本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及針對(duì)告警相關(guān)性分析的方法、裝置及系統(tǒng)。

背景技術(shù)：
隨著通信技術(shù)的迅速發(fā)展，通信網(wǎng)絡(luò)的規(guī)模不斷擴(kuò)大，結(jié)構(gòu)也越來越復(fù)雜。通信網(wǎng)絡(luò)是由大量的設(shè)備和鏈路互連形成的，當(dāng)某一設(shè)備或鏈路發(fā)生故障時(shí)會(huì)產(chǎn)生告警，并且由于該設(shè)備或鏈路可能關(guān)聯(lián)多個(gè)設(shè)備或鏈路，因此當(dāng)該設(shè)備或鏈路發(fā)生故障時(shí)可能會(huì)引起與該設(shè)備或鏈路關(guān)聯(lián)的設(shè)備或鏈路發(fā)生故障并產(chǎn)生告警。其中，發(fā)生故障的設(shè)備或鏈路產(chǎn)生的告警為根因告警，與該設(shè)備或鏈路關(guān)聯(lián)的設(shè)備或鏈路產(chǎn)生的告警為衍生告警。當(dāng)通信網(wǎng)絡(luò)中產(chǎn)生告警時(shí)，需要對(duì)產(chǎn)生的告警進(jìn)行相關(guān)性分析，從產(chǎn)生的告警中分析出根因告警和衍生告警，以便運(yùn)維人員對(duì)根因告警進(jìn)行處理，從而保證通信網(wǎng)絡(luò)的正常運(yùn)行。通過相關(guān)性分析功能自動(dòng)識(shí)別出根源告警，運(yùn)維人員對(duì)根因告警進(jìn)行處理，已成為快速排障的重要手段，極大提升了運(yùn)維人員排除故障的效率。目前的相關(guān)性分析功能還是采用單引擎分析，現(xiàn)有的處理機(jī)制存以下以幾個(gè)問題：存在效率瓶頸，單個(gè)引擎存在效率上限，無法滿足越來越高的要求。無法充分利用多核資源，發(fā)揮并行處理的優(yōu)勢(shì)。

技術(shù)實(shí)現(xiàn)要素：
本發(fā)明實(shí)施例提供告警相關(guān)性分析方法、裝置及系統(tǒng)，用以一定程度上提高告警相關(guān)性分析的效率。第一方面，本發(fā)明實(shí)施例提供一種告警相關(guān)性分析方法，該方法包括：接收網(wǎng)元設(shè)備上報(bào)的告警，所述告警包括能唯一標(biāo)識(shí)所述告警的告警標(biāo)識(shí)；若接收到的所述告警的告警標(biāo)識(shí)與任一所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中包括的任一告警分析規(guī)則中的任一告警的告警標(biāo)識(shí)相同，則由包括相同告警標(biāo)識(shí)表示的告警的告警分析規(guī)則組所對(duì)應(yīng)的分析引擎，根據(jù)所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中的告警分析規(guī)則，對(duì)接收到的所述告警進(jìn)行相關(guān)性分析，其中，同一個(gè)告警分析規(guī)則組包括相互關(guān)聯(lián)的告警分析規(guī)則，一個(gè)告警分析規(guī)則組與一個(gè)分析引擎對(duì)應(yīng)，所述告警分析規(guī)則用于表示不同的告警之間的相互關(guān)系，存在相互關(guān)聯(lián)的多條告警分析規(guī)則均至少包括一個(gè)具有相同告警標(biāo)識(shí)的告警。結(jié)合第一方面，在第一種實(shí)現(xiàn)方式下，將接收到的所述告警傳遞給包括相同告警標(biāo)識(shí)表示的告警的告警分析規(guī)則組所對(duì)應(yīng)的分析引擎，由所述分析引擎根據(jù)所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中的告警分析規(guī)則，對(duì)傳遞過來的所述告警進(jìn)行相關(guān)性分析。結(jié)合第一方面，在第二種實(shí)現(xiàn)方式下，將接收到的所述告警與包括相同告警標(biāo)識(shí)表示的告警的告警分析規(guī)則組所對(duì)應(yīng)的分析引擎進(jìn)行關(guān)聯(lián)，由所述分析引擎根據(jù)所述關(guān)聯(lián)獲取所述告警，并根據(jù)所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中的告警分析規(guī)則，對(duì)獲取的所述告警進(jìn)行相關(guān)性分析。結(jié)合第一方面、第一方面的第一種實(shí)現(xiàn)方式或第一方面的第二種實(shí)現(xiàn)方式，在第三種實(shí)現(xiàn)方式下，所述不同的告警之間的相互關(guān)系包括不同的告警之間的根源和衍生關(guān)系；所述相互關(guān)聯(lián)的告警分析規(guī)則包括第一告警分析規(guī)則和第二告警分析規(guī)則，且所述第一告警分析規(guī)則中的根源告警與所述第二告警分析規(guī)則中的根源告警的告警標(biāo)識(shí)相同，或者，所述第一告警分析規(guī)則中的衍生告警與所述第二告警分析規(guī)則中的衍生告警的告警標(biāo)識(shí)相同，或者，所述第一告警分析規(guī)則中的衍生告警與所述第二告警分析規(guī)則中的根源告警的告警標(biāo)識(shí)相同。結(jié)合第一方面、第一方面的第一種實(shí)現(xiàn)方式、第一方面的第二種實(shí)現(xiàn)方式或第一方面的第三種實(shí)現(xiàn)方式，在第四種實(shí)現(xiàn)方式下，所述不同的告警之間的相互關(guān)系包括不同的告警之間的兄弟關(guān)系，所述兄弟關(guān)系指所述不同的告警具有相同的根源告警；所述相互關(guān)聯(lián)的告警分析規(guī)則包括第三告警分析規(guī)則和第四告警分析規(guī)，且所述第三告警分析規(guī)則中的任意一個(gè)告警與所述第四告警分析規(guī)則中任意一個(gè)告警的告警標(biāo)識(shí)相同。結(jié)合第一方面、第一方面的第一種實(shí)現(xiàn)方式、第一方面的第二種實(shí)現(xiàn)方式、第一方面的第三種實(shí)現(xiàn)方式或第一方面的第四種實(shí)現(xiàn)方式，在第五種實(shí)現(xiàn)方式下，該方法還包括：將相互關(guān)聯(lián)的告警分析規(guī)則分到同一個(gè)告警分析規(guī)則組中。結(jié)合第一方面的第五種實(shí)現(xiàn)方式，在第六種實(shí)現(xiàn)方式下，所述方法還包括：接收用戶定義的相互關(guān)聯(lián)的告警分析規(guī)則與分析引擎的對(duì)應(yīng)關(guān)系；然后，根據(jù)接收到的所述相互關(guān)聯(lián)的告警分析規(guī)則與分析引擎的對(duì)應(yīng)關(guān)系，將所述相互關(guān)聯(lián)的告警分析規(guī)則分到與所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中。第二方面，本發(fā)明實(shí)施例提供一種告警相關(guān)性分析裝置，該裝置包括：告警接收模塊，用于接收網(wǎng)元設(shè)備上報(bào)的告警，所述告警包括能唯一標(biāo)識(shí)所述告警的告警標(biāo)識(shí)；告警處理模塊，包括兩個(gè)或兩個(gè)以上分析引擎；所述告警處理模塊用于若接收到的所述告警的告警標(biāo)識(shí)與任一所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中包括的任一告警分析規(guī)則中的任一告警的告警標(biāo)識(shí)相同，則由包括相同告警標(biāo)識(shí)表示的告警的告警分析規(guī)則組所對(duì)應(yīng)的分析引擎，根據(jù)所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中的告警分析規(guī)則，對(duì)接收到的所述告警進(jìn)行相關(guān)性分析，其中，同一個(gè)告警分析規(guī)則組包括相互關(guān)聯(lián)的告警分析規(guī)則，一個(gè)告警分析規(guī)則組與一個(gè)分析引擎對(duì)應(yīng)，所述告警分析規(guī)則用于表示不同的告警之間的相互關(guān)系，存在相互關(guān)聯(lián)的多條告警分析規(guī)則均至少包括一個(gè)具有相同告警標(biāo)識(shí)的告警。結(jié)合第二方面，在第一種實(shí)現(xiàn)方式下，所述告警處理模塊具體用于：若接收到的所述告警的告警標(biāo)識(shí)與任一所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中包括的任一告警分析規(guī)則中的任一告警的告警標(biāo)識(shí)相同，則將接收到的所述告警傳遞給包括相同告警標(biāo)識(shí)表示的告警的告警分析規(guī)則組所對(duì)應(yīng)的分析引擎，由所述分析引擎根據(jù)所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中的告警分析規(guī)則，對(duì)傳遞過來的所述告警進(jìn)行相關(guān)性分析。結(jié)合第二方面，在第二種實(shí)現(xiàn)方式下，所述告警處理模塊具體用于：若接收到的所述告警的告警標(biāo)識(shí)與任一所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中包括的任一告警分析規(guī)則中的任一告警的告警標(biāo)識(shí)相同，則將接收到的所述告警與包括相同告警標(biāo)識(shí)表示的告警的告警分析規(guī)則組所對(duì)應(yīng)的分析引擎進(jìn)行關(guān)聯(lián)，由所述分析引擎根據(jù)所述關(guān)聯(lián)獲取所述告警，并根據(jù)所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中的告警分析規(guī)則，對(duì)獲取的所述告警進(jìn)行相關(guān)性分析。