一种基于定制化清单的告警事件数据处理方法及系统技术方案

本发明专利技术涉及一种基于定制化清单的告警事件数据处理方法及系统，通过对告警信息特性分析生成任务清单，实现了对告警事件的多维度分类和多场景分析任务定制与执行，提供了操作关联性分析、告警关联性分析和跨服务分析等功能，从而减少告警分析人员人工查询操作，提供辅助分析信息，提升告警分析速度。同时，该技术还能够帮助管理人员更好地了解告警状态以及了解系统运行状况，实现告警信息的可视化展示，从而更加有效地管理告警事件，提高系统的可靠性和稳定性。此外，该技术还能够自动化减少告警通知流程，减少人工干预，提高处理效率，降低错误率，能够有效地提高业务系统的运维效率和管理水平。率和管理水平。率和管理水平。

【技术实现步骤摘要】
一种基于定制化清单的告警事件数据处理方法及系统


[0001]本专利技术涉及应用拓扑关联分析和系统运维数据处理
，尤其涉及一种基于定制化清单的告警事件数据处理方法及系统。

技术介绍

[0002]随着多种监控系统和策略的覆盖，当一个问题发生时，往往同一时间产生多种不同的告警，这些告警大多不是问题的根本原因需要进一步人工分析，同时大量相关性告警会产生重复的分析工作量，直接影响告警分析和处理过程。如果完全依赖具有经验的专人依据其掌握的知识进行人工处理，对于大量告警的处理必然消耗大量人力物力，且工作效率低、准确性难以保证。因此，需要对告警进行分类汇聚、自动分析，提供更加有价值的告警分析结果信息，协助提升告警分析速度。
[0003]现有技术针对这一问题，提出了多种监控告警系统，例如Apm、Splunk、Premetheus、鹰眼等，以及通过应用配置管理平台CMDB管理和跟踪IT基础设施中的各种配置项，从而更好地管理和维护IT系统。
[0004]但是，现有技术在实际使用中，仍然存在以下不足：
[0005]1)同一时间因同一问题产生较多相关性告警时，容易产生较多重复分析工作量，影响工作效率；
[0006]2)无法对告警进行多维度汇聚收敛并提供按类型汇总展示告警概况；
[0007]3)无法基于告警数据进行分析以及定位根因告警或服务模块；
[0008]4)无法对告警进行跨平台数据分析，或提供关联性数据支持。
[0009]由于以上不足，当时现有技术时会对告警分析过程带来过多重复性工作，影响告警定位的速度和效率。

