个告警项, 如果处理完本检测点所有的告警,如果还有下一个检测点则转步骤S5082 ;如果本检测点是最后一个检测点完成整个步骤S508的处理。步骤S510:上报告警。在告警处理完之后,获取需要上报的告警,根据告警检测点信息查询对应的来源点信息后,将告警项信息,检测点和来源点位置一起打包上报。参照图7,示出了根据本发明实施例五的一种告警检测装置的结构框图,包括业务模型模块702,用于按照各个告警检测点在业务架构中的位置,构建告警检测树,其中,每个告警检测点中设置有检测的告警类型;检测模块704,用于根据告警检测树
检测告警。优选的,本实施例的告警检测装置还包括设置模块706,用于为每个告警检测点设置告警上报优先级;检测模块704用于从告警检测树的根结点遍历告警检测树,对每个告警检测点进行告警检测,并上报优先级高于告警上报优先级的告警。优选的,告警中携带有业务来源点信息;告警检测树中的至少一个告警检测点中设置有业务配置信息,该业务配置信息包括告警检测点与业务来源点的对应关系。优选的,设置模块706还用于当告警检测点上报告警时,将上报的告警的优先级设置为本告警检测点的当前告警上报优先级,并将该告警上报优先级设置为其所有的子结点的告警上报优先级;当本告警检测点无上报的告警,则使用本告警检测点的父结点的告警上报优先级作为本告警检测点的当前告警上报优先级。优选的,设置模块706还用于设置每个告警检测点中的告警处理优先级,每个告警检测点根据告警处理优先级对其接收的告警进行检测。优选的,设置模块706还用于设置每个告警检测点的告警处理参数,告警处理参数包括以下至少之一告警的产生/消失确认时间、是否屏蔽、是否参与优先级过滤。参照图8,示出了根据本发明实施例六的一种告警检测装置的结构框图,包括业务模型模块802 用于在设备配置的业务结构中为需要检测告警的地方创建告警检测点,将这些检测点按照在业务架构中的位置连接起来组成的树状检测点模型,即告警检测树;每个检测点注册需要检测的告警类型并设定告警上报优先级;告警采集模块804 用于获取当前告警的产生状态;告警处理模块806:用于从根节点遍历告警检测树的检测点,对每一个检测点按照注册的告警处理优先级大小顺序处理单个告警,对于需要上报的告警设置为上报状态;来源点检测点配置模块808 用于将业务流信息设置在此模块,解析出检测点和来源点的对应信息表;告警上报模块810 用于将需要上报的告警统一打包上报到上层网管系统或者控制台界面。其中,上述告警采集模块804、告警处理模块806和告警上报模块810相当于图7 所示实施例中的检测模块704。使用本实施例的告警检测装置进行告警检测时,如图9所示,包括创建修改业务模型的步骤、设置来源点检测点关联关系的步骤、和定时处理上报告警的步骤。其中,步骤S902-904示出了应用本实施例的告警检测装置创建修改业务模型的步骤流程,步骤S906示出了应用本实施例的告警检测装置设置来源点检测点关联关系的步骤流程,步骤S908-912示出了应用本实施例的告警检测装置定时处理上报告警的步骤流程。具体地,使用本实施例的告警检测装置进行告警检测包括以下步骤步骤S902 根据用户需求,在业务模型模块中设定检测点,创建业务模型树,安装需要检测点告警;步骤S904 遍历业务模型树,格式化告警项与告警状态位的对应数据表;步骤S906 收到业务配置命令,解析来源点和检测点对应关系表,保存在来源点检测点配置模块;步骤S908 采集获取所有告警的状态,按照格式化后的结构,将告警状态填入对应的状态位;步骤S910 遍历格式化后数据,对所有检测点上的所有告警顺序处理,将需要上报产生/取消的告警信息保存检测点中;步骤S912 获取需要上报的告警信息,并根据检测点位置信息获取来源点信息, 跟上报告警信息一起打包上报。通过本实施例,实现了告警项的动态增删、过滤上报以及快速确定告警的来源位置,从而更加有效的利用告警上报信息完成设备故障定位。需要说明的是,本发明提供的告警检测方法和装置,适用于多种通讯领域,尤其适用于传输承载领域SDH、OTN(Optical Transport Network,光传送网)以及PTN等传输设备的告警处理。