結(jié)合第二方面、第二方面的第一種實(shí)現(xiàn)方式或第二方面的第二種實(shí)現(xiàn)方式，在第三種實(shí)現(xiàn)方式下，所述不同的告警之間的相互關(guān)系包括不同的告警之間的根源和衍生關(guān)系；所述相互關(guān)聯(lián)的告警分析規(guī)則包括第一告警分析規(guī)則和第二告警分析規(guī)則，且所述第一告警分析規(guī)則中的根源告警與所述第二告警分析規(guī)則中的根源告警的告警標(biāo)識(shí)相同，或者，所述第一告警分析規(guī)則中的衍生告警與所述第二告警分析規(guī)則中的衍生告警的告警標(biāo)識(shí)相同，或者，所述第一告警分析規(guī)則中的衍生告警與所述第二告警分析規(guī)則中的根源告警的告警標(biāo)識(shí)相同。結(jié)合第二方面、第二方面的第一種實(shí)現(xiàn)方式、第二方面的第二種實(shí)現(xiàn)方式或第二方面的第三種實(shí)現(xiàn)方式，在第四種實(shí)現(xiàn)方式下，所述不同的告警之間的相互關(guān)系包括不同的告警之間的兄弟關(guān)系，所述兄弟關(guān)系指所述不同的告警具有相同的根源告警；所述相互關(guān)聯(lián)的告警分析規(guī)則包括第三告警分析規(guī)則和第四告警分析規(guī)，且所述第三告警分析規(guī)則中的任意一個(gè)告警與所述第四告警分析規(guī)則中任意一個(gè)告警的告警標(biāo)識(shí)相同。結(jié)合第二方面、第二方面的第一種實(shí)現(xiàn)方式、第二方面的第二種實(shí)現(xiàn)方式、第二方面的第三種實(shí)現(xiàn)方式或第二方面的第四種實(shí)現(xiàn)方式，在第五種實(shí)現(xiàn)方式下，所述裝置還包括：規(guī)則分組模塊，用于將相互關(guān)聯(lián)的告警分析規(guī)則分到同一個(gè)告警分析規(guī)則組中。結(jié)合第二方面的第五種實(shí)現(xiàn)方式，在第六種實(shí)現(xiàn)方式下，所述裝置還包括：關(guān)聯(lián)關(guān)系接收模塊，用于接收用戶定義的相互關(guān)聯(lián)的告警分析規(guī)則與分析引擎的對(duì)應(yīng)關(guān)系；所述規(guī)則分組模塊具體用于：根據(jù)接收到的所述相互關(guān)聯(lián)的告警分析規(guī)則與分析引擎的對(duì)應(yīng)關(guān)系，將所述相互關(guān)聯(lián)的告警分析規(guī)則分到與所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中。第三方面，本發(fā)明實(shí)施例提供一種告警相關(guān)性分析方法，該方法包括：接收網(wǎng)元設(shè)備上報(bào)的告警，所述告警包括能唯一標(biāo)識(shí)所述告警的告警標(biāo)識(shí)；若接收到的所述告警的告警標(biāo)識(shí)與任一告警組中的任一告警的告警標(biāo)識(shí)相同，則由包括相同告警標(biāo)識(shí)標(biāo)識(shí)的告警的告警組所對(duì)應(yīng)的分析引擎，根據(jù)告警分析規(guī)則，對(duì)接收到的所述告警進(jìn)行相關(guān)性分析，其中，同一個(gè)告警組包括相互關(guān)聯(lián)的告警，一個(gè)告警組與一個(gè)分析引擎對(duì)應(yīng)，所述相互關(guān)聯(lián)的告警指屬于同一個(gè)邏輯區(qū)域的網(wǎng)元設(shè)備產(chǎn)生的告警，其中所述同一個(gè)邏輯區(qū)域中的網(wǎng)元設(shè)備具有業(yè)務(wù)關(guān)聯(lián)關(guān)系。結(jié)合第三方面，在第一種實(shí)現(xiàn)方式下，將接收到的所述告警傳遞給包括相同告警標(biāo)識(shí)表示的告警的告警組所對(duì)應(yīng)的分析引擎，由所述分析引擎根據(jù)所述告警分析規(guī)則，對(duì)傳遞過來的所述告警進(jìn)行相關(guān)性分析。結(jié)合第三方面，在第二種實(shí)現(xiàn)方式下，將接收到的所述告警與包括相同告警標(biāo)識(shí)表示的告警的告警組所對(duì)應(yīng)的分析引擎進(jìn)行關(guān)聯(lián)，由所述分析引擎根據(jù)所述關(guān)聯(lián)獲取所述告警，并根據(jù)所述告警分析規(guī)則，對(duì)獲取的所述告警進(jìn)行相關(guān)性分析。結(jié)合第三方面、第三方面的第一種實(shí)現(xiàn)方式或第三方面的第二種實(shí)現(xiàn)方式，在第三種實(shí)現(xiàn)方式下，該方法還包括：將相互關(guān)聯(lián)的告警分到同一告警組中。結(jié)合第三方面、第三方面的第一種實(shí)現(xiàn)方式、第三方面的第二種實(shí)現(xiàn)方式或第三方面的第三種實(shí)現(xiàn)方式，在第四種實(shí)現(xiàn)方式下，所述邏輯區(qū)域按照網(wǎng)元設(shè)備所在的子網(wǎng)劃分；或者，所述邏輯區(qū)域按照維護(hù)人員劃分的維護(hù)區(qū)域劃分。第四方面，本發(fā)明實(shí)施例提供一種告警相關(guān)性分析裝置，該裝置包括：告警接收模塊，用于接收網(wǎng)元設(shè)備上報(bào)的告警，所述告警包括能唯一標(biāo)識(shí)所述告警的告警標(biāo)識(shí)；告警處理模塊，包括兩個(gè)或兩個(gè)以上分析引擎；所述告警處理模塊用于，若接收到的所述告警的告警標(biāo)識(shí)與任一告警組中的任一告警的告警標(biāo)識(shí)相同，則由包括相同告警標(biāo)識(shí)標(biāo)識(shí)的告警的告警組所對(duì)應(yīng)的分析引擎，根據(jù)告警分析規(guī)則對(duì)接收到的所述告警進(jìn)行相關(guān)性分析，其中，同一個(gè)告警組包括相互關(guān)聯(lián)的告警，一個(gè)告警組與一個(gè)分析引擎對(duì)應(yīng)，所述相互關(guān)聯(lián)的告警指屬于同一個(gè)邏輯區(qū)域的網(wǎng)元設(shè)備產(chǎn)生的告警，其中所述同一個(gè)邏輯區(qū)域中的網(wǎng)元設(shè)備具有業(yè)務(wù)關(guān)聯(lián)關(guān)系。結(jié)合第四方面，在第一種實(shí)現(xiàn)方式下，所述告警處理模塊具體用于：若接收到的所述告警的告警標(biāo)識(shí)與任一告警組中的任一告警的告警標(biāo)識(shí)相同，則將接收到的所述告警傳遞給包括相同告警標(biāo)識(shí)表示的告警的告警組所對(duì)應(yīng)的分析引擎，由所述分析引擎根據(jù)所述告警分析規(guī)則，對(duì)傳遞過來的所述告警進(jìn)行相關(guān)性分析。結(jié)合第四方面，在第二種實(shí)現(xiàn)方式下，所述告警處理模塊具體用于：若接收到的所述告警的告警標(biāo)識(shí)與任一告警組中的任一告警的告警標(biāo)識(shí)相同，則將接收到的所述告警與包括相同告警標(biāo)識(shí)表示的告警的告警組所對(duì)應(yīng)的分析引擎進(jìn)行關(guān)聯(lián)，由所述分析引擎根據(jù)所述關(guān)聯(lián)獲取所述告警，并根據(jù)所述告警分析規(guī)則，對(duì)獲取的所述告警進(jìn)行相關(guān)性分析。結(jié)合第四方面、第四方面的第一種實(shí)現(xiàn)方式或第四方面的第二種實(shí)現(xiàn)方式，在第三種實(shí)現(xiàn)方式下，所述裝置還包括：告警分組模塊，用于將相互關(guān)聯(lián)的告警分到同一告警組中。結(jié)合第四方面、第四方面的第一種實(shí)現(xiàn)方式、第四方面的第二種實(shí)現(xiàn)方式，或第四方面的第三種實(shí)現(xiàn)方式，在第四種實(shí)現(xiàn)方式下，所述邏輯區(qū)域按照網(wǎng)元設(shè)備所在的子網(wǎng)劃分；或者，所述邏輯區(qū)域按照維護(hù)人員劃分的維護(hù)區(qū)域劃分。第五方面，本發(fā)明實(shí)施例還提供一種網(wǎng)絡(luò)管理系統(tǒng)，該系統(tǒng)包括：本發(fā)明第一方面和第二方面提供的任意一種告警相關(guān)性分析裝置，以及至少一個(gè)與所述告警相關(guān)性分析裝置具有通信連接的網(wǎng)元設(shè)備，所述網(wǎng)元設(shè)備用于在發(fā)生故障時(shí)向所述告警相關(guān)性分析裝置上報(bào)告警。綜上所述，本發(fā)明實(shí)施例提供的告警相關(guān)性分析方法、裝置及系統(tǒng)，將告警分析規(guī)則按照一定的策略分組，每個(gè)告警分析規(guī)則組都與一個(gè)分析引擎關(guān)聯(lián)，由該分析引擎根據(jù)同一個(gè)告警分析規(guī)則組中的告警分析規(guī)則，對(duì)與該告警分析規(guī)則組具有關(guān)聯(lián)關(guān)系的告警進(jìn)行相關(guān)性分析，從而實(shí)現(xiàn)多個(gè)分析引擎同時(shí)對(duì)大量告警進(jìn)行分析，充分利用多核資源，提供了告警相關(guān)性分析效率。附圖說明為了更清楚地說明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖。圖1a為本發(fā)明實(shí)施例提供的一種告警相關(guān)性分析的方法的流程示意圖；圖1b為本發(fā)明實(shí)施例提供的另一種告警相關(guān)性分析的方法的流程示意圖；圖2a為本發(fā)明實(shí)施例提供的一種實(shí)現(xiàn)告警分析規(guī)則分組的方法流程示意圖；圖2b為本發(fā)明實(shí)施例提供的另一種實(shí)現(xiàn)告警分析規(guī)則分組的方法流程示意圖；圖3為本發(fā)明實(shí)施例提供的一種告警分析規(guī)則的新增方法的流程示意圖；圖4為本發(fā)明實(shí)施例提供的再一種告警相關(guān)性分析的方法的流程示意圖；圖5a-圖5b為本發(fā)明實(shí)施例提供的另外的告警相關(guān)性分析方法的流程示意圖；圖6a-圖6c為本發(fā)明實(shí)施例提供的告警相關(guān)性分析裝置的結(jié)構(gòu)示意圖；圖7為本發(fā)明實(shí)施例提供的一種告警相關(guān)性分析裝置的應(yīng)用示意圖；圖8a-圖8b為本發(fā)明實(shí)施例提供的另外的告警相關(guān)性分析方法的流程示意圖；圖9為本發(fā)明實(shí)施例提供的另一種告警相關(guān)性分析裝置的應(yīng)用示意圖；圖10為本發(fā)明實(shí)施例提供的告警相關(guān)性分析裝置的另一種結(jié)構(gòu)示意圖；圖11為本發(fā)明實(shí)施例提供的告警相關(guān)性分析系統(tǒng)的邏輯結(jié)構(gòu)示意圖。具體實(shí)施方式下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例。基于本發(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有作出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。請(qǐng)參閱圖1a-圖1b，為本發(fā)明實(shí)施例提供的告警相關(guān)性分析的方法流程示意圖，該方法可以應(yīng)用于運(yùn)行有兩個(gè)或兩個(gè)以上分析引擎的告警相關(guān)性分析裝置中，該告警相關(guān)性分析裝置具體可以部署在臺(tái)式計(jì)算機(jī)、筆記本電腦、手機(jī)終端、平板電腦或服務(wù)器等電子設(shè)備中，或者該告警相關(guān)性分析裝置就是這些電子設(shè)備本身，或者該告警相關(guān)性分析裝置是一個(gè)區(qū)別于以上的獨(dú)立的計(jì)算機(jī)處理系統(tǒng)。如圖1a所示，本發(fā)明實(shí)施例提供的這種告警相關(guān)性分析方法具體包括：S101、接收網(wǎng)元設(shè)備上報(bào)的告警，所述告警包括能唯一標(biāo)識(shí)所述告警的告警標(biāo)識(shí)。所述告警標(biāo)識(shí)可以用于指示告警的特征，可以是特征描述，也可以是代表特征描述的ID號(hào)等。告警標(biāo)識(shí)不同則表示兩條告警不同。S102、若接收到的所述告警的告警標(biāo)識(shí)與任一所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中包括的任一告警分析規(guī)則中的任一告警的告警標(biāo)識(shí)相同，則由包括相同告警標(biāo)識(shí)表示的告警的告警分析規(guī)則組所對(duì)應(yīng)的分析引擎，根據(jù)所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中的告警分析規(guī)則，對(duì)接收到的所述告警進(jìn)行相關(guān)性分析。其中，同一個(gè)告警分析規(guī)則組包括相互關(guān)聯(lián)的告警分析規(guī)則，一個(gè)告警分析規(guī)則組與一個(gè)分析引擎對(duì)應(yīng)，所述告警分析規(guī)則用于表示不同的告警之間的相互關(guān)系，存在相互關(guān)聯(lián)的多條告警分析規(guī)則均至少包括一個(gè)具有相同告警標(biāo)識(shí)的告警。在一種實(shí)現(xiàn)方式下，告警相關(guān)性分析裝置將接收到的所述告警傳遞給包括相同告警標(biāo)識(shí)表示的告警的告警分析規(guī)則組所對(duì)應(yīng)的分析引擎，由所述分析引擎根據(jù)所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中的告警分析規(guī)則，對(duì)傳遞過來的所述告警進(jìn)行相關(guān)性分析。告警相關(guān)性分析裝置在另一種實(shí)現(xiàn)方式下，將接收到的所述告警與包括相同告警標(biāo)識(shí)表示的告警的告警分析規(guī)則組所對(duì)應(yīng)的分析引擎進(jìn)行關(guān)聯(lián)，由所述分析引擎根據(jù)所述關(guān)聯(lián)獲取所述告警，并根據(jù)所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中的告警分析規(guī)則，對(duì)獲取的所述告警進(jìn)行相關(guān)性分析。前一種方式將接收到的告警推送給分析引擎，后一種方式僅將接收到的告警與對(duì)應(yīng)的分析引擎進(jìn)行關(guān)聯(lián)，由該分析引擎主動(dòng)獲取該告警后再對(duì)告警進(jìn)行相關(guān)性分析。需說明的是，分析引擎在執(zhí)行告警相關(guān)性分析時(shí)會(huì)涉及多個(gè)告警?？梢姡景l(fā)明實(shí)施例提供的告警相關(guān)性分析方法，將告警分析規(guī)則按照一定的策略分組，每個(gè)告警分析規(guī)則組都與一個(gè)分析引擎關(guān)聯(lián)，由該分析引擎根據(jù)同一個(gè)告警分析規(guī)則組中的告警分析規(guī)則，對(duì)與該告警分析規(guī)則組具有關(guān)聯(lián)關(guān)系的告警進(jìn)行相關(guān)性分析，從而實(shí)現(xiàn)多個(gè)分析引擎同時(shí)對(duì)大量告警進(jìn)行分析，充分利用多核資源，提供了告警相關(guān)性分析效率。如圖1b所示，本發(fā)明實(shí)施例提供的這種告警相關(guān)性分析方法還可以包括步驟101a。具體的，如圖1b所示：S101A、將相互關(guān)聯(lián)的告警分析規(guī)則分到同一個(gè)告警分析規(guī)則組中。告警分析規(guī)則的關(guān)聯(lián)關(guān)系可以為兩個(gè)告警分析規(guī)則之間的關(guān)聯(lián)關(guān)系，也可以為三個(gè)或三個(gè)以上告警分析規(guī)則之間的關(guān)聯(lián)關(guān)系。相互關(guān)聯(lián)的告警分析規(guī)則具體包括：兩個(gè)或兩個(gè)以上告警分析規(guī)則符合某種特定的關(guān)聯(lián)關(guān)系，這種關(guān)聯(lián)關(guān)系可以是用戶自主定義的，也可以是通過分析大量的告警和/或告警分析規(guī)則獲得的。告警分析規(guī)則的關(guān)聯(lián)關(guān)系通常是多種，以兩個(gè)告警分析規(guī)則為例，如果這兩個(gè)告警分析規(guī)則符合所述關(guān)聯(lián)關(guān)系中的任意一種，這兩個(gè)告警分析規(guī)則即為相互關(guān)聯(lián)的告警分析規(guī)則。告警分析規(guī)則的關(guān)聯(lián)關(guān)系可以變化，例如隨著告警分析規(guī)則的增多，分析得到新的關(guān)聯(lián)關(guān)系；或者，一些告警分析規(guī)則隨著其包含的告警的消失而消失，那么與這些告警分析規(guī)則對(duì)應(yīng)的關(guān)聯(lián)關(guān)系也可以不再使用。具體的，不同的告警之間的相互關(guān)系可以包括不同的告警之間的根源和衍生關(guān)系。一個(gè)告警分析規(guī)則中定義了兩個(gè)或多個(gè)不同告警之間的和衍生關(guān)系，例如告警a是告警b的根源告警，或告警a是告警b和告警c的根源告警。此時(shí)，若第一告警分析規(guī)則中的根源告警與第二告警分析規(guī)則中的根源告警的告警標(biāo)識(shí)相同，則所述第一告警分析規(guī)則與所述第二告警分析規(guī)則相互關(guān)聯(lián)；若第一告警分析規(guī)則中的衍生告警與第二告警分析規(guī)則中的衍生告警的告警標(biāo)識(shí)相同，則所述第一告警分析規(guī)則與所述第二告警分析規(guī)則相互關(guān)聯(lián)；若第一告警分析規(guī)則中的衍生告警與第二告警分析規(guī)則中的根源告警的告警標(biāo)識(shí)相同，則所述第一告警分析規(guī)則與所述第二告警分析規(guī)則相互關(guān)聯(lián)。本領(lǐng)域技術(shù)人員可以理解的是，只要兩條告警分析規(guī)則符合上述任意一種，那么這兩條告警分析規(guī)則就相互關(guān)聯(lián)。若相互關(guān)聯(lián)的兩條告警分析規(guī)則中的任意一條與另外相互關(guān)聯(lián)的兩條告警分析規(guī)則中的任意一條滿足上述任意一種，那么這四條告警分析規(guī)則都相互關(guān)聯(lián)。不同的告警之間的相互關(guān)系還可以包括：不同的告警之間的兄弟關(guān)系，所述兄弟關(guān)系指所述不同的告警具有相同的根源告警。一個(gè)告警分析規(guī)則中定義了告警a和b具備相互關(guān)聯(lián)且這種相互關(guān)系就是指它們的根源告警都是告警c。該告警分析規(guī)則中不一定要指明告警a和告警b的根源告警是誰，可以僅指示告警a和告警b具備兄弟關(guān)系。此時(shí)，若第一告警分析規(guī)則中的任意一個(gè)告警與第二告警分析規(guī)則中任意一個(gè)告警的告警標(biāo)識(shí)相同，則所述第一告警分析規(guī)則與所述第二告警分析規(guī)則相互關(guān)聯(lián)。舉例來說，若第一告警分析規(guī)則中定義了告警a和告警b是兄弟關(guān)系，第二告警分析規(guī)則中定義了告警b和告警c是兄弟關(guān)系，那么在根源告警唯一的情況下，告警a和告警c也是兄弟關(guān)系，所以認(rèn)為這兩個(gè)告警分析規(guī)則具備相互關(guān)聯(lián)關(guān)系。需說明的是，本發(fā)明實(shí)施例中所述的“第一”和“第二”等除非有明確說明，否則僅是為了區(qū)分而言，并非特定順序限定。在一種實(shí)現(xiàn)方式下，相互關(guān)聯(lián)的告警分析規(guī)則可以是計(jì)算機(jī)自動(dòng)分配到同一分析引擎中。