CN105897491A - 一种过滤无效监控报警信息的方法及其装置 - Google Patents

一种过滤无效监控报警信息的方法及其装置 Download PDF

Info

Publication number
CN105897491A
CN105897491A CN201610471620.2A CN201610471620A CN105897491A CN 105897491 A CN105897491 A CN 105897491A CN 201610471620 A CN201610471620 A CN 201610471620A CN 105897491 A CN105897491 A CN 105897491A
Authority
CN
China
Prior art keywords
early warning
warning information
information
effective
invalid
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
CN201610471620.2A
Other languages
English (en)
Inventor
林浩
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nubia Technology Co Ltd
Original Assignee
Nubia Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nubia Technology Co Ltd filed Critical Nubia Technology Co Ltd
Priority to CN201610471620.2A priority Critical patent/CN105897491A/zh
Publication of CN105897491A publication Critical patent/CN105897491A/zh
Withdrawn legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06Management of faults, events, alarms or notifications
    • H04L41/0604Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明公开了一种过滤无效监控报警信息的方法及其装置,该方法包括步骤:监测预警信息;将预警信息与已确定的有效预警信息进行比较,根据比较结果判断监测到的预警信息是否为有效预警信息;若是,则根据有效预警信息执行预警功能,并将预警信息写入预警日志;若否,则确认预警信息为无效预警信息,将预警信息直接写入预警日志。本发明将监测到与预警信息与已确定的有效预警信息进行比对,过滤到重复的预警信息即无效预警信息,不对其执行预警处理,仅写入预警日志,从而让运维人员免受大量重复信息的干扰,提升工作效率。

