基于搜索服务器的告警规则管理方法和设备技术

本申请的目的是提供一种基于搜索服务器的告警规则管理方法和设备，其中，所述方法包括：获取由管理员设备发送的初始告警文件；获取用户发送的关于待处理文件的文件提交请求；响应于所述文件提交请求，获取所述待处理文件中的目标参数，并将所述目标参数渲染至所述初始告警文件以获得目标告警文件；以及，基于所述目标告警文件生成对应的告警规则。本申请能够更快速更高效地进行业务监控告警配置，提升平台的运作效率，保证云平台的整体稳定性，并节省系统管理的人力成本。节省系统管理的人力成本。节省系统管理的人力成本。

【技术实现步骤摘要】
基于搜索服务器的告警规则管理方法和设备


[0001]本申请涉及计算机信息处理，尤其涉及一种基于搜索服务器的告警规则管理技术。

技术介绍

[0002]在互联网急速发展的年代，人们对系统的业务数据以及日志的关注度越来越高，特别是在云计算行业，类似Elasticsearch这类开源搜索引擎与日志存储系统的使用率越来越高。人们习惯于将云平台上海量的日志与业务数据存放于此类系统中，并由此来进行必要的业务查询、监控告警，及大数据处理。
[0003]人们日常使用的操作系统Linux/windows/MacOS提供了大量的操作命令，来进行系统进程的快捷管理或复杂操作，随着越来越多的优秀的开源系统出现在市面上，人们能够在操作系统中能够使用及管理的方面越来越多。同时，随着系统发布更新日渐频繁，市面上也出现了很多优秀的发布平台，比如，Jenkins提供了优秀的持续集成能力，能够与代码仓库gitlab/github进行集成，通过其指定方式进行自动化发布。随着人们对云平台业务数据以及日志的关注度越来越高，在云计算平台和大数据的系统体量快速扩展的同时，包括Elasticsearch在内的开源搜索引擎与日志存储服务的使用率越来越高，这些搜索引擎提供的告警功能对云计算平台的业务监控尤为重要。
[0004]以Elasticsearch为例，其提供watcher监控日志的告警功能，允许用户通过HTTP POST请求发送指定的json格式体给Elasticsearch集群创建告警，但是，当有大量用户(例如500
‑
1000个甚至更多的系统)接入Elasticsearch时，系统管理员需要管理上千告警请求及对应用户规则，这将难以承受。

