交接其他gaia维护手册

关联产品概 功能描 和周边服务关 单机版GAIA和周边服务的关系 云化GAIA和周边服务的关 GAIA内部数据流转 GAIA各模块介绍以及对应的日志文 接收模块 功能描述 接收告警的来 日志文件 日志记录样例 根据日志查找数据 模 功能描 日志文 日志记录样 根据日志查找数 过滤模 功能描 日志文 日志记录样 根据日志查找数 KEYGEN模 功能描 日志文 日志记录样 根据日志查找数 关联模 功能描 日志文 日志记录样 根据日志查找数 衍生模 功能描 日志文 日志记录样 根据日志查找数 关联清除模 功能描 日志文 日志记录样 根据日志查找数 输出模 功能描 日志文 日志样 根据日志查找数 GAIA其他日志说 错误日志和控制台日 功能说 日志样 日 功能说 日志样 日志说 性能日 功能说 日志样 日志说 通过日志分析定位几个常见的问题场 场景：衍生产生过程及分 场景：衍生告警赋值不 查看error日志的报 查看规 结 场景：gaia衍生规则，子告警均已清除，衍生告警未被清 查看规则，确定清除策 fp0keygen日志查询是否收到对应清除告警结 衍生产生过程及界面未呈现原因分 衍生产生流 正常衍生的过 根据子告警查规则日志确认是否产生了衍 根据衍生查发送日志确认衍生发送到的下个环 分析衍生产生的原 衍生未产生可能原因描 影响原因 影响原因 过滤原 在系统中关联服务对满足业务规则的告警进行计算能快速的定位出故障点根源，而关联结果能够使告警的呈现具有层次感，提升用户的感知，同时关联结果在派单中通过关联压缩派单能减少70%的工单量，降低设备的成本。（gaia，1432GAIA1432描述了告警之间的关系，则可用于界面呈现告警之间层级关系及打包派单，下面是两者在业务处理上是一致的，区别主要在告警的接收/发送方式、关联规则的加载分配输入接入方式：MQGAIAdispatchermatcher接收告警（可配置订阅订阅+GAIA如上图，GAIAsmatcherGAIA块块

KEYGENKEY模关

如上所示，GAIA内部主要逻辑处理模块有八个，每个模块的功能在下个章节分别介绍。xml1405,1406,1432,120pb1407,1409类型的告警，接收的告警类型可以通过conf 下perties中的配置进行GAIAdispatcherkafakadispatcher（pertiesMatcher：Dispatcher：庄明Smatcher：pertiesreceive.logDEBUG查询GAIA是否接收到fp0 命令：grep 'confGlobalRule.xml 下的perties文件firewall.logDEBUG 是否被过滤命令：grep 'conditionconfpertiesfilter.logDEBUG级别，lost.log由程INFO 命令：grep '在lost.log中查找告 命令：grep 'KEYGENconditionkey值计算、relation计算、location++“.logLOS.log 命令：grep‘ ’KEYGEN_Rule_03-主次关联_退服告警与环监专业告警关联_2G和3G.logKeyKey命令：grep'relation=- 0'KEYGEN_Rule_01-衍生告警-WDM单向故障.log日志文件名称格式为“CORRELATION_Rule_”++“.log03-OS.log 命令：grep‘ ’CORRELATION_Rule_03-主次关联_退服告警与环监专业告警关联_2G和3G.log关关 命令：grep '-A5-B5CORRELATION_Rule_02-根告警衍生-主光路线路故障结果：查出子告 挂命令：grep '-A5-B5CORRELATION_Rule_02-根告警衍生-主光路线路故障fp0查出衍生告警生成时间为[2017-05-1015:02:05,829]derbyredis。日志文件名称格式为“REG_Rule_”++“.log03-根告警衍生-单波分析LOS.xml”为例，关联日志为“REG_Rule_03-根告警衍生-单波分析LOS.log 查询衍生告警告警信命令：grep '-A5-B5 GAIA接收到清除告警，通过查询缓存中的活动告警来清除内存中的活动告警，根据规c_fp01409fp0日志文件名称格式为“DERIVECLEAR_Rule_”++“.log03-根告LOS.log命令：grep清除决策DERIVECLEAR_Rule_03-根告警衍生-命令：grep '-A10-B5DERIVECLEAR_Rule_03-根告警衍生-单波分析命令：grep '-A5DERIVECLEAR_Rule_05-衍生告警-光缆中断故障14061432send.logCorrelation日志查1432error日志查看该规则命令：grep '命令：grep '-A101432，因为一个子告警可能进入多个规则被多GAIAGAIAbin/nohup.out中；云化版本在GAIA实际运行机器GAIA 的log/instances_dis-gaia-GAIA内部各个模块之间通过通道来传输数据，每个模块从通道接收数据，处理完成后再GAIAGAIAGAIA record],speed=[301.84123151222457records/s]}] record],speed=[896.0573476702508records/s]}] record],speed=[440.1408450704226records/s]}][DEBUG][2016-05-1711:58:59,837][ _gs_kzy_05-联-基站退服-初步判定停电原因_ [DEBUG][2016-05-1711:58:57,029][ 生关联-基站退服-初步判定停电原因_][perform:222]- [DEBUG][2016-05-1711:58:29,546][ 关联_同一个网元同一告警标题发生次数大于2合并成一条新的告警_] [DEBUG][2016-05-1711:58:51,592] 衍生关联_同一个网元同一告警标题发生次数大于2合并成一条新的告警_][perform:25]-活动状态更新为清除状态：count=100,cost=183, record],speed=[301.84123151222457records/s]}]1000条数据花费errorfp0Correlation日志查询挂fp0fp0keygen日志查询是否收到对应grep子告警 xml-

