CN104486106A - 一种分级告警服务系统 - Google Patents

Abstract

本发明公开了一种分级告警服务系统，包括设置于业务服务器上的告警服务代理模块，所述告警服务代理模块主动注册至告警服务中心服务器；所述告警服务代理模块在检测到业务服务器发生业务故障时，首先判断该故障是否为新故障，若是新故障，则判断其故障级别，并根据级别对该故障进行报警；若非新故障，则判断该故障发生的时间点是否超出原故障对应级别的处理时间，若超出，则重新发出告警信息。本发明可极大缩减告警信息的数量，并且在有重复告警信息时，可以过滤掉重复的告警信息，提高告警信息的处理效率。

Description

一种分级告警服务系统

技术领域

本发明涉及互联网领域，特别是一种分级告警服务系统。

背景技术

互联网业务的更新迭代周期往往以周甚至天计，如此快速上线的业务在上线后经常暴露出相当多的问题，而这些业务对应的后台服务中，对业务故障会设置告警通知。当业务服务器规模较大时，一旦业务出现故障，业务服务器往往会下发大量的告警通知到相关人员。一方面，大量告警信息是一种资源浪费；另一方面，真正重要的信息会被淹没或延误。目前的做法是屏蔽和限制该业务的告警量的方式，但其过于简单粗暴，使业务相关人员不能及时掌握完整的有用信息。

发明内容

为解决上述问题，本发明的目的在于提供一种分级告警服务系统，减少大规模服务器故障时的报警量，获取有用的报警信息，提高故障报警的处理效率。

本发明解决其问题所采用的技术方案是：

一种分级告警服务系统，包括设置于业务服务器上的告警服务代理模块，所述告警服务代理模块主动注册至告警服务中心服务器；

所述告警服务代理模块在检测到业务服务器发生业务故障时，首先判断该故障是否为新故障，若是新故障，则判断其故障级别，并根据级别对该故障进行报警；若非新故障，则由告警服务中心服务器判断该故障发生的时间点是否超出原故障对应级别的处理时间，若超出，则重新发出告警信息。

进一步，所述告警服务代理模块在检测到业务服务器发生业务故障时，收集对应的故障信息进行本地缓存，同时将故障信息上传至告警服务中心服务器。

进一步，所述故障信息包括故障时间点、发生点、具体表现、业务进程文件的大小和md5值，以及log信息。

进一步，所述告警服务代理模块根据故障类型以及本地缓存的故障信息确定该故障是否为新故障。

进一步，所述故障级别根据业务的重要度和紧急度被划分为秒级、分钟级、小时级、天级和周级，所述秒级、分钟级、小时级、天级和周级分别规定了对应的故障恢复的时间段。

进一步，所述告警服务代理模块根据级别对故障进行报警时，若为秒级，则由告警服务代理模块直接发出告警信息。

进一步，所述告警服务代理模块在检测到业务服务器发生业务故障非新故障时，由告警服务中心服务器检测该故障所对应的级别，获取该级别所对应的恢复时间段，并检测原故障在此时间段内是否恢复，若恢复，则结束该告警服务，否则，检测该故障是否超出恢复时间段，若超出，则重新发出告警信息。

本发明的有益效果是：

本发明采用一种分级告警服务系统，在产生告警信息时，首先该故障是否为新故障，若为新故障，则判断故障的级别进行相应的处理，若非新故障，则检测该故障是否已经恢复，若未恢复，则判断该故障是否在限定的恢复时间段内，若超出规定时间段，则重新发出告警。由此，本发明可极大缩减告警信息的数量，并且在有重复告警信息时，可以过滤掉重复的告警信息，提高告警信息的处理效率。

附图说明

下面结合附图和实例对本发明作进一步说明。

图1是本发明所述分级系统的处理流程示意图。

具体实施方式

参照图1所示，本发明的一种分级告警服务系统，包括设置于业务服务器上的告警服务代理模块，所述告警服务代理模块主动注册至告警服务中心服务器；

所述告警服务代理模块在检测到业务服务器发生业务故障时，首先判断该故障是否为新故障，若是新故障，则判断其故障级别，并根据级别对该故障进行报警；若非新故障，则由告警服务中心服务器判断该故障发生的时间点是否超出原故障对应级别的处理时间，若超出，则重新发出告警信息。

