CN109615817A - 监控系统组合告警方法、装置、电子设备及存储介质 - Google Patents

Abstract

本发明公开了一种监控系统组合告警方法，包括以下步骤：设置一个或多个目标监控点，采集目标监控点的监控数据；当目标监控点为一个时，目标监控点相邻两次满足告警条件的间隔时间不大于预设时间且满足告警条件的次数不小于预设次数时发出告警信息；当目标监控点为多个时，如果该多个目标监控点均满足告警条件，且任意两个相邻的目标监控点满足告警条件的时间间隔不大于预设时间时发出告警信息。本发明还公开了监控系统组合告警装置、电子设备及存储介质。本发明通过一个或多个目标监控点满足告警条件，在间隔时间满足预设时间时，发出告警信息，从而降低运维人员对告警的筛选和分析的时间消耗，提高问题处理效率，实现对告警的及时处理。

Description

监控系统组合告警方法、装置、电子设备及存储介质

技术领域

本发明涉及设备监控技术领域，尤其涉及一种监控系统组合告警方法、装置、电子设备及存储介质。

背景技术

现有的监控系统或者监控平台的告警主要包括2种，模拟量告警以及开关量变位告警，模拟量包括电压、电流、无功功率，有功功率等电气量和温度、气压、湿度、有毒气体等环境量，这些模拟值是实时值，系统或者平台可以设置告警值，形成定值越线告警(上限或者下限)告警；开关变位告警需要监控人员在系统中设置相关开关开、合闸是否是正常的，否则会产生告警。在监控平台中这些告警会被汇总并集中展示给运维人员，同时也会根据模拟或者开关量的类型分类(例如电压，电流)，方便集中处理问题。但是当运维人员需要监控的告警范围比较大或者某一类的实时值会产生大量告警时，运维人员会面临如下问题：

1.如何在大量的告警中定位自己需要去处理的告警。

2.因为只设置了告警上限和下限，如何去分辨处理问题的优先度。

3.如何在去现场之前就对告警问题有预判断。

基于以上原因，运维人员会花费大量精力在告警的筛选以及分析上，极大的降低了问题处理效率甚至延误告警处理时间。

发明内容

为了克服现有技术的不足，本发明的目的之一在于提供一种监控系统组合告警方法，其通过一个或多个目标监控点满足告警条件，在间隔时间满足预设时间时，发出告警信息，从而降低运维人员对告警的筛选和分析的时间消耗，提高问题处理效率，实现对告警的及时处理。

本发明的目的之二在于提供一种监控系统组合告警装置，其通过一个或多个目标监控点满足告警条件，在间隔时间满足预设时间时，发出告警信息，从而降低运维人员对告警的筛选和分析的时间消耗，提高问题处理效率，实现对告警的及时处理。

本发明的目的之三在于提供一种实现上述监控系统组合告警方法的电子设备。

本发明的目的之四在于提供一种存储上述监控系统组合告警方法的计算机可读存储介质。

本发明的目的之一采用如下技术方案实现：

一种监控系统组合告警方法，包括以下步骤：

设置一个或多个目标监控点，采集所述目标监控点的监控数据；

当所述目标监控点为一个时，则：

在所述目标监控点的监控数据满足其对应的告警条件时，启动计时，进入告警准备；如果所述目标监控点相邻两次满足告警条件的间隔时间不大于预设时间且满足告警条件的次数不小于预设次数时，则发出告警信息，否则，不发出告警信息；

当所述目标监控点为多个时，则：

在任意一个目标监控点的监控数据满足其对应的告警条件时，启动计时，进入告警准备；如果该多个目标监控点均满足告警条件，且任意两个相邻的目标监控点满足告警条件的时间间隔不大于预设时间时，则发出告警信息，否则，不发出告警信息。

进一步地，所述目标监控点为多个时，该多个目标监控点为相关联的数据采集点。

进一步地，对所述监控系统中的目标监控点以及其他监控点进行批量设置阈值，所述阈值与相应的目标监控点或其他监控点采集的实际数据进行比对，以判断是否满足告警条件。

进一步地，所述目标监控点的监控数据由采集设备进行采集，采集设备采集的监控数据经由网关发送至处理器中，由处理器进行判断是否发出告警信息。

本发明的目的之二采用如下技术方案实现：

一种监控系统组合告警装置，包括：

设置模块，用于设置一个或多个目标监控点，采集所述目标监控点的监控数据；

第一判断模块，用于当所述目标监控点为一个时，则：

在所述目标监控点的监控数据满足其对应的告警条件时，启动计时，进入告警准备；如果所述目标监控点相邻两次满足告警条件的间隔时间不大于预设时间且满足告警条件的次数不小于预设次数时，则发出告警信息，否则，不发出告警信息；

第二判断模块，用于当所述目标监控点为多个时，则：

在任意一个目标监控点的监控数据满足其对应的告警条件时，启动计时，进入告警准备；如果该多个目标监控点均满足告警条件，且任意两个相邻的目标监控点满足告警条件的时间间隔不大于预设时间时，则发出告警信息，否则，不发出告警信息

本发明的目的之三采用如下技术方案实现：

一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明目的之一的监控系统组合告警方法。

本发明的目的之四采用如下技术方案实现：

一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明目的之一的监控系统组合告警方法。

相比现有技术，本发明的有益效果在于：

本发明通过一个或多个目标监控点满足告警条件，在间隔时间满足预设时间时，发出告警信息，该告警信息主要是以虚拟告警形式体现，即用于提醒运维人员，从而降低运维人员对告警的筛选和分析的时间消耗，提高问题处理效率，实现对告警的及时处理。

附图说明

图1为本发明实施例一的监控系统组合告警方法的流程图；

图2为本发明实施例二的监控系统组合告警方法的流程图；

图3为本发明实施例三的监控系统组合告警装置的结构示意图；

图4为本发明实施例四的电子设备的结构示意图。

具体实施方式

下面，结合附图以及具体实施方式，对本发明做进一步描述，需要说明的是，在不相冲突的前提下，以下描述的各实施例之间或各技术特征之间可以任意组合形成新的实施例。

实施例一

本发明实施例一公开了一种监控系统组合告警方法，该方法可以由监控平台(硬件或/和软件)来执行，请参照图1所示，其包括以下步骤：

101、设置一个目标监控点，采集所述目标监控点的监控数据。

所谓的监控点，即监控系统中被监控设备的具体某位置的信号采集点，通过在该信号采集点布局相应的采集信号，获得目标监控点的监控数据。目标监控点，即是用于产生组合告警的具体设定的监控点，以示与普通监控点进行区分。

102、在所述目标监控点的监控数据满足其对应的告警条件时，启动计时，进入告警准备；如果所述目标监控点相邻两次满足告警条件的间隔时间不大于预设时间且满足告警条件的次数不小于预设次数时，则发出告警信息，否则，不发出告警信息。

这里的告警信息并不是实际的告警，而是一种虚拟告警，即逻辑告警，其是用于对运维人员进行提醒，有助于运维人员进行判断，而且，其触发告警信息是主动触发的，即当目标监控点的监控数据满足告警条件时，就开始告警准备，同时开始计时，并将该第一次满足告警信息标记为1，如果目标监控点的监控数据连续满足告警条件多次(例如预设次数为3次)，且每相邻两次的间隔时间不大于预设时间(例如预设时间为1min)，则触发最终的虚拟告警，给运维人员进行判断是否需要进一步的操作。

目标监控点对应设置有阈值，该阈值可以是阈值上限，也可以是阈值下限，或者包括阈值上限和阈值下限，当对目标监控点的监控数据达到相应的阈值(例如，如果只有阈值上限，当监控数据大于该阈值上限时，即满足告警条件，如果既有阈值上限，又有阈值下限，则监控数据小于阈值下限或大于阈值上限时，视为满足告警条件)时，则视为满足告警条件。由此可知，告警条件其实就是阈值。

当然，该告警信息也可以是该目标监控点连续满足告警条件而触发的预警信号，即也可以根据连续预设次数满足告警条件且相邻满足告警条件的时间间隔不大于预设时间时，发出预警信号。

实施例二

在实际的应用中，一个告警问题发生后可能会体现在多个监控点上，此时单个监控点告警不能满足这种需求，尤其是只关注单点告警的情况下，运维人员需要花费大量时间从大量告警中关联若干个单点告警去推断是否是多监测位置的告警问题。为此，监控平台设置的组合告警可以解决上述问题，可以组合多个单点告警并生成一条虚拟告警提示运维人员，考虑到多个单点告警发生的时间差，组合告警需要设置间隔时间。

具体地，本发明实施例二公开了一种监控系统组合告警方法，该方法可以由监控平台(硬件或/和软件)来执行，请参照图2所示，其包括以下步骤：

201、设置多个目标监控点，采集所述多个目标监控点的监控数据。

所谓的监控点，即监控系统中被监控设备的具体某位置的信号采集点，通过在该信号采集点布局相应的采集信号，获得目标监控点的监控数据。目标监控点，即是用于产生组合告警的具体设定的监控点，以示与普通监控点进行区分，这里的多个目标监控点，一般情况下他们之间存在一定的关联，例如都是电流数据，或者某个目标监控点会影响其他目标监控点的监控数据等，当然，也可以是运维人员根据自己的需求信息进行任意组合形成。

202、在任意一个目标监控点的监控数据满足其对应的告警条件时，启动计时，进入告警准备；如果该多个目标监控点均满足告警条件，且任意两个相邻的目标监控点满足告警条件的时间间隔不大于预设时间时，则发出告警信息，否则，不发出告警信息。

这里的告警信息并不是实际的告警，而是一种虚拟告警，即逻辑告警，其是用于对运维人员进行提醒，有助于运维人员进行判断，而且，其触发告警信息是主动触发的，即当任意一个目标监控点的监控数据满足告警条件时，就开始告警准备，同时开始计时，当所有的目标监控点均满足告警条件，且相邻两个目标监控点满足告警条件的时间间隔均不大于预设时间(例如1min)，则触发最终的虚拟告警，给运维人员进行判断是否需要进一步的操作，至于哪个目标监控点先行满足告警条件，以及满足告警条件的先后顺序，则不做任何限定。

每个目标监控点均对应设置有阈值，该阈值可以是阈值上限，也可以是阈值下限，或者包括阈值上限和阈值下限，当对目标监控点的监控数据达到相应的阈值(例如，如果只有阈值上限，当监控数据大于该阈值上限时，即满足告警条件，如果既有阈值上限，又有阈值下限，则监控数据小于阈值下限或大于阈值上限时，视为满足告警条件)时，则视为满足告警条件。由此可知，告警条件其实就是阈值。

对所述监控系统中的目标监控点以及其他监控点进行批量配置，阈值配置好通用规则后，根据监控系统内的监控点去自动匹配并生成对应的规则，例如配置通用规则电流阈值X，那么如果监控系统中有30个电流监控点，可以一键自动批量生成30个规则，即每个电流监控点均被配置电流阈值X，可以节省大量的配置时间。

当然，该告警信息也可以是该多个目标监控点均满足告警条件而触发的实际的预警信号。

以两个条件产生告警信息为例，进行说明：

监控平台设置了组合告警的条件，例如A条件+B条件+预设时间，其中，预设时间为间隔时间值。当监控平台经由网关接收到A目标监控点的监控数据(该监控数据由A采集设备进行采集，称为A监控数据)时，如果A监控数据符合A条件，则监控平台会暂时记录这条告警，但是不会发出告警信息，如果在预设时间内接经由网关接收到B目标监控点的监控数据，称为B监控数据，且B监控数据符合B条件，则发出告警信息；否则如果在预设时间内接收到B监控数据，且B监控数据不符合B条件，或者在预设时间内未接收到B监控数据，均不会发出告警信息。条件的先后顺序不影响组合告警的判断，即先发生B条件再发生A条件，同样会产生组合告警。

实施例三

实施例三公开了一种对应上述实施例的监控系统组合告警装置，请参照图3所示，其包括：

设置模块310，用于设置一个或多个目标监控点，采集所述目标监控点的监控数据；

第一判断模块320，用于当所述目标监控点为一个时，则：

在所述目标监控点的监控数据满足其对应的告警条件时，启动计时，进入告警准备；如果所述目标监控点相邻两次满足告警条件的间隔时间不大于预设时间且满足告警条件的次数不小于预设次数时，则发出告警信息，否则，不发出告警信息；

第二判断模块330，用于当所述目标监控点为多个时，则：

在任意一个目标监控点的监控数据满足其对应的告警条件时，启动计时，进入告警准备；如果该多个目标监控点均满足告警条件，且任意两个相邻的目标监控点满足告警条件的时间间隔不大于预设时间时，则发出告警信息，否则，不发出告警信息。

实施例四

图4为本发明实施例四提供的一种电子设备的结构示意图，如图4所示，该电子设备即监控平台的硬件组成，其包括处理器410、存储器420、输入装置430和输出装置440；计算机设备中处理器410的数量可以是一个或多个，图4中以一个处理器410为例；电子设备中的处理器410、存储器420、输入装置430和输出装置440可以通过总线或其他方式连接，图4中以通过总线连接为例。