技术实现思路

[0005]本申请的一个目的是提供一种基于搜索服务器的告警规则管理方法和设备。
[0006]根据本申请的一个方面，本申请提供了一种基于搜索服务器的告警规则管理方法，该方法包括以下步骤：
[0007]获取由管理员设备发送的初始告警文件；
[0008]获取用户发送的关于待处理文件的文件提交请求；
[0009]响应于所述文件提交请求，获取所述待处理文件中的目标参数，并将所述目标参数渲染至所述初始告警文件以获得目标告警文件；以及，
[0010]基于所述目标告警文件生成对应的告警规则。
[0011]根据本申请的另一方面，本申请提供了一种基于搜索服务器的告警规则管理设备，其中，该设备包括：
[0012]处理器；以及
[0013]被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行以上方法所述的操作。
[0014]根据本申请的另一方面，本申请提供了一种存储指令的计算机可读介质，所述指令在被执行时使得系统执行以上方法所述的操作。
[0015]与现有技术相比，本申请所提供的基于搜索服务器的告警规则管理方法及设备使得相关用户可以自行调用命令创建规则，以及通过此命令工具与代码仓库进行持续集成，大大降低系统管理员的工作量，实现告警配置的自动化封装和快速集成。从而，本申请所提供的基于搜索服务器的告警规则管理方法及设备在云平台上业务快速迭代的过程中能够更快速更高效地进行业务监控告警配置，提升平台的运作效率，保证云平台的整体稳定性，并节省系统管理的人力成本。
附图说明
[0016]通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：
[0017]图1示出本申请一个实施例中基于搜索服务器的告警规则管理方法的流程；
[0018]图2示出本申请一个具体实施例中的告警规则管理流程；
[0019]图3示出一种可用于本申请各实施例的示例性系统的框图。
[0020]附图中相同或相似的附图标记代表相同或相似的部件。
具体实施方式
[0021]下面结合附图对本申请作进一步详细描述。
[0022]在本申请一个典型的配置中，终端、服务网络的设备和可信方均包括一个或多个处理器(例如，中央处理器(Central Processing Unit,CPU))、输入/输出接口、网络接口和内存。
[0023]内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(Random Access Memory,RAM)和/或非易失性内存等形式，如只读存储器(Read Only Memory,ROM)或闪存(Flash Memory)。内存是计算机可读介质的示例。
[0024]计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(Phase
‑
Change Memory,PCM)、可编程随机存取存储器(Programmable Random Access Memory,PRAM)、静态随机存取存储器(Static Random
‑
Access Memory,SRAM)、动态随机存取存储器(Dynamic Random Access Memory,DRAM)、其他类型的随机存取存储器(Random Access Memory,RAM)、只读存储器(Read
‑
Only Memory,ROM)、电可擦除可编程只读存储器(Electrically
‑
Erasable Programmable Read
‑
Only Memory,EEPROM)、快闪记忆体(Flash Memory)或其他内存技术、只读光盘只读存储器(Compact Disc Read
‑
Only Memory,CD
‑
ROM)、数字多功能光盘(Digital Versatile Disc,DVD)或其他光学存储、磁盒式磁带，磁带磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。
[0025]本申请所指设备包括但不限于用户设备、网络设备、或用户设备与网络设备通过网络相集成所构成的设备。所述用户设备包括但不限于任何一种可与用户进行人机交互(例如通过触摸板进行人机交互)的移动电子产品，例如智能手机、平板电脑等，所述移动电
子产品可以采用任意操作系统，如Android操作系统、iOS操作系统等。其中，所述网络设备包括一种能够按照事先设定或存储的指令，自动进行数值计算和信息处理的电子设备，其硬件包括但不限于微处理器、专用集成电路(Application Specific Integrated Circuit,ASIC)、可编程逻辑器件(Programmable Logic Device,PLD)、现场可编程门阵列(Field Programmable Gate Array,FPGA)、数字信号处理器(Digital Signal Processor,DSP本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于搜索服务器的告警规则管理方法，其中，所述方法包括：获取由管理员设备发送的初始告警文件；接收用户发送的关于待处理文件的文件提交请求；响应于所述文件提交请求，获取所述待处理文件中的目标参数，并将所述目标参数渲染至所述初始告警文件以获得目标告警文件；基于所述目标告警文件生成对应的告警规则。2.根据权利要求1所述的方法，其中，所述初始告警文件包括保留符；所述响应于所述文件提交请求，获取所述待处理文件中的目标参数，并将所述目标参数渲染至所述初始告警文件以获得目标告警文件，包括：响应于所述文件提交请求，基于所述保留符查询确定所述待处理文件中的目标参数，并将所述目标参数渲染至所述初始告警文件以获得目标告警文件。3.根据权利要求1所述的方法，其中，所述响应于所述文件提交请求，获取所述待处理文件中的目标参数，并将所述目标参数渲染至所述初始告警文件以获得目标告警文件，包括：响应于所述文件提交请求，获取所述待处理文件中的目标参数；对所述目标参数执行格式检查，若合法，则将所述目标参数渲染至所述初始告警文件以获得目标告警文件。4.根据权利要求3所述的方法，其中，所述对所述目标参数执行格式检查，若合法，则将所述目标参数渲染至所述初始告警文件以获得目标告警文件，包括：对所述目标参数执行格式检查，若合法，由所述目标参数解析获得对应的告警规则名称；将所述告警规则名称写入规则名称字典，其中所述规则名称字典线程安全，并将所述目标参数渲染至所述初始告警文件以获得目标告警文件。5...

【专利技术属性】
技术研发人员：卢承灏，高海峰，赵平，
申请(专利权)人：上海联蔚盘云科技有限公司，
类型：发明
国别省市：