CN101515864B - 告警信息配制系统及其配制方法 - Google Patents

Abstract

本发明公开了一种告警信息配制系统及其配制方法。该告警信息配制系统包括告警管理单元和告警配制库，其中告警管理单元包括配制记录管理及告警模块、条件管理模块、动作管理模块和动作类型管理模块，告警配制库包括配制记录库、条件库、动作库和动作类型库；配制记录管理及告警模块分别连接配制记录库、条件库和动作库，条件管理模块与条件库相连接，动作管理模块连接动作库，动作类型管理模块连接动作类型库。本发明提供一种有效的告警配制机制。利用该机制，使用者可以灵活配置监控数据、告警条件、告警动作，从而确保实现了告警动作的可扩展性。

Description

告警信息配制系统及其配制方法

技术领域

本发明涉及一种面向IT(信息)系统管理的告警信息配制系统，同时也涉及该告警信息配制系统配制告警信息的方法，属于IT系统管理技术领域。

背景技术

随着计算机在各个行业的广泛使用，基于计算机技术的IT系统在数量和规模上都得到很大扩展，相应的管理工作也日益重要。特别是对于现有的大规模复杂异构分布式IT系统而言，其运行状况的监控和性能的管理具有特殊的重要性。因此，为了确保IT系统的性能和可用性，保障数据和其他信息资源的完整性，人们发展出“IT系统管理”这一技术领域。

一个健壮的IT系统管理体系至少包括三个方面：第一.系统监控、系统配置和系统操作管理工具，用于实现对基本组件(如CPU、内存、硬盘、文件系统、打印机和网络等)运行情况的监控；对于交易系统、数据库、应用中间件和WEB服务等系统的监控；对于软硬件系统的资源登记和软件升级分发；对于作业排序和应用程序作业调度等。第二.事件根源追踪、关联规则和自动化处理机制，用于整体地分析和鉴别形成/导致某个事件的各种原因，确立问题的根源并进行相应的处置，如告警或启动某个引擎程序等。第三.业务影响分析管理机制，用于保障业务系统的服务水平，并且将业务系统的性能映射到各个可能的影响因素上，帮助用户及时发现性能的变化并识别导致变化的原因。

在IT系统管理体系中，告警环节发挥着重要的作用。告警环节需要达到的要求是：在获取到某一监控数据后，查找针对此数据的告警配制，如果数据符合某种告警条件，则做出符合要求的记录、报警或干预等动作。在现有技术中，往往是直接在程序编写中加入告警的条件判断和动作执行的语句，因此存在扩展性不强等缺陷。

在申请号为200510131864.8的中国发明专利申请中，公开了一种对网络告警信息的处理方法，其中执行以下步骤：网管系统采集GSM网络资源数据，建立一个数据管理平台系统；网管从资源类和资源关系两个维度来抽象和描述GSM网络资源的内部属性，通过描述GSM网络资源相互之间的关联关系，建立资源模型，根据资源模型中对象之间的关系，为资源数据管理平台系统中的数据建立资源对象库；网管系统采集和分析多个原始告警事件，并将多个原始告警事件进行统一归类整理，形成归整告警信息；网管系统根据告警相关性分析规则及资源模型，对相关联的归整告警信息进行归并，产生结果告警信息。该技术方案的缺陷在于针对特定的平台-网络，因此通用性不强。

另外，在申请号为200710123385.0的中国发明专利申请中，公开了一种实现告警位置条件选择的方法，首先确定各告警分类及告警分类的告警位置信息的组织形式，设置运行时告警分类集，然后对告警分类进行差别化，生成告警分类关系描述文件，并对告警分类关系进行加载，实现告警位置条件选择处理。该技术方案的优点在于对告警位置信息的组成进行公共性/可变性的分析后，抽取出告警位置信息的公共概念(包括拓扑标识、拓扑位移以及特定位置信息的统一形式)，并且根据这样一种统一形式统一地刻画出告警位置信息的组织方式。通过告警分类差别化将告警分类之间的差别局部化和自治化，并在此基础上提供了告警查询和告警统计中告警位置条件选择的统一方法。但是，该技术方案关注的是告警位置条件选择的方法，是从对告警分类的角度，研究告警分类和告警位置的关系，得到选择告警位置的方法，因此适用范围也受到一定限制。