存储器420作为一种计算机可读存储介质，可用于存储软件程序、计算机可执行程序以及模块，如本发明实施例中的监控系统组合告警方法对应的程序指令/模块(例如，监控系统组合告警装置中的设置模块310、第一判断模块320和第二判断模块330)。处理器410通过运行存储在存储器420中的软件程序、指令以及模块，从而执行电子设备的各种功能应用以及数据处理，即实现上述的监控系统组合告警方法。

存储器420可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序；存储数据区可存储根据终端的使用所创建的数据等。此外，存储器420可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实例中，存储器420可进一步包括相对于处理器410远程设置的存储器，这些远程存储器可以通过网络连接至电子设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

输入装置430可用于用户信息。输出装置440可包括显示屏等显示设备。

实施例五

本发明实施例五还提供一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行一种监控系统组合告警方法，该方法包括：

设置一个或多个目标监控点，采集所述目标监控点的监控数据；

当所述目标监控点为一个时，则：

在所述目标监控点的监控数据满足其对应的告警条件时，启动计时，进入告警准备；如果所述目标监控点相邻两次满足告警条件的间隔时间不大于预设时间且满足告警条件的次数不小于预设次数时，则发出告警信息，否则，不发出告警信息；

当所述目标监控点为多个时，则：

在任意一个目标监控点的监控数据满足其对应的告警条件时，启动计时，进入告警准备；如果该多个目标监控点均满足告警条件，且任意两个相邻的目标监控点满足告警条件的时间间隔不大于预设时间时，则发出告警信息，否则，不发出告警信息。

通过以上关于实施方式的描述，所属领域的技术人员可以清楚地了解到，本发明可借助软件及必需的通用硬件来实现，当然也可以通过硬件实现，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如计算机的软盘、只读存储器(Read-OnlyMemory，ROM)、随机存取存储器(RandomAccessMemory，RAM)、闪存(FLASH)、硬盘或光盘等，包括若干指令用以使得一台电子设备(可以是手机，个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

值得注意的是，上述监控系统组合告警装置的实施例中，所包括的各个单元和模块只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本发明的保护范围。

上述实施方式仅为本发明的优选实施方式，不能以此来限定本发明保护的范围，本领域的技术人员在本发明的基础上所做的任何非实质性的变化及替换均属于本发明所要求保护的范围。

Claims (7)

1.一种监控系统组合告警方法，其特征在于包括以下步骤：

设置一个或多个目标监控点，采集所述目标监控点的监控数据；

当所述目标监控点为一个时，则：

在所述目标监控点的监控数据满足其对应的告警条件时，启动计时，进入告警准备；如果所述目标监控点相邻两次满足告警条件的间隔时间不大于预设时间且满足告警条件的次数不小于预设次数时，则发出告警信息，否则，不发出告警信息；

当所述目标监控点为多个时，则：

在任意一个目标监控点的监控数据满足其对应的告警条件时，启动计时，进入告警准备；如果该多个目标监控点均满足告警条件，且任意两个相邻的目标监控点满足告警条件的时间间隔不大于预设时间时，则发出告警信息，否则，不发出告警信息。

2.如权利要求1所述的监控系统组合告警方法，其特征在于，所述目标监控点为多个时，该多个目标监控点为相关联的数据采集点。

3.如权利要求1所述的监控系统组合告警方法，其特征在于，对所述监控系统中的目标监控点以及其他监控点进行批量设置阈值，所述阈值与相应的目标监控点或其他监控点采集的实际数据进行比对，以判断是否满足告警条件。

4.如权利要求1所述的监控系统组合告警方法，其特征在于，所述目标监控点的监控数据由采集设备进行采集，采集设备采集的监控数据经由网关发送至处理器中，由处理器进行判断是否发出告警信息。

5.一种监控系统组合告警装置，其特征在于，包括：

设置模块，用于设置一个或多个目标监控点，采集所述目标监控点的监控数据；

第一判断模块，用于当所述目标监控点为一个时，则：

在所述目标监控点的监控数据满足其对应的告警条件时，启动计时，进入告警准备；如果所述目标监控点相邻两次满足告警条件的间隔时间不大于预设时间且满足告警条件的次数不小于预设次数时，则发出告警信息，否则，不发出告警信息；

第二判断模块，用于当所述目标监控点为多个时，则：

在任意一个目标监控点的监控数据满足其对应的告警条件时，启动计时，进入告警准备；如果该多个目标监控点均满足告警条件，且任意两个相邻的目标监控点满足告警条件的时间间隔不大于预设时间时，则发出告警信息，否则，不发出告警信息。

6.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-4中任一所述的监控系统组合告警方法。

7.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-4中任一所述的监控系统组合告警方法。