[發明專利]一種告警方法及裝置

在審

• 申請號: 201711364624.1
• 申請日: 2017-12-18
• 公開（公告）號: CN108039971A
• 公開（公告）日: 2018-05-15
• 發明（設計）人: 馮啟東
• 申請（專利權）人: 北京搜狐新媒體信息技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 楊華;王寶筠

本申請提供了一種告警方法以及裝置，獲取設備的實時狀態參數，將所述設備的實時狀態參數輸入預先訓練的分類器，得到設備狀態的分類結果，在所述分類結果為非正常的情況下，發出告警信息。使用預先訓練的分類器識別設備的狀態，而非僅依據固定的閾值，因此，具有更高的準確性和可靠性，在保證不遺漏故障告警的情況下，降低自動化告警的誤報率。

技術領域

本申請涉及電子信息領域，尤其涉及一種告警方法及裝置。

背景技術

信息技術(Information Technology，IT)運維是指采用相關的方法、手段、技術、制度、流程和文檔等，對IT運行環境(如硬軟件環境、網絡環境等)、IT業務系統和IT運維人員進行的綜合管理。

所謂IT運維自動化是指通過將日常IT運維中大量的重復性工作(小到簡單的日常檢查、配置變更和軟件安裝，大到整個變更流程的組織調度)由過去的手工執行轉為自動化操作，從而減少乃至消除運維中的延遲，實現“零延時”的IT運維。IT運維自動化從誕生發展至今，自動化作為其重要屬性之一，已經不僅僅只是代替人工操作，更重要的是深層探知和全局分析，關注的是在當前條件下如何實現性能與服務最優化，同時保障投資收益最大化。IT運維自動化是一組將靜態的設備結構轉化為根據IT服務需求動態彈性響應的策略，目的就是提高IT運維的質量，并降低維護成本。

自動化告警是自動化IT運維的重要功能之一，自動化告警指基于流程化的框架，將事件與IT流程相關聯，一旦被監控系統發生性能超標或宕機，會觸發相關事件以及事先定義好的流程，可自動啟動故障響應和恢復機制。

現有的自動化告警系統，一般都是針對預先設定的固定條件是否被觸發來判斷是否告警。例如，設備的內存占用到一定的百分比，或者設備的中央處理器的當前溫度達到了預設的溫度閾值，則會發出告警。但是在現在的互聯網環境下，一些偶爾的內存使用率高占比或者處理器高溫是很容易發生的，這并不代表設備就發生了故障。可見，現有的自動化告警系統的誤報率比較高。然而，如果條件設置的過低，則有可能遺漏真正的故障。

可見，如何在保證不遺漏故障告警的情況下，降低自動化告警的誤報(將正常情況識別為故障而發出告警)率，成為目前亟待解決的問題。

發明內容

本申請提供了一種告警方法及裝置，目的在于解決如何在保證不遺漏故障告警的情況下，降低自動化告警的誤報率的問題。

為了實現上述目的，本申請提供了以下技術方案：

一種告警方法，包括：

獲取設備的實時狀態參數；

將所述設備的實時狀態參數輸入預先訓練的分類器，得到設備狀態的分類結果；所述分類器使用歷史運維數據訓練得到，所述歷史運維數據包括設備的歷史狀態、以及在歷史狀態下的設備的歷史狀態參數，所述歷史狀態參數與所述實時狀態參數具有相同的參數項；

在所述分類結果為非正常的情況下，發出告警信息。

可選的，所述歷史狀態參數包括以下參數項中的至少一項：

中央處理器的負荷、內存的使用占比，磁盤的使用占比，網絡狀態參數、中央處理器的溫度值和電源的溫度值；

所述實時狀態參數包括以下參數項中的至少一項：

所述中央處理器的負荷、所述內存的使用占比，所述磁盤的使用占比、所述網絡狀態參數、所述中央處理器的溫度值和所述電源的溫度值。

可選的，所述設備的歷史狀態包括以下任意一項：

網絡異常、內存不足、宕機、磁盤空間滿和正常；

所述設備狀態的分類結果包括以下任意一項：

所述網絡異常、所述內存不足、所述宕機、所述磁盤空間滿和所述正常。