CN102882701A - 一种电网核心业务数据智能化监控告警系统及方法 - Google Patents

Abstract

本发明实施例提供了一种电网核心业务数据库智能化监控告警方法，包括：获得所述电网的一种核心业务系统的至少一类监控数据；分析所获得的所述至少一类监控数据，并与预先设置的所述业务系统的每类监控数据所对应的阈值告警区间进行比较；在比较结果为至少一类监控数据达到阈值告警区间时，通过邮件将告警信息发送给所述业务系统对应的邮件接收方。本发明同时提供了一种相应的系统。实现本发明，可以实现对电网核心业务系统的实时智能化及监控和告警，提高了现有IT系统的投资回报，降低了企业的运营和系统维护成本。

Description

一种电网核心业务数据智能化监控告警系统及方法

技术领域

本发明涉及电网领域的网络监控技术，尤其是涉及一种电网核心业务数据智能化监控告警系统及方法。 

背景技术

电网信息管理的核心业务系统随着IT系统分期建设和不同集成商和软件供应商参与，其系统管理越来越复杂和困难。 

如图1所示，是现有的一种电网业务系统的管理架构。包括：多个业务系统操作终端4、与该业务系统操作终端4通过内网依次连接的路由器5、核心交换机7和多个核心业务系统数据库8，其中，进一步包括连接在路由器5上的负载均衡器6。该核心业务系统数据库8可以是诸如用于生产调度、营销、资源管理等业务系统的网络数据库。 

根据测算，大型电网企业的核心系统（例如生产调度，营销，资源管理等业务系统）等每年都会由于机房掉电、交换机或者负载均衡器堵塞、数据库宕机等原因造成核心系统故障，所损失的经济效益和人员流失给企业造成的经济损失以百万人民币计。 

发明人发现，现有的电网业务系统的管理架构存在两个不足之处：现有技术中不能及时发现系统的重大技术，WEB 服务器和性能故障，且不能实现智能化告警，让相关管理人员可以迅速投入精力去排查问题，防止故障蔓延和更大的经济损失。 

由于电网系统技术架构日益复杂，数据处理量已经向T级进军，因此开发一种智能化告警监控系统越来越具有战略意义。 

发明内容

本发明所要解决的技术问题在于，提供一种电网核心业务数据库智能化监控告警方法，可以根据对电网核心交换机进行实时监控，实现智能化监控和告警机制。 

为解决上述技术问题，本发明实施例提供一电网核心业务数据库智能化监控告警方法，包括： 

获得所述电网的一种核心业务系统的至少一类监控数据； 

分析所获得的所述至少一类监控数据，并与预先设置的所述业务系统的每类监控数据所对应的阈值告警区间进行对比；

在比较结果为至少一类监控数据达到阈值告警区间时，通过邮件将告警信息发送给所述业务系统对应的邮件接收方。

优选地，所述获得所述电网的一种核心业务系统的至少一类监控数据包括： 

在所述电网的核心交换机上侦听获得所述核心业务系统的至少一类监控数据；或者

获取所述核心业务系统在网络上的数据库访问脚本数据。

优选地，所述在所述电网的核心交换机上进行侦听的步骤具体为： 

通过对所述核心交换机的镜像端口进行侦听，获得所述核心交换机的镜像流量信息；

从所述镜像流量信息中获得所述核心业务系统的至少一类监控数据，所述核心业务系统的监控数据包括核心业务系统的网络流量值、离网率、页面访问平均加载时间中至少一个。

优选地，所述获取所述核心业务系统在网络上的数据库访问脚本数据的具体步骤为： 

通过数据库防火墙软件监控获得所述核心业务系统的网络报文中对于数据库访问的SQL脚本数据，所述核心业务系统的监控数据包括生成所述SQL脚本的数据库交易时间， 数据库交易的SQL脚本等重要信息。

优选地，进一步包括预先设置业务系统对应的阈值告警区间的步骤，所述步骤包括： 

监控获得每一业务系统的一定区间内的正常的每一类监控数据；

根据所述正常的监控数据以及每一业务系统的数据模型，设置所述业务系统每一类监控数据所对应的阈值告警区间并存储。

优选地，若所述监控数据为网络流量数据，则所述监控数据对应的阈值告警区间为大于所述一定区间内的正常监控数据中的最大值的区间。 

优选地，进一步包括： 

预先设置每一业务系统的每一类监控数据对应至少一个邮件接收方。

  