Description

一种过滤无效监控报警信息的方法及其装置
技术领域
本发明涉及监控报警技术领域,尤其涉及一种过滤无效监控报警信息的方法及其装置。
背景技术
随着互联网行业的不断发展,对在线网站系统的实时监控与报警显得尤为重要。
监控报警是指对在线网站系统进行状态检测,当出现宕机或者某项服务进程僵死之后,能够在尽量短的时间获得该信息,然后通过报警系统将信息发送到一线运维人员。
然而,实际应用中,监控系统对于重复预警信息缺乏行之有效的过滤机制,将导致以下问题:
(1)运维人员收到大量重复报警信息,对运维人员的工作带来巨大阻碍,大量时间浪费在查看重复报警信息上。
(2)存在部分重要的报警信息混杂在大量重复报警信息之间,给运维人员获取有效报警信息带来很大难度,导致无法及时处理报警,这部分报警变成了无效报警。
在部署了大量应用服务器的场景下,如果无法过滤重复报警信息,将对运维人员的工作带来越来越大的挑战。
发明内容
本发明的主要目的在于提出一种过滤无效监控报警信息的方法及其装置,旨在建立行之有效的过滤机制。
为实现上述目的,本发明提供一种过滤无效监控报警信息的方法,其特征在于,包括步骤:监测预警信息;将所述预警信息与已确定的有效预警信息进行比较,根据比较结果判断监测到的预警信息是否为有效预警信息;若是,则根据所述有效预警信息执行预警功能,并将所述预警信息写入预警日志;若否,则确认所述预警信息为无效预警信息,将所述预警信息直接写入所述预警日志。
优选的,所述预警信息包括预警服务唯一标识以及预警类型,所述预警服务唯一标识是针对监控对象的唯一标识字段,所述监控对象包括应用以及服务器;
所述根据比较结果判断所述预警信息是否为有效预警信息时,包括步骤:
判断所述预警信息的预警服务唯一标识与已确定的有效预警信息的预警服务唯一标识是否一致,若不一致,则为有效预警信息;若一致,则
判断所述预警信息的预警类型与所述已确定的有效预警信息的预警类型是否一致,若不一致,则为有效预警信息。
优选的,所述预警信息还包括读取标识以及预警时间;在判断所述预警信息的预警类型与所述已确定的有效预警信息的预警类型是否一致时,若一致,则判断所述已确定的有效预警信息的读取标识是否为已读,若是,则所述预警信息是无效预警信息;若否,则判断所述预警信息的预警时间与所述已确定的有效预警信息的预警时间的间隔是否超过预设的时间间隔,若是,则为有效预警信息,若否,则为无效预警信息。
优选的,在执行所述预警功能之前还包括步骤:将所述有效预警信息写入内存;所述内存用于存放所述已确定的有效预警信息。
优选的,若所述有效预警信息与所述内存中的某一已确定的有效预警信息具有相同的预警服务唯一标识及预警类型,则将所述内存中的有效预警信息删除后,写入所述有效预警信息。
此外,为实现上述目的,本发明还提出一种过滤无效监控报警信息的装置,其特征在于,包括:监测单元,用于监测预警信息;判断处理单元,用于将所述预警信息与已确定的有效预警信息进行比较,根据比较结果判断监测到的预警信息是否为有效预警信息;若是,则根据所述有效预警信息执行预警功能,并将所述预警信息写入预警日志;若否,则确认所述预警信息为无效预警信息,将所述预警信息直接写入所述预警日志。
优选的,所述预警信息包括预警服务唯一标识以及预警类型,所述预警服务唯一标识是针对监控对象的唯一标识字段,所述监控对象包括应用以及服务器;
所述判断处理单元包括:
第一判断子单元,用于判断所述预警信息的预警服务唯一标识与已确定的有效预警信息的预警服务唯一标识是否一致,若不一致,则为有效预警信息;
第二判断子单元,用于若所述第一判断子单元判断结果为一致,则判断所述预警信息的预警类型与所述已确定的有效预警信息的预警类型是否一致,若不一致,则为有效预警信息。
优选的,所述预警信息还包括读取标识以及预警时间;所述判断处理单元还包括第三判断子单元,用于若所述第二判断子单元判断结果为一致,则判断所述已确定的有效预警信息的读取标识是否为已读,若是,则所述预警信息是无效预警信息;若否,则判断所述预警信息的预警时间与所述已确定的有效预警信息的预警时间的间隔是否超过预设的时间间隔,若是,则为有效预警信息,若否,则为无效预警信息。
优选的,所述判断处理单元还用于在执行所述预警功能之前,将所述有效预警信息写入内存;所述内存用于存放所述已确定的有效预警信息。
优选地,所述判断处理单元还用于若所述有效预警信息与所述内存中的某一已确定的有效预警信息具有相同的预警服务唯一标识及预警类型,则将所述内存中的有效预警信息删除后,写入所述有效预警信息。
本发明提出的过滤无效监控报警信息的方法及其装置,能够智能识别重复预警信息,让运维人员免受大量重复信息的干扰,提升工作效率。
附图说明
图1为本发明第一实施例的过滤无效监控报警信息的方法流程图;
图2为本发明第二实施例的过滤无效监控报警信息的方法流程图;
图3为本发明第三实施例的过滤无效监控报警信息的方法流程图;
图4为本发明第四实施例的过滤无效监控报警信息的方法流程图;