在另一種實(shí)現(xiàn)方式下，告警分析規(guī)則與引擎的對(duì)應(yīng)關(guān)系可以由用戶指定。所以該方法還可以包括：接收用戶定義的相互關(guān)聯(lián)的告警分析規(guī)則與分析引擎的對(duì)應(yīng)關(guān)系。此時(shí)，步驟S101A可以實(shí)現(xiàn)為：根據(jù)接收到的所述相互關(guān)聯(lián)的告警分析規(guī)則與分析引擎的對(duì)應(yīng)關(guān)系，將所述相互關(guān)聯(lián)的告警分析規(guī)則分到與所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中。告警分析規(guī)則組與分析引擎的對(duì)應(yīng)關(guān)系可以通過為告警分析規(guī)則組設(shè)置標(biāo)識(shí)實(shí)現(xiàn)，該標(biāo)識(shí)僅用于該告警分析規(guī)則組所對(duì)應(yīng)的分析引擎識(shí)別；或者通過為每個(gè)分析引擎分配私有訪問區(qū)域，告警分析規(guī)則組中的告警都存儲(chǔ)到與其對(duì)應(yīng)的分析引擎對(duì)應(yīng)的私有訪問區(qū)域中。S101、接收網(wǎng)元設(shè)備上報(bào)的告警，所述告警包括告警標(biāo)識(shí)。網(wǎng)元設(shè)備在發(fā)生故障時(shí)會(huì)上報(bào)告警到告警相關(guān)性分析裝置，這些告警通常包含告警標(biāo)識(shí)、告警來源以及告警的內(nèi)容描述等信息。需說明的是，圖1b僅是示例，本發(fā)明對(duì)步驟S101A和步驟S101的順序不作限定。告警分析規(guī)則的分組與接收網(wǎng)元設(shè)備的告警也可以是同步進(jìn)行的，或者告警分析規(guī)則的分組在接收網(wǎng)元設(shè)備的告警之后，或者二者交替執(zhí)行。S102、若接收到的所述告警的告警標(biāo)識(shí)與任一所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中包括的任一告警分析規(guī)則中的任一告警的告警標(biāo)識(shí)相同，則由包括相同告警標(biāo)識(shí)表示的告警的告警分析規(guī)則組所對(duì)應(yīng)的分析引擎，根據(jù)所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中的告警分析規(guī)則，對(duì)接收到的所述告警進(jìn)行相關(guān)性分析。步驟S102的具體實(shí)現(xiàn)方式可以參考前述，在此不再贅述。其中，將告警與分析引擎進(jìn)行關(guān)聯(lián)可以通過給告警增加一個(gè)相應(yīng)的標(biāo)識(shí)，該標(biāo)識(shí)僅用于該對(duì)應(yīng)的分析引擎識(shí)別。例如告警a要關(guān)聯(lián)分析引擎m，則為告警a引入標(biāo)識(shí)m，則分析引擎m在判斷出告警a包含m標(biāo)識(shí)時(shí)，對(duì)該告警進(jìn)行相關(guān)性分析。將告警與分析引擎進(jìn)行關(guān)聯(lián)還可以通過設(shè)置分析引擎的訪問區(qū)域?qū)崿F(xiàn)。例如分析引擎m可以訪問一個(gè)存儲(chǔ)區(qū)域，該存儲(chǔ)區(qū)域其它分析引擎不能訪問，則該告警a可以存儲(chǔ)到該存儲(chǔ)區(qū)域中。需說明的是，若該告警的告警標(biāo)識(shí)分別與多個(gè)分析引擎對(duì)應(yīng)的告警分析規(guī)則組中的告警分析規(guī)則中告警的告警標(biāo)識(shí)相同，那么可以根據(jù)這幾個(gè)分析引擎當(dāng)前需要處理的告警數(shù)量和分析引擎的性能來平衡分析引擎的負(fù)載。例如第一分析引擎目前已關(guān)聯(lián)告警數(shù)量為100條，第二分析引擎目前已關(guān)聯(lián)告警數(shù)量為10條，同時(shí)兩個(gè)分析引擎的性能相同，那么可將該告警分配到第二分析引擎，以避免第一分析引擎負(fù)載過大。對(duì)告警進(jìn)行相關(guān)性分析的目的通常是找到告警之間的相互關(guān)系，即一個(gè)告警的根源告警是哪一個(gè)告警，或該告警是哪一個(gè)或哪些告警的根源告警，或一個(gè)告警的兄弟告警有哪些等。分析引擎將獲取的告警與告警分析規(guī)則中的告警進(jìn)行匹配，例如接收到的告警e和告警f與某一告警分析規(guī)則中的告警e和告警f相同，且這一告警分析規(guī)則定義了告警e是告警f的根源告警，那么就可分析得出告警e是告警f的根源告警。可見，本發(fā)明實(shí)施例提供的告警相關(guān)性分析方法，將告警分析規(guī)則按照一定的策略分組，每個(gè)告警分析規(guī)則組都與一個(gè)分析引擎關(guān)聯(lián)，由該分析引擎根據(jù)同一個(gè)告警分析規(guī)則組中的告警分析規(guī)則，對(duì)與該告警分析規(guī)則組具有關(guān)聯(lián)關(guān)系的告警進(jìn)行相關(guān)性分析，從而實(shí)現(xiàn)多個(gè)分析引擎同時(shí)對(duì)大量告警進(jìn)行分析，充分利用多核資源，提供了告警相關(guān)性分析效率。進(jìn)一步的，告警分析規(guī)則的分組對(duì)用戶可以是透明的，用戶只從業(yè)務(wù)角度關(guān)注規(guī)則定義即可，系統(tǒng)可自動(dòng)完成規(guī)則分組并分配到對(duì)應(yīng)的引擎中。進(jìn)一步的，系統(tǒng)也可以提供用戶接口，讓用戶自己定義規(guī)則分組與引擎的對(duì)應(yīng)關(guān)系，增加了系統(tǒng)的靈活性。需說明的是，本發(fā)明實(shí)施例中多個(gè)分析引擎可以是多個(gè)線程、多個(gè)進(jìn)程或多個(gè)實(shí)體處理器，該多個(gè)分析引擎可以位于同一物理機(jī)器上，也可以位于不同的物理機(jī)器上。因此，突破了原來告警相關(guān)性分析單核或單機(jī)的限制，提高了資源利用率和告警分析效率下面通過具體實(shí)施例介紹告警分析規(guī)則的分組是如何實(shí)現(xiàn)的。請(qǐng)參閱圖2a，為實(shí)現(xiàn)告警分析規(guī)則分組的一種方法，該方法包括：S201a、遍歷告警分析規(guī)則集合中的每一條告警分析規(guī)則；告警分析規(guī)則集合中包括了所有將要分配到分析引擎的告警分析規(guī)則。S202a、判斷所述告警分析規(guī)則是否與已存在的告警分析規(guī)則組中的任意一條或多條告警分析規(guī)則相互關(guān)聯(lián)，所述已存在的告警分析規(guī)則組中的告警分析規(guī)則相互關(guān)聯(lián)；S203a、若所述判斷結(jié)果為是，則將該條告警分析規(guī)則加入所述已存在的告警分析規(guī)則組；S204a、若所述判斷結(jié)果為否，則新增一個(gè)告警分析規(guī)則組，將該條告警分析規(guī)則加入所述新增的告警分析規(guī)則組；S205a、遍歷結(jié)束后，將同一個(gè)告警分析規(guī)則組中包含的告警分析規(guī)則與同一個(gè)分析引擎關(guān)聯(lián)。請(qǐng)參考圖2b，為實(shí)現(xiàn)告警分析規(guī)則分組的另一種方法，該方法包括：S201b、讀取所有告警分析規(guī)則，生成規(guī)則緩存列表R。S202b、從R中讀取一條告警分析規(guī)則。S203b、判斷步驟S202b獲取的該條告警分析規(guī)則是否在S<r,g>中。S<r,g>用于緩存告警分析規(guī)則與規(guī)則組的映射關(guān)系，r代表規(guī)則標(biāo)識(shí)，g代表r所屬的規(guī)則組標(biāo)識(shí)。若判斷結(jié)果為是，則轉(zhuǎn)到步驟S207b；若判斷結(jié)果為否，則執(zhí)行步驟S204b。S204b、給該條告警分析規(guī)則分配新的規(guī)則組標(biāo)識(shí)，規(guī)則組標(biāo)識(shí)能唯一確定一個(gè)規(guī)則組，例如組號(hào)。并將該告警分析規(guī)則與其所屬的規(guī)則組標(biāo)識(shí)加入到S<r,g>，由此該告警分析規(guī)則已經(jīng)獲得分配。S205b、然后在R中查找與告警分析規(guī)則存在關(guān)聯(lián)關(guān)系的所有規(guī)則。S206b、判斷查找是否成功。查找的依據(jù)是告警分析規(guī)則的關(guān)聯(lián)關(guān)系，根據(jù)前述實(shí)施例所述，與該條告警分析規(guī)則相互關(guān)聯(lián)的告警分析規(guī)則只要符合任意一種關(guān)聯(lián)關(guān)系即可。若查找成功，執(zhí)行步驟S208b；若查找失敗，執(zhí)行步驟S207b。S207b、將該告警分析規(guī)則從R中刪除。S208b、給與該告警分析規(guī)則關(guān)聯(lián)的關(guān)聯(lián)規(guī)則分配相同的規(guī)則組標(biāo)識(shí)，并加入到S<r,g>中。S209b、將該告警分析規(guī)則及其關(guān)聯(lián)規(guī)則從R中刪除。由此該條告警分析規(guī)則和與之關(guān)聯(lián)的告警分析規(guī)則被分配到同一個(gè)規(guī)則組中。S210b、判斷R是否為空，若不為空返回步驟S202b；若為空則執(zhí)行步驟S211b。S211b、根據(jù)S<r,g>及預(yù)定的分析引擎?zhèn)€數(shù)，生成S<r,g,e>。S<r,g,e>用于緩存告警分析規(guī)則與規(guī)則組以及分析引擎的映射關(guān)系，r代表規(guī)則標(biāo)識(shí)，g代表r所屬的規(guī)則組標(biāo)識(shí)，e代表r所屬的分析引擎的標(biāo)識(shí)。