一种告警信息处理方法、装置、设备和介质制造方法及图纸

本发明专利技术实施例公开了一种告警信息处理方法、装置、设备和介质，其中，方法包括：获取各被监控客户端的告警事件和/或业务操作事件预告信息；针对各所述告警事件，基于对应的被监控客户端的业务操作事件预告信息为所述告警事件匹配对应的预设告警事件压制规则；根据所述预设告警事件压制规则进行告警压制，并进行告警事件处理。本实施例技术方案解决了现有技术中运行监控服务端的告警信息压制规则较为复杂，可能会存在压制规则冲突，且服务端运行压力大的问题，实现了通过客户端主动向服务端上报告警事件及业务运行状态的方式，降低服务端的运行压力，在一定程度上简化告警信息压制的规则，提高了告警事件压制的效率。提高了告警事件压制的效率。提高了告警事件压制的效率。

【技术实现步骤摘要】
一种告警信息处理方法、装置、设备和介质


[0001]本专利技术实施例涉及计算机
，尤其涉及一种告警信息处理方法、装置、设备和介质。

技术介绍

[0002]随着IT(信息技术)基础设施的云化，应用运行环境的容器化以及系统架构的微服务化，越来愈多的金融企业投入更多的监控工具、更复杂的工作流程来提升系统管理精细度，但是较为复杂的架构环境下，告警事件监控系统可能会在某一个时间监测到大量的告警信息。那么，就需要在大量的告警信息中，对告警级别低的告警信息进行压制，并从中提取出告警级别较高的告警信息。
[0003]现有技术中，通常都是由告警事件监控系统服务端进行告警信息压制工作，服务端的告警信息压制规则较为复杂，可能会存在压制规则冲突，导致服务端运行压力大。

