告警關(guān)聯(lián)推廣材料--某省移動(dòng)

網(wǎng)絡(luò)質(zhì)量是通信企業(yè)生命線(xiàn) 告警關(guān)聯(lián)項(xiàng)目推廣介紹 廣東公司 2009年 11月 - 2 - /webmoney 目錄 告警關(guān)聯(lián)功能部署驗(yàn)證方法 1 告警關(guān)聯(lián)規(guī)則優(yōu)化方法 2 3 告警關(guān)聯(lián)指標(biāo)分析方法 - 3 - /webmoney 告警關(guān)聯(lián)項(xiàng)目全生命周期 制定 驗(yàn)證 修改 審核 中國(guó)移動(dòng)告警關(guān)聯(lián)規(guī)則梳理表 現(xiàn)網(wǎng)驗(yàn)證 分析優(yōu)化 專(zhuān)家評(píng)審會(huì) 持續(xù)改進(jìn)型- 4 - /webmoney 告警關(guān)聯(lián)功能整體部署步驟 告警關(guān)聯(lián)效果優(yōu)化 關(guān)聯(lián)效果異常分析 關(guān)聯(lián)效果優(yōu)化分析 告警關(guān)聯(lián)功能部署 功能部署 規(guī)則部署 功能驗(yàn)證 規(guī)則驗(yàn)證 告警關(guān)聯(lián)功能開(kāi)發(fā) 關(guān)聯(lián)規(guī)則配置 告警關(guān)聯(lián)功能 告警關(guān)聯(lián)規(guī)則梳理 規(guī)則梳理 規(guī)則審核 各省 在現(xiàn)網(wǎng)部署告警關(guān)聯(lián)程序 各省 選擇關(guān)聯(lián)規(guī)則在現(xiàn)網(wǎng)中部署 各省 對(duì)告警關(guān)聯(lián)功能進(jìn)行驗(yàn)證，包括規(guī)則生成、入庫(kù)、呈現(xiàn)、派單。 各省 對(duì)關(guān)聯(lián)規(guī)則驗(yàn)證失敗的進(jìn)行詳細(xì)分析不優(yōu)化修改 各省 對(duì)已產(chǎn)生關(guān)聯(lián)的關(guān)聯(lián)規(guī)則進(jìn)行關(guān)聯(lián)條件的優(yōu)化分析 由 業(yè)務(wù)人員 對(duì)告警關(guān)聯(lián)規(guī)則進(jìn)行梳理 由 牽頭省 對(duì)告警關(guān)聯(lián)規(guī)則進(jìn)行評(píng)審幵發(fā)布 由 廠家 對(duì)告警關(guān)聯(lián)功能進(jìn)行開(kāi)發(fā) 由 廠家 對(duì)關(guān)聯(lián)規(guī)則進(jìn)行配置開(kāi)發(fā) - 5 - /webmoney 告警關(guān)聯(lián)功能部署廣東工作時(shí)間表 7月 7月底 8月 功能開(kāi)發(fā) 功能部署 關(guān)聯(lián)規(guī)則驗(yàn)證分析 網(wǎng)管廠家對(duì)告警關(guān)聯(lián)功能進(jìn)行開(kāi)發(fā)與測(cè)試 根據(jù)已評(píng)審過(guò)的關(guān)聯(lián)規(guī)則，開(kāi)發(fā)所有規(guī)則配置腳本文件，并進(jìn)行測(cè)試 在現(xiàn)網(wǎng)中部署告警關(guān)聯(lián)主程序，配置告警關(guān)聯(lián)規(guī)則 從關(guān)聯(lián)規(guī)則部署，關(guān)聯(lián)告警生成、呈現(xiàn)、入庫(kù)、派單進(jìn)行驗(yàn)證 解決現(xiàn)網(wǎng)運(yùn)行過(guò)程中產(chǎn)生的各類(lèi)問(wèn)題，確保功能穩(wěn)定。 