一种云环境下的告警监控方法技术

本发明专利技术公开了一种云环境下的告警监控方法，属于云环境内分析技术领域，该方法接收各种类型告警，告警信息有效化校验，告警统一接收平台；基于数据的流式处理，将各种类型的告警信息装配，补充告警对象的信息；告警对象与告警规则进行匹配，满足规则条件执行规则动作；进行告警分析，对告警进行收敛合并，多维度分析告警；并通知用户告警发生。本发明专利技术能够有效提高告警的效率与性能，多维度分析告警，提高告警的准确性，实现基于政务云环境，多级部署，统一监管。

【技术实现步骤摘要】
一种云环境下的告警监控方法
本专利技术涉及云环境内分析
，具体地说是一种云环境下的告警监控方法。
技术介绍
随着云服务服务的普及，越来越多的用户选择将服务上云，云平台的稳定性至关重要，统一监控管理势在必行。面对云下庞大且复杂的网络环境，在避免影响客户使用的前提下，云平台出现故障时的及时发现及时处理，以往只有当客户无法正常使用出现问题时进行反馈，运维人员才进行排查处理，并且排障定位问题过程相对复杂，无疑影响客户的用户体验以及运维人员的处理效率。因此为了快速定位云环境下的问题所在，需要对云平台进行告警监控统一纳管。
技术实现思路
本专利技术的技术任务是针对以上不足之处，提供一种云环境下的告警监控方法，能够有效提高告警的效率与性能，多维度分析告警，提高告警的准确性，实现基于政务云环境，多级部署，统一监管。本专利技术解决其技术问题所采用的技术方案是：一种云环境下的告警监控方法，接收各种类型告警，告警信息有效化校验，告警统一接收平台；基于数据的流式处理，将各种类型的告警信息装配，补充告警对象的信息；告警对象与告警规则进行匹配，满足规则条件执行规则动作；进行告警分析，对告警进行收敛合并，多维度分析告警；并通知用户告警发生。该方法基于数据的流式处理，将源源不断的告警视作数据流处理，告警对象与告警规则进行匹配，满足规则条件执行规则动作；通过告警分析，对告警进行收敛合并，多维度分析告警，提高告警的准确性。并基于政务云环境，多级部署，统一监管。优选的，设置统一的告警API入口，用于接收各种类型的告警(具有相同或者满足要求的数据结构，并在CMDB注册该告警相关设备对象详细信息)，对告警的关键字段进行有效化信息校验，对于有效告警信息，存入消息队列；对于无效告警信息，将被丢弃，并向告警发送端返回无效告警缺失的关键字段信息，以便帮助运维或者开发人员发现告警信息存在问题。优选的，采用流式处理框架，将消息队列设为数据源；设置有告警流处理模块，从所述消息队列拉取告警信息，根据告警的关键字段，查找相关设备，通过逻辑代码实现对告警信息进行装配；集成Drools规则引擎，规则管理界面创建规则后，将规则写入规则引擎，告警信息与规则进行匹配，符合规则条件的，执行规则动作；根据自动派单规则对告警进行规则匹配，满足规则的告警，将由告警监控系统根据规则动作将告警工单派发给相关运维人员。进一步的，所述告警流处理模块同时接收告警信息和性能数据；告警信息接收后，根据业务需求，通过一定代码实现业务逻辑，告警信息进行处理后，将推送至规则匹配节点，将告警信息与告警规则一一匹配，符合规则条件，将执行预先设定的规则动作，完成上述操作后，将推送至消息队列，等待进一步消费；接收性能数据，通过用户配置的性能阈值规则，将超出阈值的性能数据的采集对象，根据一定模板生成告警信息，进行告警信息装配后，执行与告警信息接收途径相同的操作，最后推送至消息队列。优选的，设置规则管理模块，对告警规则进行管理，用户通过设置规则的启用，引擎将启用的规则注册到工作内存中进行使用；规则设置禁用，引擎从工作内存中释放规则，实现告警规则动态插拔。优选的，设置有告警分析模块，设置时间窗口，多维度告警关联，相关的告警合并，减少告警的消息量；为了防止告警消息轰炸，通过收敛规则，设置告警静默时间，根据告警的静默时间(用户通过规则设置)，将在静默时间窗之内的告警做收敛处理；多渠道的告警通知，帮助运维人员快速发现问题及时排查，根据用户自定义的通知规则，将满足规则条件的规则，根据指定的通知方式(邮件、企业微信、短信等)，通知用户，保证用户可以及时发现设备问题；告警分析模块根据工单派发规则，对相应的告警派发工单，记录告警从触发到解决的全过程；告警经验库记录告警解决的方法或者告警触发原因，运维人员处理工单，将处理经验方法录入经验库，当再次派发相同类型工单时，可以参看相关经验进行解决，帮助运维人员快速解决错误；告警分析模块将告警按一定算法放入关系型数据库以及时序型数据库进行存储。进一步的，判断为不可靠告警，降低告警级别，并进行标注。对于同一设备的告警，存在多种类型告警(网络通断类告警、设备端口检测告警)，根据一定的拟合算法，将告警关联，确定是否需要告警通知,或者降低发送告警级别，提高告警的准确性。优选的，该告警监控方法实现的平台多级部署，实现中心对地方告警的纳管监控；技术组件选取Flink(分布式实时计算框架)，面对日益庞大的告警数据，高吞吐量、低延迟、良好的容错机制保证告警的实时性、准确性。本专利技术还要求保护一种云环境下的告警监控装置，包括：至少一个存储器和至少一个处理器；所述至少一个存储器，用于存储机器可读程序；所述至少一个处理器，用于调用所述机器可读程序，执行上述的方法。本专利技术还要求保护一种计算机可读介质，所述计算机可读介质上存储有计算机指令，所述计算机指令在被处理器执行时，使所述处理器执行上述的方法。本专利技术的一种云环境下的告警监控方法与现有技术相比，具有以下有益效果：该告警监控方法基于数据的流式处理，将源源不断的告警视作数据流处理；告警对象与告警规则进行匹配，满足规则条件执行规则动作；技术组件选型Flink，提高告警的效率与性能；通过告警分析，对告警进行收敛合并，多维度分析告警，提高告警的准确性；基于政务云环境，多级部署，统一监管。附图说明图1是本专利技术一个实施例提供的告警监控整体架构图；图2是本专利技术一个实施例提供的告警APIProxy工作流程图；图3是本专利技术一个实施例提供的告警流处理模块流程示意图；图4是本专利技术一个实施例提供的告警分析模块流程示意图；图5是本专利技术一个实施例提供的告警流处理核心流程示意图；图6是本专利技术一个实施例提供的告警告警流处理模型。具体实施方式下面结合附图和具体实施例对本专利技术作进一步说明。本专利技术实施例提供一种云环境下的告警监控方法，接收各种类型告警，告警信息有效化校验，告警统一接收平台；基于数据的流式处理，将各种类型的告警信息装配，补充告警对象的信息；告警对象与告警规则进行匹配，满足规则条件执行规则动作；进行告警分析，对告警进行收敛合并，多维度分析告警；并通知用户告警发生。其实现包括：1)、接收各种类型告警，告警信息有效化校验，告警统一接收平台；引擎设置统一的告警API入口，接收各种类型告警，对告警的关键字段进行有效化信息校验，对于有效告警信息，存入消息队列；无效告警信息，将被丢弃，并向告警发送端返回无效告警缺失的关键字段信息；2)、告警信息装配，补充告警对象的信息，引擎采用流式处理框架，将消息队列设置为数据源，从消息队列拉取告警信息，通过代码逻辑实现对告警的信息装配；3)、告警监控引擎根据告警规则自动派发工单，引擎根据自动派单规则对告警进行规则匹配，满足规则的告警，将由告警监本文档来自技高网...

