一种告警信息处理方法技术

本发明专利技术公开了一种告警信息处理方法

【技术实现步骤摘要】
一种告警信息处理方法、装置、电子设备和存储介质


[0001]本专利技术涉及设备运维领域，尤其涉及一种告警信息处理方法
、
装置
、
电子设备和存储介质
。

技术介绍

[0002]各个企业在对外提供业务服务时，往往通过分布于不同区域的业务服务器提供完整的业务功能，为了确保业务服务的持续可用性和安全性，通常需要采用
F5
设备搭建不同区域的业务服务器集群
。
[0003]F5
设备在针对当前区域内的业务服务器的端口进行负载均衡
、
虚拟代理等操作时，同时还会监测业务服务器产生的各个告警信息，并由此将告警信息直接发送给各个运维方，或者将告警信息发送给告警处理平台，由告警处理平台完成告警信息的转发
。
[0004]然而，上述告警信息发送机制，往往会产生较大数量的告警信息，甚至单日发送量即可达到数万条，不但会导致大量无效告警
、
重复告警的冗余发送，而且使得运维方无法及时分辨真实告警和重要告警
。

技术实现思路

[0005]本专利技术提供了一种告警信息处理方法
、
装置
、
电子设备及存储介质，以解决告警信息数量过多的问题
。
[0006]根据本专利技术的一方面，提供了一种告警信息处理方法，包括：
[0007]响应于获取到第一告警信息，获取第一告警信息的告警主体字段；
[0008]根据所述告警主体字段和动态关联字典，获取第一告警信息的设备关联信息，并根据所述告警主体字段，获取第一告警信息的告警类别；
[0009]通过与所述告警类别和所述设备关联信息匹配的预设处理规则，对第一告警信息进行数据处理，以根据数据处理结果执行告警转发操作
。
[0010]根据本专利技术的另一方面，提供了一种告警信息处理装置，包括：
[0011]告警主体获取模块，用于响应于获取到第一告警信息，获取第一告警信息的告警主体字段；
[0012]告警类别获取模块，用于根据所述告警主体字段和动态关联字典，获取第一告警信息的设备关联信息，并根据所述告警主体字段，获取第一告警信息的告警类别；
[0013]告警转发执行模块，用于通过与所述告警类别和所述设备关联信息匹配的预设处理规则，对第一告警信息进行数据处理，以根据数据处理结果执行告警转发操作
。
[0014]根据本专利技术的另一方面，提供了一种电子设备，所述电子设备包括：
[0015]至少一个处理器；以及
[0016]与所述至少一个处理器通信连接的存储器；其中，
[0017]所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本专利技术任一实施例所述的
告警信息处理方法
。
[0018]根据本专利技术的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本专利技术任一实施例所述的告警信息处理方法
。
[0019]本专利技术实施例的技术方案，在根据第一告警信息的告警主体字段和动态关联字典，获取第一告警信息的设备关联信息，以及根据告警主体字段获取第一告警信息的告警类别之后，通过与告警类别和设备关联信息匹配的预设处理规则，对第一告警信息进行数据处理，以根据数据处理结果执行告警转发操作，既实现了告警信息的分类获取及自动转发，又避免了无效告警
、
重复告警的冗余发出，不但减少了告警信息的发送量，而且避免了告警风暴问题的产生，使得运维方有针对性的获取真实告警和重要告警，提升了告警信息的告警效果
。
[0020]应当理解，本部分所描述的内容并非旨在标识本专利技术的实施例的关键或重要特征，也不用于限制本专利技术的范围
。
本专利技术的其它特征将通过以下的说明书而变得容易理解
。
附图说明
[0021]为了更清楚地说明本专利技术实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图
。
[0022]图
1A
是根据本专利技术实施例提供的告警信息处理方法的应用场景示意图；
[0023]图
1B
是根据本专利技术实施例一提供的一种告警信息处理方法的流程图；
[0024]图2是根据本专利技术实施例二提供的一种告警信息处理方法的流程图；
[0025]图3是根据本专利技术实施例三提供的一种告警信息处理方法的流程图；
[0026]图4是根据本专利技术实施例四提供的一种告警信息处理装置的结构示意图；
[0027]图5是实现本专利技术实施例的告警信息处理方法的电子设备的结构示意图
。
具体实施方式
[0028]为了使本