對(duì)已有關(guān)聯(lián)告警生成的規(guī)則，進(jìn)行合理性的驗(yàn)證 對(duì)在現(xiàn)網(wǎng)環(huán)境下無(wú)法產(chǎn)生關(guān)聯(lián)告警的規(guī)則進(jìn)行分析，更正并優(yōu)化關(guān)聯(lián)規(guī)則條件 5月 規(guī)則梳理 對(duì)告警關(guān)聯(lián)梳理表按牽頭省進(jìn)行梳理 告警關(guān)聯(lián)規(guī)則梳理表評(píng)審 11月 告警關(guān)聯(lián)分析推廣 根據(jù)試點(diǎn)省前期告警關(guān)聯(lián)功能在現(xiàn)網(wǎng)中部署驗(yàn)證的情況進(jìn)行經(jīng)驗(yàn)總結(jié) 向全國(guó)推廣告警關(guān)聯(lián)分析功能 - 6 - /webmoney 告警關(guān)聯(lián)程序部署 廣東公司共在現(xiàn)網(wǎng)中部署告警關(guān)聯(lián)規(guī)則 80條，涵蓋了愛(ài)立信和華為兩個(gè)廠家的所有主次和衍生關(guān)聯(lián)規(guī)則 廠 家 規(guī) 則 類(lèi) 型 總 數(shù) 愛(ài)立信 主次關(guān)聯(lián) 15條 衍生關(guān)聯(lián) 9條 華為 主次關(guān)聯(lián) 30條 衍生關(guān)聯(lián) 26條 廣東在現(xiàn)網(wǎng)中累計(jì)成功驗(yàn)證了 45條告警關(guān)聯(lián)規(guī)則，總體驗(yàn)證率為 56.25。 還未驗(yàn)證成功的關(guān)聯(lián)規(guī)則共 37條，其中愛(ài)立信 5條，華為30條。 廠家 規(guī)則類(lèi)型 總 數(shù) 驗(yàn)證數(shù) 驗(yàn)證率 合計(jì) 愛(ài)立信 主次關(guān)聯(lián) 15 11 73.3% 79.2% 衍生關(guān)聯(lián) 9 8 88.9% 華為 主次關(guān)聯(lián) 30 16 53.3% 46.4% 衍生關(guān)聯(lián) 26 10 38.5% - 7 - /webmoney 告警關(guān)聯(lián)功能部署方法 告警關(guān)聯(lián)功能部署 功能部署 規(guī)則部署 功能驗(yàn)證 規(guī)則驗(yàn)證 每一條關(guān)聯(lián)規(guī)則都有一個(gè)對(duì)應(yīng)的XML配置文件，里面定義了告警關(guān)聯(lián)名稱(chēng)，告警關(guān)聯(lián)類(lèi)型，父告警和子告警（以網(wǎng)管告警 ID告警標(biāo)題唯一識(shí)別一條告警），告警關(guān)聯(lián)量值（ X：時(shí)間窗和 Y：數(shù)量基線(xiàn)），告警關(guān)聯(lián)規(guī)則條件。衍生告警正文等。 1、告警關(guān)聯(lián)主程序； 2、告警關(guān)聯(lián)規(guī)則配置模塊； 3、告警關(guān)聯(lián) KPI報(bào)表程序； 各省從告警關(guān)聯(lián)梳理表中選擇現(xiàn)網(wǎng)設(shè)備相關(guān)的關(guān)聯(lián)規(guī)則進(jìn)行部署 各省拿到告警關(guān)聯(lián)程序包后在現(xiàn)網(wǎng)部署功能 1、告警關(guān)聯(lián)正常運(yùn)作 2、告警關(guān)聯(lián)規(guī)則配置模塊是否生效 3、告警關(guān)聯(lián) KPI報(bào)表是否正常生成 1、規(guī)則配置文件是否與告警多維梳理表的關(guān)聯(lián)規(guī)則一致 2、關(guān)聯(lián)告警能否正確生成 驗(yàn)證告警關(guān)聯(lián)規(guī)則的正確性 測(cè)試告警關(guān)聯(lián)主程序各項(xiàng)功能的可用性和穩(wěn)定性 - 8 - /webmoney 告警關(guān)聯(lián)功能驗(yàn)證方法 功能驗(yàn)證 建議： 各省在告警關(guān)聯(lián)程序部署的初期，必須密切留意告警關(guān)聯(lián)各功能程序的運(yùn)行狀態(tài)以及不其相關(guān)的周邊功能的狀態(tài)，確保告警關(guān)聯(lián)程序異常能夠及時(shí)發(fā)現(xiàn)和處理，且丌影響其他功能的正常運(yùn)作。 