基于大数据的告警管理系统及方法技术方案

本发明专利技术公开了一种基于大数据的告警管理系统及方法，所述管理系统包括轻告警数据库、告警信息检测模块和告警信息处理模块，所述轻告警数据库内用于存储轻告警信息，所述告警信息检测模块用于检测是否产生告警信息，所述告警信息处理模块根据该时间告警信息的产生数量判断是否先对告警信息进行轻告警信息筛选再根据告警信息的内容和对告警信息的历史处理情况将告警信息采用不同的告警形式推送给用户，所述告警信息处理模块包括产生数量获取模块、产生数量比较模块、筛选模块、告警主体采集模块、第一告警次数统计比较模块、第二告警次数统计比较模块。

【技术实现步骤摘要】
基于大数据的告警管理系统及方法
本专利技术涉及大数据
，具体为一种基于大数据的告警管理系统及方法。
技术介绍
网络管理系统是一种通过结合软件和硬件用来对网络状态进行调整的系统，以保障网络系统能够正常、高效运行，使网络系统中的资源得到更好的利用，是在网络管理平台的基础上实现各种网络管理功能的集合。网络管理系统承担着接受设备故障告警，并将告警信息展示给用户的任务。当前，网络规模十分庞大，网络结构复杂，随时需要应对较多告警信息，现有技术中，对于告警信息的处理效率较低。
技术实现思路
本专利技术的目的在于提供一种基于大数据的告警管理系统及方法，以解决上述
技术介绍
中提出的问题。为了解决上述技术问题，本专利技术提供如下技术方案：一种基于大数据的告警管理系统，所述管理系统包括轻告警数据库、告警信息检测模块和告警信息处理模块，所述轻告警数据库内用于存储轻告警信息，所述告警信息检测模块用于检测是否产生告警信息，所述告警信息处理模块根据该时间告警信息的产生数量判断是否先对告警信息进行轻告警信息筛选再根据告警信息的内容和对告警信息的历史处理情况将告警信息采用不同的告警形式推送给用户。进一步的，所述告警信息处理模块包括产生数量获取模块、产生数量比较模块、筛选模块、告警主体采集模块、第一告警次数统计比较模块、第二告警次数统计比较模块、历史处理情况获取模块、第一告警推送模块、第二告警推送模块、第三告警推送模块和推送消息生成模块，所述产生数量获取模块用于获取检测到产生告警信息的时告警信息的产生数量，所述产生数量比较模块用于将产生数量与告警处理数量阈值进行比较，在产生数量大于等于告警处理数量阈值时，令筛选模块从该时间产生的告警信息中筛除轻告警信息，所述告警主体采集模块用于从筛除后的每条告警信息中采集该条告警信息的告警主体，所述第一告警次数统计比较模块采集各个告警主体在该时间筛选后的告警信息中出现的次数为第一告警次数，并将第一告警次数与第一告警阈值进行比较，在第一告警次数大于等于第一告警阈值时，令推送消息生成模块合并包含该告警主体的告警信息后传输给第一告警推送模块进行推送，在第一告警次数小于第一告警阈值时，令第二告警次数统计比较模块采集该告警主体在最近预设一段时间内的告警信息中出现的次数为第二告警次数，并将第二告警次数与第二告警阈值进行比较，在第二告警次数大于等于第二告警阈值时，令历史处理情况获取模块获取在最近预设一段时间内用户对包含该告警主体的告警信息的历史处理情况，在历史处理情况中用户对包含该告警主体的告警信息均没有进行处理过时，令推送消息生成模块合并包含该告警主体的告警信息后传输给第二告警推送模块进行推送，在历史处理情况中存在用户对包含该告警主体的告警信息进行处理过时，将相应主体的告警信息传输给第三告警推送模块进行推送；所述第一告警推送模块间隔第一时间段将推送告警信息以第一告警形式发送给用户，直到用户对推送告警信息进行处理；所述第二告警推送模块间隔第二时间段将推送告警信息以第二告警形式发送给用户，直到用户对推送告警信息进行处理；所述第三告警推送模块间隔第三时间段将告警信息以第三告警形式发送给用户，直到用户对告警信息进行处理。