3．2 告警过滤模型
    为保证告警过滤的正确性、有效性和灵活性，系统采用多层过滤机制。图l给出多层过滤模型。其中，采集层的过滤策略主要是抑制和忽略。它依据设定的过滤规则，对原始告警数据实施预过滤，屏蔽无用或无需关心的告警数据，以减轻数据处理负荷。处理层过滤是整个过滤机制中的重点。主要用于建立高度收敛的告警过滤模型。其基本流程是：原始告警数据经过采集层过滤后开始分流，并进行延时、闭值、归并、压缩等处理．以对滤掉不关心的告警数据。过滤策略是可修正的，经过修正后的策略进行前转，对此后的告警数据实施新的策略。表现层过滤按照告警属性域设定组合条件，过滤出关心的告警类型。发布层过滤根据设定的过滤规则，从而决定相关信息的发布形式、时间及内容等。

4 实验与分析
    告警压缩率=(系统采集的告警总数一系统呈现的告警总数)/系统采集的告警总数。采用告警压缩率体现告警过滤效果。对某本地电力通信网网管综合化集中维护系统的用户提供的统计数据进行测试，测试时间为10 h，测试规则满足瞬断告警不入库，重复告警归并，较低级别告警不呈现的原则。表1给出测试结果。需说明的是，在计算告警压缩率时，关联告警中只计算了根告警数量，而系统呈现的告警数量中没有计入衍生告警数量。

    由实验结果可见，经过模型过滤后，电力通信网发布的告警数量明显降低，这说明了该方法的有效性。另外，由此还可见，告警主要来源于交换告警和数据方面，因此应关注这两个方面告警数据的关联性研究。

5 结语
    采用数据挖掘技术获取告警关联规则，构建了告警规则知识库，形成了用于实际系统的较完整的告警过滤机制及实现方案。该过滤机制能依据告警的重要程度不同，分别从采集层、处理层、呈现层、发布层对告警逐层收敛，从而实现快速、准确地过滤瞬断告警、无效告警和次要告警，以防止告警风暴，保证关注告警，并快速发现、定位和处理故障，降低故障时延，提高客户响应速度，改进服务质量。实验证明了该告警过滤机制的实用性和有效性。