降低告警及恢复误报的方法、装置及电子设备制造方法及图纸

本公开实施例中提供了一种降低告警及恢复误报的方法、装置及电子设备，属于数据处理技术领域，该方法包括：将监控元数据输入给告警规则匹配算法模块，算法匹配结束后，若匹配成功，进入告警处理模块，否则进入恢复处理模块；告警处理模块接受到规则匹配成功信息，记录一次告警次数，如果告警次数大于误报因子，生成一条告警信息，放入告警队列，将告警次数清零，同时将恢复次数清零；恢复处理接受到规则匹配失败信息，记录一次恢复次数；生成告警队列，将恢复队列中存放的消息作为进行误报处理后的消息。通过本公开的处理方案，能够提高告警及恢复误报的效率。

Methods, devices and electronic equipment for reducing alarm and recovering false alarm

【技术实现步骤摘要】
降低告警及恢复误报的方法、装置及电子设备
本公开涉及数据处理
，尤其涉及一种降低告警及恢复误报的方法、装置及电子设备。
技术介绍
目前企业中信息化建设不断提高，对一些IT服务器的健康状态检查也变得尤为重要，比如说基本的的服务器CPU，内存，磁盘等等的使用率的检测，及时做出预警，及时跟踪问题，处理问题，但是存在以下问题：1.告警数量太多，管理人员每天会收到上百以及上千的告警邮件或短信2.大多数告警信息都是误报，并不能及时反映出服务器状态3.管理员要从每天这么多的告警信息中去一一验证是否误报，加大管理人员的负担
技术实现思路
有鉴于此，本公开实施例提供一种降低告警及恢复误报的方法、装置及电子设备，以至少部分解决现有技术中存在的问题。第一方面，本公开实施例提供了一种降低告警及恢复误报的方法，包括：将监控元数据输入给告警规则匹配算法模块，算法匹配结束后，若匹配成功，进入告警处理模块，否则进入恢复处理模块；告警处理模块接受到规则匹配成功信息，记录一次告警次数，如果告警次数大于误报因子，生成一条告警信息，放入告警队列，将告警次数清零，同时将恢复次数清零；恢复处理接受到规则匹配失败信息，记录一次恢复次数，如果恢复次数大于误报因子，生成一条恢复信息，放入恢复队列，将恢复次数清零，同时将告警次数清零；生成告警队列，将恢复队列中存放的消息作为进行误报处理后的消息。根据本公开实施例的一种具体实现方式，所述监控元数据为监控系统采集到的数据。r>根据本公开实施例的一种具体实现方式，告警规则匹配算法为生成告警信息的具体算法，根据输入的监控元数据，进行算法匹配，匹配成功，生成告警，否则不产生告警。根据本公开实施例的一种具体实现方式，告警处理用于根据设置的误报因子，判断是否进行告警收敛。根据本公开实施例的一种具体实现方式，恢复处理用于根据设置的误报因子，判断是否进行恢复收敛。根据本公开实施例的一种具体实现方式，告警队列用于存放最终进行误报处理，收敛后的告警信息。根据本公开实施例的一种具体实现方式，恢复队列用于存放最终进行误报处理，收敛后的恢复信息；误报因子用于进行告警或恢复收敛的阈值，阈值越大，收敛率越高，误报率越低。第二方面，本公开实施例提供了一种降低告警及恢复误报的装置，包括：输入模块，用于将监控元数据输入给告警规则匹配算法模块，算法匹配结束后，若匹配成功，进入告警处理模块，否则进入恢复处理模块；匹配模块，用于告警处理模块接受到规则匹配成功信息，记录一次告警次数，如果告警次数大于误报因子，生成一条告警信息，放入告警队列，将告警次数清零，同时将恢复次数清零；恢复模块，用于恢复处理接受到规则匹配失败信息，记录一次恢复次数，如果恢复次数大于误报因子，生成一条恢复信息，放入恢复队列，将恢复次数清零，同时将告警次数清零；生成模块，用于生成告警队列，将恢复队列中存放的消息作为进行误报处理后的消息。第三方面，本公开实施例还提供了一种电子设备，该电子设备包括：至少一个处理器；以及，与该至少一个处理器通信连接的存储器；其中，该存储器存储有可被该至少一个处理器执行的指令，该指令被该至少一个处理器执行，以使该至少一个处理器能够执行前述第一方面或第一方面的任一实现方式中的降低告警及恢复误报的方法。第四方面，本公开实施例还提供了一种非暂态计算机可读存储介质，该非暂态计算机可读存储介质存储计算机指令，该计算机指令用于使该计算机执行前述第一方面或第一方面的任一实现方式中的降低告警及恢复误报的方法。第五方面，本公开实施例还提供了一种计算机程序产品，该计算机程序产品包括存储在非暂态计算机可读存储介质上的计算程序，该计算机程序包括程序指令，当该程序指令被计算机执行时，使该计算机执行前述第一方面或第一方面的任一实现方式中的降低告警及恢复误报的方法。本公开实施例中的降低告警及恢复误报的方案，包括将监控元数据输入给告警规则匹配算法模块，算法匹配结束后，若匹配成功，进入告警处理模块，否则进入恢复处理模块；告警处理模块接受到规则匹配成功信息，记录一次告警次数，如果告警次数大于误报因子，生成一条告警信息，放入告警队列，将告警次数清零，同时将恢复次数清零；恢复处理接受到规则匹配失败信息，记录一次恢复次数，如果恢复次数大于误报因子，生成一条恢复信息，放入恢复队列，将恢复次数清零，同时将告警次数清零；生成告警队列，将恢复队列中存放的消息作为进行误报处理后的消息。通过本公开的处理方案，管理人员可以很灵活的调整误报因子，提高误报率，减少告警信息数量，降低维护成本。附图说明为了更清楚地说明本公开实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。图1为本公开实施例提供的一种降低告警及恢复误报的方法的流程图；图2为本公开实施例提供的另一种降低告警及恢复误报的方法的流程图；图3为本公开实施例提供的一种降低告警及恢复误报的装置的结构示意图；图4为本公开实施例提供的电子设备示意图。具体实施方式下面结合附图对本公开实施例进行详细描述。以下通过特定的具体实例说明本公开的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本公开的其他优点与功效。显然，所描述的实施例仅仅是本公开一部分实施例，而不是全部的实施例。本公开还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本公开的精神下进行各种修饰或改变。需说明的是，在不冲突的情况下，以下实施例及实施例中的特征可以相互组合。基于本公开中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本公开保护的范围。需要说明的是，下文描述在所附权利要求书的范围内的实施例的各种方面。应显而易见，本文中所描述的方面可体现于广泛多种形式中，且本文中所描述的任何特定结构及/或功能仅为说明性的。基于本公开，所属领域的技术人员应了解，本文中所描述的一个面可与任何其它方面独立地实施，且可以各种方式组合这些方面中的两者或两者以上。举例来说，可使用本文中所阐述的任何数目个方面来实施设备及/或实践方法。另外，可使用除了本文中所阐述的方面中的一或多者之外的其它结构及/或功能性实施此设备及/或实践此方法。还需要说明的是，以下实施例中所提供的图示仅以示意方式说明本公开的基本构想，图式中仅显示与本公开中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。另外，在以下描述中，提供具体细节是为了便于透彻理解实例。然而，所属领域的技术人员将理解，可在没有这些特定细节的情况下本文档来自技高网...