2[mqadmin@localhostlog]$ *3个衍生*-CORRELATION_Rule_19-衍生-大于3个衍生.log-[INFO][2017-06-08[CORRELATION_Rule_19-衍生-3个衍生]-[ManuClearModelHandlerchain:]CORRELATION_Rule_19-衍生-大于3个衍生.log-[INFO][2017-06-0808:50:01,243][CORRELATION_Rule_19-衍生-3个衍生]-[TimeOUtClearModelHandlerchain:]CORRELATION_Rule_19-衍生-大于3个衍生.log:[INFO][2017-06-08[CORRELATION_Rule_19-衍生-大于 个衍生 [接收到告警 -CORRELATION_Rule_19-衍生-大于3个衍生.log-[mainAlarm:(fp0 ,c_fp0) subAlarm: (fp0 ,c_fp0 -DERIVECLEAR_Rule_19-衍生-大于3个衍生.log-[INFO][2017-06-08[DERIVECLEAR_Rule_19-衍生-3个衍生[TimeEventHandlerDERIVECLEAR_Rule_19-衍生-大于3个衍生.log-[INFO][2017-06-08 G_Rule_19-衍生-3个衍生[DERIVECLEAR_Rule_19-衍生-大于3个衍生.log:[INFO][2017-06-08 ,isClearDeriver:-DERIVECLEAR_Rule_19-衍生-大于3个衍生.log-[mainAlarm:(fp0 ,c_fp0) subAlarm: (fp0 ,c_fp0 -KEYGEN_Rule_19-衍生-3个衍生.log-[INFO][2017-06-0808:50:01,098]衍生-大于3个衍生]-[KeyGenAdapterreceivealarm:fp0= ,cfp0= ,activeflag=true|1,alias=alarm_a]KEYGEN_Rule_19-衍生-3个衍生.log-[INFO][2017-06-0808:50:01,098]衍生-大于3个衍生]-[dispatchCorrelationObjectsuccess,tempName=衍生关联,rulePath=Rule_19-衍生-大于3个衍生,fp0= ,activeflag=true|1,alias=alarm_a,relation=33333333333333,location=111,key={location=111,relation=33333333333333}]衍生大于3个衍生]-[保存次告警HypoAlarm：,,mainAlarmFlag=0,- G_Rule_19-衍生-大于3个衍生.log- =, ) G_Rule_19-衍生-3个衍生subAlarm: G_Rule_19-衍生-3个衍生(fp0,c_fp0)KEYGEN_Rule_19-衍生-3KEYGEN_Rule_19-衍生-3个衍生.log:[INFO][2017-06-0808:50:01,237][衍生-3个衍生]-[KeyGenAdapterreceivealarm:flag=true|1,KEYGEN_Rule_19-衍生-3个衍生.log:[INFO][2017-06-0808:50:01,237][衍生大于3个衍生]-[dispatchCorrelationObjectsuccess,tempName=衍生关联,,rulePath=Rule_19-衍生-大于3个衍生, ,activeflag=true|1,relation=33333333333333,location=111,key={location=111,- G_Rule_19-衍生-3个衍生) G_Rule_19-衍生-3个衍生 G_Rule_19-衍生-3个衍生 G_Rule_19-衍生-3个衍生.log subAlarm:(fp0,c_fp0) G_Rule_19-衍生-大于3个衍生.log:[INFO][2017-06-0808:50:01,317] 绿色部 为子告警和对应的衍生告警，在CORR规则日志 子告警在KEYGEN规则日志中打印的告警fp、告警状态，符合的哪类子告警 子告警在KEYGEN规则日志中打印的relation是什么grep衍生告警 [mqadmin@localhost[mqadmin@localhostlog]$[INFO][2017-06-0808:50:01,308][mqsend] ptor:74]-[Finishsend1406 _q_name=''type='1406'msg_serial=''><OneRecordParentIntId=''ParentObjectClass=''SHEET_DEAL_DEP=''ack_flag='0'ack_terminal=''ack_time=''ack_user=''active_status='1'alarm_abnormal_type=''alarm_act_count='0'alarm_content='' alarm_source=''alarm_text='<AlarmStart>intid:11111Eqp:421Title:LOF '' 'city_name='西峰市'corr_str=''correlate_alarm_flag=''dal_action='' eqp_label='GS_QY_RNC01_W'eqp_object_class='900'eqp_version=''event_cat=''event_id='' 'fp3=' 'gcss_ =''gcss_ _grade=''gcss_ _level=''gcss_ _name=''gcss_ _num=''gcss_service=''gcss_service_level='' gcss_service_type=''group_severity='2'int_id='33333333333333'intending_send_time=''interrupt_circuit_id=''interrupt_circuit_no=''interrupt_gcss__level=''is_send_soundbrand=''layer_rate=''link_office=''locate_info='庆阳市西峰区机房'locate_name='庆阳市西峰区机房'logic_alarm_type='48'logic_sub_alarm_type='48'ne_admin_status=''ne_alias='GS_QY_RNC01_W'ne_ip=''ne_label='812-23-1(2)-10-OBU-01'ne_location=''ne_status='1'ne_sub_type=''network_type='23'network_type_top=''nms_alarm_id=''nms_name=''object_class='706'object_level=''omc_id='270101'org_severity='1'org_type=''port_num='18004'preprocess_flag=''preprocess_manner=''probable_cause=''probable_cause_txt='0'professional_type='3'proj_oa_file_content=''proj_oa_file_id=''province_id=''province_name='省'province_process_flag=''redefine_severity='2'redefine_type=''region_id='-'ne_model=''alRoleid=''region_name='庆阳市'region_severity='2'related_tkgp=''remote_eqp_alias=''remote_eqp_label=''remote_int_id=''remote_object_class=''remote_proj_sub_status='-1'remote_resource_status='1300'resource_status='1'send_jt_flag='0'send_rule=''send_status=''severity_keycode=''sheet_no=''sheet_status=''site_no='-'special_field0='庆阳市西峰区机房'special_field1=''special_field10='-'special_field11=''special_field12=''special_field13=''special_field14=''special_field15=''special_field16=''special_field17=''special_field18=''special_field19=''special_field2=''special_field20=''special_field21=''special_field22=''special_field23=''special_field3=''special_field4=''special_field5=''special_field6=''special_field7=''special_field8=''special_field9=''standard_alarm_id=''standard_alarm_name=''standard_flag=''stp_cat=''sub_alarm_type=''sys_vendor_id=''ticket_confirm_manner=''time_stamp=''time_stamp_c=''title_text='[衍生告警]-int32转int64测试'tmsc_cat=''type_keycode=''unsend_reason=''vendor_id='8'vendor_name='中兴'vendor_severity='4'vendor_type='0'board_type='882'dest_port_id=''site_info=''circuitNo=''omc_alarm_id='02-08-00-05-'parent_int_id=''signal_rate=''ivr_status=''vip_flag=''/></message></xml>Result:true][INFO][2017-06-0808:50:01,308][mqsend1406][WxMqSen ptor:74]-[Finishsend1406to _q_name=''type='1406'msg_serial=''><OneRecordParentIntId=''ParentObjectClass=''SHEET_DEAL_DEP=''ack_flag='0'ack_terminal=''ack_time=''ack_user=''active_status='1'alarm_abnormal_type=''alarm_act_count='0'alarm_content=''alarm_eqp_status='-1' alarm_source=''alarm_text='<AlarmStart>intid:11111Eqp:421Title:LOF<AlarmEnd>'alarm_title='123'alarm_unit=''alarm_value=''attaent='' 'city_name='西峰市'corr_str=''correlate_alarm_flag=''dal_action='' eqp_label='GS_QY_RNC01_W'eqp_object_class='900'eqp_version=''event_cat=''event_id='' fp1=''fp2=''fp3=''gcss_=''gcss__grade=''gcss__grade_mgt=''gcss__level=''gcss__name=''gcss__num=''gcss_service=''gcss_service_level=''gcss_service_num=''gcss_service_type=''group_severity='2'int_id='33333333333333'intending_send_time=''interrupt_circuit_id=''interrupt_circuit_no=''interrupt_gcss__level=''is_send_soundbrand=''layer_rate=''link_office=''locate_info='庆阳市西峰区机房'locate_name='庆阳市西峰区机房'logic_alarm_type='48'logic_sub_alarm_type='48'ne_admin_status=''ne_alias='GS_QY_RNC01_W'ne_ip=''ne_label='812-23-1(2)-10-OBU-01'ne_location=''ne_status='1'ne_sub_type=''network_type='23'network_type_top=''nms_alarm_id=''nms_name=''object_class='706'object_level=''omc_id='270101'org_severity='1'org_type=''port_num='18004