图5为本发明第五实施例的过滤无效监控报警信息的装置的结构示意图;
图6为本发明第六实施例的过滤无效监控报警信息的装置的结构示意图;
图7为本发明第七实施例的过滤无效监控报警信息的装置的结构示意图;
图8为本发明第八实施例的过滤无效监控报警信息的装置的结构示意图;
本发明目的的实现、功能特点及优点将结合实施例,参照附图做进一步说明。
具体实施方式
应当理解,此处所描述的具体实施例仅仅用以解释本发明,并不用于限定本发明。
如图1所示,本发明第一实施例提出一种过滤无效监控报警信息的方法,包括步骤:
S10、监测预警信息,预警信息包括预警服务唯一标识、预警类型、预警时间;其中,预警服务唯一标识是针对每一个监控的应用或者监控的服务器的唯一标识字段;具体表示规则由管理员指定,本发明只需要这个标识针对不同的应用或服务器不重复即可。上述预警类型指的是事先由系统管理员定义好的一系列预警事件。例如监控CPU使用率这个指标,它的预警类型就是“CPU使用率”。此外,预警信息还可以包括当前值、阈值,其中,当前值指的是所监控指标当前的值,例如当前CPU使用率是80%,那它的当前值就是80;阈值指的是由管理员配置的监控指标的临界值,例如我们需要配置当CPU使用率超过75%的时候触发预警机制,那阈值就是75。
S20、将预警信息与已确定的有效预警信息进行比较并根据比较结果判断监测到的预警信息是否为有效预警信息;若是,则进入步骤S31执行预警功能,然后如步骤S32所示,写入预警日志;若否,则直接进入步骤S32,即写入预警日志。
上述步骤S31的执行预警功能包括通过报警系统,比如短信、msn、邮件、甚至是声音完成报警功能。这部分属于现有技术已经可以实现的,在此不再描述。
本实施例中,将监测到与预警信息与已确定的有效预警信息进行比对,过滤到重复的预警信息即无效预警信息,不对其执行预警处理,仅写入预警日志,从而让运维人员免受大量重复信息的干扰,提升工作效率。
如图2所示,本发明第二实施例提出一种过滤无效监控报警信息的方法,包括步骤:
S10、监测预警信息,预警信息包括预警服务唯一标识、预警类型、预警时间;其中,预警服务唯一标识是针对每一个监控的应用或者监控的服务器的唯一标识字段;具体表示规则由管理员指定,本发明只需要这个标识针对不同的应用或服务器不重复即可。上述预警类型指的是事先由系统管理员定义好的一系列预警事件。例如监控CPU使用率这个指标,它的预警类型就是“CPU使用率”。此外,预警信息还可以包括当前值、阈值,其中,当前值指的是所监控指标当前的值,例如当前CPU使用率是80%,那它的当前值就是80;阈值指的是由管理员配置的监控指标的临界值,例如我们需要配置当CPU使用率超过75%的时候触发预警机制,那阈值就是75。
S20、判断监测到的预警信息是否为有效预警信息;若是,则进入步骤S31,执行预警功能,然后如步骤S32所示,写入预警日志;若否,则为无效预警信息,直接进入步骤S32,即写入预警日志;
其中步骤S20具体包括步骤:
S21、判断预警信息的预警服务唯一标识与已确定的有效预警信息的预警服务唯一标识是否一致,若不一致,则为有效预警信息;接续执行步骤S31,执行预警功能;步骤S32,写入预警日志;
若在步骤S21中判断结果为一致,则进入步骤S22,判断预警信息的预警类型与已确定的有效预警信息的预警类型是否一致,若不一致,则为有效预警信息。接续执行步骤S31,执行预警功能;步骤S32,写入预警日志;若预警类型一致,则可以暂定为无效信息;其有效性可以由运维人员进一步进行人工判断。
上述步骤S31的执行预警功能包括通过报警系统,比如短信、msn、邮件、甚至是声音完成报警功能。这部分属于现有技术已经可以实现的,在此不再描述。
本实施例中,将监测到与预警信息与已确定的有效预警信息进行比对,过滤到重复的预警信息即无效预警信息,不对其执行预警处理,仅写入预警日志,从而让运维人员免受大量重复信息的干扰,提升工作效率。
如图3所示,本发明第三实施例提出一种过滤无效监控报警信息的方法,包括步骤:
S10、监测预警信息,预警信息包括预警服务唯一标识、预警类型、预警时间;其中,预警服务唯一标识是针对每一个监控的应用或者监控的服务器的唯一标识字段;具体表示规则由管理员指定,本发明只需要这个标识针对不同的应用或服务器不重复即可。上述预警类型指的是事先由系统管理员定义好的一系列预警事件。例如监控CPU使用率这个指标,它的预警类型就是“CPU使用率”。此外,预警信息还可以包括当前值、阈值,其中,当前值指的是所监控指标当前的值,例如当前CPU使用率是80%,那它的当前值就是80;阈值指的是由管理员配置的监控指标的临界值,例如我们需要配置当CPU使用率超过75%的时候触发预警机制,那阈值就是75。与上一实施例不同的是,本实施例中,预警信息还包括读取标识;用于标记该预警信息是否已经被读取,处于已读状态。
S20、判断监测到的预警信息是否为有效预警信息;若是,则进入步骤S31,执行预警功能,然后如步骤S32所示,写入预警日志;若否,则为无效预警信息,直接进入步骤S32,即写入预警日志;
