CN110990234A - 报警收敛方法、装置、设备和计算机可读存储介质 - Google Patents

Abstract

本申请涉及一种报警收敛方法、装置、设备和计算机可读存储介质，其中，该方法包括：获取报警信息，其中，报警信息包括以下至少之一：发生异常的位置信息和异常的类型信息；使用哈希算法处理报警信息，生成与报警信息对应的特征值；根据特征值，判断与特征值对应的报警是否处于静默期；在判断到报警处于静默期的情况下，对报警进行静默处理。通过本发明，解决了相关技术中存在的无法有效地收敛报警数量的问题，实现了避免重复报警的有益效果。

Description

报警收敛方法、装置、设备和计算机可读存储介质

技术领域

本申请涉及互联网报警技术领域，特别是涉及一种报警收敛方法、装置、设备和计算机可读存储介质。

背景技术

随着互联网技术的发展，各种服务应用顺势而生，为了保障服务的安全性，需要设置报警机制。目前的互联网环境中，有大量的服务会产生各种报警，如何有效的管理报警是很多互联网技术研究者面临的挑战。

相关技术中，线上系统的报警处理机制通过来一条处理一条的方式进行。然而，该方式在遇到线上流量高并发的情况下，将产生大量重复的报警日志，导致发出大量的报警通知，不利于对报警信息的跟进处理。

另外，相关技术中，对分布式系统所发出的报警根据系统和报警接口进行合并，将合并的报警信息发送至运维端进行分析处理。然而，该方式仅仅是降低了运维端的报警数量，并没有解决重复报警的问题，导致无法有效地收敛报警数量。

针对相关技术中无法有效地收敛报警数量的问题，尚未提出有效的解决方案。

发明内容

基于此，本申请提供一种报警收敛方法、装置、设备和计算机可读存储介质，用以解决相关技术中存在的无法有效地收敛报警数量的问题。

第一方面，本申请提供一种报警收敛方法，该方法包括：获取报警信息，其中，所述报警信息包括以下至少之一：发生异常的位置信息和异常的类型信息；使用哈希算法处理所述报警信息，生成与所述报警信息对应的特征值；根据所述特征值，判断与所述特征值对应的报警是否处于静默期；在判断到所述报警处于静默期的情况下，对所述报警进行静默处理。

在一种可能的实现方式中，使用哈希算法处理所述报警信息，生成与所述报警信息对应的特征值包括：拼接所述报警信息，使用哈希算法计算拼接得到的字段的特征值，即为与所述报警信息对应的所述特征值。

在一种可能的实现方式中，在判断到所述报警处于静默期的情况下，对所述报警进行静默处理还包括：延长所述报警的静默期。

在一种可能的实现方式中，在根据所述特征值，判断所述报警是否处于静默期之后，所述方法还包括：在判断到所述报警未处于静默期的情况下，对所述异常进行报警处理，并设置所述报警的静默期。

在一种可能的实现方式中，所述发生异常的位置包括以下至少之一：发生异常的应用系统代号信息、抛出异常的代码文件名、抛出异常的堆栈的摘要；所述异常的类型信息包括：异常的类名称。

在一种可能的实现方式中，获取所述报警信息的方式包括以下至少之一：读取发生异常的应用系统的配置文件，得到所述应用系统代号；解析异常，得到所述抛出异常的代码文件名和所述异常的类名称；解析异常，得到异常堆栈层级，将所述异常堆栈层级中的错误类型和代码位置按照次序进行拼接，生成所述抛出异常堆栈的摘要。

在一种可能的实现方式中，所述方法还包括：判断所述异常是否已解除；在判断到所述异常已解除的情况下，解除所述报警的静默期。

第二方面，本申请提供一种报警信息处理装置，所述装置包括：获取模块，用于获取报警信息，其中，所述报警信息包括以下至少之一：发生异常的位置信息和异常的类型信息；生成模块，用于使用哈希算法处理所述报警信息，生成与所述报警信息对应的特征值；判断模块，用于根据所述特征值，判断与所述特征值对应的报警是否处于静默期；静默处理模块，用于在判断到所述报警处于静默期的情况下，对所述报警进行静默处理。

第三方面，本申请提供一种报警信息处理设备，该设备包括：存储器、处理器，以及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述的报警收敛方法。

第四方面，本申请提供一种计算机可读存储介质，该存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述的报警收敛方法。

本申请提供的报警收敛方法、报警收敛装置、报警收敛设备和计算机可读存储介质，通过获取报警信息，其中，报警信息包括以下至少之一：发生异常的位置信息和异常的类型信息；使用哈希算法处理报警信息，生成与报警信息对应的特征值；根据特征值，判断与特征值对应的报警是否处于静默期；在判断到报警处于静默期的情况下，对报警进行静默处理的方式，解决了相关技术中存在的无法有效地收敛报警数量的问题，实现了避免重复报警的有益效果。

本申请的一个或多个实施例的细节在以下附图和描述中提出，以使本申请的其他特征、目的和优点更加简明易懂。

附图说明

为了更清楚地说明本申请实施例或相关技术中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是根据本申请实施例提供的一种报警收敛方法的流程图；

图2是根据本申请实施例提供的一种报警收敛装置的结构框图；

图3是根据本申请实施例提供的一种报警收敛设备的硬件结构示意图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。基于本申请中的实例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实例，都属于本申请保护的范围。

在本实施例中提供了一种报警收敛方法。如图1所示，为根据本申请实施例提供的一种报警收敛方法的流程图，该流程包括如下步骤：

步骤S102，获取报警信息，其中，报警信息包括以下至少之一：发生异常的位置信息和异常的类型信息；

步骤S104，使用哈希算法处理报警信息，生成与报警信息对应的特征值；

步骤S106，根据特征值，判断与特征值对应的报警是否处于静默期；

步骤S108，在判断到报警处于静默期的情况下，对报警进行静默处理。

通过上述步骤，在产生报警时，获取报警信息，根据报警信息中发生异常的位置、和/或异常的类型，使用哈希算法处理报警信息，生成与报警信息对应的特征值，该特征值与报警信息中发生的异常具有对应关系，以使相同特征的报警进入静默期，减少报警的干扰或噪声；根据该对应关系判断该特征值所识别的异常是否处于静默期，当判断到对该异常的报警处于静默期的情况下，对该异常的报警进行静默处理。在一些实施例中，发生异常的位置可以通过异常所在的应用系统的代号来体现。

在一些实施例中，可以将各类报警信息对应的特征值与各类报警信息对应的异常的静默期写入表格中，特征值与静默期形成一一对应的关系，在产生报警时，获取报警信息，根据报警信息中发生异常的位置、和/或异常的类型，生成特征值，将该特征值与上述的表格中的特征值进行比较，以查找该特征值是否存在于表格中，当查找到该特征值存在于表格中时，即判断到对该异常的报警处于静默期的情况下，对该异常的报警进行静默处理。另外，该表格可实时编辑，根据实际情况不断更新。

上述方法比相关技术中仅仅通过合并报警信息来减少运维端的报警数量更加有效，解决了相关技术中存在的无法有效地收敛报警数量的问题，实现了避免重复报警的有益效果。

在步骤S104中，可以直接拼接报警信息中的各个要素，将拼接得到的字段作为报警信息对应的特征值。通过该方法，可以无顺序拼接上述报警信息，较为简便、快速地得到与报警信息对应的特征值。

在本实施例中，哈希算法可以是相关技术中任意的可以实现本实施例目的算法，例如消息摘要算法第5版(Message Digest Algorithm 5，简称为MD5)、安全散列算法(英语：Secure Hash Algorithm，简称为SHA)算法、消息认证码(Message AuthenticationCode，简称为MAC)算法等。哈希算法是一个单向运算的函数(单向哈希函数)，通过哈希算法可以将对象计算出哈希摘要，该哈希摘要可以作为对象的特征值。

其中，MD5算法是一种被广泛使用的散列函数，可以产生出一个128位(16字节)的散列值(hash value)，用于确保信息传输完整一致。MD5算法还可以作为一种电子签名的方法来使用，使用MD5算法就可以为任何文件(不管其大小、格式、数量)产生一个独一无二的“数字指纹”，借助这个“数字指纹”，通过检查文件前后MD5值是否发生了改变，就可以知道源文件是否被改动。因此，MD5值可以作为对象的特征值。

其中，SHA算法是一个密码散列函数家族，是联邦信息处理标准(FIPS)所认证的安全散列算法。SHA算法能计算出一个数字消息所对应到的，长度固定的字符串(又称消息摘要)的算法，且若输入的消息不同，它们对应到不同字符串的机率很高。

其中，MAC算法是常用于通信实体双方使用的验证及保证消息数据完整性的一种工具。MAC算法的构造方法由M.Bellare提出，安全性依赖于Hash函数，故也称带密钥的Hash函数。消息认证码是基于密钥和消息摘要所获得的一个值，可用于数据源发认证和完整性校验。

在报警信息中存在多个字段的情况下，在步骤S104中可以通过拼接报警信息中各个字段，然后采用哈希算法计算拼接得到的字段的特征值，即可以得到与报警信息对应的所述特征值。其中，报警信息中多个字段的拼接顺序在本申请中并不作限定，只需要保证所有的报警信息都采用相同的字段拼接顺序即可。

本实施例中采用拼接字段的哈希值作为报警信息的特征值的方式，与直接拼接报警信息的多个字段并将拼接字段作为特征值的方式相比，本实施例中输入的报警信息不受限制，且生成的特征值的字符长度固定，节约了存储空间。通过该方法，能够减小特征值占用的存储空间。

在步骤S108中还包括：延长对异常的报警的静默期。

通过该方法，能够实现在报警过程中不断地更新静默期，只要该报警点问题未解除，该报警点问题就始终处于静默期，避免产生由于报警的静默期自动失效，报警点问题仍未解除，导致重复报警的情况。

在步骤S106之后，在判断到对异常的报警未处于静默期的情况下，对异常进行报警处理，并设置报警的静默期。

通过该方法，当判断到对该异常的报警未处于静默期的情况下，对该异常进行报警处理，并设置对该异常的报警的静默期，有利于当再次发生对该异常的报警，且该异常未解除时，能够根据上述的报警收敛方法进行处理。

在其中一些实施例中，报警收敛的方法还包括：判断异常是否已解除；在判断到异常已解除的情况下，解除报警的静默期。

在上述方案中的步骤S102～S108中，在将各类报警信息对应的特征值与各类报警信息对应的异常的静默期写入表格中后，实时判断各类报警信息对应的异常是否已解除，在判断到某个报警信息对应的异常已解除的情况下，在表格中删除该报警信息对应的特征值的静默期，或者无效该报警信息对应的特征值的静默期，即解除对该报警的静默期。

通过该方法，能够实现在报警过程中不断地更新静默期，一旦该报警点问题解除，优选地是实时解除对该异常的报警的静默期。如果没有实时解除对该异常的报警的静默期，该异常的静默期也可以在一定时间后失效。采用上述的方式，在解除静默期后，相同特征的报警如果发生会重新触发报警处理，以提高系统的敏感度。在本实施例中，静默期的失效时间可以根据系统报警敏感度的要求来设置，比如设置成24小时。

下面采用优选实施例对本发明实施例进行描述和说明。

步骤1：在产生报警时，获取报警信息，根据报警信息中发生异常的位置信息和异常的类型信息，生成与异常所对应的唯一的特征值。其中，发生异常的位置包括以下至少之一：发生异常的应用系统代号信息、抛出异常的代码文件名、抛出异常的堆栈的摘要；异常的类型信息包括：异常的类名称。

在本实施例中，获取报警信息的方式包括以下至少之一：

(1)读取发生异常的应用系统的配置文件，得到应用系统代号；

(2)解析异常，得到抛出异常的代码文件名和异常的类名称；

(3)解析异常，得到异常堆栈层级，将异常堆栈层级中的错误类型和代码位置按照次序进行拼接，生成抛出异常堆栈的摘要。

步骤2：使用哈希算法处理报警信息，生成与报警信息对应的特征值。生成特征值的方式可以是将报警信息的各个字段拼接在一起作为与报警信息对应的特征值；或者，优选地，还使用哈希算法计算拼接得到的字段的哈希值，并将该哈希值作为与报警信息对应的特征值。

其中，在选取报警信息中用来计算特征值的字段时，尤其是在调用外部服务时，选取的被用来计算特征值的字段可以包含抛出异常堆栈的摘要。通过这种方法可以有效地计算出调用的链路，生成清晰准确的特征值。由于系统在调用外部服务时，会存在多层的调用关系，使用抛出异常堆栈的摘要，可以准确的描述出调用关系，避免对其他调用场景报警的误识别。在不调用外部服务时，选取的被用来计算特征值的字段也可以不包含抛出异常堆栈的摘要，以提升生成特征值的效率。