技术实现思路

[0010]为解决现有技术的不足，本专利技术提出一种基于定制化清单的告警事件数据处理方法及系统，实现了对告警事件的多维度分类和多场景分析任务定制与执行，提供了操作关联性分析、告警关联性分析和跨服务分析等功能，从而减少告警分析人员人工查询操作，提供辅助分析信息，提升告警分析速度。同时，该技术还能够帮助管理人员更好地了解告警状态以及了解系统运行状况，实现告警信息的可视化展示，从而更加有效地管理告警事件，提高系统的可靠性和稳定性。此外，该技术还能够自动化减少告警通知流程，减少人工干预，提高处理效率，降低错误率，能够有效地提高业务系统的运维效率和管理水平。
[0011]为实现以上目的，本专利技术所采用的技术方案包括：
[0012]一种基于定制化清单的告警事件数据处理方法，其特征在于，包括：
[0013]S1、接收告警信息，对告警信息执行预设的数据预处理生成对应的告警事件；
[0014]S2、依据告警事件，提取告警对象和告警源，依据告警对象和告警源执行第一类型划分操作，并依据第一类型划分操作结果对告警事件添加第一类型标签，所述第一类型标
签包括服务异常、中间件异常和业务异常；
[0015]S3、依据告警源获取告警事件对应的原始告警数据，依据原始告警数据执行第二类型划分操作，并依据第二类型划分操作结果对告警事件添加第二类型标签，所述第二类型标签包括状态异常、请求异常和内部异常；
[0016]S4、依据告警对象识别与告警事件相关的有关服务，依据有关服务执行操作影响分析，并依据操作影响分析对告警事件添加关联性标签；
[0017]S5、使用第一类型标签、第二类型标签和关联性标签生成任务清单，所述任务清单包括具备相同第一类型标签的告警事件分析组合和具备相同第二类型标签的告警事件分析组合，以及具有相同关联性标签的告警事件关联组合；
[0018]S6、依据任务清单调用告警信息分析任务，依据告警信息分析任务生成结果调整任务清单；
[0019]S7、依据调整后的任务清单执行告警信息分析操作。
[0020]进一步地，所述步骤S6包括：
[0021]依据第一类型标签的告警事件分析组合，分别调用操作影响分析任务；
[0022]依据第二类型标签的告警事件分析组合，分别调用异常调用链分析任务；
[0023]依据告警事件关联组合，分别调用关联告警分析任务。
[0024]进一步地，所述操作影响分析包括变更对象分析、变更状态分析和变更时间分析中的任意一种或多种组合。
[0025]进一步地，所述异常调用链分析包括异常请求分析和关键服务异常调用分析。
[0026]进一步地，所述关联告警分析包括告警日志关键信息分析和动态告警关联分析。
[0027]进一步地，所述方法还包括：
[0028]依据告警信息分析的输出结果，修订任务清单。
[0029]本专利技术还涉及一种基于定制化清单的告警事件数据处理系统，其特征在于，包括：
[0030]信息预处理模块，用于对告警信息执行预设的数据预处理生成对应的告警事件；
[0031]第一类型划分模块，用于依据告警事件，提取告警对象和告警源，依据告警对象和告警源执行第一类型划分操作，并依据第一类型划分操作结果对告警事件添加第一类型标签；
[0032]第二类型划分模块，用于依据告警源获取告警事件对应的原始告警数据，依据原始告警数据执行第二类型划分操作，并依据第二类型划分操作结果对告警事件添加第二类型标签；
[0033]关联性分析模块，用于依据告警对象识别与告警事件相关的有关服务，依据有关服务执行操作影响分析，并依据操作影响分析对告警事件添加关联性标签；
[0034]清单生成模块，用于使用第一类型标签、第二类型标签和关联性标签生成任务清单；
[0035]清单调整模块，用于依据任务清单调用告警信息分析任务，依据告警信息分析任务生成结果调整任务清单；
[0036]分析执行模块，用于依据调整后的任务清单执行告警信息分析操作。
[0037]本专利技术还涉及一种计算机可读存储介质，其特征在于，所述存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现上述的方法。
[0038]本专利技术还涉及一种电子设备，其特征在于，包括处理器和存储器；
[0039]所述存储器，用于存储告警信息、告警事件和任务清单；
[0040]所述处理器，用于通过调用告警信息、告警事件和任务清单，执行上述的方法。
[0041]本专利技术还涉及一种计算机程序产品，包括计算机程序和/或指令，其特征在于，该计算机程序和/或指令被处理器执行时实现上述方法的步骤。
[0042]本专利技术的有益效果为：
[0043]采用本专利技术所述基于定制化清单的告警事件数据处理方法及系统，实现了对告警事件的多维度分类和多场景分析任务定制与执行，并基于告警类型实现多场景分析任务的定制与执行，为告警分析人员提供实际分析数据支持，提供了关联性分析、告警关联性分析和跨服务分析等功能，从而减少告警分析人员人工查询操作，提供辅助分析信息，提升告警分析速度。同时，通过关联其依赖的中间件服务相关告警，增加相关性告警的联系，减少告警分析时间，还能够帮助管理人员更好地了解告警状态以及了解系统运行状况，实现告警信息的可视化展示，实现跨服务告警分析本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于定制化清单的告警事件数据处理方法，其特征在于，包括：S1、接收告警信息，对告警信息执行预设的数据预处理生成对应的告警事件；S2、依据告警事件，提取告警对象和告警源，依据告警对象和告警源执行第一类型划分操作，并依据第一类型划分操作结果对告警事件添加第一类型标签，所述第一类型标签包括服务异常、中间件异常和业务异常；S3、依据告警源获取告警事件对应的原始告警数据，依据原始告警数据执行第二类型划分操作，并依据第二类型划分操作结果对告警事件添加第二类型标签，所述第二类型标签包括状态异常、请求异常和内部异常；S4、依据告警对象识别与告警事件相关的有关服务，依据有关服务执行操作影响分析，并依据操作影响分析对告警事件添加关联性标签；S5、使用第一类型标签、第二类型标签和关联性标签生成任务清单，所述任务清单包括具备相同第一类型标签的告警事件分析组合和具备相同第二类型标签的告警事件分析组合，以及具有相同关联性标签的告警事件关联组合；S6、依据任务清单调用告警信息分析任务，依据告警信息分析任务生成结果调整任务清单；S7、依据调整后的任务清单执行告警信息分析操作。2.如权利要求1所述的方法，其特征在于，所述步骤S6包括：依据第一类型标签的告警事件分析组合，分别调用操作影响分析任务；依据第二类型标签的告警事件分析组合，分别调用异常调用链分析任务；依据告警事件关联组合，分别调用关联告警分析任务。3.如权利要求2所述的方法，其特征在于，所述操作影响分析包括变更对象分析、变更状态分析和变更时间分析中的任意一种或多种组合。4.如权利要求2所述的方法，其特征在于，所述异常调用链分析包括异常请求分析和关键服务异常调用分析。5.如权利要求2所述的方法，其特征在于，所...

【专利技术属性】
技术研发人员：许城，
申请(专利权)人：中信百信银行股份有限公司，
类型：发明
国别省市：