其中步骤S20具体包括步骤:
S21、判断预警信息的预警服务唯一标识与已确定的有效预警信息的预警服务唯一标识是否一致,若不一致,则为有效预警信息;接续执行步骤S31,执行预警功能;步骤S32,写入预警日志;
若在步骤S21中判断结果为一致,则进入步骤S22,判断预警信息的预警类型与已确定的有效预警信息的预警类型是否一致,若不一致,则为有效预警信息。接续执行步骤S31,执行预警功能;步骤S32,写入预警日志;
若在步骤S22中的判断结果为一致,则进入步骤S23,判断已确定的有效预警信息的读取标识是否为已读,若是,则预警信息是无效预警信息;直接进入步骤S31,即将预警信息写入预警日志;若否,则进入步骤S24,判断预警信息的预警时间与已确定的有效预警信息的预警时间的间隔是否超过预设的时间间隔,若是,则为有效预警信息,若接续执行步骤S31及S32;若否,则为无效预警信息,直接进入步骤S32。
上述步骤S31的执行预警功能包括通过报警系统,比如短信、msn、邮件、甚至是声音完成报警功能。这部分属于现有技术已经可以实现的,在此不再描述。此外,由于本实施例中的预警信息包括读取标识,因此,若某一有效预警信息的读取标识一直处于未读状态,则表示始终无人查看该有效预警信息,此时可以根据系统配置的间隔进行提醒,确保运维人员能够收到有效的预警信息。
本实施例中,将监测到与预警信息与已确定的有效预警信息进行比对,通过读取标识进一步判断同一预警信息的预警服务唯一标识与同一预警类型的预警信息是否为有效预警信息,过滤到重复的预警信息即无效预警信息,不对其执行预警处理,仅写入预警日志,从而让运维人员免受大量重复信息的干扰,提升工作效率。
如图4所示,本发明第四实施例提出一种过滤无效监控报警信息的方法,包括步骤:
S10、监测预警信息,预警信息包括预警服务唯一标识、预警类型、预警时间;其中,预警服务唯一标识是针对每一个监控的应用或者监控的服务器的唯一标识字段;具体表示规则由管理员指定,本发明只需要这个标识针对不同的应用或服务器不重复即可。上述预警类型指的是事先由系统管理员定义好的一系列预警事件。例如监控CPU使用率这个指标,它的预警类型就是“CPU使用率”。此外,预警信息还可以包括当前值、阈值,其中,当前值指的是所监控指标当前的值,例如当前CPU使用率是80%,那它的当前值就是80;阈值指的是由管理员配置的监控指标的临界值,例如我们需要配置当CPU使用率超过75%的时候触发预警机制,那阈值就是75。本实施例中,预警信息还包括读取标识;用于标记该预警信息是否已经被读取,处于已读状态。
S20、判断监测到的预警信息是否为有效预警信息;若是,则进入步骤S31,执行预警功能,然后如步骤S32所示,写入预警日志;若否,则为无效预警信息,直接进入步骤S32,即写入预警日志;
本实施例中,步骤S20具体包括步骤:
S21、判断预警信息的预警服务唯一标识与已确定的有效预警信息的预警服务唯一标识是否一致,若不一致,则为有效预警信息;接续执行步骤S31,执行预警功能;步骤S32,写入预警日志;
若在步骤S21中判断结果为一致,则进入步骤S22,判断预警信息的预警类型与已确定的有效预警信息的预警类型是否一致,若不一致,则为有效预警信息。接续执行步骤S31,执行预警功能;步骤S32,写入预警日志;
若在步骤S22中的判断结果为一致,则进入步骤S23,判断已确定的有效预警信息的读取标识是否为已读,若是,则预警信息是无效预警信息;直接进入步骤S31,即将预警信息写入预警日志;若否,则进入步骤S24,判断预警信息的预警时间与已确定的有效预警信息的预警时间的间隔是否超过预设的时间间隔,若是,则为有效预警信息,若接续执行步骤S31及S32;若否,则为无效预警信息,直接进入步骤S32。
与上一实施例不同的是,本实施例中,在步骤S31之前还包括步骤S25,将有效预警信息写入内存;内存用于存放已确定的有效预警信息。若有效预警信息与内存中的某一已确定的有效预警信息具有相同的预警服务唯一标识及预警类型,则将内存中的有效预警信息删除后,写入有效预警信息。
上述步骤S31的执行预警功能包括通过报警系统,比如短信、msn、邮件、甚至是声音完成报警功能。这部分属于现有技术已经可以实现的,在此不再描述。此外,由于本实施例中的预警信息包括读取标识,因此,若某一有效预警信息的读取标识一直处于未读状态,则表示始终无人查看该有效预警信息,此时可以根据系统配置的间隔进行提醒,确保运维人员能够收到有效的预警信息。
本实施例中,将监测到与预警信息与已确定的有效预警信息进行比对,通过读取标识进一步判断同一预警信息的预警服务唯一标识与同一预警类型的预警信息是否为有效预警信息,过滤到重复的预警信息即无效预警信息,不对其执行预警处理,仅写入预警日志,从而让运维人员免受大量重复信息的干扰,提升工作效率。