发明内容

本发明的首要目的是提供一种面向IT系统管理的告警信息配制系统。该告警信息配制系统针对IT系统管理中的告警环节提出，可以通过对监控数据、告警条件、告警动作的灵活配制，实现对告警条件的全面和完备的描述，从而确保了告警动作的可扩展性。

本发明的另外一个目的是提供上述告警信息配制系统配制告警信息的具体方法。

为实现上述的发明目的，本发明采用下述的技术方案：

一种告警信息配制系统，包括告警管理单元和告警配制库，其特征在于：

所述告警管理单元包括配制记录管理及告警模块、条件管理模块、动作管理模块和动作类型管理模块，所述告警配制库包括配制记录库、条件库、动作库和动作类型库；其中，

所述配制记录管理及告警模块分别连接所述配制记录库、条件库和动作库，所述条件管理模块与所述条件库相连接，所述动作管理模块连接所述动作库，所述动作类型管理模块连接所述动作类型库；

所述条件库中保存告警条件，所述告警条件由利用条件描述符组成的条件表达式进行描述；

所述配制记录库中保存配制记录，所述配制记录包含告警条件的标识符和告警动作的标识符；

所述告警条件和所述告警动作单独进行维护；

所述配制记录库、所述条件库、所述动作库和所述动作类型库之间通过标识符实现相互引用，以便让不同的监控数据共用某个告警条件或者某个告警动作。

其中，所述配制记录管理及告警模块分别与外部的用户界面和轮询监控单元相连接。

一种告警信息配制方法，基于上述的告警信息配制系统实现，其特征在于：

(1)利用条件描述符组成的条件表达式对告警条件进行描述；

(2)配制记录管理及告警模块在轮询监控单元控制下定期获取针对告警监控对象的监控数据；

(3)所述配制记录管理及告警模块查找该监控数据涉及的配制记录，判断是否符合所述告警条件；

(4)如果符合所述告警条件则执行告警动作，否则继续获取所述监控数据；其中所述告警动作包括用户自行扩展的动作，用户需要自行扩展动作时，首先定义动作类型并在动作类型库中注册，然后在动作类型库中选择所述动作类型，并设定参数得到一个扩展的动作，所述扩展的动作存入动作库中。

其中，所述条件描述符至少包括如下内容：

＞：大于；

＜：小于；

＝：等于；

！＝：不等于；

＞＝：大于或等于；

＜＝：小于或等于；

！：否，用于一个条件表达式之前，表示要求不达到此条件；

&：且，用于连接两个条件表达式，表示要求两个条件同时达到；

|：或，用于连接两个条件表达式，表示要求两个条件至少一个达到；

()：确定表达中&和|运算的优先级别。

所述配制记录包含所述监控数据、告警条件信息和告警动作信息，所述告警条件信息为条件库中记录的标识符，所述告警动作信息为动作库中记录的标识符。

所述动作类型通过面向对象语言的类予以实现。

在执行所述告警动作时，首先在动作库中查询是否有合适的动作，如果有则直接选用，如果没有则在条件库中通过选取动作类型并编写动作参数的方式添加一个动作后再选用。

获取所述监控数据后，在配制记录库中查找所述监控数据涉及的配制记录，然后对于所述配制记录中包含的告警条件信息和告警动作信息，分别在条件库和动作库中查询出条件和动作，在符合所述告警条件的情况下根据动作包含的动作类型和动作参数进行行动。

本发明所提供的告警信息配制系统及其配制方法具有如下的特点：

1.告警功能完备：对告警条件和告警动作的表达提供了完备的方案，提供的条件表达式可以表达复杂的告警条件，告警类型和告警参数也使告警行动能够灵活设置和方便扩展，可以适用多种需要告警的平台；

2.具有合理的结构：本发明通过四个库对告警配制记录所涉及的条件信息和动作信息进行存储，不同库之间是引用标识符的关系。对于不同的监控数据，可以共用某个条件，避免重复编写有关参数的麻烦；

3.支持多人角色式的管理：不同的管理角色可以分别关注告警涉及的条件、动作类型、动作等信息，具体配制记录的管理人员只需要在比较完善的条件库、动作库中选取和切换即可。