相应地，本发明实施例还提供一种电网核心业务数据库智能化监控告警系统，包括：

监控数据获取单元，用于获取所述电网的一种核心业务系统的至少一类监控数据； 

监控数据分析单元，用于分析所述监控数据获取单元所获取的所述业务系统的至少一类监控数据，并与预先设置的所述业务系统的每类监控数据所对应的阈值告警区间进行比较；

比较结果处理单元，用于在所述监控数据分析单元的比较结果为至少一类监控数据达到阈值告警区间时，通过邮件将告警信息发送给所述业务系统对应的邮件接收方。

优选地，所述监控数据获取单元包括： 

侦听单元，用于在所述电网的核心交换机上侦听获得所述核心业务系统的至少一类监控数据；或者

脚本数据获取单元，用于获取所述核心业务系统在网络上的数据库访问脚本数据。

优选地，所述侦听单元进一步包括： 

镜像流量信息侦听子单元，用于通过对所述核心交换机的镜像端口进行侦听，获得所述核心交换机的镜像流量信息；

监控数据选择子单元，用于从所述镜像流量信息侦听子单元获得的所述镜像流量信息中获得所述核心业务系统的至少一类监控数据，所述核心业务系统的监控数据包括核心业务系统的网络流量值、离网率、页面访问平均加载时间中至少一个。

优选地，所述脚本数据获取单元具体为通过数据库防火墙软件监控获得所述核心业务系统的网络报文中对于数据库访问的SQL脚本数据，所述核心业务系统的监控数据包括生成所述SQL脚本的数据库交易时间。 

优选地，进一步包括阈值告警区间设置单元，所述阈值告警区间设置单元包括： 

正常监控数据获得单元，用于监控获得每一业务系统的一定区间内的正常的每一类监控数据；

设置单元，用于根据所述正常监控数据获得单元所获得的正常的监控数据以及每一业务系统的数据模型，设置所述业务系统每一类监控数据对应的阈值告警区间并存储。

优选地，若所述监控数据为网络流量数据，则所述监控数据对应的阈值告警区间为大于所述一定区间内的正常监控数据中的最大值的区间。 

优选地，进一步包括： 

邮件关联设置单元，用于预先设置每一业务系统的每一类监控数据对应至少一个邮件接收方。

实施本发明的实施例，具有如下有益效果： 

实施本发明的实施例，具有如下的有益效果：

本发明采用监控告警服务器对电网核心交换机进行流量和SQL数据库脚本进行侦听，并对每一类型的监控数据设置一个阈值告警区间，当判断到某一类监控数据达到该阀值告警区间，能够及时向对应的邮件接收者发送告警邮件。设计数据区间组合来发出告警信息，从而实现了智能化告警机制。  

本发明实现了对电网核心业务系统的实时智能化及监控和告警， 提高了现有IT系统的投资回报，降低了企业的运营和系统维护成本。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。 

图1是现有的一种电网管理系统的架构图； 

图2是本发明电网核心业务数据智能化监控告警系统应用架构示意图；

图3是本发明电网核心业务数据智能化监控告警系统中监控告警服务器1的一个实施的结构示意图；

图4是图3中的侦听单元的结构示意图；

图5是本发明电网核心业务数据智能化监控告警方法的一个实施的主要流程图；

图6是本发明电网核心业务数据智能化监控告警方法的一个实施的设置阈值告警区间的流程图；

图7到图10为图6中阈值告警区间配置的界面示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述。 

如图2所示，是本发明电网核心业务数据智能化监控告警系统应用架构示意图。 

本发明通过在电网企业内部核心交换机7上的镜像端口上连接有监控告警服务器1，用于捕捉核心交换机7的镜像流量，并监控核心业务网络报文中对于核心业务系统数据库8访问的数据脚本信息。使用者可以通过操作终端2对该监控告警服务器1进行操作，进行诸如流量监控、阈值告警区间配置及邮件发送方设置等工作。另外，在内网上连接有多个邮件接收者3，通过监控告警服务器1中触发事件，将有关告警邮件发给企业的邮件服务器（未示出），然后再转发给邮件接受者3。其他部件与图1中的功能相同或相似，在此不进行详述。 

如图3所示，是本发明电网核心业务数据智能化监控告警系统中监控告警服务器1的一个实施的结构示意图；其包括： 

监控数据获取单元10，用于获取所述电网的一种核心业务系统的至少一类监控数据； 

监控数据分析单元11，用于分析所述监控数据获取单元10所获取的所述业务系统的至少一类监控数据，并与预先设置的所述业务系统的每类监控数据所对应的阈值告警区间进行比较；

比较结果处理单元13，用于在所述监控数据分析单元11的比较结果为至少一类监控数据达到所述业务系统的阈值告警区间，通过邮件将告警信息发送给所述业务系统对应的邮件接收方3，实现智能化告警。