S212b、根據(jù)S<r,g,e>將告警分析規(guī)則關(guān)聯(lián)對(duì)應(yīng)的分析引擎。緩存列表R中的告警分析規(guī)則都分配到對(duì)應(yīng)的分析引擎后，可能還會(huì)存在新增、刪除以及修改告警分析規(guī)則的情況。下面通過圖3介紹一種新增告警分析規(guī)則時(shí)的處理過程。301、獲取增加的告警分析規(guī)則集合。當(dāng)然也可以在新增加一條告警規(guī)則時(shí)就立即進(jìn)行下面的處理。302、讀取增加的告警分析規(guī)則集合中的一條規(guī)則。303、在S<r,g,e>中查找是否有與該新增的告警分析規(guī)則具有關(guān)聯(lián)關(guān)系的規(guī)則。若查找成功，執(zhí)行步驟304；若查找失敗，執(zhí)行步驟305。304、判斷查找到的與該新增的告警分析規(guī)則具有關(guān)聯(lián)關(guān)系的規(guī)則是否在同一個(gè)分析引擎中。若這些關(guān)聯(lián)規(guī)則都在同一分析引擎中，執(zhí)行步驟306；否則，執(zhí)行步驟307。305、因?yàn)闆]有已存在的規(guī)則與這條新增的規(guī)則有關(guān)聯(lián)關(guān)系，所以為這條新增的規(guī)則分配新的規(guī)則組標(biāo)識(shí)，并分配新的引擎，將三者的對(duì)應(yīng)關(guān)系增加到S<r,g,e>中。306、將該條新增的規(guī)則增加到S<r,g,e>，并將規(guī)則關(guān)聯(lián)到與其關(guān)聯(lián)規(guī)則相同的引擎中。307、為新增的規(guī)則和與之關(guān)聯(lián)的規(guī)則重新劃分新的規(guī)則組，更新S<r,g,e>，將該新增的規(guī)則與其關(guān)聯(lián)規(guī)則調(diào)整到同一個(gè)引擎中。注意這里“同一個(gè)引擎”可以是一個(gè)不同于其關(guān)聯(lián)規(guī)則所在的所有引擎的新的引擎，也可以是其關(guān)聯(lián)規(guī)則所在的任意一個(gè)引擎。308、判斷新增規(guī)則是否處理完，若是，方法結(jié)束；若否，返回步驟302。另外，刪除告警分析規(guī)則不涉及到關(guān)聯(lián)關(guān)系的調(diào)整，只需要將待刪除的告警分析規(guī)則從映射關(guān)系S<r,g,e>中刪除，并從對(duì)應(yīng)的引擎中刪除即可。修改告警分析規(guī)則的情形可以看做刪除告警分析規(guī)則與新增告警分析規(guī)則的流程合并體，本領(lǐng)域技術(shù)人員根據(jù)前述實(shí)施例所述容易獲知，因此這里不再詳細(xì)描述。在圖2b所示的實(shí)施例的基礎(chǔ)上，圖4示出了本發(fā)明實(shí)施例提供的一種告警相關(guān)性分析的方法流程示意圖。如圖4所示，該方法包括：401、從緩存中獲取待分析的告警。網(wǎng)元設(shè)備的告警可以儲(chǔ)存在緩存中。402、獲取該告警中的告警標(biāo)識(shí)，例如告警ID。403、將該告警的告警標(biāo)識(shí)與告警分析規(guī)則中的告警標(biāo)識(shí)比對(duì)，查找該告警可以匹配的告警分析規(guī)則。404、若找到某條告警分析規(guī)則中的告警標(biāo)識(shí)與該告警的告警標(biāo)識(shí)相同，則認(rèn)為此條告警分析規(guī)則與該告警匹配，執(zhí)行步驟405；若沒找到匹配的告警分析規(guī)則，則可以將此告警上報(bào)給管理員處理。405、根據(jù)S<r,g,e>中記錄的信息，將該條告警關(guān)聯(lián)對(duì)應(yīng)的分析引擎。該分析引擎就是與該告警匹配的告警分析規(guī)則所對(duì)應(yīng)的分析引擎。406、引擎分析結(jié)束后，將該告警打上根源告警標(biāo)識(shí)或衍生告警標(biāo)識(shí)。當(dāng)然，在其它實(shí)施例中，分析結(jié)果也可以是告警與哪些其它告警是兄弟關(guān)系?？梢姡景l(fā)明實(shí)施例提供的告警相關(guān)性分析方法，將告警分析規(guī)則按照一定的策略分組，每個(gè)告警分析規(guī)則組都與一個(gè)分析引擎關(guān)聯(lián)，由該分析引擎根據(jù)同一個(gè)告警分析規(guī)則組中的告警分析規(guī)則，對(duì)與該告警分析規(guī)則組具有關(guān)聯(lián)關(guān)系的告警進(jìn)行相關(guān)性分析，從而實(shí)現(xiàn)多個(gè)分析引擎同時(shí)對(duì)大量告警進(jìn)行分析，充分利用多核資源，提供了告警相關(guān)性分析效率。請(qǐng)參閱圖5a，為本發(fā)明實(shí)施例提供的另外一種告警相關(guān)性分析方法，所述方法應(yīng)用于具有兩個(gè)或兩個(gè)以上分析引擎的告警相關(guān)性分析裝置中。如圖5a所示，該方法包括：S501、接收網(wǎng)元設(shè)備上報(bào)的告警，所述告警包括能唯一標(biāo)識(shí)所述告警的告警標(biāo)識(shí)。所述網(wǎng)元設(shè)備分布于多個(gè)子網(wǎng)，或分布于多個(gè)維護(hù)人員劃分的維護(hù)區(qū)域。S502、若接收到的所述告警的告警標(biāo)識(shí)與任一告警組中的任一告警的告警標(biāo)識(shí)相同，則由包括相同告警標(biāo)識(shí)標(biāo)識(shí)的告警的告警組所對(duì)應(yīng)的分析引擎，根據(jù)告警分析規(guī)則，對(duì)接收到的所述告警進(jìn)行相關(guān)性分析。其中，同一個(gè)告警組包括相互關(guān)聯(lián)的告警，一個(gè)告警組與一個(gè)分析引擎對(duì)應(yīng)，所述相互關(guān)聯(lián)的告警指屬于同一個(gè)邏輯區(qū)域的網(wǎng)元設(shè)備產(chǎn)生的告警，其中所述同一個(gè)邏輯區(qū)域中的網(wǎng)元設(shè)備具有業(yè)務(wù)關(guān)聯(lián)關(guān)系。在一種實(shí)現(xiàn)方式下，將接收到的所述告警傳遞給包括相同告警標(biāo)識(shí)表示的告警的告警組所對(duì)應(yīng)的分析引擎，由所述分析引擎根據(jù)所述告警分析規(guī)則，對(duì)傳遞過來的所述告警進(jìn)行相關(guān)性分析。在另一種實(shí)現(xiàn)方式下，將接收到的所述告警與包括相同告警標(biāo)識(shí)表示的告警的告警組所對(duì)應(yīng)的分析引擎進(jìn)行關(guān)聯(lián)，由所述分析引擎根據(jù)所述關(guān)聯(lián)獲取所述告警，并根據(jù)所述告警分析規(guī)則，對(duì)獲取的所述告警進(jìn)行相關(guān)性分析。請(qǐng)參閱圖5b，該方法還可以包括S501B,S501、接收網(wǎng)元設(shè)備上報(bào)的告警,所述告警包括能唯一標(biāo)識(shí)所述告警的告警標(biāo)識(shí)。所述網(wǎng)元設(shè)備分布于多個(gè)子網(wǎng)，或分布于多個(gè)維護(hù)人員劃分的維護(hù)區(qū)域。S501B、將相互關(guān)聯(lián)的告警分到同一告警組中。其中，一個(gè)告警組與一個(gè)分析引擎對(duì)應(yīng)，所述相互關(guān)聯(lián)的告警指屬于同一個(gè)邏輯區(qū)域的網(wǎng)元設(shè)備產(chǎn)生的告警，所述邏輯區(qū)域中的網(wǎng)元具有業(yè)務(wù)關(guān)聯(lián)關(guān)系?？蛇x的，所述邏輯區(qū)域可以按照網(wǎng)元所在的子網(wǎng)劃分，也可以按照維護(hù)人員劃分的維護(hù)區(qū)域劃分，或者其它的劃分方式。S502、若接收到的所述告警的告警標(biāo)識(shí)與任一告警組中的任一告警的告警標(biāo)識(shí)相同，則由包括相同告警標(biāo)識(shí)標(biāo)識(shí)的告警的告警組所對(duì)應(yīng)的分析引擎，根據(jù)告警分析規(guī)則，對(duì)接收到的所述告警進(jìn)行相關(guān)性分析。本領(lǐng)域技術(shù)人員可以理解的是，告警分析規(guī)則可以存儲(chǔ)在一個(gè)地方供各個(gè)分析引擎讀??；也可以按照前述實(shí)施例的方法將告警分析規(guī)則進(jìn)行分組后，將每個(gè)告警分析規(guī)則組分別關(guān)聯(lián)一個(gè)分析引擎；或者將一個(gè)告警分析規(guī)則關(guān)聯(lián)到一個(gè)分析引擎，該分析引擎中包含至少一個(gè)與該告警分析規(guī)則中任意一個(gè)告警具有相同告警標(biāo)識(shí)的告警。需說明的是，本發(fā)明實(shí)施例提供的告警相關(guān)性分析方法應(yīng)用于具備多個(gè)分析引擎的告警相關(guān)性分析裝置中，這多個(gè)分析引擎可以是完全相同的，也可以是不同的，例如分析性能或分析方法上存在區(qū)別；同時(shí)，這多個(gè)分析引擎可以同時(shí)部署在同一臺(tái)物理機(jī)器上，也可以分別部署在多臺(tái)物理機(jī)器上?？梢?，本發(fā)明實(shí)施例提供的告警相關(guān)性分析方法，通過將屬于同一個(gè)邏輯區(qū)域的告警關(guān)聯(lián)到同一個(gè)分析引擎，實(shí)現(xiàn)多個(gè)分析引擎同時(shí)對(duì)告警進(jìn)行分析，多個(gè)分析引擎可以是多個(gè)線程、多個(gè)進(jìn)程，甚至可以位于不同的物理機(jī)器上，因此突破了原來告警相關(guān)性分析單核或單機(jī)的限制，提高了資源利用率和告警分析效率。請(qǐng)參閱圖6a，為本發(fā)明實(shí)施例提供的一種告警相關(guān)性分析裝置600的邏輯結(jié)構(gòu)示意圖。