CN110401570B - 告警方法、装置、系统、设备及可读存储介质 - Google Patents

告警方法、装置、系统、设备及可读存储介质 Download PDF

Info

Publication number
CN110401570B
CN110401570B CN201910720164.4A CN201910720164A CN110401570B CN 110401570 B CN110401570 B CN 110401570B CN 201910720164 A CN201910720164 A CN 201910720164A CN 110401570 B CN110401570 B CN 110401570B
Authority
CN
China
Prior art keywords
alarm
data
task
real
search condition
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910720164.4A
Other languages
English (en)
Other versions
CN110401570A (zh
Inventor
陈丽
杨大龙
高中纤
韩波
张伟
谢静
田家成
李云霞
刘慧军
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China United Network Communications Group Co Ltd
Original Assignee
China United Network Communications Group Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China United Network Communications Group Co Ltd filed Critical China United Network Communications Group Co Ltd
Priority to CN201910720164.4A priority Critical patent/CN110401570B/zh
Publication of CN110401570A publication Critical patent/CN110401570A/zh
Application granted granted Critical
Publication of CN110401570B publication Critical patent/CN110401570B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0604—Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time
    • H04L41/0627—Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time by acting on the notification or alarm source
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0631—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis
    • H04L41/064—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis involving time analysis
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/069—Management of faults, events, alarms or notifications using logs of notifications; Post-processing of notifications

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Alarm Systems (AREA)
  • Debugging And Monitoring (AREA)

Abstract

本发明提供一种告警方法、装置、系统、设备及可读存储介质，包括：根据预设的告警任务，获取搜索条件；根据所述搜索条件，在实时业务日志数据中周期性地获取告警数据；根据所述告警数据对应的告警任务，确定目标用户端，其中所述告警任务是所述目标用户端创建的；将所述告警数据发送至所述目标用户端。本方案解决了非及时性告警的问题，提高了告警系统发出告警信息的及时性。