其中，该监控数据获取单元10包括： 

侦听单元100，用于在所述电网的核心交换机7上侦听获得所述核心业务系统的至少一类监控数据，在具体实现时，可以同时获得多种核心业务系统的监控制数据；或者

脚本数据获取单元101，用于获取所述核心业务系统在网络上的数据库访问脚本数据，该脚本数据可以是诸如SQL脚本和 PL/SQL 脚本数据，或者SQL NET 协议下的脚本数据。

一并结合图4所示，所述侦听单元100进一步包括： 

镜像流量信息侦听子单元103，用于通过对所述核心交换机7的镜像端口进行侦听，获得所述核心交换机7的镜像流量信息，具体地，可以对核心交换机中所有http和 https 协议下进行实时数据捕捉。在一个实施例中，可以采用ORACLE公司如意软件来进行该数据采集；

监控数据选择子单元104，用于从所述镜像流量信息侦听子单元103获得的所述镜像流量信息中获得其中一种核心业务系统的监控数据，该核心业务系统的监控数据包括核心业务系统的网络流量值（PV）、使用客户离网率、页面访问平均加载时间中至少一个，在其他的实施方式中，该监控数据还可以包括诸如当前会话的数量、每分钟的网络流量等等。

其中，所述脚本数据获取单元101具体为通过数据库防火墙软件（如Oracle数据库防火墙软件等）监控获得所述核心业务系统的网络报文中对于数据库访问的SQL脚本数据，该脚本数据可以是诸如SQL脚本和 PL/SQL 脚本数据，或者SQL NET 协议下的脚本数据。所述核心业务系统的监控数据包括生成所述SQL脚本的数据库交易时间以及数据库交易的SQL脚本等重要信息。 

在该监控告警服务器中进一步包括阈值告警区间设置单元12，所述阈值告警区间设置单元12包括： 

正常监控数据获得单元120，用于通过监控数据获取单元10监控获得每一业务系统的一定区间（如五天或十天等）内的正常的每一类监控数据；

设置单元121，用于根据所述正常监控数据获得单元120所获得的正常的监控数据以及每一业务系统的数据模型，设置每一类监控数据对应的阈值告警区间并存储。

其中，在本发明中为了设置阈值告警区间，所采用的是通过其正常的监控数据样板的过去表现来预测其未来的流量趋势来进行预警。根据电网核心业务的分析特点，由于内部用户在调度业务流程，其访问的并发数，产生的系统流量在某个观察区间内都相对比较稳定，因此任何突然的流量上升或者下降都预示着某种可以预见的危险，需要立即引起系统管理员的关注和持续跟踪分析，例如由于网络交换机或者负载均衡器的堵塞所造成的流量突然下降或者大规模的内部网络攻击来偷窃客户数据等严重安全泄密事件的发生等。故在经过一段时间正常流量的捕捉和分析后，就可以依照企业网络数据的经验值来设计阀值告警区间。若所述监控数据为网络流量数据，则所述业务系统的业务信息对应的阈值告警区间为大于所述一定区间内的正常监控数据中的最大值的区间。 

进一步地，还包括邮件关联设置单元14，用于预先设置每一业务系统的每一类监控数据对应至少一个邮件接收方3，在具体的实现中，可以采用监控告警服务器中的邮件服务器与企业SMTP邮件服务器实现互联，从而可以实现向邮件接收者3定时发出告警邮件或监控报表等。 

其中，比较结果处理单元13进一步包括： 

告警邮件生成单元130，用于根据所述监控数据分析单元11中比较结果，判断是否有监控数据处于阈值告警区间内，如是，则含有告警信息（如业务系统类别、监控数据类别，具体的监控数据数值，可能存在的问题等）的告警邮件；

告警邮件发送单元131，用于将告警触发单元130所生成的告警邮件，发送给邮件关联设置单元14所预先设置的该类监控数据所对应的邮件接收者3。

如图5所示，是本发明电网核心业务数据智能化监控告警方法的一个实施的主要流程图；该流程包括如下步骤： 

步骤S51，获得所述电网的一种核心业务系统的至少一类监控数据；

具体地，可以在所述电网的核心交换机上侦听获得一种核心业务系统的监控数据，在具体的实施例中，通过对所述核心交换机的镜像端口进行侦听，获得所述核心交换机的镜像流量信息；然后从所述镜像流量信息中获得所述一种核心业务系统的至少一类监控数据，所述核心业务系统的监控数据包括核心业务系统的网络流量值、离网率、页面访问平均加载时间中至少一个。或者