'preprocess_flag=''preprocess_manner=''probable_cause=''probable_cause_txt='0'professional_type='3'proj_oa_file_content=''proj_oa_file_id=''province_id=''province_name='省'province_process_flag=''redefine_severity='2'redefine_type=''region_id='-'ne_model=''alRoleid=''region_name='庆阳市'region_severity='2'related_tkgp=''remote_eqp_alias=''remote_eqp_label=''remote_int_id=''remote_object_class=''remote_proj_sub_status='-1'remote_resource_status='1300'resource_status='1'send_jt_flag='0'send_rule=''send_status=''severity_keycode=''sheet_no=''sheet_status=''site_no='-'special_field0='庆阳市西峰区机房'special_field1=''special_field10='-'special_field11=''special_field12=''special_field13=''special_field14=''special_field15=''special_field16=''special_field17=''special_field18=''special_field19=''special_field2=''special_field20=''special_field21=''special_field22=''special_field23=''special_field3=''special_field4=''special_field5=''special_field6=''special_field7=''special_field8=''special_field9=''standard_alarm_id=''standard_alarm_name=''standard_flag=''stp_cat=''sub_alarm_type=''sys_vendor_id=''ticket_confirm_manner=''time_stamp=''time_stamp_c=''title_text='[衍生告警]-int32转int64测试'tmsc_cat=''type_keycode=''unsend_reason=''vendor_id='8'vendor_name='中兴'vendor_severity='4'vendor_type='0'board_type='882'dest_port_id=''site_info=''circuitNo=''omc_alarm_id='02-08-00-05-'parent_int_id=''signal_rate=''ivr_status=''vip_flag=''/></message></xml>Result:true]<Sourcefp0=' 'fp1=' 'fp2=' 'fp3=' event_time='2016-03-2110:26:55'/>（TRANS.Q，（GAIA_1406.Q，KafkaTRANS.Q表示衍生告警的挂接关系，即1432消息java服<relationname="int32int64测试关联设置衍生告警<exists<relationname="int32int64测试关联设置衍生告警<exists <alarm_newalarmname="int32转int64测试衍生关联"alias="DeriveAlarm"derivate="yes"extends="a">keyrelationlocation计算方式alarm_newxx告警别名的告警做统计，如果数量满足要求（在衍生条件处一般是大于等于，在衍生清除处一般配置成小于truecount_alarmlocation值进行去重，true；阀值，在变量区域（xml节点为/xml/extensionvariables/var）设置的这里条件解释之后如下，3个条件之间关系是与（都要符合aalarm_a这种告警；balarms：alarm_arelationrelationrelation采用交集的a以外的其余条件均需要配置上【,relation.equals(a.relation)】<varname="activeTimeout"value="5s"dis y="中文名称desc="告警创建后存在时间"type="day"/><varname="thresholdvalue="3 y="阀值desc="阀值<alarmname="int64测试<alarmname="int64测试alias="alarm_a"title_text=="int65测试<relation<location（警（alarm_a，且这些告警的int_id（relation）必须相同，不能存在和上面int_id相同的衍relationKEYGENgreprelation值KEYGEN*目标规则关键字relation [mqadmin@localhost[mqadmin@localhostlog]$greprelation=33333333333333"KEYGEN*3个衍生[INFO][2017-06-0808:50:01,094][KEYGEN_Rule_19-衍生-大于3个衍生]-[dispatchCorrelationObjectsuccess,tempName=衍生关联,rulePath=Rule_19-衍生-大于3个衍生, ,activeflag=true|1,alias=alarm_a,relation=33333333333333,location=111,key={location=111,relation=33333333333333}][INFO][2017-06-0808:50:01,098][KEYGEN_Rule_19-衍生-大于3个衍生]-[dispatchCorrelationObjectsuccess,tempName=衍生关联,rulePath=Rule_19-衍生-大于3个衍生, ,activeflag=true|1,alias=alarm_a,relation=33333333333333,location=111,[INFO