Description

告警方法、装置、系统、设备及可读存储介质
技术领域
本发明涉及互联网技术，尤其涉及一种告警方法、装置、系统、设备及可读存储介质。
背景技术
随着互联网化的不断发展，各系统的复杂度及业务规模持续增加，需要运维系统监控着各系统的运行状态，将实时检测到的告警信息通知给运维人员，而告警系统是运维系统中的核心部分。
现有技术中，告警系统使用的规则引擎包括drools规则引擎，drools规则引擎的告警系统通过采集设备的状态数据，将状态数据封装成告警事实，将告警事实与drools规则库中的告警规则进行匹配以触发告警规则，其中，告警规则是通过用户配置告警模板动态生成，并加载到drools的规则库中，根据告警事实与告警规则的匹配情况，发出告警信息，以通过产品告警展现界面进行展现。
但是，现有技术中告警系统及时性差。
发明内容
本发明实施例提供一种告警方法、装置、系统、设备及可读存储介质，解决了非及时性告警的问题，提高了告警系统发出告警信息的及时性。
本发明实施例的第一方面，提供一种告警方法，包括：
根据预设的告警任务，获取搜索条件；
根据所述搜索条件，在实时业务日志数据中周期性地获取告警数据；
根据所述告警数据对应的告警任务，确定目标用户端，其中所述告警任务是所述目标用户端创建的；
将所述告警数据发送至所述目标用户端。
可选地，在第一方面的一种可能实现方式中，在所述根据预设的告警任务，获取搜索条件之前，还包括：
获取预设的告警任务，并将所述告警任务分配给负载量最小的规则引擎。
可选地，在第一方面的一种可能实现方式中，所述获取预设的告警任务，并将所述告警任务分配给负载量最小的规则引擎之前，还包括：
获取预设的所述告警任务，根据所述规则引擎执行的所述告警任务的数量获取各所述规则引擎的负载量，并确定负载量最小的所述规则引擎。
可选地，在第一方面的一种可能实现方式中，所述告警任务包括定时条件；
所述根据所述搜索条件，在实时业务日志数据中周期性地获取告警数据包括：
根据所述搜索条件和所述定时条件，在实时业务日志数据中周期性地获取告警数据。
可选地，在第一方面的一种可能实现方式中，所述根据所述搜索条件，在实时业务日志数据中周期性地获取告警数据，包括：
根据所述搜索条件，以预设的搜索周期，在实时业务日志数据中周期性地获取告警数据，其中，所述实时业务日志数据是在所述搜索周期中生成的。
可选地，在第一方面的一种可能实现方式中，还包括：
对所述告警数据进行格式化处理，获取可见文字信息。
本发明实施例的第二方面，提供一种告警系统，包括：告警装置和多个用户端；
所述用户端用于创建告警任务，以及从所述告警装置接收告警数据；
所述告警装置用于执行所述的告警方法。
本发明实施例的第三方面，提供一种告警装置，包括：
获取模块，用于根据预设的告警任务，获取搜索条件；
执行模块，用于根据所述搜索条件，在实时业务日志数据中周期性地获取告警数据；
确认模块，用于根据所述告警数据对应的告警任务，确定目标用户端，其中所述告警任务是所述目标用户端创建的；
发送模块，用于将所述告警数据发送至所述目标用户端。
可选地，在第三方面的一种可能实现方式中，在所述获取模块获取搜索条件之前，还包括：
获取预设的告警任务，并将所述告警任务分配给负载量最小的规则引擎。
可选地，在第三方面的一种可能实现方式中，所述获取预设的告警任务，并将所述告警任务分配给负载量最小的规则引擎之前，还包括：
获取预设的所述告警任务，根据所述规则引擎执行的所述告警任务的数量获取各所述规则引擎的负载量，并确定负载量最小的所述规则引擎。
可选地，在第三方面的一种可能实现方式中，所述告警任务包括定时条件；
所述执行模块获取告警数据包括：
根据所述搜索条件和所述定时条件，在实时业务日志数据中周期性地获取告警数据。
可选地，在第三方面的一种可能实现方式中，所述执行模块获取告警数据，包括：
根据所述搜索条件，以预设的搜索周期，在实时业务日志数据中周期性地获取告警数据，其中，所述实时业务日志数据是在所述搜索周期中生成的。
可选地，在第三方面的一种可能实现方式中，还包括：
对所述告警数据进行格式化处理，获取可见文字信息。
本发明实施例的第四方面，提供一种电子设备，包括：存储器、处理器以及计算机程序，所述计算机程序存储在所述存储器中，所述处理器运行所述计算机程序执行本发明第一方面及第一方面各种可能设计的所述方法。
本发明实施例的第五方面，提供一种可读存储介质，所述可读存储介质中存储有计算机程序，所述计算机程序被处理器执行时用于实现本发明第一方面及第一方面各种可能设计的所述方法。
本发明提供的一种告警方法、装置、系统、设备及可读存储介质，根据预设的告警任务，获取到告警任务中的搜索条件，其中，预设的告警任务可以根据需要进行新建和删除，从而满足告警需求，获取到搜索条件之后，根据搜索条件，在实时业务日志数据中周期性地获取告警数据，此告警数据即想要得到的报警数据，周期性地检索可以确保告警数据的及时性，且本方案可以更新告警任务，以更新搜索条件，从而及时的得到想要的告警数据，确保了告警系统的及时性，此外，在得到对应的告警数据后，需要将告警数据发送给对应的用户端，本方案根据告警数据对应的告警任务，确定目标用户端，然后将所述告警数据发送至目标用户端，可以让用户及时的得到对应其创建告警任务的告警数据。