获取所述核心业务系统在网络上的数据库访问脚本数据，在具体的实施方法中，通过数据库防火墙软件监控获得所述核心业务系统的网络报文中对于数据库访问的SQL脚本数据，所述核心业务系统的监控数据包括生成所述SQL脚本的数据库交易时间。

步骤S52，分析所获得的所述业务系统的至少一类监控数据，并与预先设置的所述业务系统的每类监控数据所对应的阈值告警区间进行比较； 

步骤S53，在比较结果为至少一类监控数据达到阈值告警区间时，通过邮件将告警信息发送给所述业务系统对应的邮件接收方。具体地，该步骤包括：

根据步骤S52的比较结果，判断比较结果是否在对应的阈值告警区间内，如果则触发自动告警流程，生成含有告警信息（如业务系统类别、监控数据类别，具体的监控数据数值，可能存在的问题等））的告警邮件；

将所生成的告警邮件，发送给预先设置的该业务系统所对应的邮件接收者。

可以理解的是，需要预先为每一业务系统的每一类监控数据设置对应至少一个邮件接收方。 

如图6所示，是本发明电网核心业务数据智能化监控告警方法的一个实施的设置阈值告警区间的流程图；该设置阈值告警区间的流程图包括： 

监控获得每一业务系统的一定区间内的正常的每一类监控数据；

根据所述正常的监控数据以及每一业务系统的数据模型，设置所述每一类业务系统的每一类业务信息对应的阈值告警区间并存储，在一个实施例中，若所述监控数据为网络流量数据，则所述业务系统的业务信息对应的阈值告警区间为大于所述一定区间内的正常监控数据中的最大值的区间。

图7-图10为图6中阈值告警区间配置的界面示意图。分别示出了某一个业务系统的当前会话数、离网率、网页加载时间和网络流量的阈值告警区间配置示意图。可以理解的是，此处仅为举例，当然还有其他类型的监控数据的阈值告警区间。例如，在一个实施例中，在工作日的10点05分到11点05分，经过对正常的流量监测以及预估，对某一个业务系统（如资源管理系统）的不同类别的监控数据分别设置了对应的阈值告警区间，在图7至图10中虚线部分以下的区间为正常的区间，在虚线部分以上的为阈值告警区间。即在图7中，当检测到该业务系统的当前会话数超过1600个，则触发报警；在图8中，当检测到该业务系统的离网率超过50%，则触发报警；在图9中，当检测到该业务系统的平均网页加载时间超过10秒，则触发报警。 

在一个实施例中，当在步骤S52中检测到某一电网核心业务系统（例如资源管理系统的）平均页面加载时间，从1.5秒陡增到19秒，达到了该业务系统的平均页面加载时间阈值告警区间（大于10秒），那么说明此时对资源管理系统的业务访问正在急速变慢，其原因有可能是核心交换机所导致的网路堵塞，或者业务调用在中间件服务器的JAVA存储过程中的脚本可能有死循环，造成服务器堆栈崩溃、内存溢出，从而可能出现业务中止造成业务无法办理。无论哪种原因都可以在步骤S53中触发告警流程，通知邮件接收者（例如，系统管理员）进行关注和分析，防止大面积的系统报错产生。 

实施本发明的实施例，具有如下的有益效果： 

本发明采用监控告警服务器对电网核心交换机进行流量和SQL数据库脚本进行侦听，并对每一类型的监控数据设置一个阈值告警区间，当判断到某一类监控数据达到该类数据预先设定的阀值告警区间，能够及时向对应的邮件接收者发送告警邮件。设计数据区间组合来发出告警信息，从而实现了智能化告警机制。  

本发明实现了对电网核心业务系统的实时智能化监控和告警， 提高了现有IT系统的投资回报，降低了企业的运营和系统维护成本。

以上所揭露的仅是本发明的较佳实施例而已，然不能以此来限定本发明的权利范围，本领域技术人员利用上述揭露的技术内容做出些许简单修改、等同变化或修饰，仍属于本发明的保护范围之内。  

Claims (14)