与现有技术提供的方案相比,能够更好的适应各种承载传输业务,以及更有效的上报源生告警。显然,本领域的技术人员应该明白,上述的本发明的各模块或各步骤可以用通用的计算装置来实现,它们可以集中在单个的计算装置上,或者分布在多个计算装置所组成的网络上,可选地,它们可以用计算装置可执行的程序代码来实现,从而,可以将它们存储在存储装置中由计算装置来执行,并且在某些情况下,可以以不同于此处的顺序执行所示出或描述的步骤,或者将它们分别制作成各个集成电路模块,或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样,本发明不限制于任何特定的硬件和软件结合。以上所述仅为本发明的优选实施例而已,并不用于限制本发明,对于本领域的技术人员来说,本发明可以有各种更改和变化。凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。
10
权利要求
1.一种告警检测方法,其特征在于,包括按照每个告警检测点在业务架构中的位置,构建告警检测树,其中,所述每个告警检测点中设置有检测的告警类型;根据所述告警检测树检测所述告警。
2.根据权利要求1所述的方法,其特征在于,在所述构建告警检测树步骤之后,还包括设置所述每个告警检测点的告警上报优先级;所述使用所述告警检测树检测所述告警的步骤包括从所述告警检测树的根结点遍历所述告警检测树,对所述每个告警检测点进行告警检测,并上报优先级高于所述告警上报优先级的告警。
3.根据权利要求2所述的方法,其特征在于,所述设置所述每个告警检测点的告警上报优先级的步骤包括所述上报告警的告警检测点将所述上报的告警的优先级设置为本告警检测点的当前告警上报优先级,并将该告警上报优先级设置为其所有的子结点的告警上报优先级。
4.根据权利要求3所述的方法,其特征在于,所述设置所述每个告警检测点的告警上报优先级的步骤还包括若本告警检测点无上报的告警,则使用本告警检测点的父结点的告警上报优先级作为本告警检测点的当前告警上报优先级。
5.根据权利要求1所述的方法,其特征在于,所述告警中携带有业务来源点信息; 在所述构建告警检测树步骤之后,还包括在所述告警检测树中的至少一个所述告警检测点中设置业务配置信息,所述业务配置信息包括所述告警检测点与所述业务来源点的对应关系。
6.根据权利要求1所述的方法,其特征在于,所述每个告警检测点中还设置有告警处理优先级,所述每个告警检测点根据所述告警处理优先级对其接收的告警进行检测。
7.根据权利要求1所述的方法,其特征在于,在所述构建告警检测树步骤之后,还包括设置所述每个告警检测点的告警处理参数,所述告警处理参数包括以下至少之一告警的产生/消失确认时间、是否屏蔽、是否参与优先级过滤。
8.一种告警检测装置,其特征在于,包括业务模型模块,用于按照每个告警检测点在业务架构中的位置,构建告警检测树,其中,所述每个告警检测点中设置有检测的告警类型; 检测模块,用于根据所述告警检测树检测所述告警。
9.根据权利要求8所述的装置,其特征在于,还包括设置模块,用于为所述每个告警检测点设置告警上报优先级;所述检测模块用于从所述告警检测树的根结点遍历所述告警检测树,对所述每个告警检测点进行告警检测,并上报优先级高于所述告警上报优先级的告警。
10.根据权利要求8或9所述的装置,其特征在于,所述告警中携带有业务来源点信息; 所述告警检测树中的至少一个所述告警检测点中设置有业务配置信息,所述业务配置信息包括所述告警检测点与所述业务来源点的对应关系。
全文摘要
本发明公开了一种告警检测方法及装置,其中,告警检测方法包括按照每个告警检测点在业务架构中的位置,构建告警检测树,其中,每个告警检测点中设置有检测的告警类型;根据告警检测树检测所述告警。通过本发明,解决了告警抑制规则或者告警项动态变化时,告警处理效率不高的问题,进而达到了提高告警处理效率的效果。
文档编号H04L12/24GK102546275SQ20101059687
公开日2012年7月4日 申请日期2010年12月20日 优先权日2010年12月20日
发明者李有军, 王秀国 申请人:中兴通讯股份有限公司