技术实现思路

[0004]本专利技术实施例提供了一种告警信息处理方法、装置、设备和介质，以实现通过客户端主动向服务端上报告警事件及业务运行状态的方式，降低服务端的运行压力，在一定程度上简化告警信息压制的规则，提高了告警事件压制的效率。
[0005]第一方面，本专利技术实施例提供了一种告警信息处理方法，应用于服务端，该方法包括：
[0006]获取各被监控客户端的告警事件和/或业务操作事件预告信息；
[0007]针对各所述告警事件，基于对应的被监控客户端的业务操作事件预告信息为所述告警事件匹配对应的预设告警事件压制规则；
[0008]根据所述预设告警事件压制规则进行告警压制，并进行告警事件处理。
[0009]可选的，当未匹配到与所述告警事件对应的预设告警事件压制规则时，所述方法还包括：
[0010]根据所述告警事件对应的被监控客户端在预设被监控客户端节点拓扑结构中的节点属性，确定所述告警事件的告警事件压制规则，并进行告警事件处理。
[0011]可选的，所述基于对应的被监控客户端的业务操作事件预告信息为所述告警事件匹配对应的预设告警事件压制规则，包括：
[0012]当获取到所述告警事件的时间，在所述业务操作事件预告信息中的业务操作事件执行时间段内时，为所述告警事件匹配与所述业务操作事件相关联的告警事件压制规则。
[0013]可选的，所述根据所述告警事件对应的被监控客户端在预设被监控客户端节点拓扑结构中的节点属性，确定所述告警事件的告警事件压制规则，并进行告警事件处理，包括：
[0014]查询所述告警事件对应的被监控客户端节点在所述预设被监控客户端节点拓扑结构中的兄弟节点；
[0015]当所述兄弟节点中有至少一个节点对应的被监控客户端未发出告警事件时，将所述告警事件进行降级压制，并进行告警事件处理。
[0016]可选的，所述方法还包括：
[0017]统计并分析各被监控客户端的告警事件，根据分析结果确定各被监控客户端的运行特征；
[0018]根据所述运行特征，更新告警事件压制规则数据库中的预设告警事件压制规则。
[0019]可选的，所述获取各被监控客户端的告警事件和/或业务操作事件预告信息，包括：
[0020]通过预设的应用程序接口，接收各被监控客户端的监控代理上传的被监控客户端的业务操作事件预告信息；
[0021]在预设告警事件消息队列中，监听各被监控客户端的监控代理上传的被监控客户端的告警事件。
[0022]可选的，所述方法还包括：
[0023]基于配置管理数据库中各被监控客户端的配置信息，构建所述预设被监控客户端节点拓扑结构。
[0024]第二方面，本专利技术实施例提供了一种告警信息处理方法，应用于客户端，该方法包括：
[0025]基于监控代理，上传告警事件和/或业务操作事件预告信息至服务端，以使服务端根据所述业务操作事件预告信息对所述告警事件进行处理。
[0026]第三方面，本专利技术实施例还提供了一种告警信息处理装置，配置于服务端，该装置包括：
[0027]信息获取模块，用于获取各监控代理上传的被监控客户端的告警事件和/或业务操作事件预告信息；
[0028]压制规则匹配模块，用于针对各所述告警事件，基于对应的监控代理上传的业务操作事件预告信息为所述告警事件匹配对应的预设告警事件压制规则；
[0029]告警事件处理模块，用于根据所述预设告警事件压制规则进行告警压制，并进行告警事件处理。
[0030]可选的，所述告警信息处理装置还包括客户端节点参考模块，用于在未匹配到与所述告警事件对应的预设告警事件压制规则时，根据所述告警事件对应的被监控客户端在预设被监控客户端节点拓扑结构中的节点属性，确定所述告警事件的告警事件压制规则，并进行告警事件处理。
[0031]可选的，所述压制规则匹配模块具体用于：
[0032]当获取到所述告警事件的时间，在所述业务操作事件预告信息中的业务操作事件执行时间段内时，为所述告警事件匹配与所述业务操作事件相关联的告警事件压制规则。
[0033]可选的，所述客户端节点参考模块具体用于：
[0034]查询所述告警事件对应的被监控客户端节点在所述预设被监控客户端节点拓扑结构中的兄弟节点；
[0035]当所述兄弟节点中有至少一个节点对应的被监控客户端未发出告警事件时，将所述告警事件进行降级压制，并进行告警事件处理。
[0036]可选的，所述告警信息处理装置还包括压制规则更新模块，用于：
[0037]统计并分析各被监控客户端的告警事件，根据分析结果确定各被监控客户端的运行特征；
[0038]根据所述运行特征，更新告警事件压制规则数据库中的预设告警事件压制规则。
[0039]可选的，所述信息获取模块具体用于：
[0040]通过预设的应用程序接口，接收各被监控客户端的监控代理上传的被监控客户端的业务操作事件预告信息；
[0041]在预设告警事件消息队列中，监听各被监控客户端的监控代理上传的被监控客户端的告警事件。
[0042]可选的，所述告警信息处理装置还包括节点结构构建模块，用于：
[0043]基于配置管理数据库中各被监控客户端的配置信息，构建所述预设被监控客户端节点拓扑结构。
[0044]第四方面，本专利技术实施例还提供了一种告警信息处理装置，配置于客户端，该装置包括：
[0045]业务信息上传模块，用于基于监控代理，上传告警事件和/或业务操作事件预告信息至服务端，以使服务端根据所述业务操作事件预告信息对所述告警事件进行处理。
[0046]第五方面，本专利技术实施例还提供了一种服务器，所述服务器包括：
[0047]一个或多个处理器；
[0048]存储器，用于存储一个或多个程序；
[0049]当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如本专利技术任意实施例所提供的应用于服务端的告警信息处理方法。
[0050]第六方面，本专利技术实施例还提供了一种计算机设备，所述计算机设备包括：
[0051]一个或多个处理本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种告警信息处理方法，其特征在于，应用于服务端，所述方法包括：获取各被监控客户端的告警事件和/或业务操作事件预告信息；针对各所述告警事件，基于对应的被监控客户端的业务操作事件预告信息为所述告警事件匹配对应的预设告警事件压制规则；根据所述预设告警事件压制规则进行告警压制，并进行告警事件处理。2.根据权利要求1所述的方法，其特征在于，当未匹配到与所述告警事件对应的预设告警事件压制规则时，所述方法还包括：根据所述告警事件对应的被监控客户端在预设被监控客户端节点拓扑结构中的节点属性，确定所述告警事件的告警事件压制规则，并进行告警事件处理。3.根据权利要求1所述的方法，其特征在于，所述基于对应的被监控客户端的业务操作事件预告信息为所述告警事件匹配对应的预设告警事件压制规则，包括：当获取到所述告警事件的时间，在所述业务操作事件预告信息中的业务操作事件执行时间段内时，为所述告警事件匹配与所述业务操作事件相关联的告警事件压制规则。4.根据权利要求2所述的方法，其特征在于，所述根据所述告警事件对应的被监控客户端在预设被监控客户端节点拓扑结构中的节点属性，确定所述告警事件的告警事件压制规则，并进行告警事件处理，包括：查询所述告警事件对应的被监控客户端节点在所述预设被监控客户端节点拓扑结构中的兄弟节点；当所述兄弟节点中有至少一个节点对应的被监控客户端未发出告警事件时，将所述告警事件进行降级压制，并进行告警事件处理。5.根据权利要求1所述的方法，其特征在于，所述方法还包括：统计并分析各被监控客户端的告警事件，根据分析结果确定各被监控客户端的运行特征；根据所述运行特征，更新告警事件压制规则数据库中的预设告警事件压制规则。6.根据权利要求1所述的方法，其特征在于，所述获取各被监控客户端的告警事件和/或业务操作事件预告信息，包括：通过预设的应用程序接口，接收各被监控客户端的监控代理上传的被监控客户端的业务操作事件预告信息；在预设告警事件消息队列中，监听各...

【专利技术属性】
技术研发人员：徐卫，陈根，张文，毛千女，
申请(专利权)人：上海浦东发展银行股份有限公司，
类型：发明
国别省市：