一种监控指标异常的告警方法、装置、存储介质和设备制造方法及图纸

本申请公开了一种监控指标异常的告警方法、装置、存储介质和设备，为监控指标设置告警压制，将预设历史时间段内发生的告警信息作为仿真依据，并以压制次数作为变量，对不同起算笔数下针对异常所发生的告警量进行仿真，得到与压制次数对应的仿真结果。基于与压制次数对应的映射关系，获得压制次数和起算笔数的取值区间之间的对应关系。依据对应关系，以及业务系统当前的起算笔数，调整告警机制的压制次数。相较于现有技术，无需再调整监控指标异常的告警阈值，通过为监控指标设置告警机制，便能够避免大量无效告警的产生。可见，利用本申请所示方案，能够有效提高监控指标异常的告警的准确性。的准确性。的准确性。

【技术实现步骤摘要】
一种监控指标异常的告警方法、装置、存储介质和设备


[0001]本申请涉及金融领域，尤其涉及一种监控指标异常的告警方法、装置、存储介质和设备。

技术介绍

[0002]监控系统是金融数据管理中最重要的一环，能够帮助企业迅速发现并定位问题，具体的，当预设的监控指标(例如业务成功率、交易量、交易码成功率)发生变化时，通过各种检测算法识别数据异常，并以告警的方式通知运维人员。但随着数据量的日益增多，数据间的紧密耦合，整个链路上任何计算机单元发生问题都有可能导致金融业务的故障。当下大多监控系统依靠预先设置的阈值、或由运维人员亲自查看各项指标数据的方式进行监控，设置的静态阈值通常依靠经验得来，存在一定的主观因素，过高的告警阈值，容易漏掉系统运行故障，形成告警漏报。
[0003]目前，现有技术为了不遗漏告警，会提高告警的灵敏度，即扩大监控指标异常的告警阈值的取值范围。然而，在业务量较多的场景中，监控指标较小的波动变化都会带来较为严重的影响，扩大告警阈值的取值范围，显然会影响对监控指标异常的精确判断，随之产生大量无效的告警，从而降低监控指标异常的告警的准确性。
[0004]为此，如何提高监控指标异常的告警的准确性，成为本领域亟需解决的问题。