如圖6a所示，該裝置包括，告警接收模塊601，用于接收網(wǎng)元設(shè)備上報(bào)的告警，所述告警包括能唯一標(biāo)識(shí)所述告警的告警標(biāo)識(shí)；告警處理模塊602，包括兩個(gè)或兩個(gè)以上分析引擎6021；所述告警處理模塊602用于若接收到的所述告警的告警標(biāo)識(shí)與任一所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中包括的任一告警分析規(guī)則中的任一告警的告警標(biāo)識(shí)相同，則由包括相同告警標(biāo)識(shí)表示的告警的告警分析規(guī)則組所對(duì)應(yīng)的分析引擎6021，根據(jù)所述分析引擎6021對(duì)應(yīng)的告警分析規(guī)則組中的告警分析規(guī)則，對(duì)接收到的所述告警進(jìn)行相關(guān)性分析。其中，同一個(gè)告警分析規(guī)則組包括相互關(guān)聯(lián)的告警分析規(guī)則，一個(gè)告警分析規(guī)則組與一個(gè)分析引擎對(duì)應(yīng)，所述告警分析規(guī)則用于表示不同的告警之間的相互關(guān)系，存在相互關(guān)聯(lián)的多條告警分析規(guī)則均至少包括一個(gè)具有相同告警標(biāo)識(shí)的告警。在一種實(shí)現(xiàn)方式下，所述告警處理模塊602具體用于：若接收到的所述告警的告警標(biāo)識(shí)與任一所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中包括的任一告警分析規(guī)則中的任一告警的告警標(biāo)識(shí)相同，則將接收到的所述告警傳遞給包括相同告警標(biāo)識(shí)表示的告警的告警分析規(guī)則組所對(duì)應(yīng)的分析引擎6021，由所述分析引擎6021根據(jù)所述分析引擎6021對(duì)應(yīng)的告警分析規(guī)則組中的告警分析規(guī)則，對(duì)傳遞過來的所述告警進(jìn)行相關(guān)性分析。在另一種實(shí)現(xiàn)方式下，所述告警處理模塊602具體用于：若接收到的所述告警的告警標(biāo)識(shí)與任一所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中包括的任一告警分析規(guī)則中的任一告警的告警標(biāo)識(shí)相同，則將接收到的所述告警與包括相同告警標(biāo)識(shí)表示的告警的告警分析規(guī)則組所對(duì)應(yīng)的分析引擎6021進(jìn)行關(guān)聯(lián)，由所述分析引擎6021根據(jù)所述關(guān)聯(lián)獲取所述告警，并根據(jù)所述分析引擎6021對(duì)應(yīng)的告警分析規(guī)則組中的告警分析規(guī)則，對(duì)獲取的所述告警進(jìn)行相關(guān)性分析?？梢?，本發(fā)明實(shí)施例提供的告警相關(guān)性分析裝置，將告警分析規(guī)則按照一定的策略分組，每個(gè)告警分析規(guī)則組都與一個(gè)分析引擎關(guān)聯(lián)，由該分析引擎根據(jù)同一個(gè)告警分析規(guī)則組中的告警分析規(guī)則，對(duì)與該告警分析規(guī)則組具有關(guān)聯(lián)關(guān)系的告警進(jìn)行相關(guān)性分析，從而實(shí)現(xiàn)多個(gè)分析引擎同時(shí)對(duì)大量告警進(jìn)行分析，充分利用多核資源，提供了告警相關(guān)性分析效率。請(qǐng)參閱圖6b，本發(fā)明實(shí)施例提供告警相關(guān)性分析裝置600還可以包括：規(guī)則分組模塊603，用于將相互關(guān)聯(lián)的告警分析規(guī)則分到同一個(gè)告警分析規(guī)則組中。其中，一個(gè)告警分析規(guī)則組與一個(gè)分析引擎對(duì)應(yīng)，所述告警分析規(guī)則定義了不同的告警之間的相互關(guān)系，所述不同的告警指告警的告警標(biāo)識(shí)不同，所述相互關(guān)聯(lián)指不同的告警分析規(guī)則中至少包括一個(gè)具有相同告警標(biāo)識(shí)的告警。所述告警標(biāo)識(shí)用于指示告警的特征。其中，所述不同的告警之間的相互關(guān)系包括不同的告警之間的根源和衍生關(guān)系；所述告警分析規(guī)則相互關(guān)聯(lián)，包括：若第一告警分析規(guī)則中的根源告警與第二告警分析規(guī)則中的根源告警的告警標(biāo)識(shí)相同，則所述第一告警分析規(guī)則與所述第二告警分析規(guī)則相互關(guān)聯(lián)；若第一告警分析規(guī)則中的衍生告警與第二告警分析規(guī)則中的衍生告警的告警標(biāo)識(shí)相同，則所述第一告警分析規(guī)則與所述第二告警分析規(guī)則相互關(guān)聯(lián)；若第一告警分析規(guī)則中的衍生告警與第二告警分析規(guī)則中的根源告警的告警標(biāo)識(shí)相同，則所述第一告警分析規(guī)則與所述第二告警分析規(guī)則相互關(guān)聯(lián)。所述不同的告警之間的相互關(guān)系還可以包括不同的告警之間的兄弟關(guān)系，所述兄弟關(guān)系指所述不同的告警具有相同的根源告警；所述告警分析規(guī)則相互關(guān)聯(lián)，包括：若第一告警分析規(guī)則中的任意一個(gè)告警與第二告警分析規(guī)則中任意一個(gè)告警的告警標(biāo)識(shí)相同，則所述第一告警分析規(guī)則與所述第二告警分析規(guī)則相互關(guān)聯(lián)。進(jìn)一步的，如圖6c所示，該裝置還可以包括：關(guān)聯(lián)關(guān)系接收模塊604，用于接收用戶定義的相互關(guān)聯(lián)的告警分析規(guī)則與分析引擎的對(duì)應(yīng)關(guān)系。規(guī)則分組模塊603具體用于：根據(jù)接收到的所述相互關(guān)聯(lián)的告警分析規(guī)則與分析引擎的對(duì)應(yīng)關(guān)系，將所述相互關(guān)聯(lián)的告警分析規(guī)則分到與所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中?？梢?，本發(fā)明實(shí)施例提供的告警相關(guān)性分析裝置，將告警分析規(guī)則按照一定的策略分組，每個(gè)告警分析規(guī)則組都與一個(gè)分析引擎關(guān)聯(lián)，由該分析引擎根據(jù)同一個(gè)告警分析規(guī)則組中的告警分析規(guī)則，對(duì)與該告警分析規(guī)則組具有關(guān)聯(lián)關(guān)系的告警進(jìn)行相關(guān)性分析，從而實(shí)現(xiàn)多個(gè)分析引擎同時(shí)對(duì)大量告警進(jìn)行分析，充分利用多核資源，提供了告警相關(guān)性分析效率。進(jìn)一步的，告警分析規(guī)則的分組對(duì)用戶可以是透明的，用戶只從業(yè)務(wù)角度關(guān)注規(guī)則定義即可，系統(tǒng)可自動(dòng)完成規(guī)則分組并分配到對(duì)應(yīng)的引擎中。進(jìn)一步的，系統(tǒng)也可以提供用戶接口，讓用戶自己定義規(guī)則分組與引擎的對(duì)應(yīng)關(guān)系，增加了系統(tǒng)的靈活性。需說明的是，圖6a-圖6c所示的告警相關(guān)性分析裝置中的多個(gè)分析引擎可以相同也可以不同；可以位于同一臺(tái)物理機(jī)器上，也可以位于不同的物理機(jī)器上。參考圖7，為本發(fā)明實(shí)施例提供的另一種告警相關(guān)性分析裝置100的應(yīng)用示意圖。具體過程如下：1)啟動(dòng)相關(guān)性分析功能，初始化各個(gè)模塊及預(yù)定義的分析引擎?zhèn)€數(shù)；2)規(guī)則分組模塊101加載告警分析規(guī)則并解析，然后根據(jù)告警規(guī)則關(guān)聯(lián)關(guān)系對(duì)告警分析規(guī)進(jìn)行分組，并將分組與對(duì)應(yīng)的分析引擎關(guān)聯(lián)；告警分析規(guī)則的加載和初步的解析也可以由獨(dú)立與規(guī)則分組模塊的其它模塊處理；3)告警接收模塊102用于接收網(wǎng)元設(shè)備上報(bào)的各種告警數(shù)據(jù)，包括告警標(biāo)識(shí)、告警特征描述、告警來源等；4)告警分組模塊103將告警與指定的分析引擎關(guān)聯(lián)，以便于該指定的分析引擎對(duì)該告警進(jìn)行相關(guān)性分析；5)各分析引擎104根據(jù)對(duì)應(yīng)的告警分析規(guī)則對(duì)與該分析引擎關(guān)聯(lián)的告警進(jìn)行相關(guān)性分析，識(shí)別根源告警與衍生告警；6)根源告警在客戶端呈現(xiàn)，衍生告警則可以選擇不再客戶端呈現(xiàn)?？蛇x的，本發(fā)明實(shí)施例提供的告警相關(guān)性分析裝置還可以包括關(guān)聯(lián)關(guān)系接收模塊105，用于用戶定義的相互關(guān)聯(lián)的告警分析規(guī)則與分析引擎的對(duì)應(yīng)關(guān)系。規(guī)則分組模塊101具體用于：根據(jù)接收到的所述相互關(guān)聯(lián)的告警分析規(guī)則與分析引擎的對(duì)應(yīng)關(guān)系，將所述相互關(guān)聯(lián)的告警分析規(guī)則分到與所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中。需說明的是，告警分析規(guī)則的關(guān)聯(lián)關(guān)系可以由用戶自主定義，也可以由計(jì)算機(jī)根據(jù)大量告警分析規(guī)則進(jìn)行分析獲得，兩種方式也可以同時(shí)存在。本發(fā)明實(shí)施例所示的告警分組模塊103與規(guī)則分組模塊101可以實(shí)現(xiàn)為獨(dú)立的兩個(gè)模塊，也可以實(shí)現(xiàn)為具備兩個(gè)功能的一個(gè)分組模塊。請(qǐng)參閱圖8a所示，本發(fā)明實(shí)施例提供另一種告警相關(guān)性分析裝置800。