附图说明
图1是本发明实施例提供的一种告警方法的流程示意图；
图2是本发明实施例提供的另一种告警方法的示意图；
图3是本发明实施例提供的再一种告警方法的示意图；
图4是本发明实施例提供的又一种告警方法的示意图；
图5是本发明实施例提供的一种告警系统的硬件结构示意图；
图6是本发明实施例提供的一种告警装置的硬件结构示意图；
图7是本发明实施例提供的一种设备的硬件结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”“第四”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。
应当理解，在本发明的各种实施例中，各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。
应当理解，在本发明中，“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
应当理解，在本发明中，“多个”是指两个或两个以上。“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。“包含A、B和C”、“包含A、B、C”是指A、B、C三者都包含，“包含A、B或C”是指包含A、B、C三者之一，“包含A、B和/或C”是指包含A、B、C三者中任1个或任2个或3个。
应当理解，在本发明中，“与A对应的B”、“与A相对应的B”、“A与B相对应”或者“B与A相对应”，表示B与A相关联，根据A可以确定B。根据A确定B并不意味着仅仅根据A确定B，还可以根据A和/或其他信息确定B。A与B的匹配，是A与B的相似度大于或等于预设的阈值。
取决于语境，如在此所使用的“若”可以被解释成为“在……时”或“当……时”或“响应于确定”或“响应于检测”。
下面以具体地实施例对本发明的技术方案进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例不再赘述。
在一些本发明的应用场景中，例如随着互联网化的不断发展，各系统的复杂度及业务规模持续增加，需要运维系统监控着各系统的运行状态，将实时检测到的告警信息通知给运维人员，而告警系统是运维系统中的核心部分，现有技术中，告警系统使用的规则引擎包括drools规则引擎，drools规则引擎的告警系统通过采集设备的状态数据，将状态数据封装成告警事实，将告警事实与drools规则库中的告警规则进行匹配以触发告警规则，但是，现有技术中基于drools规则引擎的设备告警监控系统采用了规则引擎动态生成告警规则，然后将告警数据与规则进行匹配后产生告警信息，但是此规则引擎提升了复杂性，且无法实时更新告警规则，导致现有技术中的告警系统及时性差。
为了解决现有技术中的如上技术问题，本发明提供一种告警方法，用户可以更新告警任务，以更新搜索条件，从而及时的得到想要的告警数据，提高了告警系统的及时性。
下面以具体地实施例对本发明的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本发明的实施例进行描述。
参见图1，是本发明实施例提供的一种告警方法的流程示意图，图1所示方法的执行主体可以是软件和/或硬件装置。包括步骤S101至步骤S104，具体如下：
S101，根据预设的告警任务，获取搜索条件。
在一些实施例中，预设的告警任务可以是用户创建的，且用户可以对创建的告警任务进管理辑，其中，管理包括对告警任务的修改、启停或者移除，搜索条件是用户在创建告警任务时进行创建的，搜索条件可以是搜索的时间范围、搜索的目标名称等，其中，搜索的时间范围是由搜索时间的起始点到搜索时间的终止点决定的，用户对告警任务的管理可以及时的改变搜索条件，以改变后续搜索条件搜索到的告警数据。
S102，根据搜索条件，在实时业务日志数据中周期性地获取告警数据。
在一些实施例中，实时业务日志数据可以是系统的业务日志数据，比如涵盖了每分钟服务调用的详细内容，调用次数、超时次数、响应时间、响应码、报文信息等数据，将系统的运行状态进行记录，作为实时业务日志数据，告警数据是依据搜索条件在实施业务日志数据中周期性搜索获取的，其中周期性可以是定时搜索，比如，可以是每隔一分钟以搜索条件在实施业务日志数据中搜索一次形成告警数据。
S103，根据告警数据对应的告警任务，确定目标用户端，其中告警任务是目标用户端创建的。
在一些实施例中，为了便于用户管理自己的告警任务，并且获取到自己创建告警任务所获取到的告警数据，根据告警数据对应的告警任务，确定到目标用户端，待检索到告警数据后，对应到目标用户端，在另一些实施例中，用户端只能管理自己创建的告警任务，也只能看到自己的告警数据，使得有多个用户端时不会造成混乱的现象出现。
S104，将告警数据发送至目标用户端。
在一些实施例中，为了便于用户获取到告警数据，检索到告警数据后，会将告警数据发送给目标用户端，供目标用户端查看。