此外,请参照图5,为实现上述目的,本发明还提出一种过滤无效监控报警信息的装置,包括:监测单元30,用于监测预警信息;判断处理单元40,用于将预警信息与已确定的有效预警信息进行比较,根据比较结果判断监测到的预警信息是否为有效预警信息;若是,则根据有效预警信息执行预警功能,并将预警信息写入预警日志;若否,则确认预警信息为无效预警信息,将预警信息直接写入预警日志。
一般地,预警信息包括预警服务唯一标识、预警类型、预警时间;其中,预警服务唯一标识是针对每一个监控的应用或者监控的服务器的唯一标识字段;具体表示规则由管理员指定,本发明只需要这个标识针对不同的应用或服务器不重复即可。上述预警类型指的是事先由系统管理员定义好的一系列预警事件。例如监控CPU使用率这个指标,它的预警类型就是“CPU使用率”。此外,预警信息还可以包括当前值、阈值,其中,当前值指的是所监控指标当前的值,例如当前CPU使用率是80%,那它的当前值就是80;阈值指的是由管理员配置的监控指标的临界值,例如我们需要配置当CPU使用率超过75%的时候触发预警机制,那阈值就是75。在将预警信息与已确定的有效预警信息进行比较时,可以根据需求,由管理员自行设定需要比较的预警信息的内容及顺序。
预警功能包括通过报警系统,比如短信、msn、邮件、甚至是声音完成报警功能。这部分属于现有技术已经可以实现的,在此不再描述。
本实施例中,将监测到与预警信息与已确定的有效预警信息进行比对,过滤到重复的预警信息即无效预警信息,不对其执行预警处理,仅写入预警日志,从而让运维人员免受大量重复信息的干扰,提升工作效率。
此外,请参照图6,为实现上述目的,本发明还提出一种过滤无效监控报警信息的装置,包括:监测单元30,用于监测预警信息,预警信息包括预警服务唯一标识、预警类型、预警时间;判断处理单元40,用于判断监测到的预警信息是否为有效预警信息;若是,则执行预警功能,并写入预警日志;若否,则为无效预警信息,直接写入预警日志。
其中,预警服务唯一标识是针对每一个监控的应用或者监控的服务器的唯一标识字段;具体表示规则由管理员指定,本发明只需要这个标识针对不同的应用或服务器不重复即可。上述预警类型指的是事先由系统管理员定义好的一系列预警事件。例如监控CPU使用率这个指标,它的预警类型就是“CPU使用率”。此外,预警信息还可以包括当前值、阈值,其中,当前值指的是所监控指标当前的值,例如当前CPU使用率是80%,那它的当前值就是80;阈值指的是由管理员配置的监控指标的临界值,例如我们需要配置当CPU使用率超过75%的时候触发预警机制,那阈值就是75。预警功能包括通过报警系统,比如短信、msn、邮件、甚至是声音完成报警功能。这部分属于现有技术已经可以实现的,在此不再描述。
判断处理单元40具体包括:第一判断子单元41,判断预警信息的预警服务唯一标识与已确定的有效预警信息的预警服务唯一标识是否一致,若不一致,则为有效预警信息;第二判断子单元42,与第一判断子单元42相连,用于若第一判断子单元41判断结果为一致,则判断预警信息的预警类型与已确定的有效预警信息的预警类型是否一致,若不一致,则为有效预警信息;若预警类型一致,则可以暂定为无效信息;其有效性可以由运维人员进一步进行人工判断。
本实施例中,通过判断处理单元将监测到与预警信息与已确定的有效预警信息进行比对,过滤到重复的预警信息即无效预警信息,不对其执行预警处理,仅写入预警日志,从而让运维人员免受大量重复信息的干扰,提升工作效率。
请参照图7,本发明另一实施例中提出一种过滤无效监控报警信息的装置,同样包括:监测单元30,用于监测预警信息,预警信息包括预警服务唯一标识、预警类型、预警时间;判断处理单元40,用于判断监测到的预警信息是否为有效预警信息;若是,则执行预警功能,并写入预警日志;若否,则为无效预警信息,直接写入预警日志。
其中,预警服务唯一标识是针对每一个监控的应用或者监控的服务器的唯一标识字段;具体表示规则由管理员指定,本发明只需要这个标识针对不同的应用或服务器不重复即可。上述预警类型指的是事先由系统管理员定义好的一系列预警事件。例如监控CPU使用率这个指标,它的预警类型就是“CPU使用率”。此外,预警信息还可以包括当前值、阈值,其中,当前值指的是所监控指标当前的值,例如当前CPU使用率是80%,那它的当前值就是80;阈值指的是由管理员配置的监控指标的临界值,例如我们需要配置当CPU使用率超过75%的时候触发预警机制,那阈值就是75。预警功能包括通过报警系统,比如短信、msn、邮件、甚至是声音完成报警功能。这部分属于现有技术已经可以实现的,在此不再描述。
与上一实施例不同的是,本实施例中,预警信息还包括读取标识;用于标记该预警信息是否已经被读取,处于已读状态。
本实施例中,判断处理单元40具体包括:第一判断子单元41,判断预警信息的预警服务唯一标识与已确定的有效预警信息的预警服务唯一标识是否一致,若不一致,则为有效预警信息。第二判断子单元42,与第一判断子单元42相连,用于若第一判断子单元41判断结果为一致,则判断预警信息的预警类型与已确定的有效预警信息的预警类型是否一致,若不一致,则为有效预警信息。第三判断子单元43,与第二判断子单元42相连,用于若第二判断子单元42的判断结果为一致,则判断已确定的有效预警信息的读取标识是否为已读,若是,则预警信息是无效预警信息;若否,则判断预警信息的预警时间与已确定的有效预警信息的预警时间的间隔是否超过预设的时间间隔,若是,则为有效预警信息,若否,则为无效预警信息。