該裝置800包括：告警接收模塊801，用于接收網(wǎng)元設(shè)備上報(bào)的告警，所述告警包括能唯一標(biāo)識(shí)所述告警的告警標(biāo)識(shí)。告警處理模塊802，包括兩個(gè)或兩個(gè)以上分析引擎8021；所述告警處理模塊802用于，若接收到的所述告警的告警標(biāo)識(shí)與任一告警組中的任一告警的告警標(biāo)識(shí)相同，則由包括相同告警標(biāo)識(shí)標(biāo)識(shí)的告警的告警組所對(duì)應(yīng)的分析引擎8021，根據(jù)告警分析規(guī)則對(duì)接收到的所述告警進(jìn)行相關(guān)性分析，其中，同一個(gè)告警組包括相互關(guān)聯(lián)的告警，一個(gè)告警組與一個(gè)分析引擎對(duì)應(yīng)，所述相互關(guān)聯(lián)的告警指屬于同一個(gè)邏輯區(qū)域的網(wǎng)元設(shè)備產(chǎn)生的告警，其中所述同一個(gè)邏輯區(qū)域中的網(wǎng)元設(shè)備具有業(yè)務(wù)關(guān)聯(lián)關(guān)系。本領(lǐng)域技術(shù)人員可以理解的是，告警分析規(guī)則可以存儲(chǔ)在一個(gè)地方供各個(gè)分析引擎讀取；也可以按照前述實(shí)施例的方法將告警分析規(guī)則進(jìn)行分組后，將每個(gè)告警分析規(guī)則組分別關(guān)聯(lián)一個(gè)分析引擎；或者將一個(gè)告警分析規(guī)則關(guān)聯(lián)到一個(gè)分析引擎，該分析引擎中包含至少一個(gè)與該告警分析規(guī)則中任意一個(gè)告警具有相同告警標(biāo)識(shí)的告警。在一種實(shí)現(xiàn)方式下，告警處理模塊802具體用于：若接收到的所述告警的告警標(biāo)識(shí)與任一告警組中的任一告警的告警標(biāo)識(shí)相同，則將接收到的所述告警傳遞給包括相同告警標(biāo)識(shí)表示的告警的告警組所對(duì)應(yīng)的分析引擎8021，由所述分析引擎8021根據(jù)所述告警分析規(guī)則，對(duì)傳遞過來的所述告警進(jìn)行相關(guān)性分析。在另一種實(shí)現(xiàn)方式下，所述告警處理模塊802具體用于：若接收到的所述告警的告警標(biāo)識(shí)與任一告警組中的任一告警的告警標(biāo)識(shí)相同，則將接收到的所述告警與包括相同告警標(biāo)識(shí)表示的告警的告警組所對(duì)應(yīng)的分析引擎8021進(jìn)行關(guān)聯(lián)，由所述分析引擎8021根據(jù)所述關(guān)聯(lián)獲取所述告警，并根據(jù)所述告警分析規(guī)則，對(duì)獲取的所述告警進(jìn)行相關(guān)性分析。請(qǐng)參閱圖8b所示，本發(fā)明實(shí)施例提供的告警相關(guān)性分析裝置800還可以包括：告警分組模塊803，用于將相互關(guān)聯(lián)的告警分到同一告警組中?？蛇x的，所述邏輯區(qū)域可以按照網(wǎng)元所在的子網(wǎng)劃分，也可以按照維護(hù)人員劃分的維護(hù)區(qū)域劃分，或者其它的劃分方式。可見，本發(fā)明實(shí)施例提供的告警相關(guān)性分析裝置，通過將屬于同一個(gè)邏輯區(qū)域的告警與同一個(gè)分析引擎關(guān)聯(lián)，實(shí)現(xiàn)多個(gè)分析引擎同時(shí)對(duì)告警進(jìn)行分析，多個(gè)分析引擎可以是多個(gè)線程、多個(gè)進(jìn)程，甚至可以位于不同的物理機(jī)器上，因此突破了原來告警相關(guān)性分析單核或單機(jī)的限制，提高了資源利用率和告警分析效率。如圖9所示，為本發(fā)明實(shí)施例提供的另一種告警相關(guān)性分析裝置200的應(yīng)用過程示例圖。具體過程如下；1)啟動(dòng)相關(guān)性分析功能，初始化各個(gè)模塊及預(yù)定義的分析引擎?zhèn)€數(shù)；2)告警接收模塊201接收網(wǎng)元設(shè)備上報(bào)的告警數(shù)據(jù)；3)告警分組模塊202從緩存中獲取告警數(shù)據(jù)，并根據(jù)告警數(shù)據(jù)中包含的網(wǎng)元信息將告警數(shù)據(jù)與相應(yīng)的分析引擎關(guān)聯(lián)；4)各個(gè)分析引擎203根據(jù)告警分析規(guī)則對(duì)關(guān)聯(lián)的告警數(shù)據(jù)進(jìn)行相關(guān)性分析，識(shí)別出根源告警與衍生告警；5)根源告警在客戶端呈現(xiàn)，衍生告警則可以選擇不再客戶端呈現(xiàn)。請(qǐng)參閱圖10，為本發(fā)明實(shí)施例提供的一種告警相關(guān)性分析裝置300的結(jié)構(gòu)示意圖。如圖10所示，該裝置包括處理器301、存儲(chǔ)器302以及接收器303,且三者通過總線304連接。其中，處理器301為多核處理器。所述多核處理器為集成有兩個(gè)或兩個(gè)以上完整的計(jì)算引擎(也稱為內(nèi)核)的處理器。如圖10所示，處理器301包括n（n≥2）個(gè)分析引擎，所述分析引擎為用于告警相關(guān)性分析的計(jì)算引擎。在一種實(shí)現(xiàn)方式下：接收器303用于接收網(wǎng)絡(luò)設(shè)備上傳的告警，所述告警包括能唯一標(biāo)識(shí)所述告警的告警標(biāo)識(shí)。所述告警標(biāo)識(shí)可以為用于指示該告警的特征的特征描述或特征指示ID等。存儲(chǔ)器302用于存儲(chǔ)程序，所述程序被處理器301中的各個(gè)分析引擎調(diào)用。進(jìn)一步的，存儲(chǔ)器302還可以用于存儲(chǔ)告警和/或告警相關(guān)性分析規(guī)則。處理器301用于調(diào)用存儲(chǔ)器302中存儲(chǔ)的程序，執(zhí)行如下操作：若接收到的所述告警的告警標(biāo)識(shí)與任一所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中包括的任一告警分析規(guī)則中的任一告警的告警標(biāo)識(shí)相同，則由包括相同告警標(biāo)識(shí)表示的告警的告警分析規(guī)則組所對(duì)應(yīng)的分析引擎，根據(jù)所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中的告警分析規(guī)則，對(duì)接收到的所述告警進(jìn)行相關(guān)性分析。同一個(gè)告警分析規(guī)則組包括相互關(guān)聯(lián)的告警分析規(guī)則，一個(gè)告警分析規(guī)則組與一個(gè)分析引擎對(duì)應(yīng)，所述告警分析規(guī)則用于表示不同的告警之間的相互關(guān)系，存在相互關(guān)聯(lián)的多條告警分析規(guī)則均至少包括一個(gè)具有相同告警標(biāo)識(shí)的告警。分析引擎1-n分別調(diào)用存儲(chǔ)器302中存儲(chǔ)的程序生成n個(gè)處理實(shí)例，根據(jù)每個(gè)分析引擎對(duì)應(yīng)的告警分析規(guī)則組中的告警分析規(guī)則對(duì)與該分析引擎關(guān)聯(lián)的告警進(jìn)行相關(guān)性分析，從而實(shí)現(xiàn)了多個(gè)分析引擎同時(shí)執(zhí)行各自的告警相關(guān)性分析操作。具體的，存儲(chǔ)器302可以包括各個(gè)分析引擎可以分別訪問的私有存儲(chǔ)區(qū)域。若告警分析規(guī)則組與某個(gè)分析引擎對(duì)應(yīng)，則可以將該告警分析規(guī)則組中的所有告警分析規(guī)則存儲(chǔ)到與該分析引擎對(duì)應(yīng)的私有存儲(chǔ)區(qū)域中；接收到的告警若確定于該分析引擎關(guān)聯(lián)，也可以存儲(chǔ)到該私有存儲(chǔ)區(qū)域中。私有存儲(chǔ)區(qū)域用于實(shí)現(xiàn)分析引擎與各自對(duì)應(yīng)的告警分析規(guī)則組或告警的關(guān)聯(lián)?？蛇x的，所述不同的告警之間的相互關(guān)系包括不同的告警之間的根源和衍生關(guān)系；所述相互關(guān)聯(lián)的告警分析規(guī)則包括第一告警分析規(guī)則和第二告警分析規(guī)則，且所述第一告警分析規(guī)則中的根源告警與所述第二告警分析規(guī)則中的根源告警的告警標(biāo)識(shí)相同，或者，所述第一告警分析規(guī)則中的衍生告警與所述第二告警分析規(guī)則中的衍生告警的告警標(biāo)識(shí)相同，或者，所述第一告警分析規(guī)則中的衍生告警與所述第二告警分析規(guī)則中的根源告警的告警標(biāo)識(shí)相同?？蛇x的，所述不同的告警之間的相互關(guān)系包括不同的告警之間的兄弟關(guān)系，所述兄弟關(guān)系指所述不同的告警具有相同的根源告警；所述相互關(guān)聯(lián)的告警分析規(guī)則包括第三告警分析規(guī)則和第四告警分析規(guī)，且所述第三告警分析規(guī)則中的任意一個(gè)告警與所述第四告警分析規(guī)則中任意一個(gè)告警的告警標(biāo)識(shí)相同。進(jìn)一步的，處理器301還可以用于：將相互關(guān)聯(lián)的告警分析規(guī)則分到同一個(gè)告警分析規(guī)則組中。需說明的是，除了告警相關(guān)性分析之外，處理器301執(zhí)行的計(jì)算可以由處理器301包含的任意一個(gè)或多個(gè)計(jì)算引擎執(zhí)行，該計(jì)算引擎包括分析引擎1-n和其它計(jì)算引擎。再進(jìn)一步的，接收器301還可以用于：接收用戶定義的相互關(guān)聯(lián)的告警分析規(guī)則與分析引擎的對(duì)應(yīng)關(guān)系。處理器301用于根據(jù)接收到的所述相互關(guān)聯(lián)的告警分析規(guī)則與分析引擎的對(duì)應(yīng)關(guān)系，將所述相互關(guān)聯(lián)的告警分析規(guī)則分到與所述分析引擎對(duì)應(yīng)的告警分析規(guī)則組中。