CN109474473A - 一种面向感知数据监测预警的通用告警系统及方法 - Google Patents

Abstract

本发明涉及一种面向感知数据监测预警的通用告警系统及方法，其系统包括数据接入模块、告警核心模块和接口服务模块；数据接入模块用于为告警核心模块提供数据来源；告警核心模块用于对数据接入模块提供的数据来源进行告警处理，并提供告警服务；告警核心模块支持告警策略设置、告警升级机制、告警抑制机制、告警恢复正常抑制机制、告警消息推送和告警项目分类管理，以及告警源、告警处理人员和告警设备的管理；接口服务模块用于为告警核心模块提供REST接口服务，并向外部系统暴露告警核心模块提供的告警服务，且允许外部业务系统接入业务报警。本发明支持多个外部业务系统共用本发明的告警系统；本发明的告警系统支持的报警功能全面。

Description

一种面向感知数据监测预警的通用告警系统及方法

技术领域

本发明涉及数据监控预警领域，具体涉及一种面向感知数据监测预警的通用告警系统及方法。

背景技术

现有的告警检测系统，如迈普通信技术股份有限公司(申请号为CN200810306313.4)的《多用途告警监控系统》，通过硬件设备(IP网络通信设备)，实现了告警监控范围的较大覆盖，监控规则配置等，如：n路告警信号输入接口，用于连接n路传感器，输入告警信号，n为正整数；m路告警信号输出接口，用于连接m台告警设备，输出告警信号，m为正整数；控制单元，与上述告警信号输入接口和告警信号输出接口连接，用于控制各路告警信号的输入和各路告警信号的输出；处理单元，与控制单元连接，通过控制单元定时获取输入的告警信号以及定时处理需要输出的告警信号。所述多用途告警监控系统还包括IP通信单元，与处理单元连接，用于操作处理单元定时更新的告警信号，并通过IP网络实现和远端监控设备通信，交互告警信号，实现远程控制。现有技术的缺点：告警信号的监测依赖硬件设备，一旦硬件损坏会造成监控报警功能出现故障停滞，维护成本较大；告警规则变更依赖专业技术人员操作实现；告警机制过于简单，无告警升级、抑制和信息推送运维人员等功能；告警服务只能针对实时数据告警，无法实现系统业务数据告警服务。

发明内容

本发明所要解决的技术问题是提供一种面向感知数据监测预警的通用告警系统及方法，其具有完善的报警机制、推送功能和告警策略配置功能，可以实现系统业务数据告警服务。

本发明解决上述技术问题的技术方案如下：一种面向感知数据监测预警的通用告警系统，包括数据接入模块、告警核心模块和接口服务模块；

所述数据接入模块，其用于为所述告警核心模块提供数据来源；

所述告警核心模块，其用于对所述数据接入模块提供的数据来源进行告警处理，并提供告警服务；其中，所述告警核心模块支持告警策略设置、告警升级机制、告警抑制机制、告警恢复正常抑制机制、告警消息推送和告警项目分类管理，以及告警源、告警处理人员和告警设备的管理；

所述接口服务模块，其用于为所述告警核心模块提供REST接口服务，并向外部系统暴露所述告警核心模块提供的告警服务，且允许外部业务系统接入业务报警。

本发明的有益效果是：本发明一种面向感知数据监测预警的通用告警系统通过接口服务模块独立于外部业务系统，具备按项目分类报警，支持多个外部业务系统共用本发明的告警系统；并且接口服务模块采用通用的RESTFul接口，适合多种平台集成，允许业务系统进行业务报警接入。另外，本发明的告警系统支持的报警功能全面，其支持常用报警策略的设置，支持报警升级机制，支持报警抑制机制，支持报警恢复正常抑制机制，支持报警信息推送，支持报警项目分类管理，支持对报警源、报警处理人员、报警设备管理。

在上述技术方案的基础上，本发明还可以做如下改进。

进一步，还包括数据库服务模块，所述数据库服务模块，其用于为所述告警核心模块提供数据库服务。

进一步，所述数据服务模块中的数据库具体为MySQL。

进一步，还包括推送服务模块，所述推送服务模块，其用于为所述告警核心模块提供消息推送服务。

进一步，所述推送服务模块具体包括邮件推送单元和短信推送单元；

所述邮件推送单元，其用于以邮件的形式向运维人员发送告警核心模块提供的告警服务；

所述短信推送单元，其用于以短信的形式向运维人员发送告警核心模块提供的告警服务。

进一步，所述数据接入模块包括告警监测数据接入单元和告警源数据接入单元；

所述告警监测数据接入单元，其用于通过数据接入组件接入监测数据；

所述告警源数据接入单元，其用于接入告警项目数据、告警运维人员数据、告警检测设备数据和告警监测源数据。

进一步，所述告警核心模块包括配置告警监控单元和监测及告警逻辑设置单元；

所述配置告警监控单元，其用于依次创建告警服务、告警类、告警算法类型和告警监控；

所述监测及告警逻辑设置单元，其用于将告警监控的过程设置为自动监控或手动监控，且自动监控的过程或手动监控的过程支持告警升级机制、告警抑制机制和告警恢复正常抑制机制。

