CN108156017A - 一种输变电设备状态告警管理方法 - Google Patents

Abstract

一种输变电设备状态告警管理方法，包括以下步骤：（1）告警事件采集及处理；（2）告警事件展示；（3）告警事件级别管理；（4）告警事件通知；（5）告警事件查询；（6）告警事件维护。使用本发明的方法，充分保证了告警事件信息的准确性、及时性、有效性和唯一性，运维人员能够快速找到故障设备的位置，从而提高管理效率。

Description

一种输变电设备状态告警管理方法

技术领域

本发明涉及电力监测技术领域，尤其涉及一种输变电设备状态告警管理方法。

背景技术

输变电设备状态监控系统是一套较为复杂的软件平台，向下通过GPRS、MSTP与各类集中器变电站终端集成，实现各类终端的集成与数据采集，输变电设备状态监控系统包括了各类服务器、集群、数据库、Web应用等网络基础资源。告警是监控系统的核心功能，随着网络的集中化管理，带来不少的挑战，特别是告警管理。将全专业全网的告警信息进行统一收集管理，会导致告警量巨大，如何有效、高效的管理这些告警信息，保持告警信息的准确性、唯一性，及时的将这些告警信息发送出去，对提高告警分析及故障处理效率，对故障处理人员迅速处理故障，保证电网的安全稳定运行具有十分重要的意义。

发明内容

为克服现有技术的不足之处，本发明的目的在于建立一套高效、准确的告警管理方法，将输变电设备状态监控系统中各种设备和应用的告警事件信息，通过多种方式通知给相关人员，从而提高管理效率。

为实现上述目的，本发明采用的技术方案为：

一种输变电设备状态告警管理方法，包括以下步骤：

S1：告警事件采集及处理；

S2：告警事件展示；

S3：告警事件级别管理；

S4：告警事件通知；

S5：告警事件查询；

S6：告警事件维护。

优选的，所述步骤S1中告警事件的采集是通过分布式实现的。

优选的，所述步骤S1中告警事件采集的信息包括主动状态轮询获取状态信息、被动接收SNMP Trap和Syslog获得故障信息、收集监测代理上传的事件信息以及从其他管理模块转发过来的事件信息。

优选的，所述步骤S1中对告警事件的处理包括对告警事件进行标准化、分类、压制、合并和过滤。

优选的，所述步骤S2中告警事件的展示包括告警列表展示、告警拓扑展示和告警详细信息展示。

优选的，所述步骤S3中告警事件级别分为严重告警、重要告警、一般告警和提醒告警。

优选的，所述步骤S3中告警事件级别管理包括告警升级的功能。

优选的，所述步骤S4中告警事件通知的方式包括短信通知、邮件通知和声音通知。

优选的，所述步骤S6中告警事件维护包括告警清除、告警备份和告警统计。

优选的，所述告警清除包括超时清除和手工清除。

本发明的益处在于：

（1）由于采用分布式采集告警事件信息，充分保证了告警事件信息送输的高效性；

（2）由于使用了标准化、分级等相关技术，因此，提示给用户的告警事件准确、人性化，运维人员能够快速找到故障设备的位置；

（3）通过对告警信息进行过滤，将不关注和无效的海量告警进行屏蔽，从而保证收到的告警通知都是有效的、准确的，从而进一步提高管理效率；

（4）通过对告警信息进行压制、合并，从而保持告警信息的准确性和唯一性。

（5）由于采用多种告警事件展示方式，使得管理人员能够一目了然的掌握各类告警的详细信息，方便管理人员进行管理。

（6）通过提供多种的告警事件通知手段，当设备、业务出现故障或者出现性能瓶颈后，能够第一时间通知到相关管理人员。

（7）提供完善的告警机制，降低管理人员的管理被动性，将管理人员从监测界面前解放出来，实现了人工运维向自动化运维转型的关键一步。

（8）通过提供清除、备份和统计等功能，使得管理人员能够对监控系统不断进行优化，从而提高管理效率。

附图说明

图1为本发明的工作流程图。

图2为本发明告警列表展示图。

图3为本发明告警列表展示图。

图4为本发明告警详细信息展示图。

具体实施方式

一种输变电设备状态告警管理方法，如图1所示，包括以下步骤：

S1：告警事件采集及处理；

系统通过分布式采集告警事件信息和进行预处理。事件数据来源有很多，包括系统通过主动状态轮询获取状态信息、被动接收SNMP Trap和Syslog获得故障信息、收集监测代理上传的事件信息、以及从其他管理模块中转发过来事件信息，比如应用性能指标超门限、配置信息变化等。接着，系统对采集到的垃圾信息进行屏蔽，从而保证信息的可靠性、有效性。在处理阶段，系统对告警事件的处理包括对告警事件进行标准化、分类、压制、合并和过滤等。

系统告警数据采集具备平台类、应用类系统以及设备告警信息统一解释功能，对告警事件信息进行标准化处理，形成统一格式的标准化事件，具体包括时间校准、统一分类、对象定位、标题标准化和内容重定义等。系统在进行事件标准化时能够集成资源配置功能，利用配置服务完善告警信息，自动在告警信息中加入资源配置信息，包括关键级别、地理信息、维护状态等信息，并且利用这些配置信息处理告警，充分保证了故障定位的准确性。同时，通过性能管理和配置处理功能，系统能够获得已经是标准事件的性能指标超门限和配置信息变更等事件信息。同时，系统的网络拓扑结构采用了基于ESB的数据总线方式，充分保证了告警信息上送的高效性。

S2：告警事件展示；

系统提供拓扑图和告警列表等多种方式为用户提示设备告警，提供网元的各类告警状态和信息，便于告警事件的呈现，如：告警号、告警对象、告警对象类型、告警类型、告警级别、告警原因、告警发生时间等。用户还可以在后台可以灵活的定制各种告警处理策略，在界面上通过和拓扑视图的关联，能够定制特定的告警视图，通过节点的闪烁和颜色的变化，可以快速发现故障。

本实施例中，告警事件的展示包括告警列表展示、告警拓扑展示和告警详细信息展示。其中：

（1）告警列表展示

如图2所示，在告警列表中，用户能够一目了然的掌握各类告警的数量及其他相关信息。

（2）告警拓扑展示

如图3所示，在告警拓扑视图上，用户可以通过颜色的变化和闪烁的方式显示网元告警等相关信息。

（3）告警详细信息展示图

如图4所示，通过层层钻取，在告警详细信息展示图告警拓扑视图上，用户能够查看某台设备的详细告警信息，包括IP地址、告警事件、相关业务系统等信息。

S3：告警事件级别管理；

系统能够灵活的定义告警级别，本监控系统按照相关规范将告警定位为以下几个主要级别：

（1）严重告警：指告警信息的严重程度高，对系统业务影响范围广。

（2）重要告警：指告警信息的严重程度较高，对系统业务有一定范围的影响。

（3）一般告警：指告警信息严重程度低，对系统业务影响范围小。

（4）提醒告警：系统性能下降到达需要管理员密切关注的水平。

同时告警级别能够灵活的根据用户实际需求进行定义，比如将告警级别定位5级或者6级。如表1所示。

表1

告警级别	定义	处理策略
			紧急告警	指带有全局性的或者会导致网元瘫痪的故障告警和事件，如单板故障、时钟板故障等。	需紧急处理，否则系统有瘫痪危险。
重要告警	指局部范围内的单板或线路故障告警和事件。	需要及时处理，否则会影响重要功能实现。
			次要告警	指一般性的、描述各单板或线路工作是否正常工作的故障告警和事件。	发送此类告警的目的是提醒维护人员及时查找告警原因，消除故障隐患。
提示告警	不会影响系统性能和用户业务，但设备或资源的服务质量可能受到潜在的影响，有些是设备恢复正常的提示信息。	维护人员可根据告警了解网络和设备的运行状态，视具体情况进行处理。

而对于持续时间较长，如未确认（开始处理）或未清除（未解决）的告警，或者告警重复发生次数较多的告警，监控系统能够提供告警升级规则定义功能，规则定义应包含满足何种条件触发告警升级处理流程，如持续时长或重复次数等内容。

S4：告警事件通知；

系统可以在产生不同级别告警时，根据不同情况以各种不同方式通知用户，包括短信通知、邮件通知和声音通知。其中：

（1）短信通知

目前，手机短信已经成为最常用、最有效的个人通知手段之一，因此，系统支持和短信平台进行集成，以适应用户这种需要。管理员只要在系统中设置通知的对象、时机、方式和内容，当需要通知时，系统会自动调用相关的短信发送程序，将短信内容及时发送到指定的手机号码。

（2）邮件通知

系统提供配置界面对要自动发送E-Mail的告警进行配置，如通知的对象、时机、方式和内容，系统将通过JavaMail应用程序利用指定的、已有的邮件服务器发送邮件。邮件通知的内容可任意定制，默认包括告警源、告警描述、故障发生的时间、告警级别等信息。

（3）声音通知

系统将告警提示的声音文件部署在指定的监控终端中，在该终端上配置音箱，可以通过定义相关的规则，在发生相应告警时，通过音箱报告该告警的标题、级别、类别等信息。

S5：告警事件查询

告警事件查询功能用于管理员根据查询条件过滤告警信息。具体条件包括：系统里存在的域；相应的告警级别，分别为致命、严重、警告；相应的资源类型，如主机、网络设备、应用等；相应的时间间隔，如1小时、1天、7天、15天、30天或自定义等；相应的IP地址等等，以上查询可以按单一条件进行，也可以进行组合查询。

S6：告警事件维护

告警事件维护包括告警清除、告警备份和告警统计。系统能够提供对当前告警的确认操作并标记为已确认，对于系统中已经处理完毕的告警信息，能够进行清除操作并标记为清除，此时，该告警信息就会从当前告警视图中退出并进入历史告警记录中，而清除主要包括超时清除和手工清除两种。此外，系统还提供了告警事件信息的统计和备份功能，使得管理人员能够对告警事件信息进行深入的分析和研究，不断总结规律。同时，还可对关键告警事件信息进行备份，从而利于日后进行恢复。

通过使用本发明的方法，能够形成有效的预警或故障告警信息，按预定的方式及时通知管理人员或自动响应，从而可以快速发现故障，并精确定位故障地点，明确故障发生原因，从而降低管理人员的工作难度和工作量，确实提高管理的效率。

Claims (10)

1.一种输变电设备状态告警管理方法，其特征在于，包括以下步骤：

S1：告警事件采集及处理；

S2：告警事件展示；

S3：告警事件级别管理；

S4：告警事件通知；

S5：告警事件查询；

S6：告警事件维护。

2.根据权利要求1所述的一种输变电设备状态告警管理方法，其特征在于，所述步骤S1中告警事件的采集是通过分布式实现的。

3.根据权利要求1所述的一种输变电设备状态告警管理方法，其特征在于，所述步骤S1中告警事件采集的信息包括主动状态轮询获取状态信息、被动接收SNMP Trap和Syslog获得故障信息、收集监测代理上传的事件信息以及从其他管理模块转发过来的事件信息。

4.根据权利要求1所述的一种输变电设备状态告警管理方法，其特征在于，所述步骤S1中对告警事件的处理包括对告警事件进行标准化、分类、压制、合并和过滤。

5.根据权利要求1所述的一种输变电设备状态告警管理方法，其特征在于，所述步骤S2中告警事件的展示包括告警列表展示、告警拓扑展示和告警详细信息展示。

6.根据权利要求1所述的一种输变电设备状态告警管理方法，其特征在于，所述步骤S3中告警事件级别分为严重告警、重要告警、一般告警和提醒告警。

7.根据权利要求1所述的一种输变电设备状态告警管理方法，其特征在于，所述步骤S3中告警事件级别管理包括告警升级的功能。

8.根据权利要求1所述的一种输变电设备状态告警管理方法，其特征在于，所述步骤S4中告警事件通知的方式包括短信通知、邮件通知和声音通知。

9.根据权利要求1所述的一种输变电设备状态告警管理方法，其特征在于，所述步骤S6中告警事件维护包括告警清除、告警备份和告警统计。

10.根据权利要求9所述的一种输变电设备状态告警管理方法，其特征在于，所述告警清除包括超时清除和手工清除。