本发明中，告警服务代理模块在检测到业务服务器发生业务故障时，收集对应的故障信息进行本地缓存，同时将故障信息上传至告警服务中心服务器。故障信息包括故障时间点、发生点、具体表现、业务进程文件的大小和md5值，以及log信息等，通过与本地缓存的故障信息进行对比，若与本地缓存的故障信息重合，则非新故障，否则，即为新故障。为了便于判断，在缓存故障信息时，可以对故障信息按照类型进行划分，在判断时，首先判断该故障的类型，然后与本地缓存中的故障信息进行对比。

为减少告警信息的数量，本发明对故障进行级别划分，所述故障级别根据业务的重要度和紧急度被划分为秒级、分钟级、小时级、天级和周级，所述秒级、分钟级、小时级、天级和周级分别规定了对应的故障恢复的时间段。当所述告警服务代理模块根据级别对故障进行报警时，若为秒级，则由告警服务代理模块直接发出告警信息。若所述告警服务代理模块在检测到业务服务器发生业务故障非新故障时，由告警服务中心服务器检测该故障所对应的级别，获取该级别所对应的恢复时间段，并检测原故障在此时间段内是否恢复，若恢复，则结束该告警服务，否则，检测该故障是否超出恢复时间段，若超出，则重新发出告警信息。

所述告警级别秒级、分钟级、小时级、天级和周级分别规定的故障恢复的时间段可以根据实际业务具体设置，包括业务处理的紧急程度、重要程度等，如可分别对应10秒内、5分钟内、1小时内（8小时内或24小时内）、3天内、7天内等。

以上所述，只是本发明的较佳实施例而已，本发明并不局限于上述实施方式，只要其以相同的手段达到本发明的技术效果，都应属于本发明的保护范围。

Claims (7)

1.一种分级告警服务系统，其特征在于，包括设置于业务服务器上的告警服务代理模块，所述告警服务代理模块主动注册至告警服务中心服务器；

所述告警服务代理模块在检测到业务服务器发生业务故障时，首先判断该故障是否为新故障，若是新故障，则判断其故障级别，并根据级别对该故障进行报警；若非新故障，则由告警服务中心服务器判断该故障发生的时间点是否超出原故障对应级别的处理时间，若超出，则重新发出告警信息。

2.根据权利要求1所述的分级告警服务系统，其特征在于，所述告警服务代理模块在检测到业务服务器发生业务故障时，收集对应的故障信息进行本地缓存，同时将故障信息上传至告警服务中心服务器。

3.根据权利要求2所述的分级告警服务系统，其特征在于，所述故障信息包括故障时间点、发生点、具体表现、业务进程文件的大小和md5值，以及log信息。

4.根据权利要求2或3所述的分级告警服务系统，其特征在于，所述告警服务代理模块根据故障类型以及本地缓存的故障信息确定该故障是否为新故障。

5.根据权利要求1所述的分级告警服务系统，其特征在于，所述故障级别根据业务的重要度和紧急度被划分为秒级、分钟级、小时级、天级和周级，所述秒级、分钟级、小时级、天级和周级分别规定了对应的故障恢复的时间段。

6.根据权利要求5所述的分级告警服务系统，其特征在于，所述告警服务代理模块根据级别对故障进行报警时，若为秒级，则由告警服务代理模块直接发出告警信息。

7.根据权利要求5所述的分级告警服务系统，其特征在于，所述告警服务代理模块在检测到业务服务器发生业务故障非新故障时，由告警服务中心服务器检测该故障所对应的级别，获取该级别所对应的恢复时间段，并检测原故障在此时间段内是否恢复，若恢复，则结束该告警服务，否则，检测该故障是否超出恢复时间段，若超出，则重新发出告警信息。