[發明專利]一種基于定制化清單的告警事件數據處理方法及系統

在審

• 申請號: 202310524175.1
• 申請日: 2023-05-10
• 公開（公告）號: CN116541788A
• 公開（公告）日: 2023-08-04
• 發明（設計）人: 許城
• 申請（專利權）人: 中信百信銀行股份有限公司
• 主分類號: G06F18/2431
• 分類號: G06F18/2431
• 代理公司: 北京市蘭臺律師事務所 11354
• 代理人: 于越;張峰

本發明涉及一種基于定制化清單的告警事件數據處理方法及系統，通過對告警信息特性分析生成任務清單，實現了對告警事件的多維度分類和多場景分析任務定制與執行，提供了操作關聯性分析、告警關聯性分析和跨服務分析等功能，從而減少告警分析人員人工查詢操作，提供輔助分析信息，提升告警分析速度。同時，該技術還能夠幫助管理人員更好地了解告警狀態以及了解系統運行狀況，實現告警信息的可視化展示，從而更加有效地管理告警事件，提高系統的可靠性和穩定性。此外，該技術還能夠自動化減少告警通知流程，減少人工干預，提高處理效率，降低錯誤率，能夠有效地提高業務系統的運維效率和管理水平。

技術領域

本發明涉及應用拓撲關聯分析和系統運維數據處理技術領域，尤其涉及一種基于定制化清單的告警事件數據處理方法及系統。

背景技術

隨著多種監控系統和策略的覆蓋，當一個問題發生時，往往同一時間產生多種不同的告警，這些告警大多不是問題的根本原因需要進一步人工分析，同時大量相關性告警會產生重復的分析工作量，直接影響告警分析和處理過程。如果完全依賴具有經驗的專人依據其掌握的知識進行人工處理，對于大量告警的處理必然消耗大量人力物力，且工作效率低、準確性難以保證。因此，需要對告警進行分類匯聚、自動分析，提供更加有價值的告警分析結果信息，協助提升告警分析速度。

現有技術針對這一問題，提出了多種監控告警系統，例如Apm、Splunk、Premetheus、鷹眼等，以及通過應用配置管理平臺CMDB管理和跟蹤IT基礎設施中的各種配置項，從而更好地管理和維護IT系統。

但是，現有技術在實際使用中，仍然存在以下不足：

1)同一時間因同一問題產生較多相關性告警時，容易產生較多重復分析工作量，影響工作效率；

2)無法對告警進行多維度匯聚收斂并提供按類型匯總展示告警概況；

3)無法基于告警數據進行分析以及定位根因告警或服務模塊；

4)無法對告警進行跨平臺數據分析，或提供關聯性數據支持。

由于以上不足，當時現有技術時會對告警分析過程帶來過多重復性工作，影響告警定位的速度和效率。

發明內容

為解決現有技術的不足，本發明提出一種基于定制化清單的告警事件數據處理方法及系統，實現了對告警事件的多維度分類和多場景分析任務定制與執行，提供了操作關聯性分析、告警關聯性分析和跨服務分析等功能，從而減少告警分析人員人工查詢操作，提供輔助分析信息，提升告警分析速度。同時，該技術還能夠幫助管理人員更好地了解告警狀態以及了解系統運行狀況，實現告警信息的可視化展示，從而更加有效地管理告警事件，提高系統的可靠性和穩定性。此外，該技術還能夠自動化減少告警通知流程，減少人工干預，提高處理效率，降低錯誤率，能夠有效地提高業務系統的運維效率和管理水平。

為實現以上目的，本發明所采用的技術方案包括：

一種基于定制化清單的告警事件數據處理方法，其特征在于，包括：

S1、接收告警信息，對告警信息執行預設的數據預處理生成對應的告警事件；

S2、依據告警事件，提取告警對象和告警源，依據告警對象和告警源執行第一類型劃分操作，并依據第一類型劃分操作結果對告警事件添加第一類型標簽，所述第一類型標簽包括服務異常、中間件異常和業務異常；

S3、依據告警源獲取告警事件對應的原始告警數據，依據原始告警數據執行第二類型劃分操作，并依據第二類型劃分操作結果對告警事件添加第二類型標簽，所述第二類型標簽包括狀態異常、請求異常和內部異常；

S4、依據告警對象識別與告警事件相關的有關服務，依據有關服務執行操作影響分析，并依據操作影響分析對告警事件添加關聯性標簽；