CN105045100A - 一种利用海量数据进行管理的智能运维监控平台 - Google Patents

Abstract

本发明提供一种利用海量数据进行管理的智能运维监控平台，涉及运维管理技术，本发明包含一个数据控制中心，以及管理客户端程序组成的平台，通过搭建一个广泛收集运维监控日志数据的平台，达到利用海量数据进行运维监控管理的目的。降低人员的工作量，节省故障时间，确保了优先服务。

Description

一种利用海量数据进行管理的智能运维监控平台

技术领域

本发明涉及运维管理技术，尤其涉及一种利用海量数据进行管理的智能运维监控平台。

背景技术

在现在的日常运维管理中，往往依靠大量的人力进行繁杂的巡检与现场处理。在一些单位，即使是比较小的问题，也需要走较长时间的申请和审批，不能够做到实时发现，实时审批，实时处理。这既浪费了人力，又浪费时间进行流程处理。

发明内容

为了解决该问题，本文提出了一种利用海量数据进行管理的智能运维监控平台。

通过搭建一个广泛收集运维监控日志数据的平台，达到利用海量数据进行运维监控管理的目的。

此平台包含一个数据控制中心，以及管理客户端程序。

数据控制中心能够搜集系统内海量运维管理数据，制订运维管理策略，等待远程管理客户端程序连接，并将相应控制程序下发给运维平台内相关设备，建立远程加密连接。

数据控制中心能够搜集服务器、安全设备、交换设备、数据库等的与运维监控相关的日志，通过海量数据预处理，处理非正常日志，过滤正常日志，分发到存储器。当远程设备连接时，根据其所具有的权限，予以发送。

数据控制中心的海量处理模块能够做到：通过神经网络算法，依据以往归类的正常日志和非正常日志，自动分类日志和相应处理方法。对无法分类的日志，提交存储器，让用户选择处理。并通过算法记录此次操作，进行学习。

数据控制中心的处理模块能够做到：通过海量处理模块处理得到的非正常日志和相应处理方法，智能提供解决方案，包括自动处理和手动处理两种方式。自动处理将根据通过海量数据处理得到的处理方式，与其他设备联动，进行处理。如将设备关闭、切换旁路、关闭端口等。手动方式将提交用户，等待用户登录并处理。

管理客户端电脑版分为windows版和mac版，手机版分为Android版和ios版。

电脑版管理客户端包含监控管理、接口扩展、报警处理、预警新闻、远程管理和处理审计等功能。

手机版管理客户端包含监控管理、报警处理、预警新闻和处理审计等功能。

由于电脑设备能够进行更多操作，所以电脑版管理客户端包含更多功能。其具体功能包括：

监控管理，能够将运维人员的巡检数据和设备收集到的巡检数据整合，呈现给用户。

机房的常规机房环境指标，包括温湿度、空调状态、机房噪声等；机房的设备日志，包括服务器、交换设备、安全设备等的日志和报警信息；机房的设备位置分布图等。

指定网址的状态监测，是否在线，是否正常等。

整体局域网的连接状态，节点是否连接正常，网络是否终端等。

接口扩展，能够将未录入系统的设备或者网址添加进系统，具体实施过程中API接口根据所选择设备进行调节。

报警处理，能够对数据控制中心给出的处理方式予以体现。根据数据控制中心给出的处理方式和用户自定义的应急预案，自动处理。解决不了问题时，由用户手动处理。

同时报警处理能够制定联系人网络，所有具有此电脑版管理客户端并处于同一内部运维网络的人员划为一个组，组内通过IP地址将机房内人员与机房外人员分开。当手动处理解决不了此问题时，可通过联系人网络联系机房内联系人，并指定相应的应急预案。这样即使机房内人员没有很专业的技术知识，也可以通过应急预案优先处理，防止问题深化。

预警新闻，能够提供较多在线网站的最新漏洞预警信息、病毒木马信息、应用程序漏洞、网站结构弱点、网站攻陷情况等的预警信息。当管理人员发现系统内存在预警新闻里存在的漏洞时，可以将推荐的漏洞解决办法编为新的应急预案，保存到报警处理模块以供处理。