本实施例通过用户可以根据需要对告警任务进行新建和管理，以更新搜索条件，在实时业务日志数据中周期性地获取告警数据，从而及时的得到想要的告警数据，并将告警数据发送至目标用户端，可以让用户及时的得到对应其创建告警任务的告警数据，提高了告警系统的及时性。
在上述实施例的基础上，告警任务包括定时条件，步骤S102(根据搜索条件，在实时业务日志数据中周期性的获取告警数据)的具体实现方式可以有多种，例如可以：
根据搜索条件和定时条件，在实时业务日志数据中周期性地获取告警数据。
在一些实施例中，告警任务中可以包括搜索条件和定时条件，其中的定时条件可以是以时间为粒度，以搜索条件在实时业务日志数据中周期性地获取告警数据，例如，可以是以每隔一分钟以搜索条件在实时业务日志数据中周期性地获取告警数据，可以提高系统检索到告警数据的及时性。
在上述实施例的基础上，步骤S102(根据搜索条件，在实时业务日志数据中周期性地获取告警数据)的具体实现方式可以有多种，例如可以：
根据搜索条件，以预设的搜索周期，在实时业务日志数据中周期性地获取告警数据，其中，实时业务日志数据是在搜索周期中生成的。
在上述实施例的基础上，为了提高告警任务的执行效率，参见图2，是本发明实施例提供的另一种告警方法的示意图，图2所示方法的执行主体可以是软件和/或硬件装置。包括步骤S201至步骤S205，具体如下：
S201，获取预设的告警任务，并将告警任务分配给负载量最小的规则引擎。
在一些实施例中，规则引擎用于接收告警任务，并在接收到告警任务后，解析告警任务中的搜索条件，并通过搜条件从实时业务日志数据中周期性地获取告警数据，告警任务可以同时创建多个，创建好多个告警任务后，将告警任务发送出去，分配给规则引擎执行。
在另一些实施例中，为了更加及时的去执行告警任务，可以将告警任务分配给负载量最小的规则引擎，负载量可以根据规则引擎执行告警任务的数量去判断，规则引擎的负载量最小，接收到告警任务后，会对告警任务执行的更加及时，提高系统检索到告警数据的计时性。
在另一些实施例中，规则引擎可以部署多个，且多个规则引擎可以在同一个服务器中，也可以在不同的服务器中，可以依据服务器的负载量来进行部署，负载量可以是服务器的内存占用率。
S202，根据预设的告警任务，获取搜索条件。
S203，根据搜索条件，在实时业务日志数据中周期性地获取告警数据。
S204，根据告警数据对应的告警任务，确定目标用户端，其中告警任务是目标用户端创建的。
S205，将告警数据发送至目标用户端。
图2所示实施例中的步骤S202至步骤S205和图1所示方法实施例中的步骤S101至步骤S104相同，其实现原理和技术效果类似，此处不再赘述。
在上述实施例的基础上，为了确定负载量最小的规则引擎，参见图3，是本发明实施例提供的再一种告警方法的示意图，图3所示方法的执行主体可以是软件和/或硬件装置。包括步骤S301至步骤S305，具体如下：
S301，依据规则引擎执行的告警任务的数量获取规则引擎的负载量，并确定负载量最小的规则引擎。
在一些实施例中，确定负载量最小的规则引擎，将告警任务分配给该规则引擎，其中负载量可以根据规则引擎执行告警任务的数量获取，即规则引擎执行告警任务数量越多，其负载量越大，而执行告警数据任务数量越少，其负载量越小，将告警任务分配给该负载量最小的规则引擎，此告警任务执行的时间会比较快，提高系统搜索出告警数据的计时性。
S302，获取预设的告警任务，并将告警任务分配给负载量最小的规则引擎。
S303，根据预设的告警任务，获取搜索条件。
S304，根据搜索条件，在实时业务日志数据中周期性地获取告警数据。
S305，根据告警数据对应的告警任务，确定目标用户端，其中告警任务是目标用户端创建的。
S306，将告警数据发送至目标用户端。
图3所示实施例中的步骤S302至步骤S306和图2所示方法实施例中的步骤S202至步骤S205相同，其实现原理和技术效果类似，此处不再赘述。
在一些实施例中，以预设的搜索周期，在实时业务日志数据中周期性地获取告警数据，其中的搜索周期可以是以时间为粒度，以搜索条件在实时业务日志数据中周期性地获取告警数据，例如，可以是以每隔一分钟以搜索条件在实时业务日志数据中周期性地获取告警数据，可以提高系统检索到告警数据的及时性。
在另一些实施例中，实时业务日志数据是在搜索周期中生成的，可以理解为，在一分钟内，实时业务日志数据生成一次，插入到的之前的实时业务日志数据中，形成整体的实时业务日志数据库，然后以预设的搜索周期，在此新插入的实时业务日志数据中周期性地获取告警数据，避免了在整体的实时业务日志数据库中，多次检索到相同的告警数据，多次报警。例如，在12:01分的时候，插入一次12:00-12:01分之间监测到的业务日志数据，而搜索告警数据时，是在12:00-12:01分之间监测到的业务日志数据中获取的。一方面可以避免告警数据重复，另一方面可以缩减每次搜索告警数据的范围，进一步的提高获取到告警数据的及时性。
在上述实施例的基础上，为了便于用户直观的查看告警数据，参见图4，是本发明实施例提供的又一种告警方法的示意图，图4所示方法的执行主体可以是软件和/或硬件装置。包括步骤S401至步骤S406，具体如下：