进一步，所述配置告警监控单元，还用于每创建一个告警类同时创建一个告警项目，每创建一个告警监控同时创建一个告警源；

所述配置告警监控单元创建的告警算法类型包括布尔算法、越界算法、陈旧算法和字符串算法。

进一步，所述接口服务模块具体包括创建告警接口、获取告警接口、告警处理接口、告警全量处理接口、增加告警相关信息接口、删除所有告警相关信息接口、删除单个告警相关信息接口、获取单条告警接口、获取所有告警接口、获取单个告警所有相关信息接口和告警恢复接口。

基于上述一种面向感知数据监测预警的通用告警系统，本发明还提供了一种面向感知数据监测预警的通用告警方法。

一种面向感知数据监测预警的通用告警方法，包括以下步骤，

数据接入模块为所述告警核心模块提供数据来源；

告警核心模块对所述数据接入模块提供的数据来源进行告警处理，并提供告警服务；其中，所述告警核心模块支持告警策略设置、告警升级机制、告警抑制机制、告警恢复正常抑制机制、告警消息推送和告警项目分类管理，以及对告警源、告警处理人员和告警设备的管理功能；

接口服务模块为所述告警核心模块提供REST接口服务，并向外部系统暴露所述告警核心模块提供的告警服务，且允许外部业务系统接入业务报警。

本发明的有益效果是：本发明一种面向感知数据监测预警的通用告警方法通过接口服务模块独立于外部业务系统，具备按项目分类报警，支持多个外部业务系统共用本发明的告警系统；并且接口服务模块采用通用的RESTFul接口，适合多种平台集成，允许业务系统进行业务报警接入。另外，本发明的告警系统支持的报警功能全面，其支持常用报警策略的设置，支持报警升级机制，支持报警抑制机制，支持报警恢复正常抑制机制，支持报警信息推送，支持报警项目分类管理，支持对报警源、报警处理人员、报警设备管理。

附图说明

图1为本发明一种面向感知数据监测预警的通用告警系统的结构框图；

图2为推送服务模块的工作流程图；

图3为告警源接入单元的E-R图；

图4为配置告警监控单元工作的流程图；

图5为自动告警的流程图；

图6为手动告警的流程图；

图7为告警抑制机制的原理图；

图8为告警恢复正常抑制的原理图；

图9为本发明一种面向感知数据监测预警的通用告警方法的流程图。

具体实施方式

以下结合附图对本发明的原理和特征进行描述，所举实例只用于解释本发明，并非用于限定本发明的范围。

如图1所示，一种面向感知数据监测预警的通用告警系统，包括数据接入模块、告警核心模块和接口服务模块；

所述数据接入模块，其用于为所述告警核心模块提供数据来源；

所述告警核心模块，其用于对所述数据接入模块提供的数据来源进行告警处理，并提供告警服务；其中，所述告警核心模块支持告警策略设置、告警升级机制、告警抑制机制、告警恢复正常抑制机制、告警消息推送和告警项目分类管理，以及告警源、告警处理人员和告警设备的管理；

所述接口服务模块，其用于为所述告警核心模块提供REST接口服务，并向外部系统暴露所述告警核心模块提供的告警服务，且允许外部业务系统接入业务报警。

在本具体实施例中：

本发明的告警系统还包括数据库服务模块，所述数据库服务模块，其用于为所述告警核心模块提供数据库服务。所述数据服务模块中的数据库具体为MySQL。

本发明的告警系统还包括推送服务模块，所述推送服务模块，其用于为所述告警核心模块提供消息推送服务。所述推送服务模块具体包括邮件推送单元和短信推送单元；所述邮件推送单元，其用于以邮件的形式向运维人员发送告警核心模块提供的告警服务；所述短信推送单元，其用于以短信的形式向运维人员发送告警核心模块提供的告警服务。所述推送服务模块的工作流程图如图2所示，推送服务模块支持告警实时流前台推送机制，告警记录的变化，在采集到后直接推送到前台展现，不再经过采集-数据库-前台展现的模式，大大减轻了数据库压力。