此外,由于本实施例中的预警信息包括读取标识,因此,判断处理单元40还用于若某一有效预警信息的读取标识一直处于未读状态,即该有效预警信息始终无人查看该有效预警信息,则根据系统配置的间隔进行提醒,确保运维人员能够收到有效的预警信息。
本实施例中,通过判断处理单元将监测到与预警信息与已确定的有效预警信息进行比对,通过读取标识进一步判断同一预警信息的预警服务唯一标识与同一预警类型的预警信息是否为有效预警信息,过滤到重复的预警信息即无效预警信息,不对其执行预警处理,仅写入预警日志,从而让运维人员免受大量重复信息的干扰,提升工作效率。
请参照图8,本发明又一实施例中提出一种过滤无效监控报警信息的装置,同样包括:监测单元30,用于监测预警信息,预警信息包括预警服务唯一标识、预警类型、预警时间;判断处理单元40,用于判断监测到的预警信息是否为有效预警信息;若是,则执行预警功能,并写入预警日志;若否,则为无效预警信息,直接写入预警日志。
其中,预警服务唯一标识是针对每一个监控的应用或者监控的服务器的唯一标识字段;具体表示规则由管理员指定,本发明只需要这个标识针对不同的应用或服务器不重复即可。上述预警类型指的是事先由系统管理员定义好的一系列预警事件。例如监控CPU使用率这个指标,它的预警类型就是“CPU使用率”。此外,预警信息还可以包括当前值、阈值,其中,当前值指的是所监控指标当前的值,例如当前CPU使用率是80%,那它的当前值就是80;阈值指的是由管理员配置的监控指标的临界值,例如我们需要配置当CPU使用率超过75%的时候触发预警机制,那阈值就是75。预警功能包括通过报警系统,比如短信、msn、邮件、甚至是声音完成报警功能。这部分属于现有技术已经可以实现的,在此不再描述。
与上一实施例形态,本实施例中,预警信息还包括读取标识;用于标记该预警信息是否已经被读取,处于已读状态。判断处理单元40具体包括:第一判断子单元41,判断预警信息的预警服务唯一标识与已确定的有效预警信息的预警服务唯一标识是否一致,若不一致,则为有效预警信息。第二判断子单元42,与第一判断子单元42相连,用于若第一判断子单元41判断结果为一致,则判断预警信息的预警类型与已确定的有效预警信息的预警类型是否一致,若不一致,则为有效预警信息。第三判断子单元43,与第二判断子单元42相连,用于若第二判断子单元42的判断结果为一致,则判断已确定的有效预警信息的读取标识是否为已读,若是,则预警信息是无效预警信息;若否,则判断预警信息的预警时间与已确定的有效预警信息的预警时间的间隔是否超过预设的时间间隔,若是,则为有效预警信息,若否,则为无效预警信息。
此外,由于本实施例中的预警信息包括读取标识,因此,判断处理单元40还用于若某一有效预警信息的读取标识一直处于未读状态,即该有效预警信息始终无人查看该有效预警信息,则根据系统配置的间隔进行提醒,确保运维人员能够收到有效的预警信息。
与上一实施例不同的是,本实施例中判断处理单元40还包括写入子单元45,与上述第一判断子单元41、第二判断子单元42、第三判断子单元43相连;用于将经由第一判断子单元41、第二判断子单元42、第三判断子单元43判断的有效预警信息写入内存;还用于若有效预警信息与内存中的某一已确定的有效预警信息具有相同的预警服务唯一标识及预警类型,则将内存中的有效预警信息删除后,写入有效预警信息;也就是经由第三判断子单元判断的有效预警信息需要执行先删除后写入的步骤。上述内存用于存放已确定的有效预警信息。
本实施例中,通过判断处理单元将监测到与预警信息与已确定的有效预警信息进行比对,通过读取标识进一步判断同一预警信息的预警服务唯一标识与同一预警类型的预警信息是否为有效预警信息,过滤到重复的预警信息即无效预警信息,不对其执行预警处理,仅写入预警日志,从而让运维人员免受大量重复信息的干扰,提升工作效率。
需要说明的是,在本文中,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。
上述本发明实施例序号仅仅为了描述,不代表实施例的优劣。
通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件,但很多情况下前者是更佳的实施方式。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中,包括至少两个指令用以使得一台终端设备(可以是手机,计算机,服务器,空调器,或者网络设备等)执行本发明各个实施例的方法。