【技术保护点】
1.一种降低告警及恢复误报的方法，其特征在于，包括：/n将监控元数据输入给告警规则匹配算法模块，算法匹配结束后，若匹配成功，进入告警处理模块，否则进入恢复处理模块；/n告警处理模块接受到规则匹配成功信息，记录一次告警次数，如果告警次数大于误报因子，生成一条告警信息，放入告警队列，将告警次数清零，同时将恢复次数清零；/n恢复处理接受到规则匹配失败信息，记录一次恢复次数，如果恢复次数大于误报因子，生成一条恢复信息，放入恢复队列，将恢复次数清零，同时将告警次数清零；/n生成告警队列，将恢复队列中存放的消息作为进行误报处理后的消息。/n

【技术特征摘要】
1.一种降低告警及恢复误报的方法，其特征在于，包括：
将监控元数据输入给告警规则匹配算法模块，算法匹配结束后，若匹配成功，进入告警处理模块，否则进入恢复处理模块；
告警处理模块接受到规则匹配成功信息，记录一次告警次数，如果告警次数大于误报因子，生成一条告警信息，放入告警队列，将告警次数清零，同时将恢复次数清零；
恢复处理接受到规则匹配失败信息，记录一次恢复次数，如果恢复次数大于误报因子，生成一条恢复信息，放入恢复队列，将恢复次数清零，同时将告警次数清零；
生成告警队列，将恢复队列中存放的消息作为进行误报处理后的消息。


2.根据权利要求1所述的方法，其特征在于：
所述监控元数据为监控系统采集到的数据。


3.根据权利要求1所述的方法，其特征在于：
告警规则匹配算法为生成告警信息的具体算法，根据输入的监控元数据，进行算法匹配，匹配成功，生成告警，否则不产生告警。


4.根据权利要求1所述的方法，其特征在于：
告警处理用于根据设置的误报因子，判断是否进行告警收敛。


5.根据权利要求1所述的方法，其特征在于：
恢复处理用于根据设置的误报因子，判断是否进行恢复收敛。


6.根据权利要求1所述的方法，其特征在于：
告警队列用于存放最终进行误报处理，收敛后的告警信息。


7.根据权利要求1所述的方法，其特征在...

【专利技术属性】
技术研发人员：杨海飞，
申请(专利权)人：上海上讯信息技术股份有限公司，
类型：发明
国别省市：上海;31