配置相关性规则

前提条件

已具备“设置相关性规则”的操作权限。

背景信息

• 规则启用后，将对在生效期间上报的告警生效。
• 规则启用后，网管需要分析告警关系，会影响告警上报到网管时长。
• 最多可创建1000条自定义相关性规则。
• 缺省相关性规则只能启停，不能修改和删除。
• 告警发生的时间早于告警到达网管的时间超过5分钟时，不会匹配相关性规则。
• 缺省情况下，创建的规则依次按照已启用和未启用的顺序排列，当规则启停状态相同时，则按照修改时间降序排列。

操作步骤

1. 在NetEco主菜单中选择“设备管理 > 告警管理 > 告警设置”。
2. 在左侧导航树中选择“相关性规则”。
3. 在“相关性规则”界面中选择“缺省规则”页签，查看缺省相关性规则中是否已存在满足需求的规则。
   • 是：执行4。
   • 否：执行5。

4. 在“缺省规则”中根据需要启停对应规则。
5. 创建自定义相关性规则。
   1. 在“相关性规则”界面中选择“自定义规则”页签，单击“创建”。
   2. 在“基本信息”区域中，设置规则的名称、描述信息、是否启用规则。
   3. 在“告警”区域中，选择根源告警及衍生告警并设置对应的动作。
      • 根源告警：产生多条相关告警的源头告警。
      • 衍生告警：由根源告警导致产生的相关告警。
   4. 在“条件”区域中，单击“创建”，创建根源告警与衍生告警的关联规则。
   5. 在“其他”区域中，设置根源告警与衍生告警的发生间隔时间和规则的优先级。

      根源告警与衍生告警产生间隔时间小于等于设置的值，才构成根源告警与衍生告警的关系。

   6. 单击“确定”。

相关任务

• 删除规则：对于冗余的规则，用户可在规则列表中选中后，单击“删除”，以减少规则的维护工作量。
• 启用/停用规则：对于暂时不需要使用的规则，用户可在规则列表中选中后，单击“停用”。若要重新使用已停用的规则，可在选中规则后单击“启用”。
• 迁移规则：在迁移场景下，用户可在原系统规则页面中，单击“导出规则”将原系统的规则导出，然后在目标系统中单击“导入规则”，将原系统中导出的规则文件导入，完成规则的迁移。
• 备份、统计、审核、批量修改规则：用户可在规则页面单击“导出规则”将规则导出，对规则进行备份、集中检查和统计；如需要批量调整规则，可以在导出的规则文件中进行批量修改，修改完成后在规则页面单击“导入规则”将规则文件导入。

任务示例

场景描述

某网元的连接发生了故障后，该网元会定时上报告警M。同时，由于该连接的中断，会引发该网元或其他网元产生大量的同类连接中断告警N。此时，只需要处理告警M，而不必关注告警N。通过设置告警相关性规则，可以将晚于告警M之后产生的告警N设置为衍生告警。

配置步骤

1. 在“相关性规则 > 自定义规则”页面中，单击“创建”。
2. 在“基本信息”区域中，设置“规则名称”。
3. 在“告警”区域中，选择“根源告警”为告警M，“衍生告警”为告警N。
4. 在“条件”区域中，单击“创建”，设置规则生效条件为告警N的发生时间大于告警M的发生时间，单击“确定”，完成条件配置。
5. 单击“确定”完成相关性规则配置。

操作结果

当告警N的发生时间晚于告警M时，告警M为告警N的根源告警。此时，打开“当前告警”过滤面板，在“高级设置”中设置“关联告警标识”的“操作符”为“属于”、“值”为“普通告警”和“根源告警”。启动查询，当前告警列表将不再显示衍生告警N，用户只需关注和处理根源告警M即可。

参数说明