S401，根据预设的告警任务，获取搜索条件。
S402，根据搜索条件，在实时业务日志数据中周期性地获取告警数据。
S403，根据告警数据对应的告警任务，确定目标用户端，其中告警任务是目标用户端创建的。
S404，对告警数据进行格式化处理，获取可见文字信息。
在一些实施例中，为了让用户可以更加直白的读取告警数据，对告警数据进行处理，可以理解为对告警数据进行过滤，经格式化后即将告警数据转化为用户能够清晰可见的文字，形成可见文字信息。
S405，将告警数据发送至目标用户端。
在一些实施例中，此步骤中的告警数据可以理解为对获取到的告警数据进行处理后形成的可见文字信息。
图4所示实施例中的步骤S401至步骤S403和步骤S405对应地可用于执行图1所示方法实施例中的步骤S101至步骤S104，其实现原理和技术效果类似，此处不再赘述。
参见图5，是本发明实施例提供的一种告警系统的硬件结构示意图，该告警系统5包括：告警装置6和多个用户端50；其中，
用户端50用于创建告警任务，以及从告警装置接收告警数据。
在一些实施例中，用户端50可以有一个，也可以有多个，创建的告警任务可以有一个，也可以有多个，告警装置6用于对告警任务进行处理，获取到告警数据。
告警装置6用于执行上述图1至图4所示实施例中任一告警方法。
参见图6，是本发明实施例提供的一种告警装置的硬件结构示意图，该装置6包括：
获取模块61，用于根据预设的告警任务，获取搜索条件；
执行模块62，用于根据搜索条件，在实时业务日志数据中周期性地获取告警数据；
确认模块63，用于根据告警数据对应的告警任务，确定目标用户端，其中告警任务是目标用户端创建的；
发送模块64，用于将告警数据发送至目标用户端。
在一些实施例中，在获取模块61获取搜索条件之前，还包括：
获取预设的告警任务，并将告警任务分配给负载量最小的规则引擎。
在一些实施例中，获取预设的告警任务，并将告警任务分配给负载量最小的规则引擎之前，还包括：
获取预设的告警任务，根据规则引擎执行的告警任务的数量获取各规则引擎的负载量，并确定负载量最小的规则引擎。
在一些实施例中，告警任务包括定时条件；
执行模块获取告警数据包括：
根据搜索条件和定时条件，在实时业务日志数据中周期性地获取告警数据。
在一些实施例中，执行模块62获取告警数据，包括：
根据搜索条件，以预设的搜索周期，在实时业务日志数据中周期性地获取告警数据，其中，实时业务日志数据是在搜索周期中生成的。
在一些实施例中，还包括：
对告警数据进行格式化处理，获取可见文字信息。
参见图7，是本发明实施例提供的一种设备的硬件结构示意图，该设备包括：处理器71、存储器72和计算机程序；其中
存储器72，用于存储计算机程序，该存储器还可以是闪存(flash)。计算机程序例如是实现上述方法的应用程序、功能模块等。
处理器71，用于执行存储器存储的计算机程序，以实现上述方法中设备执行的各个步骤。具体可以参见前面方法实施例中的相关描述。
可选地，存储器72既可以是独立的，也可以跟处理器71集成在一起。
当存储器72是独立于处理器71之外的器件时，设备还可以包括：
总线73，用于连接存储器72和处理器71。
本发明还提供一种可读存储介质，可读存储介质中存储有计算机程序，计算机程序被处理器执行时用于实现上述的各种实施方式提供的方法。
其中，可读存储介质可以是计算机存储介质，也可以是通信介质。通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。计算机存储介质可以是通用或专用计算机能够存取的任何可用介质。例如，可读存储介质耦合至处理器，从而使处理器能够从该可读存储介质读取信息，且可向该可读存储介质写入信息。当然，可读存储介质也可以是处理器的组成部分。处理器和可读存储介质可以位于专用集成电路(ApplicationSpecific Integrated Circuits，简称：ASIC)中。另外，该ASIC可以位于用户设备中。当然，处理器和可读存储介质也可以作为分立组件存在于通信设备中。可读存储介质可以是只读存储器(ROM)、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。
本发明还提供一种程序产品，该程序产品包括执行指令，该执行指令存储在可读存储介质中。设备的至少一个处理器可以从可读存储介质读取该执行指令，至少一个处理器执行该执行指令使得设备实施上述的各种实施方式提供的方法。
在上述设备的实施例中，应理解，处理器可以是中央处理单元(英文：CentralProcessing Unit，简称：CPU)，还可以是其他通用处理器、数字信号处理器(英文：DigitalSignal Processor，简称：DSP)、专用集成电路(英文：Application Specific IntegratedCircuit，简称：ASIC)等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。
最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (7)

