一种事件处理方法和系统技术方案

本申请公开了一种事件处理方法和系统，该方法包括：事件整合平台接收待处理的告警事件，确定告警事件对应的事件处理规则；其中，所述事件处理规则是基于事件选择器和内置函数，并通过页面进行配置的；然后根据事件处理规则所标识的事件处理流程，处理所述告警事件；事件整合平台对事件处理规则处理后的告警事件进行展示并发出通知。上述提供的事件处理方法，基于事件整合平台接收告警事件，支持通过页面配置不同的事件处理规则，无需编写脚本实现事件处理规则，容易编辑修改，简化了事件处理规则的实现方式，方便利用事件处理规则智能处理各类告警事件。处理各类告警事件。处理各类告警事件。

【技术实现步骤摘要】
一种事件处理方法和系统


[0001]本申请涉及信息处理
，尤其涉及一种事件处理方法和系统。

技术介绍

[0002]信息
取得了巨大发展和突破，在金融领域，随着电子业务的快速发展，生产系统的复杂程度也越来越高，信息技术的发展使企业越来越依赖信息系统的稳定运行。面对日益增加的运维压力，任何业务中断事件造成的损失都令企业难以承受，各IT行业都在寻求通过管理手段和技术手段控制运行风险、加快生产事件的应急响应速度，降低生产事件造成的业务影响，从而提高服务质量，以支撑企业的快速增长。
[0003]比如，为了减少业务异常造成的影响，银行业的许多系统都需要监控管理，出现异常告警事件之后，需要及时处理。如果发生的告警事件比较多，会增加运维工作的压力。最近IT服务供应商逐渐将监控工具、自动化工具与流程工具进行整合，形成一整套解决方案向客户提供全方位的监控告警服务，但现有产品的解决方案中，处理各类告警事件的规则需要编写脚本才能实现，操作比较复杂，且不易编辑修改。

