Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
IEC 10164-5-95 (ISO/IEC 10164-5:1995) 信息技术—开放系统互连—系统管理：事件报告管理功能
事件报告管理功能：OSI系统管理中的标准化事件过滤与转发机制
IEC 10164-5-95，正式名称为 ISO/IEC 10164-5:1995《信息技术—开放系统互连—系统管理：事件报告管理功能》，是 OSI 系统管理体系结构中关键的功能标准之一。该标准由国际标准化组织（ISO）和国际电工委员会（IEC）联合发布，对应于 ITU-T X.734 建议书。它定义了事件报告管理功能（Event Report Management Function，ERMF），为分布式系统管理中的事件报告提供标准化控制机制。
自1995年发布以来，该标准在电信管理网（TMN）、企业 IT 管理等领域被广泛采纳。截至2026年，虽然现代管理协议不断涌现，但其核心思想——基于鉴别器的条件性事件转发——仍然是实现智能事件管理的基石。
标准概况与适用范围
本标准适用的范围包括：
- OSI 系统管理环境中管理应用之间的通知传递；
- 事件报告的选择性转发与过滤；
- 管理工作站定义报告策略，控制被管系统的事件报告行为。
标准定义了两个管理对象类：Event Forwarding Discriminator（事件转发鉴别器，EFD）和可选的 Event Log Record。通过管理操作可动态创建、修改和删除 EFD 实例，从而调整事件报告规则。
事件转发鉴别器是核心组件，它结合过滤器和目标地址，决定了哪些事件报告应发往哪个管理者。
主要技术内容与要求
事件报告管理模型
在 OSI 系统管理框架中，事件报告模型由被管对象、事件通知、事件报告和事件转发鉴别器组成。当一个事件（如告警、状态变化）在被管对象上发生时，该对象发出通知（Notification）。根据管理进程配置的 EFD，系统决定该通知是否被转换为事件报告并发送到指定目的地。
管理对象定义
EFD 管理对象的属性如下表所示：
| 属性名 | 类型 | 说明 |
|---|---|---|
| discriminatorId | Object Instance | EFD 实例的唯一标识 |
| eventTypes | Set of Object Identifier | 允许报告的事件类型列表 |
| destination | Object Instance | 接收事件报告的目标管理对象 |
| administrativeState | AdministrativeState | 管理状态（锁定/解锁） |
| operationalState | OperationalState | 操作状态（启用/禁用） |
| filter | Filter（ASN.1） | 附加过滤条件，基于条件表达式 |
| discardAlarmAll | Boolean | 是否忽略所有告警事件 |
服务元素
ERMF 定义的服务原语包括：
| 服务原语 | 类型 | 用途 |
|---|---|---|
| M-EVENT-REPORT | Notification | 将事件报告给管理者 |
| M-EVENT-REPORT-CANCEL | Notification | 取消已请求的报告 |
| M-CREATE | Operation | 创建 EFD 实例 |
| M-DELETE | Operation | 删除 EFD 实例 |
| M-GET | Operation | 获取 EFD 属性值 |
| M-SET | Operation | 设置 EFD 属性值 |
| M-ACTION | Operation | 执行挂起/恢复等动作 |
过滤器的复杂度直接影响系统性能。建议使用简单的条件组合，避免使用过多的逻辑运算符。
实施与应用要点
在实施 ERMF 时，需要关注以下几点：
- 与 CMIP 的交互：EFD 的创建、删除和修改操作通过 CMIS 服务原语实现。
- 过滤器语法：严格遵循 ASN.1 定义，使用 AttributeValueAssertion 构造过滤表达式。
- 管理域划分：不同管理域应使用不同的 EFD 防止事件串扰。
标准化的 EFD 管理可确保多厂商设备的管理一致性，有助于快速集成新设备。
事件报告可能携带敏感信息，必须确保传输通道的安全性和鉴别器操作的访问控制，防止信息泄露。
与其他标准的关系
本标准与以下标准紧密协同：
- ISO/IEC 7498-4（OSI 管理框架）— 定义管理功能范围；
- ISO/IEC 10040（系统管理概述）— 提供管理概念框架；
- ISO/IEC 10164-1（对象管理功能）— 管理对象创建/删除的一般操作；
- ISO/IEC 10164-6（日志控制功能）— 事件记录与日志管理；
- ISO/IEC 10165-1（管理信息结构）— 定义 GDMO 语言；
- ITU-T X.734 — 对应的事件报告管理功能建议书。
这些标准共同构成了 OSI 系统管理的完整体系，使事件报告管理功能可以无缝集成。
常见问题（FAQ）
问：IEC 10164-5-95 与 ISO/IEC 10164-5:1995 有何区别？
答：两者完全等同，只是编号表述方式不同。IEC 10164-5-95 是 IEC 采用的编号，而 ISO/IEC 10164-5:1995 是 ISO/IEC 联合出版物编号。内容无差异。
答：两者完全等同，只是编号表述方式不同。IEC 10164-5-95 是 IEC 采用的编号，而 ISO/IEC 10164-5:1995 是 ISO/IEC 联合出版物编号。内容无差异。
问：事件转发鉴别器中的过滤器如何定义？
答：过滤器使用 ASN.1 宏定义，基于属性值断言（AVA），可以组合 AND、OR、NOT 逻辑。例如：（severity == ‘critical’） AND （eventType == ‘alarm’）。
答：过滤器使用 ASN.1 宏定义，基于属性值断言（AVA），可以组合 AND、OR、NOT 逻辑。例如：（severity == ‘critical’） AND （eventType == ‘alarm’）。
问：该标准是否适用于 IP 网络管理？
答：虽然 OSI 管理并未成为互联网主流的网络管理协议，但其事件管理思想被 SNMP 陷阱（Trap）和通知机制所借鉴。直接应用该标准需要 CMIP/CMIS 协议栈支持，适合电信领域的 TMN 环境。
答：虽然 OSI 管理并未成为互联网主流的网络管理协议，但其事件管理思想被 SNMP 陷阱（Trap）和通知机制所借鉴。直接应用该标准需要 CMIP/CMIS 协议栈支持，适合电信领域的 TMN 环境。
问：如何实现事件报告的存储与审计？
答：可与 ISO/IEC 10164-6 日志控制功能结合，将事件报告记录到日志管理对象中，实现历史回溯和审计。
答：可与 ISO/IEC 10164-6 日志控制功能结合，将事件报告记录到日志管理对象中，实现历史回溯和审计。