步骤3：根据特征值，判断与特征值对应的报警是否处于静默期。在判断到与特征值对应的报警处于静默期的情况下，对该报警进行静默处理，同时对该特征值的静默期进行延长，例如将该静默期延长至报警时间的24小时之后；在判断到与特征值对应的报警未处于静默期的情况下，则触发报警，并并设置该报警的静默期，例如初始化静默期至报警时间的24小时之后。

通过上述步骤，实现了报警静默和静默解除的自动化。一方面，具有相同特征值的报警会进入静默期，减少报警的干扰或噪声，将线上报警的数量大大地收敛，而且避免了重复报警；另一方面，报警过程中不断更新静默期，一旦该报警点问题解除，静默信息会在一定时间内失效，相同特征的报警如果发生会重新触发报警处理，提高系统的敏感度，其中，24小时的设置关系到系统灵敏度，可以根据具体的系统报警敏感度的要求去设置。

在本实施例中还提供了一种报警收敛装置，该装置用于实现上述实施例及优选实施例方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”、“子模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的系统较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图2是根据本申请实施例提供的一种报警收敛装置的结构框图，如图2所示，该装置包括：获取模块202，生成模块204，判断模块206，静默处理模块208，其中，

获取模块202，用于获取报警信息，其中，报警信息包括以下至少之一：发生异常的位置信息和异常的类型信息；

生成模块204，耦合至获取模块202，用于使用哈希算法处理报警信息，生成与报警信息对应的特征值；

判断模块206，耦合至生成模块204，用于根据特征值，判断与特征值对应的报警是否处于静默期；

静默处理模块208，耦合至判断模块206，用于在判断到对异常的报警处于静默期的情况下，对异常的报警进行静默处理。

在其中一些实施例中，生成模块204还包括：拼接子模块，用于拼接所述报警信息，使用哈希算法计算拼接得到的字段的特征值，即为与报警信息对应的特征值。

在其中一些实施例中，静默处理模块208还包括：延长子模块，用于在判断到报警处于静默期的情况下，延长报警的静默期。

在其中一些实施例中，装置还包括：报警处理模块，用于在判断到报警未处于静默期的情况下，对异常进行报警处理，并设置报警的静默期。

在其中一些实施例中，发生异常的位置包括但不限于以下至少之一：发生异常的应用系统代号信息、抛出异常的代码文件名、抛出异常的堆栈的摘要；异常的类型信息包括：异常的类名称。

在其中一些实施例中，获取模块202包括以下至少之一的子模块：读取子模块，用于读取发生异常的应用系统的配置文件，得到应用系统代号；第一解析子模块，用于解析异常，得到抛出异常的代码文件名和异常的类名称；第二解析子模块，用于解析异常，得到异常堆栈层级，将异常堆栈层级中的错误类型和代码位置按照次序进行拼接，生成抛出异常堆栈的摘要。

在其中一些实施例中，装置还包括：第二判断模块，用于判断异常是否已解除；在判断到异常已解除的情况下，解除报警的静默期。

另外，结合图1描述的本申请实施例的报警收敛方法可以由报警收敛设备来实现。图3示出了本申请实施例提供的报警收敛设备的硬件结构示意图。

报警收敛设备可以包括处理器301以及存储有计算机程序指令的存储器302。

具体地，上述处理器301可以包括中央处理器(CPU)，或者特定集成电路(Application Specific Integrated Circuit，ASIC)，或者可以被配置成实施本申请实施例的一个或多个集成电路。

存储器302可以包括用于数据或指令的大容量存储器。举例来说而非限制，存储器302可包括硬盘驱动器(Hard Disk Drive，HDD)、软盘驱动器、闪存、光盘、磁光盘、磁带或通用串行总线(Universal Serial Bus，USB)驱动器或者两个或更多个以上这些的组合。在合适的情况下，存储器302可包括可移除或不可移除(或固定)的介质。在合适的情况下，存储器302可在数据处理装置的内部或外部。在特定实施例中，存储器302是非易失性固态存储器。在特定实施例中，存储器302包括只读存储器(ROM)。在合适的情况下，该ROM可以是掩模编程的ROM、可编程ROM(PROM)、可擦除PROM(EPROM)、电可擦除PROM(EEPROM)、电可改写ROM(EAROM)或闪存或者两个或更多个以上这些的组合。