技术实现思路

[0005]本申请提供了一种监控指标异常的告警方法、装置、存储介质和设备，目的在于提高监控指标异常的告警的准确性。
[0006]为了实现上述目的，本申请提供了以下技术方案：
[0007]一种监控指标异常的告警方法，包括：
[0008]为监控指标设置告警压制；所述告警压制用于：当检测到所述监控指标的取值大于预设告警阈值时，确定所述监控指标发生异常，并在后续n个预设时间周期内均检测到所述异常发生的情况下，对外发出告警；n代表所述告警压制的压制次数，且n的取值为非负整数；
[0009]将预设历史时间段内发生的告警信息作为仿真依据，并以所述压制次数作为变量，对不同起算笔数下针对所述异常所发生的告警量进行仿真，得到与所述压制次数对应的仿真结果；所述告警信息包括所述不同起算笔数下针对所述异常所发出的各个所述告警；所述起算笔数表征预设单位时间内所发生的交易笔数；所述仿真结果用于指示所述告警量与所述起算笔数的映射关系；
[0010]基于与所述压制次数对应的映射关系，获得所述压制次数和所述起算笔数的取值区间之间的对应关系；在所述取值区间内，所述告警量随着所述起算笔数的增长而降低的幅度，不再大于预设幅度；
[0011]依据所述对应关系，以及业务系统当前的起算笔数，调整所述告警机制的压制次
数。
[0012]可选的，所述将预设历史时间段内发生的告警信息作为仿真依据，并以所述压制次数作为变量，对不同起算笔数下针对所述异常所发生的告警量进行仿真，得到与所述压制次数对应的仿真结果，包括：
[0013]获取预设历史时间段内发生的告警信息，并解析所述告警信息，得到各个告警；
[0014]从各个所述告警中，剔除不符合预设规则的所述告警，并将剩下的所述告警标识为正常告警；
[0015]将所述正常告警作为仿真依据，并以所述压制次数作为变量，对不同起算笔数下针对所述异常所发生的告警量进行仿真，得到与所述压制次数对应的仿真结果。
[0016]可选的，所述基于与所述压制次数对应的映射关系，获得所述压制次数和所述起算笔数的取值区间之间的对应关系，包括：
[0017]对与取值为零的压制次数对应的映射关系进行曲线拟合，得到第一曲线；所述第一曲线表征：在所述告警机制的压制次数为零的情况下，所述告警量随所述起算笔数增长的变化趋势；
[0018]对与取值为m的压制次数对应的映射关系进行曲线拟合，得到第二曲线；m为正整数；所述第二曲线表征：在所述告警机制的压制次数为m的情况下，所述告警量随所述起算笔数增长的变化趋势；
[0019]查找所述第一曲线和所述第二曲线的交点，并将所述交点所对应的起算笔数的取值，标识为目标数值；
[0020]将所述目标数值作为取值上限，无穷大作为取值下限，构建与取值为m的压制次数对应的起算笔数的取值区间。
[0021]可选的，所述依据所述对应关系，以及业务系统当前的起算笔数，调整所述告警机制的压制次数，包括：
[0022]获取业务系统当前的起算笔数的取值；
[0023]将所述取值所处的所述起算笔数的取值区间，标识为目标取值区间；
[0024]将与所述目标取值区间对应的压制次数的取值，标识为最优取值；
[0025]将所述告警机制的压制次数的取值调整为最优取值。
[0026]一种监控指标异常的告警装置，包括：
[0027]设置单元，用于为监控指标设置告警压制；所述告警压制用于：当检测到所述监控指标的取值大于预设告警阈值时，确定所述监控指标发生异常，并在后续n个预设时间周期内均检测到所述异常发生的情况下，对外发出告警；n代表所述告警压制的压制次数，且n的取值为非负整数；
[0028]仿真单元，用于将预设历史时间段内发生的告警信息作为仿真依据，并以所述压制次数作为变量，对不同起算笔数下针对所述异常所发生的告警量进行仿真，得到与所述压制次数对应的仿真结果；所述告警信息包括所述不同起算笔数下针对所述异常所发出的各个所述告警；所述起算笔数表征预设单位时间内所发生的交易笔数；所述仿真结果用于指示所述告警量与所述起算笔数的映射关系；
[0029]获得单元，用于基于与所述压制次数对应的映射关系，获得所述压制次数和所述起算笔数的取值区间之间的对应关系；在所述取值区间内，所述告警量随着所述起算笔数
的增长而降低的幅度，不再大于预设幅度；
[0030]调整单元，用于依据所述对应关系，以及业务系统当前的起算笔数，调整所述告警机制的压制次数。
[0031]可选的，所述仿真单元具体用于：
[0032]获取预设历史时间段内发生的告警信息，并解析所述告警信息，得到各个告警；
[0033]从各个所述告警中，剔除不符合预设规则的所述告警，并将剩下的所述告警标识为正常告警；
[0034]将所述正常告警作为仿真依据，并以所述压制次数作为变量，对不同起算笔数下针对所述异常所发生的告警量进行仿真，得到与所述压制次数对应的仿真结果。
[0035]可选的，所述获得单元具体用于：
[0036]对与取值为零的压制次数对应的映射关系进行曲线拟合，得到第一曲线；所述第一曲线表征：在所述告警机制的压制次数为零的情况下，所述告警量随所述起算笔数增长的变化趋势；
[0037]对与取值为m的压制次数对应的映射关系进行曲线拟合，得到第二曲线；m为正整数；所述第二曲线表征：在所述告警机制的压制次数为m的情况下，所述告警量随所述起算笔数增长的变化趋势；
[0038]查找所述第一曲线和所述第二曲线的交点，并将所述交点所对应的起算笔数的取值，标识为目标数值；
[0039]将所述目标数值作为取值上限，无穷大作为取本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种监控指标异常的告警方法，其特征在于，包括：为监控指标设置告警压制；所述告警压制用于：当检测到所述监控指标的取值大于预设告警阈值时，确定所述监控指标发生异常，并在后续n个预设时间周期内均检测到所述异常发生的情况下，对外发出告警；n代表所述告警压制的压制次数，且n的取值为非负整数；将预设历史时间段内发生的告警信息作为仿真依据，并以所述压制次数作为变量，对不同起算笔数下针对所述异常所发生的告警量进行仿真，得到与所述压制次数对应的仿真结果；所述告警信息包括所述不同起算笔数下针对所述异常所发出的各个所述告警；所述起算笔数表征预设单位时间内所发生的交易笔数；所述仿真结果用于指示所述告警量与所述起算笔数的映射关系；基于与所述压制次数对应的映射关系，获得所述压制次数和所述起算笔数的取值区间之间的对应关系；在所述取值区间内，所述告警量随着所述起算笔数的增长而降低的幅度，不再大于预设幅度；依据所述对应关系，以及业务系统当前的起算笔数，调整所述告警机制的压制次数。2.根据权利要求1所述的方法，其特征在于，所述将预设历史时间段内发生的告警信息作为仿真依据，并以所述压制次数作为变量，对不同起算笔数下针对所述异常所发生的告警量进行仿真，得到与所述压制次数对应的仿真结果，包括：获取预设历史时间段内发生的告警信息，并解析所述告警信息，得到各个告警；从各个所述告警中，剔除不符合预设规则的所述告警，并将剩下的所述告警标识为正常告警；将所述正常告警作为仿真依据，并以所述压制次数作为变量，对不同起算笔数下针对所述异常所发生的告警量进行仿真，得到与所述压制次数对应的仿真结果。3.根据权利要求1所述的方法，其特征在于，所述基于与所述压制次数对应的映射关系，获得所述压制次数和所述起算笔数的取值区间之间的对应关系，包括：对与取值为零的压制次数对应的映射关系进行曲线拟合，得到第一曲线；所述第一曲线表征：在所述告警机制的压制次数为零的情况下，所述告警量随所述起算笔数增长的变化趋势；对与取值为m的压制次数对应的映射关系进行曲线拟合，得到第二曲线；m为正整数；所述第二曲线表征：在所述告警机制的压制次数为m的情况下，所述告警量随所述起算笔数增长的变化趋势；查找所述第一曲线和所述第二曲线的交点，并将所述交点所对应的起算笔数的取值，标识为目标数值；将所述目标数值作为取值上限，无穷大作为取值下限，构建与取值为m的压制次数对应的起算笔数的取值区间。4.根据权利要求1所述的方法，其特征在于，所述依据所述对应关系，以及业务系统当前的起算笔数，调整所述告警机制的压制次数，包括：获取业务系统当前的起算笔数的取值；将所述取值所处的所述起算笔数的取值区间，标识为目标取值区间；将与所述目标取值区间对应的压制次数的取值，标识为最优取值；将所述告警机制的压制次数的取值调整为最优取值。
5.一种监控指标异常的告警装置，其特征在于，包括：设置单元，用于为监控指标设置告警压制；所述告警压制用于：当...

【专利技术属性】
技术研发人员：李笑，李国莹，刘威，王艳华，王鑫，常冬冬，
申请(专利权)人：中国建设银行股份有限公司，
类型：发明
国别省市：