一种云平台可配置告警规则的告警系统及告警方法.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN109218097A(43)申请公布日2019.01.15(21)申请号201811093033.X(22)申请日2018.09.19(71)申请人山东浪潮云投信息科技有限公司地址250100山东省济南市高新区浪潮路1036号浪潮科技园S06号楼(72)发明人屈傲(74)专利代理机构济南信达专利事务所有限公司37100代理人陈婷婷(51)Int.Cl.H04L12/24(2006.01)H04L29/08(2006.01)权利要求书2页说明书6页附图4页(54)发明名称一种云平台可配置告警规则的告警系统及告警方法(57)摘要本发明公开了一种云平台可配置告警规则的告警系统及告警方法，属于云平台的监控告警技术领域，设置有告警转发API接口、告警处理模块和云平台，告警源具有统一的告警转发API接口，各告警源调用所述告警转发API接口传入告警对象，告警转发API接口将接收到的告警对象转为统一格式的告警消息，并转发给告警来源消息队列，转发失败的告警消息由API接口暂存；告警处理模块监听告警来源消息队列，获取告警消息，同时轮询暂存的告警消息；告警处理模块根据前台配置的告警规则对告警消息进行处理。本发明能够将来源不同的告警信息根据统一标准进行归一化处理，保证各个用户精确地对其应该关注的资源进行告警监控。CN109218097ACN109218097A权利要求书1/2页1.一种云平台可配置告警规则的告警系统，其特征在于设置有告警转发API接口、告警处理模块和云平台，告警源具有统一的告警转发API接口，各告警源调用所述告警转发API接口传入告警对象，告警转发API接口将接收到的告警对象转为统一格式的告警消息，并转发给告警来源消息队列，转发失败的告警消息由API接口暂存；告警处理模块监听告警来源消息队列，获取告警消息，同时轮询暂存的告警消息；告警处理模块根据前台配置的告警规则对告警消息进行处理，包括标准化、频次关联、告警入库及派单处理；告警处理模块根据需要将处理后的告警消息转发至前台页面。2.根据权利要求1所述的一种云平台可配置告警规则的告警系统，其特征在于所述告警源包括snmpTrap重要事件、libvirt重要事件、vmware事件和警报、syslog重要日志、性能告警、设备和应用的通断告警以及云产品生成的告警。3.根据权利要求1或2所述的一种云平台可配置告警规则的告警系统，其特征在于告警处理模块将处理后的告警消息转发至告警转发队列，云平台的web应用监听告警转发队列，获取处理完成的告警消息，通过websocket广播给前台页面。4.根据权利要求2所述的一种云平台可配置告警规则的告警系统，其特征在于通过Flum采集syslog日志，并封装为告警对象，再调用告警转发API接口。5.根据权利要求1或2所述的一种云平台可配置告警规则的告警系统，其特征在于告警处理模块对满足清除规则的告警，通过定时任务执行延时清除，并根据需要把清除通知发送给告警转发队列；对于事件、劣化、通知告警的清除，通过定时任务执行清除操作，并根据需要把清除通知发送给告警转发队列。6.一种云平台可配置告警规则的告警方法，其特征在于根据权利要求1-5中任一项所述的云平台可配置告警规则的告警系统，告警处理模块的告警监听节点监听告警来源队列实时接收的告警消息、轮询暂存的告警消息，经过预处理发送给告警处理节点A，告警处理节点A依次对接收到的告警消息执行告警过滤、告警级别标准化、告警类型重定义和告警清除处理；然后判断告警是否满足频次规则，若满足频次规则则发送给告警处理节点B做频次关联，若不满足频次规则，则发送至告警节点C做派单处理。7.根据权利要求6所述的一种云平台可配置告警规则的告警方法，其特征在于该告警方法具体处理流程如下：1）、告警处理节点A首先根据告警清除规则判断告警本身是否是清除告警或是否满足关联清楚规则；2）、是清除告警或满足关联清楚规则的告警，系统查找匹配的活动告警，找不到匹配的活动告警，告警本身入历史表；找到匹配的活动告警，判断告警是否满足延时清除规则，并根据规则进行处理；3）、不是清除告警且不满足关联清除规则的告警，分别判断是否符合级别标准化规则和告警类型重定义规则，并根据规则进行处理；4）、对不满足上述告警过滤规则的告警，判断是否满足频次关联规则，满足频次关联规则发送给告警处理节点B做频次关联，不满足频次关联规则发送给告警处理节点C；5）、告警节点B对接收到的告警做频次关联处理，并将主告警发送给告警处理节点C；2CN109218097A权利要求书2/2页6）、告警处理节点C将接收到的告警消息依次执行告警派单、工单关闭，然后根据需要将告警转发给告警转发队列。8.根据权利要求7所述的一种云平台可配置