的人员更好地理解本专利技术方案，下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚
、
完整地描述，显然，所描述的实施例仅仅是本专利技术一部分的实施例，而不是全部的实施例
。
基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本专利技术保护的范围
。
[0029]需要说明的是，本专利技术的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序
。
应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本专利技术的实施例能够以除了在这里图示或描述的那些以外的顺序实施
。
此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程
、
方法
、
系统
、
产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程
、
方法
、
产品或设备固有的其它步骤或单元
。
[0030]本专利技术提供的一种告警信息处理方法，可以应用于图
1A
所示的应用场景中，通过图
1A
中的告警处理平台执行，该告警处理平台可以配置于一台或多台电子设备中；业务集群由一台或多台业务服务器组成，每台业务服务器用于处理一种或多种类型的具体业务，例如，金融交易业务
、
用户管理业务
、
资产管理业务等；每个业务集群与一个匹配的
F5
集群通信连接，以通过
F5
集群进行跨区域的集群搭建，进而实现区域内不同业务端口的负载均衡
、
虚拟代理，确保各个业务集群的业务可持续性以及灾备切换功能的运行；其中，每个<本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.
一种告警信息处理方法，其特征在于，包括：响应于获取到第一告警信息，获取第一告警信息的告警主体字段；根据所述告警主体字段和动态关联字典，获取第一告警信息的设备关联信息，并根据所述告警主体字段，获取第一告警信息的告警类别；通过与所述告警类别和所述设备关联信息匹配的预设处理规则，对第一告警信息进行数据处理，以根据数据处理结果执行告警转发操作
。2.
根据权利要求1所述的方法，其特征在于，所述通过与所述告警类别和所述设备关联信息匹配的预设处理规则，对第一告警信息进行数据处理，以根据数据处理结果执行告警转发操作，具体包括：若确定第一告警信息的告警类别为端口故障告警，将所述第一告警信息设置为等待处理状态，并为所述第一告警信息设置等待时间；判断等待时间内是否获取到与第一告警信息匹配的第二告警信息；其中，所述第二告警信息与所述第一告警信息的设备关联信息相同，且所述第二告警信息的告警类别为端口恢复告警；若等待时间内获取到与第一告警信息匹配的第二告警信息，将所述第一告警信息与所述第二告警信息聚合为网络波动告警，并将所述网络波动告警发送给对应的运维方；若等待时间内未获取到与第一告警信息匹配的第二告警信息，将第一告警信息发送给对应的运维方
。3.
根据权利要求1所述的方法，其特征在于，所述通过与所述告警类别和所述设备关联信息匹配的预设处理规则，对第一告警信息进行数据处理，以根据数据处理结果执行告警转发操作，具体包括：若确定第一告警信息的告警类别为端口恢复告警，判断前置关联时间内是否存在与第一告警信息匹配的第三告警信息；其中，所述第三告警信息与所述第一告警信息的设备关联信息相同，且所述第三告警信息的告警类别为端口故障告警，且所述第三告警信息为等待处理状态；若前置关联时间内存在与第一告警信息匹配的第三告警信息，将所述第一告警信息与所述第三告警信息聚合为网络波动告警，并将所述网络波动告警发送给对应的运维方；若前置关联时间内不存在与第一告警信息匹配的第三告警信息，将所述第一告警信息发送给对应的运维方
。4.
根据权利要求2或3所述的方法，其特征在于，所述通过与所述告警类别和所述设备关联信息匹配的预设处理规则，对第一告警信息进行数据处理，以根据数据处理结果执行告警转发操作，包括如下至少一项：根据当前网络波动告警更新对应的第一计数器的计数值，直至所述第一计数器的计数值大于等于预设波动阈值时，将所述当前网络波动告警发送给对应的运维方；根据所述第一告警信息的设备关联信息，获取匹配的等待时间和
/
或前置关联时间
。...

【专利技术属性】
技术研发人员：邢盛骞，
申请(专利权)人：北京优特捷信息技术有限公司，
类型：发明
国别省市：