以上仅为本发明的优选实施例,并非因此限制本发明的专利范围,凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换,或直接或间接运用在其他相关的技术领域,均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种过滤无效监控报警信息的方法,其特征在于,包括步骤:
监测预警信息;
将所述预警信息与已确定的有效预警信息进行比较,根据比较结果判断监测到的预警信息是否为有效预警信息;若是,则根据所述有效预警信息执行预警功能,并将所述预警信息写入预警日志;若否,则确认所述预警信息为无效预警信息,将所述预警信息直接写入所述预警日志。
2.根据权利要求1所述的过滤无效监控报警信息的方法,其特征在于,所述预警信息包括预警服务唯一标识以及预警类型,所述预警服务唯一标识是针对监控对象的唯一标识字段,所述监控对象包括应用以及服务器;
所述根据比较结果判断所述预警信息是否为有效预警信息时,包括步骤:
判断所述预警信息的预警服务唯一标识与已确定的有效预警信息的预警服务唯一标识是否一致,若不一致,则为有效预警信息;若一致,则
判断所述预警信息的预警类型与所述已确定的有效预警信息的预警类型是否一致,若不一致,则为有效预警信息。
3.根据权利要求2所述的过滤无效监控报警信息的方法,其特征在于,所述预警信息还包括读取标识以及预警时间;在判断所述预警信息的预警类型与所述已确定的有效预警信息的预警类型是否一致时,若一致,则判断所述已确定的有效预警信息的读取标识是否为已读,若是,则所述预警信息是无效预警信息;若否,则判断所述预警信息的预警时间与所述已确定的有效预警信息的预警时间的间隔是否超过预设的时间间隔,若是,则为有效预警信息,若否,则为无效预警信息。
4.根据权利要求1-3任一项所述的过滤无效监控报警信息的方法,其特征在于,在执行所述预警功能之前还包括步骤:将所述有效预警信息写入内存;所述内存用于存放所述已确定的有效预警信息。
5.根据权利要求4所述的过滤无效监控报警信息的方法,其特征在于,若所述有效预警信息与所述内存中的某一已确定的有效预警信息具有相同的预警服务唯一标识及预警类型,则将所述内存中的有效预警信息删除后,写入所述有效预警信息。
6.一种过滤无效监控报警信息的装置,其特征在于,包括:
监测单元,用于监测预警信息;
判断处理单元,用于将所述预警信息与已确定的有效预警信息进行比较,根据比较结果判断监测到的预警信息是否为有效预警信息;若是,则根据所述有效预警信息执行预警功能,并将所述预警信息写入预警日志;若否,则确认所述预警信息为无效预警信息,将所述预警信息直接写入所述预警日志。
7.根据权利要求6所述的过滤无效监控报警信息的装置,其特征在于,所述预警信息包括预警服务唯一标识以及预警类型,所述预警服务唯一标识是针对监控对象的唯一标识字段,所述监控对象包括应用以及服务器;
所述判断处理单元包括:
第一判断子单元,用于判断所述预警信息的预警服务唯一标识与已确定的有效预警信息的预警服务唯一标识是否一致,若不一致,则为有效预警信息;
第二判断子单元,用于若所述第一判断子单元判断结果为一致,则判断所述预警信息的预警类型与所述已确定的有效预警信息的预警类型是否一致,若不一致,则为有效预警信息。
8.根据权利要求7所述的过滤无效监控报警信息的装置,其特征在于,所述预警信息还包括读取标识以及预警时间;所述判断处理单元还包括第三判断子单元,用于若所述第二判断子单元判断结果为一致,则判断所述已确定的有效预警信息的读取标识是否为已读,若是,则所述预警信息是无效预警信息;若否,则判断所述预警信息的预警时间与所述已确定的有效预警信息的预警时间的间隔是否超过预设的时间间隔,若是,则为有效预警信息,若否,则为无效预警信息。
9.根据权利要求6-8任一项所述的过滤无效监控报警信息的装置,其特征在于,所述判断处理单元还用于在执行所述预警功能之前,将所述有效预警信息写入内存;所述内存用于存放所述已确定的有效预警信息。
10.根据权利要求9所述的过滤无效监控报警信息的装置,其特征在于,所述判断处理单元还用于若所述有效预警信息与所述内存中的某一已确定的有效预警信息具有相同的预警服务唯一标识及预警类型,则将所述内存中的有效预警信息删除后,写入所述有效预警信息。
CN201610471620.2A 2016-06-24 2016-06-24 一种过滤无效监控报警信息的方法及其装置 Withdrawn CN105897491A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610471620.2A CN105897491A (zh) 2016-06-24 2016-06-24 一种过滤无效监控报警信息的方法及其装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610471620.2A CN105897491A (zh) 2016-06-24 2016-06-24 一种过滤无效监控报警信息的方法及其装置