数据接入模块符合IOT-DSA的DSlink开发，所述数据接入模块包括告警监测数据接入单元和告警源数据接入单元；所述告警监测数据接入单元，其用于通过数据接入组件接入监测数据；所述告警源数据接入单元，其用于接入告警项目数据、告警运维人员数据、告警检测设备数据和告警监测源数据，告警源数据接入单元的E-R图如图3所示。

所述告警核心模块包括配置告警监控单元和监测及告警逻辑设置单元；所述配置告警监控单元，其用于依次创建告警服务、告警类、告警算法类型和告警监控，其中，所述配置告警监控单元的工作流程如图4所示；所述监测及告警逻辑设置单元，其用于将告警监控的过程设置为自动监控或手动监控，且自动监控的过程或手动监控的过程支持告警升级机制、告警抑制机制和告警恢复正常抑制机制。

自动告警的流程图如图5所示，自动告警：按照告警监控已配置好的规则自动监测数据是否处于设置的正常范围，如果超过正常范围则产生告警记录，如果一定时间不处理，会提升相应告警的等级(告警升级机制)；告警记录在产生或状态变化时会邮件或短信通知相应运维人员。

手动告警的流程图如图6所示，手动告警：在告警类中手动添加告警记录，然后告警认可处理(Acknowledged)，然后执行告警恢复正常处理(Return To Normal)，最后告警记录恢复正常；手动告警的告警升级机制和自动告警的告警升级机制保持一致。

告警抑制机制的原理如图7所示，告警抑制机制，在第一次检测到警报状态后,延迟报警的时间(秒)，这可以帮助最小化警报创建。

告警恢复正常抑制的原理如图8所示，告警恢复正常抑制机制，在第一次检测到正常条件后延迟返回正常的时间(以秒为单位)，这可以帮助最小化警报创建。

所述配置告警监控单元，还用于每创建一个告警类同时创建一个告警项目，每创建一个告警监控同时创建一个告警源；所述配置告警监控单元创建的告警算法类型包括布尔算法、越界算法、陈旧算法和字符串算法。告警算法类型是在创建告警算法时候可以选择的具体监控类型，一共有四类：Boolean Algorithm(布尔算法)：此算法在布尔源变成true或false时创建警报；Out of Range Algorithm(越界算法)：此算法为其数值小于最小值或大于最大值的源创建警报；Stale Algorithm(陈旧算法)：此算法为其值在一段时间后不发生变化的源创建警报，这对于检测传感器故障非常有用；String Algorithm(字符串算法)：此算法基于字符串创建警报，使用Value模式属性确定如何将源值与在此对象上定义的警报值进行比较，源可以是任何值类型,它将被转换为字符串。

所述接口服务模块是利用接口组件(IOT-DSA中的rest-dslink)，对外暴露手动创建告警记录，处理告警记录的一套接口。所述接口服务模块具体包括创建告警接口、获取告警接口、告警处理接口、告警全量处理接口、增加告警相关信息接口、删除所有告警相关信息接口、删除单个告警相关信息接口、获取单条告警接口、获取所有告警接口、获取单个告警所有相关信息接口和告警恢复接口。

本发明利用Java和Mysql的相当成熟编程及数据库技术，结合IOT-DSA在物联网和大数据方面优秀的支持能力，建立一整套实时高效的告警监测机制。

本发明一种面向感知数据监测预警的通用告警系统通过接口服务模块

独立于外部业务系统，具备按项目分类报警，支持多个外部业务系统共用本发明的告警系统；并且接口服务模块采用通用的RESTFul接口，适合多种平台集成，允许业务系统进行业务报警接入。另外，本发明的告警系统支持的报警功能全面，其支持常用报警策略的设置，支持报警升级机制，支持报警抑制机制，支持报警恢复正常抑制机制，支持报警信息推送，支持报警项目分类管理，支持对报警源、报警处理人员、报警设备管理。

基于上述一种面向感知数据监测预警的通用告警系统，本发明还提供了一种面向感知数据监测预警的通用告警方法。

如图9所示，一种面向感知数据监测预警的通用告警方法，包括以下步骤，

数据接入模块为所述告警核心模块提供数据来源；

告警核心模块对所述数据接入模块提供的数据来源进行告警处理，并提供告警服务；其中，所述告警核心模块支持告警策略设置、告警升级机制、告警抑制机制、告警恢复正常抑制机制、告警消息推送和告警项目分类管理，以及对告警源、告警处理人员和告警设备的管理功能；