远程管理，能够通过预定的连接方法，连接到指定设备，进行现场实时查看。所有连接默认加密，连接默认3分钟无操作断开。

处理审计，能够通过权限的上下级管理，对下级管理人员的处理在流程上进行审批和驳回。能够审计下级人员的问题处理操作。

由于许多单位流程上需要进行审批，此功能可以在流程上减少损耗时间，加快问题处理速度。

手机版管理客户端由于手机本身限制，不具有接口扩展和远程管理等功能。

1.增加海量数据处理功能，目前的运维日志量大，类别多，分布广，不易管理。应用在智能平台上进行处理，只提交非正常日志和无法处理的日志，人员工作量会大大下降。

2.增加手机APP接受功能，目前手机是最通用的交流工具，并且应用反围较广，增加移动处理APP能够极大加强事件处理流程，增加事件处理效率。

3.增加联系人网络与应急预案处理功能，现场人员即使不懂较深的技术，也能够按照应急预案步步进行操作，极大节省故障时间，确保优先服务。

附图说明

图1为部署位置概图（虚线内为平台设备和软件）。

图2为数据处理中心流程图。

具体实施方式

下面对本发明的内容进行更加详细的阐述：

数据控制中心能够搜集系统内海量运维管理数据，制订运维管理策略，等待远程管理客户端程序连接，并将相应控制程序下发给运维平台内相关设备，建立远程加密连接。

数据控制中心能够搜集服务器、安全设备、交换设备、数据库等的与运维监控相关的日志，通过海量数据预处理，处理非正常日志，过滤正常日志，分发到存储器。当远程设备连接时，根据其所具有的权限，予以发送。

数据控制中心的海量处理模块能够做到：通过神经网络算法，依据以往归类的正常日志和非正常日志，自动分类日志和相应处理方法。对无法分类的日志，提交存储器，让用户选择处理。并通过算法记录此次操作，进行学习。

数据控制中心的处理模块能够做到：通过海量处理模块处理得到的非正常日志和相应处理方法，智能提供解决方案，包括自动处理和手动处理两种方式。自动处理将根据通过海量数据处理得到的处理方式，与其他设备联动，进行处理。如将设备关闭、切换旁路、关闭端口等。手动方式将提交用户，等待用户登录并处理。

管理客户端电脑版分为windows版和mac版，手机版分为Android版和ios版。

电脑版管理客户端包含监控管理、接口扩展、报警处理、预警新闻、远程管理和处理审计等功能。

手机版管理客户端包含监控管理、报警处理、预警新闻和处理审计等功能。

由于电脑设备能够进行更多操作，所以电脑版管理客户端包含更多功能。其具体功能包括：

监控管理，能够将运维人员的巡检数据和设备收集到的巡检数据整合，呈现给用户。

机房的常规机房环境指标，包括温湿度、空调状态、机房噪声等；机房的设备日志，包括服务器、交换设备、安全设备等的日志和报警信息；机房的设备位置分布图等。

指定网址的状态监测，是否在线，是否正常等。

整体局域网的连接状态，节点是否连接正常，网络是否终端等。

接口扩展，能够将未录入系统的设备或者网址添加进系统，具体实施过程中API接口根据所选择设备进行调节。

报警处理，能够对数据控制中心给出的处理方式予以体现。根据数据控制中心给出的处理方式和用户自定义的应急预案，自动处理。解决不了问题时，由用户手动处理。

同时报警处理能够制定联系人网络，所有具有此电脑版管理客户端并处于同一内部运维网络的人员划为一个组，组内通过IP地址将机房内人员与机房外人员分开。当手动处理解决不了此问题时，可通过联系人网络联系机房内联系人，并指定相应的应急预案。这样即使机房内人员没有很专业的技术知识，也可以通过应急预案优先处理，防止问题深化。

预警新闻，能够提供较多在线网站的最新漏洞预警信息、病毒木马信息、应用程序漏洞、网站结构弱点、网站攻陷情况等的预警信息。当管理人员发现系统内存在预警新闻里存在的漏洞时，可以将推荐的漏洞解决办法编为新的应急预案，保存到报警处理模块以供处理。