1.一种电网核心业务数据库智能化监控告警方法，其特征在于，包括：

获得所述电网的一种核心业务系统的至少一类监控数据； 

分析所获得的所述至少一类监控数据，并与预先设置的所述业务系统的每类监控数据所对应的阈值告警区间进行比较；

在比较结果为至少一类监控数据达到阈值告警区间时，通过邮件将告警信息发送给所述业务系统对应的邮件接收方。

2.如权利要求1所述的电网核心业务数据智能化监控告警方法，其特征在于，所述获得所述电网的一种核心业务系统的至少一类监控数据包括：

在所述电网的核心交换机上侦听获得所述核心业务系统的至少一类监控数据；或者

获取所述核心业务系统在网络上的数据库访问脚本数据。

3.如权利要求2所述的电网核心业务数据智能化监控告警方法，其特征在于，所述在所述电网的核心交换机上进行侦听的步骤具体为：

通过对所述核心交换机的镜像端口进行侦听，获得所述核心交换机的镜像流量信息；

从所述镜像流量信息中获得所述核心业务系统的至少一类监控数据，所述核心业务系统的监控数据包括核心业务系统的网络流量值、离网率、页面访问平均加载时间中至少一个。

4.如权利要求2所述的电网核心业务数据智能化监控告警方法，其特征在于，所述获取所述核心业务系统在网络上的数据库访问脚本数据的具体步骤为：

通过数据库防火墙软件监控获得所述核心业务系统的网络报文中对于数据库访问的SQL脚本数据，所述核心业务系统的监控数据包括生成所述SQL脚本的数据库交易时间。

5.如权利要求1-4任一项所述的电网核心业务数据智能化监控告警方法，其特征在于，进一步包括预先设置业务系统对应的阈值告警区间的步骤，所述步骤包括：

监控获得每一业务系统的一定区间内的正常的每一类监控数据；

根据所述正常的监控数据以及每一业务系统的数据模型，设置所述业务系统每一类监控数据所对应的阈值告警区间并存储。

6.如权利要求5所述的电网核心业务数据智能化监控告警方法，其特征在于，若所述监控数据为网络流量数据，则所述监控数据对应的阈值告警区间为大于所述一定区间内的正常监控数据中的最大值的区间。

7.如权利要求5所述的电网核心业务数据智能化监控告警方法，其特征在于，包括：

预先设置每一业务系统的每一类监控数据对应至少一个邮件接收方。

8.一种电网核心业务数据库智能化监控告警系统，其特征在于，包括：

监控数据获取单元，用于获取所述电网的一种核心业务系统的至少一类监控数据； 

监控数据分析单元，用于分析所述监控数据获取单元所获取的所述业务系统的至少一类监控数据，并与预先设置的所述业务系统的每类监控数据所对应的阈值告警区间进行比较；

比较结果处理单元，用于在所述监控数据分析单元的比较结果为至少一类监控数据达到阈值告警区间时，通过邮件将告警信息发送给所述业务系统对应的邮件接收方。

9.如权利要求8所述的电网核心业务数据智能化监控告警系统，其特征在于，所述监控数据获取单元包括：

侦听单元，用于在所述电网的核心交换机上侦听获得所述核心业务系统的至少一类监控数据；或者

脚本数据获取单元，用于获取所述核心业务系统在网络上的数据库访问脚本数据。

10.如权利要求9所述的电网核心业务数据智能化监控告警系统，其特征在于，所述侦听单元进一步包括：

镜像流量信息侦听子单元，用于通过对所述核心交换机的镜像端口进行侦听，获得所述核心交换机的镜像流量信息；

监控数据选择子单元，用于从所述镜像流量信息侦听子单元获得的所述镜像流量信息中获得所述核心业务系统的至少一类监控数据，所述核心业务系统的监控数据包括核心业务系统的网络流量值、离网率、页面访问平均加载时间中至少一个。

11.如权利要求9所述的电网核心业务数据智能化监控告警系统，其特征在于，所述脚本数据获取单元具体为通过数据库防火墙软件监控获得所述核心业务系统的网络报文中对于数据库访问的SQL脚本数据，所述核心业务系统的监控数据包括生成所述SQL脚本的数据库交易时间。

12.如权利要求8-11任一项所述的电网核心业务数据智能化监控告警系统，其特征在于，进一步包括阈值告警区间设置单元，所述阈值告警区间设置单元包括：

正常监控数据获得单元，用于监控获得每一业务系统的一定区间内的正常的每一类监控数据；

设置单元，用于根据所述正常监控数据获得单元所获得的正常的监控数据以及每一业务系统的数据模型，设置所述业务系统每一类监控数据对应的阈值告警区间并存储。

13.如权利要求12所述的电网核心业务数据智能化监控告警系统，其特征在于，若所述监控数据为网络流量数据，则所述监控数据对应的阈值告警区间为大于所述一定区间内的正常监控数据中的最大值的区间。

14.如权利要求12所述的电网核心业务数据智能化监控告警系统，其特征在于，包括：

邮件关联设置单元，用于预先设置每一业务系统的每一类监控数据对应至少一个邮件接收方。

Images