进一步的，所述管理方法还包括发送次数统计模块、发送次数比较模块和轻告警信息存储模块，所述发送次数统计模块用于在告警信息以第三告警形式发送给用户时，统计该告警信息以第三告警形式发送给用户的发送次数，所述发送次数比较模块用于比较发送次数和发送次数阈值之间的关系，在发送次数小于发送次数阈值时，第三告警推送模块继续推送该告警消息，在发送次数大于等于发送次数阈值时，取消间隔第三时间段将该告警信息以第三告警形式发送给用户，并令轻告警信息存储模块将该告警信息存入轻告警数据库。进一步的，所述还包括推送转换模块，所述推送转换模块在当推送告警信息以第二告警形式发送给用户时，判断用户是否对推送告警信息中的告警类型进行处理，并在进行处理后将推送告警信息中未处理的告警类型还原成相应的告警信息。一种基于大数据的告警管理方法，所述管理方法包括以下：步骤S1：预先建立轻告警数据库，所述轻告警数据库内用于存储轻告警信息；步骤S2：当检测到产生告警信息时，根据该时间告警信息的产生数量判断是否先对告警信息进行轻告警信息筛选再根据告警信息的内容和对告警信息的历史处理情况将告警信息采用不同的告警形式推送给用户。进一步的，所述步骤S2进一步包括以下：当检测到产生告警信息时，其中，所述告警信息包括告警主体和告警类型，获取该时间告警信息的产生数量，如果产生数量大于等于告警处理数量阈值，从该时间产生的告警信息中筛选出轻告警信息，分别获取筛选后每条告警信息的告警主体，采集各个告警主体在该时间筛选后的告警信息中出现的次数为第一告警次数，如果某个告警主体的第一告警次数大于等于第一告警阈值，合并包含该告警主体的告警信息后据此生成推送告警信息，将推送告警信息以第一告警形式推送给用户；如果某个告警主体的第一告警次数小于第一告警阈值，采集该告警主体在最近预设一段时间内的告警信息中出现的次数为第二告警次数，如果该告警主体的第二告警次数大于等于第二告警阈值，获取在最近预设一段时间内用户对包含该告警主体的告警信息的历史处理情况，如果历史处理情况中用户对包含该告警主体的告警信息均没有进行处理，合并包含该告警主体的告警信息后据此生成推送告警信息，将推送告警信息以第二告警形式推送给用户；如果历史处理情况中存在用户对包含该告警主体的告警信息进行处理过，将各条告警信息以第三告警形式推送给用户。进一步的，所述步骤S2还包括以下：当推送告警信息以第一告警形式发送给用户时，间隔第一时间段将推送告警信息以第一告警形式发送给用户，直到用户对推送告警信息进行处理；当推送告警信息以第二告警形式发送给用户时，间隔第二时间段将推送告警信息以第二告警形式发送给用户，直到用户对推送告警信息进行处理；当告警信息以第三告警形式发送给用户时，间隔第三时间段将告警信息以第三告警形式发送给用户，直到对告警信息进行处理；其中，第一时间段的时间长度小于第二时间段的长度，第二时间段的长度小于第三时间段的长度。进一步的，所述间隔第三时间段将告警信息以第三告警形式发送给用户还包括：统计某条告警信息以第三告警形式发送给用户的发送次数，如果发送次数小于发送次数阈值，间隔第三时间段将告警信息以第三告警形式发送给用户，直到对告警信息进行处理；如果发送次数大于等于发送次数阈值，取消间隔第三时间段将告警信息以第三告警形式发送给用户，将该告警信息设为轻告警信息，并存入轻告警数据库。进一步的，所述合并包含该告警主体的告警信息后据此生成推送告警信息包括：合并包含该告警主体的告警信息中的告警类型，并将告警类型与相应的告警信息进行绑定。进一步的，所述并将告警类型与相应的告警信息进行绑定后还包括：当推送告警信息以第二告警形式发送给用户，在用户对推送告警信息中的告警类型进行处理后，将推送告警信息中未本文档来自技高网...