Publications (1)

Publication Number Publication Date
CN105897491A true CN105897491A (zh) 2016-08-24

Family

ID=56718163

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610471620.2A Withdrawn CN105897491A (zh) 2016-06-24 2016-06-24 一种过滤无效监控报警信息的方法及其装置

Country Status (1)

Country Link
CN (1) CN105897491A (zh)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107454275A (zh) * 2017-07-05 2017-12-08 北京辰安信息科技有限公司 一种报警信息的处理方法及其系统
CN111488050A (zh) * 2020-04-16 2020-08-04 苏州浪潮智能科技有限公司 一种电源监控方法、系统及服务器
CN113012431A (zh) * 2021-02-25 2021-06-22 青岛海信网络科技股份有限公司 一种高速公路交通事件检测方法及装置
CN113920767A (zh) * 2021-10-22 2022-01-11 南京智慧交通信息股份有限公司 运维报警的方法、系统、装置以及计算机可读存储介质
CN115294736A (zh) * 2022-10-09 2022-11-04 深圳曼顿科技有限公司 报警消息控制方法、装置、终端设备以及存储介质
CN115830830A (zh) * 2022-11-21 2023-03-21 深圳市科皓信息技术有限公司 一种安全风险的主动预警方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102447570A (zh) * 2010-09-30 2012-05-09 中国移动通信集团福建有限公司 一种基于健康度分析的监控装置及方法
CN104753700A (zh) * 2013-12-27 2015-07-01 中国银联股份有限公司 告警风暴处理方法以及告警风暴处理系统
CN104954178A (zh) * 2015-05-29 2015-09-30 北京奇虎科技有限公司 优化系统报警的方法及装置

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102447570A (zh) * 2010-09-30 2012-05-09 中国移动通信集团福建有限公司 一种基于健康度分析的监控装置及方法
CN104753700A (zh) * 2013-12-27 2015-07-01 中国银联股份有限公司 告警风暴处理方法以及告警风暴处理系统
CN104954178A (zh) * 2015-05-29 2015-09-30 北京奇虎科技有限公司 优化系统报警的方法及装置

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107454275A (zh) * 2017-07-05 2017-12-08 北京辰安信息科技有限公司 一种报警信息的处理方法及其系统
CN111488050A (zh) * 2020-04-16 2020-08-04 苏州浪潮智能科技有限公司 一种电源监控方法、系统及服务器
CN113012431A (zh) * 2021-02-25 2021-06-22 青岛海信网络科技股份有限公司 一种高速公路交通事件检测方法及装置
CN113920767A (zh) * 2021-10-22 2022-01-11 南京智慧交通信息股份有限公司 运维报警的方法、系统、装置以及计算机可读存储介质
CN113920767B (zh) * 2021-10-22 2023-02-24 南京智慧交通信息股份有限公司 运维报警的方法、系统、装置以及计算机可读存储介质
CN115294736A (zh) * 2022-10-09 2022-11-04 深圳曼顿科技有限公司 报警消息控制方法、装置、终端设备以及存储介质
CN115294736B (zh) * 2022-10-09 2023-02-10 深圳曼顿科技有限公司 报警消息控制方法、装置、终端设备以及存储介质
CN115830830A (zh) * 2022-11-21 2023-03-21 深圳市科皓信息技术有限公司 一种安全风险的主动预警方法

Similar Documents

Publication Publication Date Title
CN105897491A (zh) 一种过滤无效监控报警信息的方法及其装置
CN111556083B (zh) 电网信息物理系统网络攻击物理侧与信息侧协同溯源装置
CN107798876A (zh) 基于事件的道路交通异常拥堵判断方法
CN106209856B (zh) 基于可信计算的大数据安全态势地图生成方法
CN107483268A (zh) 一种告警处理方法及系统
CN108446546A (zh) 异常访问检测方法、装置、设备及计算机可读存储介质
CN106254137A (zh) 监管系统的告警根源分析系统及方法
Grosser et al. Detecting fraud in mobile telephony using neural networks
CN207976875U (zh) 一种基于模块化数据中心的监控系统
CN106411617A (zh) 电力通信网络故障告警关联处理方法
CN106209902A (zh) 一种应用于知识产权运营平台的网络安全系统及检测方法
CN106034054A (zh) 冗余访问控制列表acl规则文件检测方法和装置
CN102906756A (zh) 与安全事件和参与者分类模型相关联的安全威胁检测
CN106452941A (zh) 网络异常的检测方法及装置
CN108039971A (zh) 一种告警方法及装置
CN115378711A (zh) 一种工控网络的入侵检测方法和系统
CN101102217B (zh) 电信网管系统中告警重复和闪断上报及监视的处理方法
CN115049410A (zh) 窃电行为识别方法、装置、电子设备及计算机可读存储介质
CN109634808B (zh) 一种基于关联分析的链式监控事件根因分析方法
CN107977467A (zh) 数据库监控装置
CN101247265A (zh) 一种告警处理方法、装置和系统
CN110191097A (zh) 登录页面安全性的检测方法、系统、设备及存储介质
CN109598601A (zh) 基于区块链的账本监控方法及账本监控系统
CN107689018A (zh) 建筑企业人员证书管理方法及系统
CN105955865A (zh) 一种针对k-db数据库的监控方法及系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WW01 Invention patent application withdrawn after publication

Application publication date: 20160824

WW01 Invention patent application withdrawn after publication