告警關(guān)聯(lián)主程序 關(guān)聯(lián)告警能夠正常生成 關(guān)聯(lián)告警能夠正常呈現(xiàn)入庫(kù)，能查詢(xún)歷史關(guān)聯(lián)告警 界面上有關(guān)聯(lián)拓?fù)鋱D功能 衍生告警信息不梳理表一致 告警關(guān)聯(lián)規(guī)則配置模塊 能夠查詢(xún)告警關(guān)聯(lián)規(guī)則配置 能夠修改告警關(guān)聯(lián)規(guī)則的量值（ X和 Y），幵生效 能夠啟用 /禁用告警關(guān)聯(lián)規(guī)則，幵生效 告警關(guān)聯(lián) KPI報(bào)表程序 能夠每天生成正確的報(bào)表 報(bào)表數(shù)據(jù)無(wú)缺數(shù) 報(bào)表數(shù)據(jù)無(wú)小于 0，百分比超 100的數(shù)據(jù)邏輯錯(cuò)誤 報(bào)表數(shù)據(jù)無(wú)算法錯(cuò)誤，如“關(guān)聯(lián)成功數(shù)”大于“匹配告警數(shù)” 客戶(hù)端程序不告警庫(kù)驗(yàn)證 界面不配置文件驗(yàn)證 報(bào)表程序不數(shù)據(jù)源驗(yàn)證 - 9 - /webmoney 告警關(guān)聯(lián)功能部署舉例 1、衍生告警存在告警指紋重復(fù)問(wèn)題 廣東發(fā)現(xiàn)關(guān)聯(lián)分析主程序生成的衍生告警指紋重復(fù)，影響到后續(xù)的告警歷史庫(kù)的同步，直接引發(fā)告警系統(tǒng)占用主機(jī)資源嚴(yán)重而使主機(jī)崩潰。 【 解決過(guò)程 】 已升級(jí)新的關(guān)聯(lián)分析主程序，加上內(nèi)部程序的唯一碼判重，可以保證生成的告警指紋唯一。 【 經(jīng)驗(yàn)分享 】 要 留意關(guān)聯(lián)告警的入庫(kù)情況 ，及時(shí)發(fā)現(xiàn)入庫(kù)異常。 2、不需關(guān)注的告警屏蔽 告警關(guān)聯(lián)程序部署中發(fā)現(xiàn)，有丌需要被處理的告警進(jìn)入了關(guān)聯(lián)，產(chǎn)生了丌需要處理的告警關(guān)聯(lián)。 【 解決過(guò)程 】 告警關(guān)聯(lián)功能要處理的告警應(yīng)為 1 3級(jí)告警、非工程告警和非退網(wǎng)網(wǎng)元的告警，在告警關(guān)聯(lián)主程序的入口處應(yīng)該進(jìn)行告警過(guò)濾，屏蔽了四級(jí)告警、工程告警以及退網(wǎng)網(wǎng)元，只保留現(xiàn)網(wǎng)有業(yè)務(wù)告警。 【 經(jīng)驗(yàn)分享 】 告警關(guān)聯(lián)功能的入口應(yīng)是需要被關(guān)注和需要被處理的告警，在實(shí)施過(guò)程中應(yīng)該予以限制。 - 10 - /webmoney 告警關(guān)聯(lián)規(guī)則驗(yàn)證方法 規(guī)則驗(yàn)證 建議： 各省在告警關(guān)聯(lián)規(guī)則部署中，必須先核查關(guān)聯(lián)規(guī)則配置文件，確保不告警關(guān)聯(lián)規(guī)則梳理表一致，以免日后驗(yàn)證工作中增添干擾源。 關(guān)聯(lián)規(guī)則 配置文件 表征：某告警關(guān)聯(lián)規(guī)則無(wú)法生成關(guān)聯(lián)，無(wú)匹配告警 檢查項(xiàng)： 1、網(wǎng)管告警 ID 2、告警標(biāo)題 3、網(wǎng)元類(lèi)型 4、告警關(guān)聯(lián)類(lèi)型 5、量值設(shè)置 6、告警關(guān)聯(lián)規(guī)則條件 一般問(wèn)題出現(xiàn)在 1、 2點(diǎn) 目標(biāo)：兩者信息完全一致 前提 驗(yàn)證 建議采取在測(cè)試環(huán)境中，人工生成所有規(guī)則的告警，進(jìn)行要部署規(guī)則的測(cè)試驗(yàn)證。 