技术实现思路

[0004]本申请实施例提供了一种事件处理方法和系统，以便简化事件处理规则的实现方式，容易编辑修改事件处理规则。
[0005]第一方面，本申请实施例提供了一种事件处理方法，所述方法包括：
[0006]事件整合平台接收待处理的告警事件；
[0007]所述事件整合平台确定所述告警事件对应的事件处理规则；所述事件处理规则是基于事件选择器和内置函数，并通过页面进行配置的；
[0008]所述事件整合平台根据所述事件处理规则所标识的事件处理流程，处理所述告警事件；
[0009]所述事件整合平台对所述事件处理规则处理后的告警事件进行展示并发出通知。
[0010]在一些可能的实施方式中，所述事件处理规则包括预处理规则，所述事件整合平台根据所述事件处理规则所标识的事件处理流程，处理所述告警事件包括：
[0011]所述事件整合平台根据预处理规则，对所述告警事件的特定参数进行转换或计算，以满足数据格式的要求。
[0012]在一些可能的实施方式中，所述事件处理规则包括标准化规则，所述事件整合平台根据所述事件处理规则所标识的事件处理流程，处理所述告警事件包括：
[0013]所述事件整合平台根据标准化规则，将所述告警事件的事件标题、事件内容和事件级别中的至少一种进行统一制定，形成标准格式的告警事件。
[0014]在一些可能的实施方式中，所述事件处理规则包括压缩规则，所述事件整合平台根据所述事件处理规则所标识的事件处理流程，处理所述告警事件包括：
[0015]如果在预设的一段时间内，接收的所述告警事件的数量超过了阈值，则所述事件
整合平台将符合所述压缩规则的所述告警事件压缩为一个告警事件；所述压缩规则是根据告警事件级别、事件源和告警指标标识中的至少一种进行配置的。
[0016]在一些可能的实施方式中，所述发出通知还包括：
[0017]所述事件整合平台向所述告警事件所属领域的用户发送所述告警事件。
[0018]第二方面，本申请实施例提供了一种事件处理装置，所述装置包括接收模块、确定模块、处理模块、展示模块以及通知模块，其中：
[0019]接收模块，用于：接收待处理的告警事件；
[0020]确定模块，用于：确定所述告警事件对应的事件处理规则；所述事件处理规则是基于事件选择器和内置函数，并通过页面进行配置的；
[0021]处理模块，用于：根据所述事件处理规则所标识的事件处理流程，处理所述告警事件；
[0022]展示模块，用于：对所述事件处理规则处理后的告警事件进行展示；
[0023]通知模块，用于：对所述事件处理规则处理后的告警事件发出通知。
[0024]第三方面，本申请实施例提供了一种计算机可读存储介质，所述计算机可读存储介质用于存储计算机程序，所述计算机程序用于执行上述第一方面任意一种实施方式所述的事件处理方法。
[0025]第四方面，本申请实施例还提供了一种事件处理系统，所述系统包括消息总线、配置管理组件与事件规则引擎，其中：
[0026]所述消息总线，用于：接收告警事件以及事件整合平台内部模块之间的消息传输；
[0027]所述配置管理组件，用于：存储配置信息，并通过所述消息总线将配置信息传输给所述事件规则引擎；
[0028]所述事件规则引擎，用于：基于事件选择器和内置函数，通过页面配置事件处理规则，并基于所述事件处理规则处理所述告警事件。
[0029]在一些可能的实施方式中，所述配置管理组件中存储的配置信息包括：
[0030]监控对象CI和监控指标KPI；
[0031]所述CI包括应用系统、部署单元、物理机、虚拟机或者IP中的至少一种；
[0032]所述KPI包括操作系统、数据库或者中间件中的至少一种。
[0033]在一些可能的实施方式中，所述配置管理组件还用于：利用Neo4j图数据库存储监控对象CI和监控指标KPI之间的关联关系。
[0034]在本申请实施例的上述实现方式中，事件整合平台接收待处理的告警事件之后，确定所述告警事件对应的事件处理规则；其中，所述事件处理规则是基于事件选择器和内置函数，并通过页面进行配置的；然后，事件整合平台根据所述事件处理规则所标识的事件处理流程，处理所述告警事件；事件整合平台对所述事件处理规则处理后的告警事件进行展示并发出通知。本申请提供的事件处理方法，基于事件整合平台处理接收的告警事件，支持通过页面配置不同的事件处理规则，无需编写脚本实现事件处理规则，容易编辑修改，简化了事件处理规则的实现方式。并且编辑修改的事件处理规则可以实时生效，不用重启服务，方便利用事件处理规则智能处理各类告警事件。
附图说明
[0035]为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见，下面描述中的附图仅仅是本申请中提供的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。
[0036]图1为本申请实施例中一种事件处理方法的流程示意图；
[0037]图2为本申请实施例中一种事件处理规则的页面配置示意图；
[0038]图3为本申请实施例中另一种事件处理规则的页面配置示意图；
[0039]图4为本申请实施例中另一种事件处理规则的页面配置示意图；
[0040]图5为本申请实施例中另一种事件处理规则的页面配置示意图；
[0041]图6为本申请实施例中另一种事件处理规则的页面配置示意图；
[0042]图7为本申请实施例中一种事件处理流程的示意图；
[0043]图8为本申请实施例中一种事件处理装置的结构示意图。
具体实施方式
[0044]目前某些供应商逐渐将监控工具、自动化工具与流程工具进行整合，形成一整套解决方案向客户提供全方位的监控告警服务，但现有产品的解决方案中，处理各类告警本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种事件处理方法，其特征在于，所述方法包括：事件整合平台接收待处理的告警事件；所述事件整合平台确定所述告警事件对应的事件处理规则；所述事件处理规则是基于事件选择器和内置函数，并通过页面进行配置的；所述事件整合平台根据所述事件处理规则所标识的事件处理流程，处理所述告警事件；所述事件整合平台对所述事件处理规则处理后的告警事件进行展示并发出通知。2.根据权利要求1所述的方法，其特征在于，所述事件处理规则包括预处理规则，所述事件整合平台根据所述事件处理规则所标识的事件处理流程，处理所述告警事件包括：所述事件整合平台根据预处理规则，对所述告警事件的特定参数进行转换或计算，以满足数据格式的要求。3.根据权利要求1所述的方法，其特征在于，所述事件处理规则包括标准化规则，所述事件整合平台根据所述事件处理规则所标识的事件处理流程，处理所述告警事件包括：所述事件整合平台根据标准化规则，将所述告警事件的事件标题、事件内容和事件级别中的至少一种进行统一制定，形成标准格式的告警事件。4.根据权利要求1所述的方法，其特征在于，所述事件处理规则包括压缩规则，所述事件整合平台根据所述事件处理规则所标识的事件处理流程，处理所述告警事件包括：如果在预设的一段时间内，接收的所述告警事件的数量超过了阈值，则所述事件整合平台将符合所述压缩规则的所述告警事件压缩为一个告警事件；所述压缩规则是根据告警事件级别、事件源和告警指标标识中的至少一种进行配置的。5.根据权利要求1所述的方法，其特征在于，所述发出通知还包括：所述事件整合平台向所述告警事件所属领域的用户发送所述告警事件。...

【专利技术属性】
技术研发人员：韩广乐，李世宁，张明，金星，周进，
申请(专利权)人：中国建设银行股份有限公司，
类型：发明
国别省市：