附图说明

下面结合附图和具体实施方式对本发明作进一步的说明。

图1为一个进行IT系统运行性能监控及告警的原型系统的整体框架示意图；

图2为本发明所提供的告警信息配制系统的组成框架示意图。

具体实施方式

在对本发明所提供的告警信息配制系统进行详细说明之前，首先解释一下本发明中用到的一些概念。

条件：判断是否需要告警的一个定义，根据获得的监控数据和条件，可以计算是否需要告警。

条件描述符：为了表达复杂的条件而定义的一套符号，包括进行大小判断的符号和进行逻辑计算的符号等。

动作类型：需要告警时，可供选择的方案，例如输出错误信息到控制台。

动作参数：动作类型可以接受的配制信息，例如如果动作类型是输出错误信息到控制台，动作参数就可以是输出的格式。

动作：选定动作类型并按要求设定了参数得到的具体可以实施的行动。

配制记录：包含了监控数据、告警条件和告警动作的信息。获得监控数据后，可以查找该监控数据涉及的配制记录，判断是否符合条件，如果符合条件，则执行动作。

图1显示了一个进行IT系统运行性能监控及告警的原型系统。该原型系统包括告警信息配制系统和监控任务管理系统两部分。其中，告警信息配制系统包括告警管理单元和告警配制库两部分，告警管理单元和告警配制库相互连接。监控任务管理系统包括监控任务管理单元和监控任务库两部分，这两部分也相互连接。告警管理单元和监控任务管理单元分别连接用户界面，以便向用户提供告警信息。监控任务库连接轮询监控单元，轮询监控单元连接告警管理单元。这样，监控任务管理系统中的监控任务通过轮询监控单元传送给告警管理单元，以便让告警管理单元完成预定的告警任务。另外，轮询监控单元也定时从监控对象处获取信息，以使告警管理单元及时获取监控对象的情况，准确及时地发出告警信息。

图2显示了本发明所提供的告警信息配制系统的基本组成框架。前已述及，该告警信息配制系统包括告警管理单元和告警配制库两部分。其中，告警管理单元包括配制记录管理及告警模块、条件管理模块、动作管理模块和动作类型管理模块，而告警配制库包括配制记录库、条件库、动作库和动作类型库。配制记录管理及告警模块一方面连接外部的用户界面和轮询监控单元，另一方面分别连接告警配制库中的配制记录库、条件库和动作库。条件管理模块一方面连接用户界面，另一方面与条件库相连接。动作管理模块分别连接用户界面和动作库，动作类型管理模块也分别连接用户界面和动作类型库。

在上述的告警配制库中，四个库之间通过标识符实现相互引用，以便让不同的监控数据可以共用某个条件或者某个动作。这种设计方式的好处在于对于条件或动作相同的配制记录而言，不必重复编写条件表达式或动作参数，如果条件或动作需要调整也不必对配制记录逐个修改，只需要在条件库中修改条件的表达式或在动作库中修改动作的类型或参数即可。

本发明所提供的告警信息配制系统及其配制方法可以提供一种有效的告警配制机制。利用该机制，使用者可以灵活配置监控数据、告警条件、告警动作，从而确保实现了告警动作的可扩展性。下面对此展开详细的说明。

1.条件管理：

条件管理主要通过条件管理模块实现，其作用在于表达、存储和维护各种告警所涉及的条件，其中存储和维护告警条件时需要对条件进行唯一的标识，然后借助关系型数据库的支持实现条件的添加、修改、删除和查询操作。

对于各种条件的表达，现有的技术方案多采用设置某一监控数据超过和低于某一阀值，这种情况下条件只需要一个比较符和一个数值就可以表达。但是在实际情况中往往还有更加复杂的告警条件，为此，本发明考虑了更复杂一些的情况，定义了下面这些条件描述符来表达这些复杂的条件。

＞：大于

＜：小于

＝：等于

！＝：不等于

＞＝：大于或等于

＜＝：小于或等于

！：否，用于一个条件表达式之前，表示要求不达到此条件

&：且，用于连接两个条件表达式，表示要求两个条件同时达到

|：或，用于连接两个条件表达式，表示要求两个条件至少一个达到

()：确定表达中&和|运算的优先级别

例如下面这个例子：

v！＝15&(v＞＝12|v＜3)

