江苏综合告警-智能告警引擎【节选】应用场景.doc

智能告警引擎应用场景 告警收敛场景 告警恢复机制关联 新产生告警与恢复告警的关联，告警处理引擎在采集告警时，产生的恢复告警将自动与告警建立恢复关联关系，并可根据恢复机制将告警自动清除。 告警压缩关联 智能告警引擎可针对特定告警设定时间范围，当在此时间段内系统接收到相应的清除信息时，该告警被视为瞬时告警，系统可将其配置为清除、记录或记录并显示等方式进行处理，并可对瞬时告警进行归并。当次告警在预设时间段内未被清除，则作为普通告警进行处理。 告警过滤 智能告警引擎按照规则对无用告警，或者需要关注告警，系统可根据预设规则对告警事件进行过滤，当预设范围告警发生时，可将其丢弃。 告警频率关联 智能告警引擎对告警的数量、频率的阈值进行处理，即仅当告警发生数量达到阈值或在规定时间内达到阈值时，送出该告警。 主从关联 同专业与跨专业的根源告警－衍生告警的关联，由根告警产生的衍生告警全部屏蔽，只对根告警进行处理。 故障分析场景 专业内和跨专业的告警关联分析将交由智能告警引擎统一进行处理，对上层应用而言，智能告警引擎将透明地提供标准化的服务。故障分析场景由L2部分实现。 据现场历史告警分析，当一个物理Interface端口DOWN/UP的过程中，会伴随产生大量的衍生告警。例如：协议down，邻居关系DOWN等等。从监控用户的角度，一个物理端口DOWN告警，在该端口上面的应用的告警都是衍生告警，如果可以屏蔽掉这些衍生告警，可以减少告警量，让维护人员把更多的精力用在处理故障上面。 业务关联分析场景 故障业务影响分析将交由智能告警引擎中的L2部分内存数据对象处理引擎实现，以确保其交互性、关联性较强的特点。但针对重保场景时特定的极高保障要求的业务（电路），系统亦可选择基于L1部分的流计算处理引擎进行固化性的高效分析，从而确保最低耗时的最高等级差异化服务。 客户影响分析场景 故障客户影响分析基于L2部分内存数据处理对象引擎实现，针对告警数据进行故障客户影响分析，从而更好地应对该场景和相关视图的实际需要，并更好地为江苏电信的重要政企客户的差异化服务提供支持。