[發明專利]一種基于監控數據的智能告警方法和系統

在審

• 申請號: 202110841728.7
• 申請日: 2021-07-26
• 公開（公告）號: CN113778783A
• 公開（公告）日: 2021-12-10
• 發明（設計）人: 胡云修;蘇金波;王永昆
• 申請（專利權）人: 北京芬香科技有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06Q10/00
• 代理公司: 北京中和戎智知識產權代理有限公司 11995
• 代理人: 戰威;劉永計

1.一種基于監控數據的智能告警方法，其特征在于，所述方法包括：

S1：在告警系統中注冊告警策略包括：告警降噪周期、告警抑制周期、告警沉默周期、告警信息；

S2：根據接收到的告警信息，進入告警降噪；

S3：系統在告警降噪周期內持續接收到相同的告警信息，才會將告警噪周期內的告警信息合并成一條降噪的告警信息進入告警抑制；

S4：系統在告警抑制周期內持續接收到相同的降噪的告警信息，才會將告警抑制周期內的降噪的告警信息合并成一條抑制的告警信息進入告警沉默；

S5：系統在告警沉默周期內持續接收到相同的抑制的告警信息，會將告警沉默周期內的抑制的告警信息合并成一條沉默的告警記錄送給運維者；在所述記錄沒有被標記為解決的情況下，所述記錄會被過濾掉，不會重復發送給運維者。

2.根據權利要求1所述的基于監控數據的智能告警方法，其特征在于，所述告警策略還包括：運維通知策略；所述運維通知策略包括通知方式和通知分級；所述通知方式包括：郵箱、短信、電話和企業微信；所述通知分級分為三級聯系人通知。

3.根據權利要求2所述的基于監控數據的智能告警方法，其特征在于，根據運維通知策略，所述告警方法還包括：

S6:根據三級聯系人，每級嘗試通知三次，嘗試通知間隔1分鐘，在給第一級聯系人嘗試三次不成功后,會依次往下直到第三級也三次全部失敗為止。

4.根據權利要求1所述的基于監控數據的智能告警方法，其特征在于，所述告警信息包括：告警內容、告警唯一標識和告警分組標識。

5.根據權利要求4所述的基于監控數據的智能告警方法，其特征在于，所述降噪的告警信息包括：降噪的告警唯一標識和降噪的告警分組標識。

6.根據權利要求5所述的基于監控數據的智能告警方法，其特征在于，所述抑制的告警信息包括：抑制的告警唯一標識和抑制的告警分組標識。

7.根據權利要求1所述的基于監控數據的智能告警方法，其特征在于，所述告警降噪周期小于所述告警抑制周期；所述告警抑制周期小于所述告警沉默周期。

8.根據權利要求7所述的基于監控數據的智能告警方法，其特征在于，所述告警降噪周期的設置范圍為1-1.5分鐘；所述告警抑制周期的設置范圍為2-2.5分鐘；所述告警沉默周期的設置范圍為10-12分鐘。

9.一種基于監控數據的智能告警系統，其特征在于，所述系統包括：告警策略模塊、告警降噪模塊、告警抑制模塊、告警沉默模塊和運維通知模塊；所述告警策略模塊分別與所述告警降噪模塊、告警抑制模塊、告警沉默模塊和運維通知模塊連接，所述告警降噪模塊與所述告警抑制模塊連接，所述告警抑制模塊與所述告警沉默模塊連接，所述告警沉默模塊與所述運維通知模塊連接。

10.根據權利要求9所述的基于監控數據的智能告警系統，其特征在于，

所述告警策略模塊：保存告警信息，是告警處理的邏輯依據，包括：合并周期，告警降噪周期、告警抑制周期、告警沉默周期，告警內容，告警唯一標識，告警分組標識，通知策略；

所述告警降噪模塊：在告警降噪周期內持續接收到相同的告警信息中的唯一標識識別重復的告警，會將告警噪周期內的告警信息合并成一條降噪的告警信息，將降噪的告警信息發送至告警抑制模塊；

所述告警抑制模塊：所述告警抑制模塊與告警策略模塊結合能夠識別有效告警，結合降噪的告警唯一標識和分組標識進行聚合從而抑短時間內的告警風暴；

所述告警沉默模塊：避免已經完成過告警的信息在有效周期內進行重復告警；

所述運維通知模塊：根據三級聯系人，每級嘗試通知三次，嘗試通知間隔1分鐘，在給第一級聯系人嘗試三次不成功后,會依次往下直到第三級也三次全部失敗為止。