【技术保护点】
1.一种云环境下的告警监控方法，其特征在于，接收各种类型告警，告警信息有效化校验，告警统一接收平台；基于数据的流式处理，将各种类型的告警信息装配，补充告警对象的信息；告警对象与告警规则进行匹配，满足规则条件执行规则动作；/n进行告警分析，对告警进行收敛合并，多维度分析告警；并通知用户告警发生。/n

【技术特征摘要】
1.一种云环境下的告警监控方法，其特征在于，接收各种类型告警，告警信息有效化校验，告警统一接收平台；基于数据的流式处理，将各种类型的告警信息装配，补充告警对象的信息；告警对象与告警规则进行匹配，满足规则条件执行规则动作；
进行告警分析，对告警进行收敛合并，多维度分析告警；并通知用户告警发生。


2.根据权利要求1所述的一种云环境下的告警监控方法，其特征在于，设置统一的告警API入口，用于接收各种类型的告警，对告警的关键字段进行有效化信息校验，对于有效告警信息，存入消息队列；对于无效告警信息，将被丢弃，并向告警发送端返回无效告警缺失的关键字段信息。


3.根据权利要求1或2所述的一种云环境下的告警监控方法，其特征在于，采用流式处理框架，将消息队列设为数据源；设置有告警流处理模块，从所述消息队列拉取告警信息，根据告警的关键字段，查找相关设备，对告警信息进行装配；
集成Drools规则引擎，规则管理界面创建规则后，将规则写入规则引擎，告警信息与规则进行匹配，符合规则条件的，执行规则动作；
根据自动派单规则对告警进行规则匹配，满足规则的告警，将由告警监控系统根据规则动作将告警工单派发给相关运维人员。


4.根据权利要求3所述的一种云环境下的告警监控方法，其特征在于，所述告警流处理模块同时接收告警信息和性能数据；
告警信息接收后，根据业务需求，通过一定代码实现业务逻辑，告警信息进行处理后，将推送至规则匹配节点，将告警信息与告警规则一一匹配，符合规则条件，将执行预先设定的规则动作，完成上述操作后，将推送至消息队列，等待进一步消费；
接收性能数据，通过用户配置的性能阈值规则，将超出阈值的性能数据的采集对象，根据一定模板生成告警信息，进行告警信息装配后，执行与告警信息接收途径相同的操作，最后推送...

【专利技术属性】
技术研发人员：任寿杰，
申请(专利权)人：浪潮云信息技术股份公司，
类型：发明
国别省市：山东;37