1.一种告警方法，其特征在于，包括：
获取预设的告警任务，根据规则引擎执行的告警任务的数量获取各所述规则引擎的负载量，并确定负载量最小的所述规则引擎；
将所述预设的告警任务分配给负载量最小的所述规则引擎；
根据所述预设的告警任务，获取搜索条件；根据用户对所述告警任务的管理更新所述搜索条件；
根据所述搜索条件，在实时业务日志数据中周期性地获取告警数据；
根据所述告警数据对应的告警任务，确定目标用户端，其中所述告警任务是所述目标用户端创建的；
将所述告警数据发送至所述目标用户端；
所述根据所述搜索条件，在实时业务日志数据中周期性地获取告警数据，包括：
根据所述搜索条件，以预设的搜索周期，在实时业务日志数据中周期性地获取告警数据，其中，所述实时业务日志数据是在所述搜索周期中生成的。
2.根据权利要求1所述的方法，其特征在于，所述告警任务包括定时条件；
所述根据所述搜索条件，在实时业务日志数据中周期性地获取告警数据包括：
根据所述搜索条件和所述定时条件，在实时业务日志数据中周期性地获取告警数据。
3.根据权利要求1所述的方法，其特征在于，还包括：
对所述告警数据进行格式化处理，获取可见文字信息。
4.一种告警系统，其特征在于，包括：告警装置和多个用户端；
所述用户端用于创建告警任务，以及从所述告警装置接收告警数据；
所述告警装置用于执行如权利要求1至3任一所述的告警方法。
5.一种告警装置，其特征在于，包括：
获取模块，用于获取预设的告警任务，根据规则引擎执行的告警任务的数量获取各所述规则引擎的负载量，并确定负载量最小的所述规则引擎；将所述预设的告警任务分配给负载量最小的规则引擎；根据所述预设的告警任务，获取搜索条件；根据用户对所述告警任务的管理更新所述搜索条件；
执行模块，用于根据所述搜索条件，在实时业务日志数据中周期性地获取告警数据；
确认模块，用于根据所述告警数据对应的告警任务，确定目标用户端，其中所述告警任务是所述目标用户端创建的；
发送模块，用于将所述告警数据发送至所述目标用户端；
所述执行模块，具体用于根据所述搜索条件，以预设的搜索周期，在实时业务日志数据中周期性地获取告警数据，其中，所述实时业务日志数据是在所述搜索周期中生成的。
6.一种设备，其特征在于，包括：存储器.处理器以及计算机程序，所述计算机程序存储在所述存储器中，所述处理器运行所述计算机程序执行权利要求1至3任一所述的方法。
7.一种可读存储介质，其特征在于，所述可读存储介质中存储有计算机程序，所述计算机程序被处理器执行时用于实现权利要求1至3任一所述的方法。
CN201910720164.4A 2019-08-06 2019-08-06 告警方法、装置、系统、设备及可读存储介质 Active CN110401570B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910720164.4A CN110401570B (zh) 2019-08-06 2019-08-06 告警方法、装置、系统、设备及可读存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910720164.4A CN110401570B (zh) 2019-08-06 2019-08-06 告警方法、装置、系统、设备及可读存储介质