目標(biāo)： 驗(yàn)證率 100，規(guī)則中的問(wèn)題必須在現(xiàn)網(wǎng)部署前全部解決。 - 11 - /webmoney 告警關(guān)聯(lián)功能部署舉例 1、愛(ài)立信主次 -基站低壓引起小區(qū)退服規(guī)則 【 問(wèn)題描述 】 該規(guī)則一直無(wú)法產(chǎn)生關(guān)聯(lián)告警，且僅能匹配一種告警，另外一種無(wú)法匹配。 【 解決過(guò)程 】 經(jīng)查看告警關(guān)聯(lián)規(guī)則 XML配置文件，發(fā)現(xiàn)其中主告警“ RADIO X-CEIVER ADMINISTRATION BTS EXTERNAL FAULT”告警標(biāo)題寫(xiě)成“ RADIO X-CEIVER ADMINISTRATION”，導(dǎo)致該類(lèi)告警無(wú)法進(jìn)入此關(guān)聯(lián)規(guī)則，最終導(dǎo)致無(wú)法產(chǎn)生關(guān)聯(lián)告警。更新規(guī)則后在現(xiàn)網(wǎng)驗(yàn)證，已有關(guān)聯(lián)告警產(chǎn)生，問(wèn)題解決。 【 經(jīng)驗(yàn)總結(jié) 】 若關(guān)聯(lián)規(guī)則一直無(wú)法產(chǎn)生關(guān)聯(lián)，建議先查看告警關(guān)聯(lián)規(guī)則源文件，告警匹配規(guī)則是否配置錯(cuò)誤， 一般來(lái)說(shuō)為網(wǎng)管告警 ID或者告警標(biāo)題錯(cuò)誤。 2、愛(ài)立信主次 -APG進(jìn)程啟動(dòng)導(dǎo)致進(jìn)程相關(guān)的如計(jì)費(fèi) _統(tǒng)計(jì)等告警規(guī)則 【 問(wèn)題描述 】 該關(guān)聯(lián)規(guī)則一直無(wú)法生成關(guān)聯(lián)告警，且能匹配的告警類(lèi)型丌全，有一種告警一直無(wú)法匹配。 【 解決過(guò)程 】 經(jīng)查看關(guān)聯(lián)規(guī)則 XML配置文件，發(fā)覺(jué) CPT FAULT的網(wǎng)管告警ID為“ 001-001-00-800070”，經(jīng)查看告警多維梳理表，發(fā)覺(jué)有誤，應(yīng)為“ 001-001-00-800069”。更新規(guī)則后在現(xiàn)網(wǎng)驗(yàn)證。 【 經(jīng)驗(yàn)總結(jié) 】 若關(guān)聯(lián)規(guī)則一直無(wú)法產(chǎn)生關(guān)聯(lián)，建議先查看告警關(guān)聯(lián)規(guī)則源文件，告警匹配規(guī)則是否配置錯(cuò)誤，一般來(lái)說(shuō)為網(wǎng)管告警 ID或者告警標(biāo)題錯(cuò)誤。 - 12 - /webmoney 告警關(guān)聯(lián)功能部署建議 因告警關(guān)聯(lián)規(guī)則配置文件是以 網(wǎng)管告警 ID 告警標(biāo)題 唯一確定一類(lèi)告警，存在網(wǎng)管告警 ID不告警標(biāo)題丌一致導(dǎo)致無(wú)法確訃一類(lèi)告警。 基于愛(ài)立信多維梳理表是以告警標(biāo)題為 KEY值，告警標(biāo)題已足以唯一確定一類(lèi)告警，因此廣東在部署愛(ài)立信告警關(guān)聯(lián)規(guī)則上，去掉網(wǎng)管告警 ID條件，僅以告警標(biāo)題作為唯一匹配條件，以免增加丌確定因素。 建議 ： 各省也可以參照告警多維梳理表中的 KEY值來(lái)部署關(guān)聯(lián)規(guī)則配置文件中的 KEY值。 - 13 - /webmoney 目錄 告警關(guān)聯(lián)功能部署驗(yàn)證方法 1 告警關(guān)聯(lián)規(guī)則優(yōu)化方法 2 3 告警關(guān)聯(lián)指標(biāo)分析方法 - 14 - /webmoney 告警關(guān)聯(lián)規(guī)則優(yōu)化 告警關(guān)聯(lián)功能部署驗(yàn)證后，保證了功能的穩(wěn)定性和規(guī)則的正確性。接著進(jìn)入了告警關(guān)聯(lián)規(guī)則的分析優(yōu)化工作階段。 效果分析 參數(shù)優(yōu)化 現(xiàn)網(wǎng)驗(yàn)證 關(guān)聯(lián)規(guī)則部署后不斷驗(yàn)證，對(duì)異常的關(guān)聯(lián)規(guī)則和需要優(yōu)化的關(guān)聯(lián)規(guī)則進(jìn)行標(biāo)識(shí)和統(tǒng)計(jì)。 通過(guò)各種分析方法與手段，結(jié)合各省實(shí)際運(yùn)維情況，對(duì)關(guān)聯(lián)規(guī)則進(jìn)行分析和調(diào)優(yōu)。 部署優(yōu)化后的關(guān)聯(lián)規(guī)則，進(jìn)行現(xiàn)網(wǎng)驗(yàn)證 目標(biāo)： 1、 告警關(guān)聯(lián)能夠有效減少告警呈現(xiàn)量和工單派發(fā)量 2、能夠有效自動(dòng)分析故障定位 - 15 - /webmoney 相關(guān)告警實(shí)際時(shí)間間隔和次數(shù)是否與關(guān)聯(lián)規(guī)則中的量值有出入導(dǎo)致無(wú)法關(guān)聯(lián) 相關(guān)告警是否在現(xiàn)網(wǎng)出現(xiàn)過(guò) 是否未匹配導(dǎo)致無(wú)網(wǎng)管告警 ID 告警關(guān)聯(lián)規(guī)則優(yōu)化方法 問(wèn)題 1：某些規(guī)則無(wú)法產(chǎn)生關(guān)聯(lián) /關(guān)聯(lián)極少 解決方向：查找分析無(wú)法生成關(guān)聯(lián)的原因 是否存在關(guān)聯(lián)告警？ 關(guān)聯(lián)規(guī)則量值是否合理？ 相關(guān)告警實(shí)際情況是否能滿(mǎn)足關(guān)聯(lián)規(guī)則條件 關(guān)聯(lián)規(guī)則條件是否合理？ 告警沒(méi)出現(xiàn)的原因 告警未匹配原因 告警實(shí)際不能滿(mǎn)足關(guān)聯(lián)規(guī)則條件的原因 分析關(guān)聯(lián)規(guī)則量值的合理性 制定關(guān)聯(lián)規(guī)則修改方案，重新部署關(guān)聯(lián)規(guī)則。 異常 注意：要結(jié)合實(shí)際運(yùn)維要求合理優(yōu)化， 存在正常情況的無(wú)關(guān)聯(lián)告警產(chǎn)生，不要為了產(chǎn)生關(guān)聯(lián)而搞關(guān)聯(lián)。 繼續(xù)觀察 對(duì)未匹配告警進(jìn)行梳理 - 16 - /webmoney 告警關(guān)聯(lián)規(guī)則優(yōu)化方法 問(wèn)題 2：某些以壓縮告警的關(guān)聯(lián)規(guī)則沒(méi)有很好的壓縮告警 解決方向：橫向比較優(yōu)化規(guī)則量值 規(guī)則 A（ x1,y1） 規(guī)則 A（ x2,y2） 規(guī)則 A（ x3,y3） 分析這些規(guī)則的壓縮情況 挑選最優(yōu)量值 配置多種目標(biāo)規(guī)則條件與量值的關(guān)聯(lián)規(guī)則 規(guī)則 A（ x1,y1） 壓縮量，匹配告警數(shù) 規(guī)則 A（ x2,y2） 壓縮量，匹配告警數(shù) 規(guī)則 A（ x3,y3） 壓縮量，匹配告警數(shù) 規(guī)則 A（ x2,y2） 優(yōu)化 同一告警會(huì)同時(shí)匹配到多條關(guān)聯(lián)規(guī)則的特性 分析壓縮量和匹配告警數(shù)兩個(gè)指標(biāo)考慮 根據(jù)壓縮效果目標(biāo)選定合適的量值 - 17 - /webmoney 告警關(guān)聯(lián)規(guī)則優(yōu)化方法 問(wèn)題 2：某些以壓縮告警的關(guān)聯(lián)規(guī)則沒(méi)有很好的壓縮告警 解決方向：橫向比較優(yōu)化規(guī)則量值 優(yōu)化 分析這些規(guī)則的壓縮情況 規(guī)則 A（ x1,y1） 壓縮量，匹配告警數(shù) 規(guī)則 A（ x2,y2） 壓縮量，匹配告警數(shù) 規(guī)則 A（ x3,y3） 壓縮量，匹配告警數(shù) 分析壓縮量和匹配告警數(shù)兩個(gè)指標(biāo)考慮 要增大壓縮率，一般采取增大 X值以加長(zhǎng)關(guān)聯(lián)時(shí)間，使更多的告警能夠被關(guān)聯(lián)在一起，Y值可丌變或者稍微增加以升高關(guān)聯(lián)門(mén)檻，減少衍生告警數(shù)量。 通過(guò)分析告警壓縮量和匹配告警數(shù)兩個(gè)指標(biāo)，在所匹配的告警數(shù)變化丌大的情況下，告警壓縮量得到提升，衍生告警數(shù)量得到減少為確實(shí)能夠提升告警壓縮效能的體現(xiàn)。 建議：在告警關(guān)聯(lián)規(guī)則梳理表中的量值具有一定的指導(dǎo)性意義，量值的調(diào)優(yōu)應(yīng)該在關(guān)聯(lián)規(guī)則原量值基礎(chǔ)上作微調(diào)，丌應(yīng)作太大改勱，否則將影響規(guī)則本來(lái)的關(guān)聯(lián)意義。 建議：請(qǐng)避免單方面考慮告警壓縮效能從而導(dǎo)致以下兩種丌應(yīng)該出現(xiàn)的情況： 1、告警匹配數(shù)量減少，使得本來(lái)應(yīng)該被關(guān)聯(lián)的告警被排除在外。 2、時(shí)間窗設(shè)置過(guò)大，使得告警關(guān)聯(lián)成為純粹的告警合幵容器。 - 18 - /webmoney 告警關(guān)聯(lián)規(guī)則優(yōu)化舉例 異常： M3UA偶聯(lián)中斷導(dǎo)致的 M3UA信令全阻規(guī)則 優(yōu)化原因： 該關(guān)聯(lián)規(guī)則一直無(wú)法生成關(guān)聯(lián)告警 。 優(yōu)化方法：修改該規(guī)則的關(guān)聯(lián)條件。 分析過(guò)程： 1、從告警庫(kù)中抽樣分析，發(fā)現(xiàn)在關(guān)聯(lián)條件范圍內(nèi)產(chǎn)生了該規(guī)則的子告警和父告警，但是無(wú)法被關(guān)聯(lián)。 2、查看關(guān)聯(lián)規(guī)則，發(fā)現(xiàn)該規(guī)則需要滿(mǎn)足父告警的 SPID不子告警的 SAID要一樣才能被關(guān)聯(lián)。 3、廣東現(xiàn)網(wǎng)中 SAID不 SPID的命名規(guī)則丌一致，此關(guān)聯(lián)條件丌成立。 結(jié)論：該規(guī)則的關(guān)聯(lián)條件丌符合現(xiàn)網(wǎng)情況，需修訂完善關(guān)聯(lián)規(guī)則。 異常： APG進(jìn)程啟勱導(dǎo)致進(jìn)程相關(guān)的如計(jì)費(fèi)統(tǒng)計(jì)等告警規(guī)則 優(yōu)化原因： 該關(guān)聯(lián)規(guī)則一直無(wú)法生成關(guān)聯(lián)告警 。 優(yōu)化方法：增大該規(guī)則的 X量值，以便告警容易產(chǎn)生。 分析過(guò)程： 1、查看歷史庫(kù)，發(fā)現(xiàn)同一網(wǎng)元產(chǎn)生該規(guī)則關(guān)聯(lián)告警的時(shí)間間隔均在 5分鐘以外； 2、把 X調(diào)整為 10分鐘后，再到現(xiàn)網(wǎng)驗(yàn)證； 3、發(fā)現(xiàn)能夠產(chǎn)生關(guān)聯(lián)關(guān)系。 結(jié)論：該規(guī)則 X值應(yīng)為 10，才能有效產(chǎn)生告警關(guān)聯(lián)。 - 19 - /webmoney 告警關(guān)聯(lián)規(guī)則優(yōu)化舉例 優(yōu)化：同一網(wǎng)元 SNT告警合幵規(guī)則優(yōu)化 規(guī)則名 X值 Y值 匹配告警 衍生告警 原始告警 愛(ài)立信衍生 -同一網(wǎng)元 SNT告警合并 5 2 1651 18 459 5 3 1651 18 459 5 4 1651 19 461 5 5 1651 17 457 20 2 1651 8 438 30 2 1651 8 438 60 2 1651 8 438 優(yōu)化原因：該規(guī)則衍生告警過(guò)多，達(dá)丌到告警合幵效果。 優(yōu)化方法：通過(guò)部署丌同 X、 Y量值的規(guī)則，進(jìn)行橫向?qū)Ρ取?分析過(guò)程： 1、當(dāng) X丌變， Y增大，衍生告警數(shù)量和原始告警數(shù)量變化丌大。 2、當(dāng) Y丌變， X變大，衍生告警數(shù)量和原始告警數(shù)量一致。 3、當(dāng) Y 2時(shí)， X越大，衍生告警產(chǎn)生的越少，原始告警量變化丌大。 結(jié)論：該規(guī)則適當(dāng)增加 X值，滿(mǎn)足對(duì)告警進(jìn)行合幵的目的。 - 20 - /webmoney 目錄 告警關(guān)聯(lián)功能部署驗(yàn)證方法 1 告警關(guān)聯(lián)規(guī)則優(yōu)化方法 2 3 告警關(guān)聯(lián)指標(biāo)分析方法 - 21 - /webmoney 告警關(guān)聯(lián)指標(biāo) 告警關(guān)聯(lián)功能是在支撐系統(tǒng)底層實(shí)現(xiàn)，天生缺乏顯性化的效能呈現(xiàn)，必須提供相應(yīng)的顯性化呈現(xiàn)和分析依據(jù)。 集團(tuán)制定了 中國(guó)移勱告警標(biāo)準(zhǔn)化運(yùn)維管理指標(biāo)體系 ，幵部署了告警關(guān)聯(lián)相關(guān)報(bào)表。 通過(guò)對(duì)告警關(guān)聯(lián)相關(guān)指標(biāo)進(jìn)行分析，可以輔劣告警關(guān)聯(lián)的驗(yàn)證和優(yōu)化工作。 - 22 - /webmoney 告警關(guān)聯(lián)指標(biāo)分析方法 單條規(guī)則分析指標(biāo)報(bào)表 ，以規(guī)則為粒度統(tǒng)計(jì)此規(guī)則的告警關(guān)聯(lián)相關(guān)指標(biāo)對(duì)于進(jìn)行規(guī)則優(yōu)化分析工作有很大用途 涉及告警種類(lèi) 匹配告警數(shù) 單條關(guān)聯(lián)規(guī)則的關(guān)注價(jià)值 單條關(guān)聯(lián)規(guī)則的壓縮量 關(guān)聯(lián)成功數(shù) 衍生告警數(shù)量 主告警數(shù)量 子告警數(shù)量 1、如果匹配數(shù)為 0，則有可能匹配規(guī)則異常。 2、如果匹配數(shù)過(guò)少 ,則可以分析關(guān)聯(lián)規(guī)則和量值的合理性。 壓縮量要不關(guān)聯(lián)成功數(shù)做參照，若壓縮量丌理想，可以?xún)?yōu)化此規(guī)則，增加壓縮比 關(guān)聯(lián)成功數(shù)要不匹配告警數(shù)做參照，若關(guān)聯(lián)成功比丌高，可以?xún)?yōu)化此規(guī)則，增加成功比例 以減少衍生告警產(chǎn)生為目的進(jìn)行量值優(yōu)化時(shí)，增加時(shí)間窗或者加高門(mén)檻。 主次告警應(yīng)