远程管理，能够通过预定的连接方法，连接到指定设备，进行现场实时查看。所有连接默认加密，连接默认3分钟无操作断开。

处理审计，能够通过权限的上下级管理，对下级管理人员的处理在流程上进行审批和驳回。能够审计下级人员的问题处理操作。

由于许多单位流程上需要进行审批，此功能可以在流程上减少损耗时间，加快问题处理速度。

手机版管理客户端由于手机本身限制，不具有接口扩展和远程管理等功能。

本平台数据处理中心可部署在适合机房机架上，需连接入内网，并且API接口与其他设备相配置。

平台管理客户端可部署在智能手机和各类电脑上，通过安装并需要一定配置，需联网使用。部分功能需要建立加密隧道连接。

1.利用神经网络算法的数据处理中心，提供海量数据处理能力，甄别正常与非正常日志，提供应急预案处理，具备自动处理操作。

2.移动端联网巡检，审计与查看，做到移动办公，实时办公。

3.联系人网络，现场内外人员通力解决问题。

4.联系人应急预案，紧急情况，优先处理。

5.通过权限划分，与审计处理，确保事件流程上得到解放，紧急事件不被耽误，事后有据可审。

6.预警新闻学习功能，从各漏洞与安全网站寻找接口，接驳实时漏洞，提高数据处理中心自动处理能力。

数据处理中心是需要硬件支持的产品，需要各设备提供常用接口，以具备接收日志与远端控制的能力。

移动端是一个软件APP，根据载体不同，分为PC版和手机移动版。

能够切合当前日益增长的海量数据处理的要求，为当前及以后海量日志情况的运维提供支持，为公司海量数据提供运维支持。

Claims (9)

1.一种利用海量数据进行管理的智能运维监控平台，其特征在于，

包含一个数据控制中心，以及管理客户端程序：

数据控制中心能够搜集系统内海量运维管理数据，通过神经网络算法，制订运维管理策略，等待远程管理客户端程序连接，并将相应控制程序下发给运维平台内相关设备，建立远程加密连接；

数据控制中心能够搜集服务器、安全设备、交换设备、数据库等的与运维监控相关的日志，通过海量数据预处理，处理非正常日志，过滤正常日志，分发到存储器；当远程设备连接时，根据权限，予以发送；

管理客户端电脑版分为windows版和mac版，手机版分为Android版和ios版。

2.根据权利要求1所述的智能运维监控平台，其特征在于，

电脑版管理客户端包含监控管理、接口扩展、报警处理、预警新闻、远程管理和处理审计功能。

3.根据权利要求1所述的智能运维监控平台，其特征在于，

手机版管理客户端包含监控管理、报警处理、预警新闻和处理审计功能。

4.根据权利要求2或3所述的智能运维监控平台，其特征在于，监控管理，能够将运维人员的巡检数据和设备收集到的巡检数据整合，呈现给用户。

5.根据权利要求2所述的智能运维监控平台，其特征在于，接口扩展，能够将未录入系统的设备或者网址添加进系统，具体实施过程中API接口根据所选择设备进行调节。

6.根据权利要求2或3所述的智能运维监控平台，其特征在于，报警处理，能够对数据控制中心给出的处理方式予以体现；根据数据控制中心给出的处理方式和用户自定义的应急预案，自动处理；解决不了问题时，由用户手动处理。

7.根据权利要求2或3所述的智能运维监控平台，其特征在于，预警新闻，能够提供较多在线网站的最新漏洞预警信息、病毒木马信息、应用程序漏洞、网站结构弱点、网站攻陷情况等的预警信息；当管理人员发现系统内存在预警新闻里存在的漏洞时，可以将推荐的漏洞解决办法编为新的应急预案，保存到报警处理模块以供处理。

8.根据权利要求2所述的智能运维监控平台，其特征在于，远程管理，能够通过预定的连接方法，连接到指定设备，进行现场实时查看；所有连接默认加密，连接默认3分钟无操作断开。

9.根据权利要求2或3所述的智能运维监控平台，其特征在于，处理审计，能够通过权限的上下级管理，对下级管理人员的处理在流程上进行审批和驳回；能够审计下级人员的问题处理操作。