在另一種實(shí)現(xiàn)方式下：接收器303用于接收網(wǎng)元設(shè)備上報(bào)的告警，所述告警包括能唯一標(biāo)識(shí)所述告警的告警標(biāo)識(shí)。所述告警標(biāo)識(shí)可以為用于指示該告警的特征的特征描述或特征指示ID等。處理器301調(diào)用存儲(chǔ)器302中的存儲(chǔ)程序，用于執(zhí)行如下操作：若接收到的所述告警的告警標(biāo)識(shí)與任一告警組中的任一告警的告警標(biāo)識(shí)相同，則由包括相同告警標(biāo)識(shí)標(biāo)識(shí)的告警的告警組所對(duì)應(yīng)的分析引擎，根據(jù)告警分析規(guī)則對(duì)接收到的所述告警進(jìn)行相關(guān)性分析，其中，同一個(gè)告警組包括相互關(guān)聯(lián)的告警，一個(gè)告警組與一個(gè)分析引擎對(duì)應(yīng)，所述相互關(guān)聯(lián)的告警指屬于同一個(gè)邏輯區(qū)域的網(wǎng)元設(shè)備產(chǎn)生的告警，其中所述同一個(gè)邏輯區(qū)域中的網(wǎng)元設(shè)備具有業(yè)務(wù)關(guān)聯(lián)關(guān)系。具體的，存儲(chǔ)器302可以包括各個(gè)分析引擎可以分別訪問的私有存儲(chǔ)區(qū)域和各個(gè)分析引擎都可以訪問的公共存儲(chǔ)區(qū)域。告警分析規(guī)則存儲(chǔ)在該公共存儲(chǔ)區(qū)域中，與各個(gè)分析引擎對(duì)應(yīng)的告警組中的告警分別存儲(chǔ)在與各個(gè)分析引擎對(duì)應(yīng)的私有存儲(chǔ)區(qū)域中。從而，各個(gè)分析引擎可以訪問告警分析規(guī)則，并根據(jù)告警分析規(guī)則對(duì)各自的告警同時(shí)進(jìn)行相關(guān)性分析。在其它實(shí)施例中，告警分析規(guī)則也可以分別存儲(chǔ)在與各個(gè)分析引擎對(duì)應(yīng)的私有存儲(chǔ)區(qū)域中。其中，所述邏輯區(qū)域按照網(wǎng)元設(shè)備所在的子網(wǎng)劃分；或者，所述邏輯區(qū)域按照維護(hù)人員劃分的維護(hù)區(qū)域劃分。需說明的是，本發(fā)明實(shí)施例提供的告警相關(guān)性分析裝置800的其它一些具體實(shí)現(xiàn)方法可以參考前述方法或裝置實(shí)施例所述，再次不再贅述。可見，本發(fā)明實(shí)施例提供的告警相關(guān)性分析裝置，將告警分析規(guī)則按照一定的策略分組，每個(gè)告警分析規(guī)則組都與一個(gè)分析引擎關(guān)聯(lián)，由該分析引擎根據(jù)同一個(gè)告警分析規(guī)則組中的告警分析規(guī)則，對(duì)與該告警分析規(guī)則組具有關(guān)聯(lián)關(guān)系的告警進(jìn)行相關(guān)性分析；或者，將屬于同一個(gè)邏輯區(qū)域的告警與同一個(gè)分析引擎關(guān)聯(lián)，從而實(shí)現(xiàn)多個(gè)分析引擎同時(shí)對(duì)大量告警進(jìn)行分析，充分利用多核資源，提供了告警相關(guān)性分析效率。請(qǐng)參閱圖11，為本發(fā)明實(shí)施例提供的網(wǎng)絡(luò)管理系統(tǒng)400的邏輯結(jié)構(gòu)示意圖。該網(wǎng)絡(luò)管理系統(tǒng)400包括告警相關(guān)性分析裝置401以及一個(gè)或多個(gè)與所述告警相關(guān)性分析裝置401具有通信連接的網(wǎng)元設(shè)備，所述網(wǎng)元設(shè)備用于在發(fā)生故障時(shí)向所述告警相關(guān)性分析裝置上報(bào)告警。告警相關(guān)性分析裝置901可以為前述裝置實(shí)施例中任意一個(gè)告警相關(guān)性分析裝置，具體的模塊劃分和方法實(shí)現(xiàn)可以參考前述實(shí)施例所述，在此不再贅述。具體的，所述告警相關(guān)性分析裝置901可以為獨(dú)立的計(jì)算設(shè)備，也可以部署在現(xiàn)有技術(shù)網(wǎng)絡(luò)管理系統(tǒng)的網(wǎng)元管理系統(tǒng)（也稱之為EMS，elementmanagementsystem）或其它種類的管理系統(tǒng)中。需說明的是，本發(fā)明實(shí)施例中二者或三者具有的通信連接并非一定為直接連接，中間也可以經(jīng)過其它設(shè)備或系統(tǒng)；也并非一定為有線或無線連接。總之，只要滿足相互通信即可。綜上所述，本發(fā)明實(shí)施例提供的告警相關(guān)性分析方法、裝置及系統(tǒng)，通過將告警分析規(guī)則按照一定的策略分到同一個(gè)分析引擎中，然后對(duì)告警也進(jìn)行相應(yīng)的分配，或者，通過將告警按照邏輯區(qū)域劃分到不同的分析引擎中，從而實(shí)現(xiàn)多個(gè)分析引擎同時(shí)對(duì)大量告警進(jìn)行分析，多個(gè)分析引擎可以是多個(gè)線程、多個(gè)進(jìn)程，甚至可以位于不同的物理機(jī)器上。因此，突破了原來告警相關(guān)性分析單核或單機(jī)的限制，提高了資源利用率和告警分析效率。告警分析規(guī)則的分組對(duì)用戶可以使透明的，用戶只從業(yè)務(wù)角度關(guān)注規(guī)則定義即可，系統(tǒng)可自動(dòng)完成規(guī)則分組并分配到對(duì)應(yīng)的引擎中。進(jìn)一步的，系統(tǒng)也可以提供用戶接口，讓用戶自己定義規(guī)則分組與引擎的對(duì)應(yīng)關(guān)系，增加了系統(tǒng)的靈活性。本領(lǐng)域普通技術(shù)人員可以意識(shí)到，結(jié)合本文中所公開的實(shí)施例描述的各示例的單元及算法步驟，能夠以電子硬件、或者計(jì)算機(jī)軟件和電子硬件的結(jié)合來實(shí)現(xiàn)。這些功能究竟以硬件還是軟件方式來執(zhí)行，取決于技術(shù)方案的特定應(yīng)用和設(shè)計(jì)約束條件。專業(yè)技術(shù)人員可以對(duì)每個(gè)特定的應(yīng)用來使用不同方法來實(shí)現(xiàn)所描述的功能，但是這種實(shí)現(xiàn)不應(yīng)認(rèn)為超出本發(fā)明的范圍。在本申請(qǐng)所提供的幾個(gè)實(shí)施例中，應(yīng)該理解到，所揭露的系統(tǒng)、裝置和方法，可以通過其它的方式實(shí)現(xiàn)。例如，以上所描述的裝置實(shí)施例僅僅是示意性的，例如，所述單元的劃分，僅僅為一種邏輯功能劃分，實(shí)際實(shí)現(xiàn)時(shí)可以有另外的劃分方式，例如多個(gè)單元或組件可以結(jié)合或者可以集成到另一個(gè)系統(tǒng)，或一些特征可以忽略，或不執(zhí)行。另一點(diǎn)，所顯示或討論的相互之間的耦合或直接耦合或通信連接可以是通過一些接口，裝置或單元的間接耦合或通信連接，可以是電性，機(jī)械或其它的形式。所述作為分離部件說明的單元可以是或者也可以不是物理上分開的，作為單元顯示的部件可以是或者也可以不是物理單元，即可以位于一個(gè)地方，或者也可以分布到多個(gè)網(wǎng)絡(luò)單元上?？梢愿鶕?jù)實(shí)際的需要選擇其中的部分或者全部單元來實(shí)現(xiàn)本實(shí)施例方案的目的。另外，本發(fā)明提供的裝置實(shí)施例附圖中，模塊之間的連接關(guān)系表示它們之間具有通信連接，具體可以實(shí)現(xiàn)為一條或多條通信總線或信號(hào)線。本領(lǐng)域普通技術(shù)人員在不付出創(chuàng)造性勞動(dòng)的情況下，即可以理解并實(shí)施。所述功能如果以軟件功能單元的形式實(shí)現(xiàn)并作為獨(dú)立的產(chǎn)品銷售或使用時(shí)，可以存儲(chǔ)在一個(gè)計(jì)算機(jī)可讀取存儲(chǔ)介質(zhì)中?；谶@樣的理解，本發(fā)明的技術(shù)方案本質(zhì)上或者說對(duì)現(xiàn)有技術(shù)做出貢獻(xiàn)的部分或者該技術(shù)方案的部分可以以軟件產(chǎn)品的形式體現(xiàn)出來，該計(jì)算機(jī)軟件產(chǎn)品存儲(chǔ)在一個(gè)存儲(chǔ)介質(zhì)中，包括若干指令用以使得一臺(tái)計(jì)算機(jī)設(shè)備（可以是個(gè)人計(jì)算機(jī)，服務(wù)器，或者網(wǎng)絡(luò)設(shè)備等）執(zhí)行本發(fā)明各個(gè)實(shí)施例所述方法的全部或部分步驟。而前述的存儲(chǔ)介質(zhì)包括：U盤、移動(dòng)硬盤、只讀存儲(chǔ)器（ROM，Read-OnlyMemory）、隨機(jī)存取存儲(chǔ)器（RAM，RandomAccessMemory）、磁碟或者光盤等各種可以存儲(chǔ)程序代碼的介質(zhì)。通過以上的實(shí)施方式的描述，所屬領(lǐng)域的技術(shù)人員可以清楚地了解到本發(fā)明可借助軟件加必需的通用硬件的方式來實(shí)現(xiàn)，通用硬件包括通用集成電路、通用CPU、通用存儲(chǔ)器、通用元器件等，當(dāng)然也可以通過專用硬件包括專用集成電路、專用CPU、專用存儲(chǔ)器、專用元器件等來實(shí)現(xiàn)。一般情況下，凡由計(jì)算機(jī)程序完成的功能都可以很容易地用相應(yīng)的硬件來實(shí)現(xiàn)，而且，用來實(shí)現(xiàn)同一功能的具體硬件結(jié)構(gòu)也可以是多種多樣的，例如模擬電路、數(shù)字電路或?qū)Ｓ秒娐返?。以上所述，僅為本發(fā)明的具體實(shí)施方式，但本發(fā)明的保護(hù)范圍并不局限于此，任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到變化或替換，都應(yīng)涵蓋在本發(fā)明的保護(hù)范圍之內(nèi)。因此，本發(fā)明的保護(hù)范圍應(yīng)以所述權(quán)利要求的保護(hù)范圍為準(zhǔn)。