表示v大于或等于12，或v小于3，但v不等于15

利用上述的条件描述符可以提供一种具有良好可扩展性的条件表达式机制。该机制并不包含对告警条件的全面和完备的描述，但通过有关条件描述符的有效组合，基本上能够表达任何的复杂告警条件。通过对条件表达式进行解析，可以判断出使用者描述的条件是否已经达到。因此，在面对复杂的告警条件的情况下，使用者完全可以利用该机制来满足描述各种情况下的复杂条件的需要。

2.动作类型管理：

前面已经提到，动作类型指的是需要告警时可供选择的方案，例如输出错误信息到控制台、日志记录、邮件通知或手机短信通知等等。动作类型在结构上分成两块：一是参数载入部分，二是动作执行部分。参数载入部分要求给用户提供编写参数的说明，以使得用户可以根据自己的需要并按照规范编写参数。动作执行的效果根据参数的不同而不同。

在具体实施本发明时，动作类型是通过面向对象语言的类实现的。这些类都继承于上层接口，包含载入参数的方法，例如config(Stringarg)；包含动作执行的部分，例如execute(ActionContextactionContext)。

用户只需要提供参数的载入部分和动作执行部分，就可以自己定义相关的动作类型。对于自己定义的动作类型，要把实现的代码部署在合适的位置，进行唯一的标识并在动作类型库中注册，借助关系型数据库的支持可以实现动作类型的添加、修改、删除和查询操作。

3.动作管理：

动作管理所针对的动作是动作类型和动作参数构成的成对记录。用户在一个需要具体的告警动作的场合，需要在动作类型库中选取合适的记录，再提供参数信息得到动作类型和动作参数的成对记录，通过动作管理模块把这一成对记录进行唯一标识后存储在动作库中，借助关系型数据库的支持可以实现动作的添加、修改、删除和查询操作。

上述的动作类型管理模块和动作管理模块相互配合，可以让用户按照需求对发生告警的动作进行扩展。具体的扩展过程是这样的：用户首先自己定义动作类型并在动作类型库中注册，然后在动作类型库中选择这个动作类型，并设定参数得到一个动作。用户所提供的扩展动作也存入动作库中，和已有的动作一样进行管理，这样就实现了动作的可扩展性。

4.配制记录管理及告警：

在配制记录中包含了监控数据、告警条件和告警动作的信息，是监控程序运行过程中实现按条件和要求进行告警行为的依据。在本发明中，告警条件和告警动作的信息并不是条件表达式本身及动作类型和动作参数本身，而分别是条件库中记录的标识符和动作库中记录的标识符。利用标识符可以在相应的条件库和动作库中查询有关信息的完整内容。

由于告警条件和告警动作单独维护，配置记录只是引用这些单独维护的信息实现了监控数据、告警条件、告警动作的灵活配制。因此可以让使用者分出专门负责维护告警条件的角色，专门维护告警动作的角色，专门给监控数据指定条件和动作的角色。其中专门给监控数据指定条件和动作的角色的工作内容就是在已经有的告警条件和告警动作中做选择，并可以方便地进行切换。

上述单独维护的设计方式可以实现告警条件的灵活配置。对于某个告警条件，用条件表达式表达完毕之后，可以被使用到多个配置记录中。如果要调整条件，在条件库中修改就可以了。配置记录只是引用条件库中记录的标识符，因此会按照修改后的条件表达式运行。这一性质在一个条件具有潜在的改动的需求并需要被多个配置记录引用的情况下十分有用，只需要做一处修改，多处的改动都得到体现。

对于告警动作也是类似，可以被使用到多个配置记录中。如果要调整告警动作，在动作库中修改就可以了。同样可以做到一处修改，多处得到体现。

配制记录管理及告警模块在轮询监控单元控制下定期获取针对告警监控对象的监控数据。在获得监控数据后，可以查找该监控数据涉及的配制记录，判断是否符合告警条件。如果符合告警条件，则执行告警动作。

对于某一监控数据，如果有某一条件需要告警，则在条件库里查询是否有这个条件，如果有则直接选用，如果没有则在条件库中添加这个条件后再选用。对于配制所采取的动作，则在动作库中查询是否有合适的动作，如果有则直接选用，如果没有则在条件库中添加这个动作(选取动作类型并编写动作参数)后再选用。需要注意的是：添加动作只能是在动作类型库中现有的类型中选取，如果需要扩展，则需要像前述动作类型管理中说明的那样实现新的动作类型并部署和注册。