处理器301通过读取并执行存储器302中存储的计算机程序指令，以实现上述实施例中的任意一种报警收敛方法。

在一个示例中，报警收敛设备还可以括通信接口303和总线300。其中，如图3所示，处理器301、存储器302、通信接口303通过总线300连接并完成相互间的通信。

通信接口303，主要用于实现本申请实施例中各模块、装置、单元和/或设备之间的通信。

总线300包括硬件、软件或两者，将报警收敛设备的部件彼此耦接在一起。举例来说而非限制，总线可包括加速图形端口(AGP)或其他图形总线、增强工业标准架构(EISA)总线、前端总线(FSB)、超传输(HT)互连、工业标准架构(ISA)总线、无限带宽互连、低引脚数(LPC)总线、存储器总线、微信道架构(MCA)总线、外围组件互连(PCI)总线、PCI-Express(PCI-X)总线、串行高级技术附件(SATA)总线、视频电子标准协会局部(VLB)总线或其他合适的总线或者两个或更多个以上这些的组合。在合适的情况下，总线110可包括一个或多个总线。尽管本申请实施例描述和示出了特定的总线，但本申请考虑任何合适的总线或互连。

该报警收敛设备可以基于获取到的报警信息，执行本申请实施例中的报警收敛方法，从而实现结合图1描述的报警收敛方法。

另外，结合上述实施例中的报警收敛方法，本申请实施例可提供一种计算机可读存储介质来实现。该计算机可读存储介质上存储有计算机程序指令；该计算机程序指令被处理器执行时实现上述实施例中的任意一种报警收敛方法。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本申请专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种报警收敛方法，其特征在于，所述方法包括：

获取报警信息，其中，所述报警信息包括以下至少之一：发生异常的位置信息和异常的类型信息；

使用哈希算法处理所述报警信息，生成与所述报警信息对应的特征值；

根据所述特征值，判断与所述特征值对应的报警是否处于静默期；

在判断到所述报警处于静默期的情况下，对所述报警进行静默处理。

2.根据权利要求1所述的方法，其特征在于，使用哈希算法处理所述报警信息，生成与所述报警信息对应的特征值包括：

拼接所述报警信息，使用哈希算法计算拼接得到的字段的特征值，即为与所述报警信息对应的所述特征值。

3.根据权利要求1所述的方法，其特征在于，在判断到所述报警处于静默期的情况下，对所述报警进行静默处理还包括：

延长所述报警的静默期。

4.根据权利要求1所述的方法，其特征在于，在根据所述特征值，判断所述报警是否处于静默期之后，所述方法还包括：

在判断到所述报警未处于静默期的情况下，对所述异常进行报警处理，并设置所述报警的静默期。

5.根据权利要求1所述的方法，其特征在于，

所述发生异常的位置包括以下至少之一：发生异常的应用系统代号信息、抛出异常的代码文件名、抛出异常的堆栈的摘要；

所述异常的类型信息包括：异常的类名称。

6.根据权利要求5所述的方法，其特征在于，获取所述报警信息的方式包括以下至少之一：

读取发生异常的应用系统的配置文件，得到所述应用系统代号；

解析异常，得到所述抛出异常的代码文件名和所述异常的类名称；

解析异常，得到异常堆栈层级，将所述异常堆栈层级中的错误类型和代码位置按照次序进行拼接，生成所述抛出异常堆栈的摘要。

7.根据权利要求1至6中任一项所述的方法，其特征在于，所述方法还包括：

判断所述异常是否已解除；

在判断到所述异常已解除的情况下，解除所述报警的静默期。

8.一种报警收敛装置，其特征在于，所述装置包括：

获取模块，用于获取报警信息，其中，所述报警信息包括以下至少之一：发生异常的位置信息和异常的类型信息；

生成模块，用于使用哈希算法处理所述报警信息，生成与所述报警信息对应的特征值；

判断模块，用于根据所述特征值，判断与所述特征值对应的报警是否处于静默期；

静默处理模块，用于在判断到所述报警处于静默期的情况下，对所述报警进行静默处理。

9.一种报警收敛设备，包括存储器、处理器，以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7中任一项所述的方法。

10.一种计算机可读存储介质，所述存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述的方法。

Images