接口服务模块为所述告警核心模块提供REST接口服务，并向外部系统暴露所述告警核心模块提供的告警服务，且允许外部业务系统接入业务报警。

本发明一种面向感知数据监测预警的通用告警方法通过接口服务模块

独立于外部业务系统，具备按项目分类报警，支持多个外部业务系统共用本发明的告警系统；并且接口服务模块采用通用的RESTFul接口，适合多种平台集成，允许业务系统进行业务报警接入。另外，本发明的告警系统支持的报警功能全面，其支持常用报警策略的设置，支持报警升级机制，支持报警抑制机制，支持报警恢复正常抑制机制，支持报警信息推送，支持报警项目分类管理，支持对报警源、报警处理人员、报警设备管理。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种面向感知数据监测预警的通用告警系统，其特征在于：包括数据接入模块、告警核心模块和接口服务模块；

所述数据接入模块，其用于为所述告警核心模块提供数据来源；

所述告警核心模块，其用于对所述数据接入模块提供的数据来源进行告警处理，并提供告警服务；其中，所述告警核心模块支持告警策略设置、告警升级机制、告警抑制机制、告警恢复正常抑制机制、告警消息推送和告警项目分类管理，以及告警源、告警处理人员和告警设备的管理；

所述接口服务模块，其用于为所述告警核心模块提供REST接口服务，并向外部系统暴露所述告警核心模块提供的告警服务，且允许外部业务系统接入业务报警。

2.根据权利要求1所述的一种面向感知数据监测预警的通用告警系统，其特征在于：还包括数据库服务模块，所述数据库服务模块，其用于为所述告警核心模块提供数据库服务。

3.根据权利要求2所述的一种面向感知数据监测预警的通用告警系统，其特征在于：所述数据服务模块中的数据库具体为MySQL。

4.根据权利要求1所述的一种面向感知数据监测预警的通用告警系统，其特征在于：还包括推送服务模块，所述推送服务模块，其用于为所述告警核心模块提供消息推送服务。

5.根据权利要求4所述的一种面向感知数据监测预警的通用告警系统，其特征在于：所述推送服务模块具体包括邮件推送单元和短信推送单元；

所述邮件推送单元，其用于以邮件的形式向运维人员发送告警核心模块提供的告警服务；

所述短信推送单元，其用于以短信的形式向运维人员发送告警核心模块提供的告警服务。

6.根据权利要求1至5任一项所述的一种面向感知数据监测预警的通用告警系统，其特征在于：所述数据接入模块包括告警监测数据接入单元和告警源数据接入单元；

所述告警监测数据接入单元，其用于通过数据接入组件接入监测数据；

所述告警源数据接入单元，其用于接入告警项目数据、告警运维人员数据、告警检测设备数据和告警监测源数据。

7.根据权利要求权利要求1至5任一项所述的一种面向感知数据监测预警的通用告警系统，其特征在于：所述告警核心模块包括配置告警监控单元和监测及告警逻辑设置单元；

所述配置告警监控单元，其用于依次创建告警服务、告警类、告警算法类型和告警监控；

所述监测及告警逻辑设置单元，其用于将告警监控的过程设置为自动监控或手动监控，且自动监控的过程或手动监控的过程支持告警升级机制、告警抑制机制和告警恢复正常抑制机制。

8.根据权利要求7所述的一种面向感知数据监测预警的通用告警系统，其特征在于：所述配置告警监控单元，还用于每创建一个告警类同时创建一个告警项目，每创建一个告警监控同时创建一个告警源；

所述配置告警监控单元创建的告警算法类型包括布尔算法、越界算法、陈旧算法和字符串算法。

9.根据权利要求1至5任一项所述的一种面向感知数据监测预警的通用告警系统，其特征在于：所述接口服务模块具体包括创建告警接口、获取告警接口、告警处理接口、告警全量处理接口、增加告警相关信息接口、删除所有告警相关信息接口、删除单个告警相关信息接口、获取单条告警接口、获取所有告警接口、获取单个告警所有相关信息接口和告警恢复接口。

10.一种面向感知数据监测预警的通用告警方法，其特征在于：包括以下步骤，

数据接入模块为所述告警核心模块提供数据来源；

告警核心模块对所述数据接入模块提供的数据来源进行告警处理，并提供告警服务；其中，所述告警核心模块支持告警策略设置、告警升级机制、告警抑制机制、告警恢复正常抑制机制、告警消息推送和告警项目分类管理，以及对告警源、告警处理人员和告警设备的管理功能；

接口服务模块为所述告警核心模块提供REST接口服务，并向外部系统暴露所述告警核心模块提供的告警服务，且允许外部业务系统接入业务报警。