对于监控数据，每次获取后都要在配制记录库中查询该数据涉及的配制记录，对于有多个配制记录的数据说明它有多个要报警的时机，要按照顺序判断一遍。对于一条配制记录，它包含条件的标识符和动作的标识符，分别在条件库和动作库中查询出条件和动作，解析条件表达式判断条件是否达到。如果条件达到，根据动作包含的动作类型和动作参数进行行动。

本发明所提供的告警信息配制系统及其配制方法是实现IT系统管理中告警功能的基础。该系统及其方法的实现思路同样可以应用于下面这些场合：日历行程管理工具、操作系统中的计划任务模块、通知提醒工具等等。相关的移植工作都是计算机领域一般技术人员能够胜任的常规操作，在此就不详细赘述了。

以上对本发明所述的告警信息配制系统及其配制方法进行了详细的说明。对本领域的一般技术人员而言，在不背离本发明实质精神的前提下对它所做的任何显而易见的改动，都将构成对本发明专利权的侵犯，将承担相应的法律责任。

Claims (8)

1.一种告警信息配制系统，包括告警管理单元和告警配制库，其特征在于：

所述告警管理单元包括配制记录管理及告警模块、条件管理模块、动作管理模块和动作类型管理模块，所述告警配制库包括配制记录库、条件库、动作库和动作类型库；其中，

所述配制记录管理及告警模块分别连接所述配制记录库、条件库和动作库，所述条件管理模块与所述条件库相连接，所述动作管理模块连接所述动作库，所述动作类型管理模块连接所述动作类型库；

所述条件库中保存告警条件，所述告警条件由利用条件描述符组成的条件表达式进行描述；

所述配制记录库中保存配制记录，所述配制记录包含告警条件的标识符和告警动作的标识符；

所述告警条件和所述告警动作单独进行维护；

所述配制记录库、所述条件库、所述动作库和所述动作类型库之间通过标识符实现相互引用，以便让不同的监控数据共用某个告警条件或者某个告警动作。

2.如权利要求1所述的告警信息配制系统，其特征在于：

所述配制记录管理及告警模块分别与外部的用户界面和轮询监控单元相连接。

3.一种告警信息配制方法，基于如权利要求1所述的告警信息配制系统实现，其特征在于：

(1)利用条件描述符组成的条件表达式对告警条件进行描述；

(2)配制记录管理及告警模块在轮询监控单元控制下定期获取针对告警监控对象的监控数据；

(3)所述配制记录管理及告警模块查找该监控数据涉及的配制记录，判断是否符合所述告警条件；

(4)如果符合所述告警条件则执行告警动作，否则继续获取所述监控数据；其中所述告警动作包括用户自行扩展的动作，用户需要自行扩展动作时，首先定义动作类型并在动作类型库中注册，然后在动作类型库中选择所述动作类型，并设定参数得到一个扩展的动作，所述扩展的动作存入动作库中。

4.如权利要求3所述的告警信息配制方法，其特征在于：

所述条件描述符至少包括如下内容：

＞：大于；

＜：小于；

＝：等于；

！＝：不等于；

＞＝：大于或等于；

＜＝：小于或等于；

！：否，用于一个条件表达式之前，表示要求不达到此条件；

&：且，用于连接两个条件表达式，表示要求两个条件同时达到；

|：或，用于连接两个条件表达式，表示要求两个条件至少一个达到；

()：确定表达中&和|运算的优先级别。

5.如权利要求3所述的告警信息配制方法，其特征在于：

所述配制记录包含所述监控数据、告警条件信息和告警动作信息，所述告警条件信息为条件库中记录的标识符，所述告警动作信息为动作库中记录的标识符。

6.如权利要求3所述的告警信息配制方法，其特征在于：

所述动作类型通过面向对象语言的类予以实现。

7.如权利要求3所述的告警信息配制方法，其特征在于：

在执行所述告警动作时，首先在动作库中查询是否有合适的动作，如果有则直接选用，如果没有则在条件库中通过选取动作类型并编写动作参数的方式添加一个动作后再选用。

8.如权利要求3所述的告警信息配制方法，其特征在于：

获取所述监控数据后，在配制记录库中查找所述监控数据涉及的配制记录，然后对于所述配制记录中包含的告警条件信息和告警动作信息，分别在条件库和动作库中查询出条件和动作，在符合所述告警条件的情况下根据动作包含的动作类型和动作参数进行行动。

Images