[發明專利]告警聚合方法及系統

在審

• 申請號: 201710208614.2
• 申請日: 2017-03-31
• 公開（公告）號: CN107124298A
• 公開（公告）日: 2017-09-01
• 發明（設計）人: 倪海凌
• 申請（專利權）人: 北京奇藝世紀科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;G06F11/30
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙)11413
• 代理人: 馬敬,項京

技術領域

本發明涉及數據處理技術領域，特別是涉及告警聚合方法及系統。

背景技術

告警系統用于對設備及服務的異常情況進行告警，并提供告警信息查看、處理和訂閱功能，廣泛應用于各類互聯網公司的生產環境中。告警系統接收到由監控系統傳入的各類原始的指標值，這些指標值數據經過觸發器的一系列運算和判斷，觸發器如果被觸發，就會產生一個告警。這個告警最終會通過查詢其訂閱信息，找到告警的訂閱者，最終投遞到訂閱者的短息、郵件產生一條報警信息。

當資源出現異常時，告警系統會在一時間段內，產生大量的冗余告警，不方便運維人員分析異常來源。例如當網絡發生擁塞，傳輸質量發生抖動的時候，通常一個機房的所有機器都會報出“Ping不可達”這樣的告警。大量告警將運維人員淹沒，使之很容易忽略了真正的有效告警，極端情況下會造成嚴重后果。

現有技術中，為了防止大量的冗余告警，方便運維人員分析異常來源，采用告警數量防洪策略，當告警數量超過預設的數值時，就會過濾掉部分告警信息。但是采用現有技術過濾掉部分告警信息，會導致有效告警信息被過濾掉，反而降低了發現異常來源的成功率。

發明內容

本發明實施例的目的在于提供一種告警聚合方法及系統，以實現在方便運維人員分析異常來源的基礎上，提高發現異常來源的成功率。具體技術方案如下：

一種告警聚合方法，其特征在于，包括：

獲取網絡中至少兩條告警信息，分別確定每條所述告警信息對應的異常資源；

獲取所述異常資源的關鍵信息，將所述關鍵信息分別標識到每條所述異常資源對應的告警信息上，得到至少兩個告警標識，其中，所述關鍵信息標識所述異常資源對應的類型或位置；

根據所述告警標識中標識的關鍵信息，將所述告警信息進行分組；

將同一個分組中的多條告警信息進行聚合，得到并輸出聚合后的告警信息。

可選的，所述關鍵信息，包括：

所述關鍵信息標識所述異常資源對應的類型為應用、機房、集群和物理機中的一種，或所述關鍵信息標識所述異常資源對應的位置為所述異常資源所處的集群、所述異常資源所處的應用、所述異常資源所處的物理機和所述異常資源所處的機房中的一種。

可選的，所述獲取所述異常資源的關鍵信息，將所述關鍵信息分別標識到每條所述異常資源對應的告警信息上，得到至少兩個告警標識，包括：

根據每條所述告警信息對應的異常資源，查詢配置管理數據庫，確定所述異常資源的關鍵信息；

生成標識所述異常資源的關鍵信息及所述異常資源的名稱的標簽信息；

分別給每條所述告警信息標注對應的標簽信息，得到至少兩個告警標識。

可選的，在所述分別給每條所述告警信息標注對應的標簽信息，得到至少兩個告警標識之后，所述方法還包括：

在所述異常資源對應的關鍵信息和/或名稱發生變更時，生成標識所述變更的變更消息；

根據所述變更消息，更新所述告警信息上標注的標簽信息。

可選的，所述將所述同一個分組中的多條告警信息進行聚合，得到并輸出聚合后的告警信息，包括：

分別獲取每組所述同一個分組中的告警信息的數量；

將所述數量大于或等于預設數目閾值的分組中的告警信息進行聚合，得到聚合后的告警信息；

輸出所述數量小于預設數目閾值的分組中的告警信息及所述聚合后的告警信息。

一種告警聚合系統，其特征在于，包括：

異常資源確定模塊，用于獲取網絡中至少兩條告警信息，分別確定每條所述告警信息對應的異常資源；

告警標識生成模塊，用于獲取所述異常資源的關鍵信息，將所述關鍵信息分別標識到每條所述異常資源對應的告警信息上，得到至少兩個告警標識，其中，所述關鍵信息標識所述異常資源對應的類型或位置；

分組劃分模塊，用于根據所述告警標識中標識的關鍵信息，將所述告警信息進行分組；

告警聚合模塊，用于將同一個分組中的多條告警信息進行聚合，得到并輸出聚合后的告警信息。

可選的，所述告警標識生成模塊中的所述關鍵信息，包括：

所述關鍵信息標識所述異常資源對應的類型為應用、機房、集群和物理機中的一種，或所述關鍵信息標識所述異常資源對應的位置為所述異常資源所處的集群、所述異常資源所處的應用、所述異常資源所處的物理機和所述異常資源所處的機房中的一種。

可選的，所述告警標識生成模塊，包括：