【技术保护点】
1.一种基于大数据的告警管理系统，其特征在于，所述管理系统包括轻告警数据库、告警信息检测模块和告警信息处理模块，所述轻告警数据库内用于存储轻告警信息，所述告警信息检测模块用于检测是否产生告警信息，所述告警信息处理模块根据该时间告警信息的产生数量判断是否先对告警信息进行轻告警信息筛选再根据告警信息的内容和对告警信息的历史处理情况将告警信息采用不同的告警形式推送给用户。/n

【技术特征摘要】
1.一种基于大数据的告警管理系统，其特征在于，所述管理系统包括轻告警数据库、告警信息检测模块和告警信息处理模块，所述轻告警数据库内用于存储轻告警信息，所述告警信息检测模块用于检测是否产生告警信息，所述告警信息处理模块根据该时间告警信息的产生数量判断是否先对告警信息进行轻告警信息筛选再根据告警信息的内容和对告警信息的历史处理情况将告警信息采用不同的告警形式推送给用户。


2.根据权利要求1所述的一种基于大数据的告警管理系统，其特征在于：所述告警信息处理模块包括产生数量获取模块、产生数量比较模块、筛选模块、告警主体采集模块、第一告警次数统计比较模块、第二告警次数统计比较模块、历史处理情况获取模块、第一告警推送模块、第二告警推送模块、第三告警推送模块和推送消息生成模块，所述产生数量获取模块用于获取检测到产生告警信息的时告警信息的产生数量，所述产生数量比较模块用于将产生数量与告警处理数量阈值进行比较，在产生数量大于等于告警处理数量阈值时，令筛选模块从该时间产生的告警信息中筛除轻告警信息，所述告警主体采集模块用于从筛除后的每条告警信息中采集该条告警信息的告警主体，所述第一告警次数统计比较模块采集各个告警主体在该时间筛选后的告警信息中出现的次数为第一告警次数，并将第一告警次数与第一告警阈值进行比较，在第一告警次数大于等于第一告警阈值时，令推送消息生成模块合并包含该告警主体的告警信息后传输给第一告警推送模块进行推送，在第一告警次数小于第一告警阈值时，令第二告警次数统计比较模块采集该告警主体在最近预设一段时间内的告警信息中出现的次数为第二告警次数，并将第二告警次数与第二告警阈值进行比较，在第二告警次数大于等于第二告警阈值时，令历史处理情况获取模块获取在最近预设一段时间内用户对包含该告警主体的告警信息的历史处理情况，在历史处理情况中用户对包含该告警主体的告警信息均没有进行处理过时，令推送消息生成模块合并包含该告警主体的告警信息后传输给第二告警推送模块进行推送，在历史处理情况中存在用户对包含该告警主体的告警信息进行处理过时，将相应主体的告警信息传输给第三告警推送模块进行推送；所述第一告警推送模块间隔第一时间段将推送告警信息以第一告警形式发送给用户，直到用户对推送告警信息进行处理；所述第二告警推送模块间隔第二时间段将推送告警信息以第二告警形式发送给用户，直到用户对推送告警信息进行处理；所述第三告警推送模块间隔第三时间段将告警信息以第三告警形式发送给用户，直到用户对告警信息进行处理。


3.根据权利要求2所述的一种基于大数据的告警管理系统，其特征在于：所述管理方法还包括发送次数统计模块、发送次数比较模块和轻告警信息存储模块，所述发送次数统计模块用于在告警信息以第三告警形式发送给用户时，统计该告警信息以第三告警形式发送给用户的发送次数，所述发送次数比较模块用于比较发送次数和发送次数阈值之间的关系，在发送次数小于发送次数阈值时，第三告警推送模块继续推送该告警消息，在发送次数大于等于发送次数阈值时，取消间隔第三时间段将该告警信息以第三告警形式发送给用户，并令轻告警信息存储模块将该告警信息存入轻告警数据库。


4.根据权利要求3所述的一种基于大数据的告警管理系统，其特征在于：所述管理方法还包括推送转换模块，所述推送转换模块在当推送告警信息以第二告警形式发送给用户时，判断用户是否对推送告警信息中的告警类型进行处理，并在进行处理后将推送告警信息中未处理的告警类型还原成相应的告警信息。


5.一种基于大数据的告警管理...

【专利技术属性】
技术研发人员：赵玉洁，
申请(专利权)人：赵玉洁，
类型：发明
国别省市：江苏;32