Publications (2)

Publication Number Publication Date
CN110401570A CN110401570A (zh) 2019-11-01
CN110401570B true CN110401570B (zh) 2022-09-27

Family

ID=68327454

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910720164.4A Active CN110401570B (zh) 2019-08-06 2019-08-06 告警方法、装置、系统、设备及可读存储介质

Country Status (1)

Country Link
CN (1) CN110401570B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11336504B2 (en) * 2020-08-24 2022-05-17 Juniper Networks, Inc. Intent-based distributed alarm service
CN113835916A (zh) * 2021-08-31 2021-12-24 济南浪潮数据技术有限公司 一种基于Ambari大数据平台的告警方法、系统及设备

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101252465A (zh) * 2008-04-09 2008-08-27 杭州华三通信技术有限公司 告警数据采集方法及其系统中的服务器和客户端
CN102083091A (zh) * 2009-11-27 2011-06-01 中国移动通信集团贵州有限公司 网管告警管理方法和系统以及告警采集服务器
CN105427545A (zh) * 2015-12-30 2016-03-23 山东中创软件商用中间件股份有限公司 基于drools的设备告警管理方法及装置
CN107767007A (zh) * 2016-09-05 2018-03-06 北京三快在线科技有限公司 任务分配方法及装置
CN109871399A (zh) * 2019-01-28 2019-06-11 中船重工鹏力（南京）大气海洋信息系统有限公司 一种分布式的告警规则引擎设计方法

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1937658B (zh) * 2005-09-22 2011-01-05 中兴通讯股份有限公司 一种电信管理网快速查询告警的方法
CN103840969A (zh) * 2014-01-20 2014-06-04 浪潮(北京)电子信息产业有限公司 云计算系统中告警日志的管理方法和系统
CN105224441B (zh) * 2015-09-17 2018-11-20 杭州华为数字技术有限公司 虚拟机信息采集装置、方法及虚拟机信息维护方法和系统
CN106202511A (zh) * 2016-07-21 2016-12-07 浪潮(北京)电子信息产业有限公司 一种基于日志分析的告警方法和系统
CN109344130A (zh) * 2018-09-27 2019-02-15 郑州云海信息技术有限公司 一种日志管理方法和装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101252465A (zh) * 2008-04-09 2008-08-27 杭州华三通信技术有限公司 告警数据采集方法及其系统中的服务器和客户端
CN102083091A (zh) * 2009-11-27 2011-06-01 中国移动通信集团贵州有限公司 网管告警管理方法和系统以及告警采集服务器
CN105427545A (zh) * 2015-12-30 2016-03-23 山东中创软件商用中间件股份有限公司 基于drools的设备告警管理方法及装置
CN107767007A (zh) * 2016-09-05 2018-03-06 北京三快在线科技有限公司 任务分配方法及装置
CN109871399A (zh) * 2019-01-28 2019-06-11 中船重工鹏力（南京）大气海洋信息系统有限公司 一种分布式的告警规则引擎设计方法

Also Published As

Publication number Publication date
CN110401570A (zh) 2019-11-01

Similar Documents

Publication Publication Date Title
CN110661659B (zh) 一种告警方法、装置、系统及电子设备
CN107729210B (zh) 分布式服务集群的异常诊断方法和装置
CN109086182B (zh) 数据库自动告警的方法及终端设备
CN109672582B (zh) 全路径监测方法、设备、存储介质及装置
CN112311617A (zh) 一种配置化数据监控告警方法及系统
CN110401570B (zh) 告警方法、装置、系统、设备及可读存储介质
CN109788026B (zh) 消息处理方法及装置
CN104038908A (zh) 发送推送消息的方法和装置
CN111538563A (zh) 一种对Kubernetes的事件分析方法及装置
CN111953541A (zh) 告警信息处理方法、装置、计算机设备及存储介质
CN113468025A (zh) 一种数据告警方法、系统、装置及存储介质
CN113986595A (zh) 一种异常定位方法及装置
CN110784377A (zh) 一种多云环境下的云监控数据统一管理的方法
CN107819745B (zh) 异常流量的防御方法和装置
CN114356703A (zh) 一种根因分析方法及装置
CN117880060A (zh) 一种基于规则引擎的网络运维方法、系统、设备及介质
CN111125193B (zh) 多媒体非正常评论的识别方法、装置、设备及存储介质
CN116471174B (zh) 一种日志数据监测系统、方法、装置和存储介质
CN110009273B (zh) 信息处理方法及装置、存储介质、电子装置
CN110442439B (zh) 任务进程处理方法、装置和计算机设备
CN112328602A (zh) 一种数据写入Kafka的方法、装置及设备
CN111324583B (zh) 一种业务日志的分类方法及装置
CN113810262A (zh) 消息提醒方法、装置、电子设备及可读存储介质
CN116302652A (zh) 系统报警信息的处理方法、装置及电子设备
CN115801545A (zh) 一种混合云管的异常实时上报方法、系统、设备和介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant