CN102497284A - 一种整合监控软件告警的方法和系统 - Google Patents

Abstract

一种整合监控软件告警的方法，其特征在于包括如下步骤：当事件产生后，将事件推送到告警模块进行告警处理，产生告警数据；将告警数据存储到统一告警表中，并将告警信息根据客户的关注度划分出不同的告警级别；采用Flash技术构建视图展现组件，以直观展现告警数据。

Description

一种整合监控软件告警的方法和系统

技术领域

本发明属于IT业务服务管理领域，尤其涉及一种整合监控软件告警的方法和系统。

背景技术

近年来，随着计算机技术的飞速发展，计算机网络在各个领域都得到了广泛的应用。同时，各个单位对于计算机网络也有很大程度的依赖。由于业务的不断扩展，企业对于单一的主机、网络、应用的监控是无法解决业务问题的。业务服务管理通过把主机及与其相关的网络和应用有机的结合起来进行管理，通过服务水平协议和KPI指标确定业务的影响范围，减少运维部门的投诉和企业的损失。

企业投入了大量的人力物力在基础设施和IT应用上，却无法将IT投入和业务的支持建立量化的关系，如何才能更好的管理基础设施和应用，最终减少投诉，变被动为主动是当前IT运维管理方面需要改进之处。此外，随着IT基础架构的不断扩充，网络、系统和应用也在向超出管理员的控制范围方向发展，运维中的问题也越来越多，如何从众多的问题中找到最优先要处理的事件也是运维中急需解决的问题。

在以前的监控系统中，告警数据的展现方式一般是一种上下布局，上部区域是过滤条件的集合，下部区域为告警列表。当系统运维人员查看告警记录时，只能看到告警数据的简单堆砌，并未提供统计功能，直观的看上去，只能看出什么时间点，什么设备(或应用、等资源)产生的什么告警。数据不具有统计性，无法对告警信息进行分析，判断。

发明内容

鉴于现有技术的缺陷，本发明提供一种整合监控软件告警的方法，其特征在于包括如下步骤：当事件产生后，将事件推送到告警模块进行告警处理，产生告警数据；将告警数据存储到统一告警表中，并将告警信息根据客户的关注度划分出不同的告警级别；采用Flash技术构建视图展现组件，以直观展现告警数据。

根据本发明所述的整合监控软件告警的方法，其特征在于所述视图展现组件包括：告警统计数据组件，用于直观展现某段时间内各级别的告警数量统计；告警趋势数据组件，用于通过每个统计周期内告警数量来直观衡量某段时间内告警多少；雷达展现组件，用于展现不同状态的关注告警，以直观查看出未处理及已处理告警数量；统计时间段组件，用于统计某段时间内告警数量最多、关注度最高的被监控资源。

根据本发明所述的整合监控软件告警的方法，其特征在于所述告警数据包括需要通知的事件类型、告警接收人员、告警发送方式、告警发送策略或告警发送时间段。

根据本发明所述的整合监控软件告警的方法，其特征在于还包括如下步骤：A)当客户端请求告警视图页面时，客户端会向服务器端发送包括当前视图ID的数据请求；B)服务器端接收到客户端请求后，先由视图ID获得当前请求的视图设置；C)视图信息获取完毕后，服务器端根据视图，轮询间隔查询告警数据，返回上一请求到当前请求时间之间的告警增量数据，并在视图上填充告警信息统一展现。

根据本发明所述的整合监控软件告警的方法，其特征在于进一步包括如下步骤：D)服务器端记录当前客户端请求的客户端标识和请求时间点，并将数据返回客户端；E)客户端接收到服务器端返回数据后，进行a)告警级别的数量统计；b)告警数量的时间统计；c)关注告警统计；d)设备告警数量Top10统计。

此外，本发明还提供一种整合监控软件告警的系统，其特征在于包括如下装置：用于在事件产生后，将事件推送到告警模块进行告警处理，产生告警数据的装置；用于将告警数据存储到统一告警表中，并将告警信息根据客户的关注度划分出不同的告警级别；用于采用Flash技术构建视图展现组件，以直观展现告警数据的装置。

本发明整合多种告警统计信息；可以采用新颖的展现方式，如：雷达、折线图、柱状图、细节表格等；展现界面可以自动刷新，可以达到无人维护，7*24小时稳定展现告警信息。通过以上说明的监控软件告警信息整合，用户可以直观、快速捕获到最新的、最关注的、发生数量最多的被监控端告警信息，从而达到快速定位、解决网络故障，节约运维成本的目的。

附图说明

图1是本发明实现整合监控软件告警的方法的流程图；

图2是本发明客户端以增量轮询告警数据以进行视图显示的方法流程图。

具体实施方式

为使本发明的上述目的、特征和优点更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

图1是本发明实现整合监控软件告警的方法的流程图；其中告警数据是有事件数据触发。将告警信息根据客户的关注度，划分出不同的告警级别，不同级别采用不同背景颜色显示；当事件产生后，将事件推送到告警模块进行告警处理，产生告警数据；将告警数据存储到统一告警表中，并将告警信息根据客户的关注度划分出不同的告警级别；采用Fla sh技术构建视图展现组件，以直观展现告警数据。

本发明所述视图展现组件包括：告警统计数据组件，用于直观展现某段时间内各级别的告警数量统计；告警趋势数据组件，用于通过每个统计周期内告警数量来直观衡量某段时间内告警多少；为网络优化策略的制定提供数据基础；雷达展现组件，用于展现不同状态的关注告警，以直观查看出未处理及已处理告警数量；统计时间段组件，用于统计某段时间内告警数量最多、关注度最高的被监控资源。

2)、告警数据的来源：

事件来源有三种：第一种，Mocha BSM(摩卡业务服务管理)模型事件，当指标数据超过监控策略中设置的某个指标的阈值设置时，系统会产生相应的指标事件；第二种，系统内部子模块事件，例如流量分析、系统日志、SNMP Trap、业务服务等；第三种，第三方事件，Mocha BSM(摩卡业务服务管理)系统对外提供第三方事件集成接口，当第三方系统需要将事件整合到Mocha BSM(摩卡业务服务管理)系统中时，可按照相关开发文档说明，将第三方系统的时间数据推送到Mocha BSM(摩卡业务服务管理)系统。

当事件产生后，事件处理部分处理完毕后，会将时间推送到告警模块进行告警处理。

告警处理一般流程包括：

A)告警规则匹配处理：告警规则是指系统针对某种事件的通知设置。告警规则包括：需要通知的事件类型、告警接收人员、告警发送方式(邮件、短信、Mocha Alert、语音、声光等)、告警发送策略(只发送一次、间隔重复发送等)、告警发送时间段等。

B)、判断是否在告警时间段内

C)、判断发送策略

D)、判断发送方式，根据不同发送方式构造不同告警对象

E)、告警数据入库

E)、将告警对象放入发送队列，由单独线程进行发送处理

F)、发送线程发送成功后，更新数据库中告警记录的发送状态(发送中、发送成功、发送失败、取消发送)

经过以上处理后，多种模块、多个系统的告警数据将会存储在Mocha BSM(摩卡业务服务管理)的统一告警表中，为后续统一展现提供基础。

3)、采用数据增量轮询技术：

由于告警数量不可预期，不同网络环境差异较大，当告警数量较大时，如果每次轮询都返回所有数据，势必对客户网络环境造成一定的压力，并且很难达到告警展现的实时性，故本发明中采用了新的数据查询方式：增量轮询，即每次请求只返回从上一请求到当前请求之间的告警的变化量数据。通过增量轮询，可以大大减少告警数据的传输数据量。

增量轮询具体实现步骤如下：

A)当客户端请求该告警视图页面时，客户端会向服务器端发送数据请求，请求内容包括：当前视图id。

B)服务器断接收到客户端请求后，先由视图ID获得当前请求的视图设置。(视图内容包括用户信息、权限、角色信息、统计时间段信息、告警级别信息、告警类型等信息)

C)视图信息获取完毕后，服务器端会根据视图，进行告警数据的查询，整理，以及告警外信息的填充。(如果存在上一请求，则只返回上一请求到当前请求时间之间的告警增量数据)

D)服务器端记录当前客户端请求的客户端标识和请求时间点。并将数据返回客户端。

D)客户端接收到服务器端返回数据后，进行多种方式的统计：

a)告警级别的数量统计

统计当前查询时间段内，所有资源的每种告警级别的告警数量。

b)告警数量的时间统计

统计当前查询时间段内，每分钟的告警数量。

c)关注告警统计

根据用户设置的关注告警，展现关注告警的每种级别的级别数量。

d)设备告警数量Top10统计

E)统计完毕后，统一展现在当前整合页面中。

F)可以动态修改轮询间隔、

4)、本视图整合中，还提供了视图的快速设置功能，该设置仅影响当前会话所打开的视图，设置并不会保存。通过快速设置，用户

可以方便的修改视图刷新时间、告警的关注类型等信息。

图2是本发明客户端以增量轮询告警数据以进行视图显示的方法流程图，其流程描述如下：

1)浏览器发送请求

2)Flash根据请求构造带有视图Id的请求数据

3)服务器端接收到请求后，根据视图id查询对应视图设置

4)根据视图设置，查询视图对应的告警数据

5)判断是否有该客户端的历史请求

6)如果存在历史请求，则返回历史请求到当前请求时间内的变化的告警数据，并且记录当前请求时间点

7)如果不存在历史请求，则返回本次查询的所有数据

8)数据返回客户端后，由flash统计告警数据的级别

9)统计告警数据数量

10)计算告警数据Top10

11)统计关注资源的告警数据。至此，请求完成

最后应当说明的是：以上实施例仅用以说明本发明的技术方案而非对其限制；尽管参照较佳实施例对本发明进行了详细的说明，所属领域的普通技术人员应当理解：依然可以对本发明的具体实施方式进行修改或者对部分技术特征进行等同替换；而不脱离本发明技术方案的精神，其均应涵盖在本发明请求保护的技术方案范围当中。

Claims (10)

1.一种整合监控软件告警的方法，其特征在于包括如下步骤：

当事件产生后，将事件推送到告警模块进行告警处理，产生告警数据；

将告警数据存储到统一告警表中，并将告警信息根据客户的关注度划分出不同的告警级别；

采用Flash技术构建视图展现组件，以直观展现告警数据。

2.根据权利要求1所述的整合监控软件告警的方法，其特征在于所述视图展现组件包括：

告警统计数据组件，用于直观展现某段时间内各级别的告警数量统计；

告警趋势数据组件，用于通过每个统计周期内告警数量来直观衡量某段时间内告警多少；

雷达展现组件，用于展现不同状态的关注告警，以直观查看出未处理及已处理告警数量；

统计时间段组件，用于统计某段时间内告警数量最多、关注度最高的被监控资源。

3.根据权利要求1所述的整合监控软件告警的方法，其特征在于所述事件来源有三种：

当指标数据超过监控策略中设置的某个指标的阈值设置时，系统产生的相应指标事件；

系统内部流量分析、系统日志、SNMP Trap、业务服务各子模块产生的事件；

系统对外提供第三方事件集成接口时，由第三方系推送的事件。

4.根据权利要求1所述的整合监控软件告警的方法，其特征在于所述告警数据包括需要通知的事件类型、告警接收人员、告警发送方式、告警发送策略或告警发送时间段。

5.根据权利要求1-4任何一个所述的整合监控软件告警的方法，其特征在于还包括如下步骤：

A)当客户端请求告警视图页面时，客户端会向服务器端发送包括当前视图ID的数据请求；

B)服务器端接收到客户端请求后，先由视图ID获得当前请求的视图设置；

C)视图信息获取完毕后，服务器端根据视图，轮询间隔查询告警数据，返回上一请求到当前请求时间之间的告警增量数据，并在视图上填充告警信息统一展现。

6.根据权利要求5所述的整合监控软件告警的方法，其特征在于进一步包括如下步骤：

D)服务器端记录当前客户端请求的客户端标识和请求时间点，并将数据返回客户端；

E)客户端接收到服务器端返回数据后，进行a)告警级别的数量统计；b)告警数量的时间统计；c)关注告警统计；d)设备告警数量Top10统计。

7.根据权利要求5所述的整合监控软件告警的方法，其特征在于动态修改轮询间隔，并可以修改视图刷新时间、告警关注类型。

8.根据权利要求1所述视图展现组件展现的视图内容包括用户信息、权限、角色信息、统计时间段信息、告警级别信息、告警类型。

9.一种整合监控软件告警的系统，其特征在于包括如下装置：

用于在事件产生后，将事件推送到告警模块进行告警处理，产生告警数据的装置；

用于将告警数据存储到统一告警表中，并将告警信息根据客户的关注度划分出不同的告警级别；

用于采用Flash技术构建视图展现组件，以直观展现告警数据的装置。

10.根据权利要求9所述的整合监控软件告警的系统，其特征在于所述视图展现组件包括：

告警统计数据组件，用于直观展现某段时间内各级别的告警数量统计；

告警趋势数据组件，用于通过每个统计周期内告警数量来直观衡量某段时间内告警多少；

雷达展现组件，用于展现不同状态的关注告警，以直观查看出未处理及已处理告警数量；

统计时间段组件，用于统计某段时间内告警数量最多、关注度最高的被监控资源。

Images