CN111046068B - 一种告警产生过程的展示方法和装置 - Google Patents

Abstract

本发明公开了一种告警产生过程的展示方法和装置，方法包括：接收针对告警事件的事件发生过程的查询请求，所述查询请求中包含告警的唯一标识以及指示查询告警的全部事件发生过程的信息；根据所述查询请求，在缓存中加载的数据中进行查询，得到事件发生过程的查询结果；显示所述事件发生过程的查询结果。实现了告警事件发生过程的查询和展示，提高了事件发生过程中的透明度，满足了用户需求。

Description

一种告警产生过程的展示方法和装置

技术领域

本发明涉及运维领域，具体涉及一种告警产生过程的展示方法和装置。

背景技术

在用户现场使用IT监控系统过程中，事件模块是用户经常关注的一个模块，告警是否及时和准确是用户最为关心的问题，当用户发现某个告警没有及时上报的时候，就会产生向前追溯，查询告警事件为什么没有及时上报的需求。

目前的系统中还没有自动定位告警事件发生过程这方面的功能。

发明内容

本发明提供了一种告警产生过程的展示方法和装置，方便用户查看告警事件的产生过程，进而在出现问题时快速定位出问题的环节，提高告警处理的效率。

根据本申请的一个方面，提供了一种告警产生过程的展示方法，包括：

接收针对告警事件的事件发生过程的查询请求，所述查询请求中包含告警的唯一标识以及指示查询告警的全部事件发生过程的信息；

根据所述查询请求，在缓存中加载的数据中进行查询，得到事件发生过程的查询结果；

显示所述事件发生过程的查询结果。

根据本申请的另一个方面，提供了一种告警产生过程的展示装置，包括：

请求接收单元，用于接收针对告警事件的事件发生过程的查询请求，所述查询请求中包含告警的唯一标识以及指示查询告警的全部事件发生过程的信息；

查询单元，用于根据所述查询请求，在缓存中加载的数据中进行查询，得到事件发生过程的查询结果；

显示单元，用于显示所述事件发生过程的查询结果。

根据本申请的又一个方面，提供了一种电子设备，所述电子设备包括：存储器和处理器，所述存储器和所述处理器之间通过内部总线通讯连接，所述存储器存储有能够被所述处理器执行的程序指令，所述程序指令被所述处理器执行时能够实现本申请一个方面所述的方法。

根据本申请的再一个方面，提供了一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现本申请一个方面所述的方法。

应用本发明实施例的技术方案，接收针对告警的事件发生过程的查询请求，根据查询请求中包含的告警的唯一标识以及指示查询告警的全部事件发生过程的信息，在缓存中加载的数据中进行该告警的全部事件发生过程的查询，得到全部事件发生过程的查询结果，显示全部或关键事件的查询结果。从而实现了告警事件发生过程查询和展示，提高了事件发生过程中的透明度，满足了用户需求，并且在出现问题时快速定位出问题的环节，提高告警处理的效率。

附图说明

图1是本发明一个实施例的告警产生过程的展示方法的流程图；

图2是本发明一个实施例的告警产生的过程的示意图；

图3是本发明一个实施例的告警产生过程的展示装置的框图；

图4为本发明一个实施例的电子设备的结构示意图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

通常IT监控系统的告警来源多种多样，有通断性告警，有门限告警，有数据库告警，有外部接口告警，业务类告警等等。每一种IT监控系统的告警，一般都会经历如下所示的处理步骤：

1.原始事件过滤：主要是对于重复性的、大量的、但是并不产生告警的信息直接进行过滤，以减轻后续告警处理的压力。比如防火墙违反ACL(访问控制列表，Access ControlList，ACL)的信息非常多，可以用做分析，但不适合用来做告警。

2.事件标准化，时间标准化可以包括多个步骤比如时间校准、对象定位等。

3.事件过滤：对于指定时间段的告警进行过滤，减少不必要的干扰，或者出于临时的需要进行屏蔽。

4.事件压制：主要是对于线路质量不高的情况，经常产生闪断性的告警，比如接口line protocol down和line protocol up，有时一秒钟之内成对连续发生；还有就是对于性能类的告警，偶尔超出，之后立即恢复正常的情况，选择不发生告警

5.工程事件：当工程割接时，预先定义好的割接计划来避免误告警或者避免分不清哪些是真实告警，哪些是工程告警的情况。

6.事件关联分析：将多条不同的告警组织成一条告警，组织的一种方式是找到根源告警即同源；另一种是通过多个告警分析出一个新的告警，即派生。

7.事件合并：将同一条告警不断被探测到而生成的多条事件合并到一起，并将该告警的计数器累加。

8.告警通知：通过邮件、短信、声音等各种手段通知到运维人员。

9.告警派单：通过双向六类动作来实现。告警延迟派单：对于部分短时间的告警，还没来得及处理工单就自动关闭了的情况，可以选择性的进行延迟派单。

10.告警前转：将用户需要的告警传递给其他系统以便于其他系统的运转，比如拓扑、业务影响或者其它的第三方接口。

11.重复通知：对于重要的告警，如果长时间未清除，重复提醒用户。

12.告警确认：可手工、也可根据规则自动对告警进行确认。

13.告警升级：对于低级别的某些告警在长时间或者发生次数较多且未处理的情况，将把低级别告警升级为高级别告警。

14.告警清除，分为三种情况，配对恢复，超时清除、手工清除。

本实施例中通过遍历告警事件发生过程中的每一个关键环节，并提取出关键的节点进行展示，从而提高事件发生过程中的透明度。以下结合图1进行具体说明。

图1是本发明一个实施例的告警产生过程的展示方法的流程图，参见图1，本实施例的告警事件的过程处理方法包括下列步骤：

步骤S101，接收针对告警的事件发生过程的查询请求；所述查询请求中包含告警的唯一标识以及指示查询告警的全部事件发生过程的信息；

步骤S102，根据所述查询请求，在缓存中加载的数据中进行查询，得到事件发生过程的查询结果；

步骤S103，显示所述事件发生过程的查询结果。

由图1所示可知，本发明实施例的告警产生过程的展示方法，接收告警的事件发生过程的查询请求，根据查询请求中包含的告警的唯一标识以及指示查询告警的全部事件发生过程的信息查询缓存中的数据表，得到指定告警的全部事件发生过程的结果，并展示查询结果，从而实现了事件发生过程查询和展示，方便用户查看告警事件的发生过程，定位发生告警的环节，提高告警解决的效率。

如前述，标准化的告警一般包括标准化、过滤、压制、关联分析、合并、通知等事件。本实施例中在查询时，可以在查询请求中指定查询指定告警的全部事件的发生过程的信息，比如，将事件发生过程的参数的值设定为all，这样，在实际查询时，根据该查询请求查询缓存中的数据表，得到某一个告警经历的全部事件的发生过程的查询结果。

图2是本发明一个实施例的告警产生的过程的示意图，本实施例中在接收针对告警事件的事件发生过程的查询请求之前还包括：将告警事件发生过程中的热点数据从数据库中取出并存储到Redis缓存中。具体的，把热点数据从数据库放到Redis缓存，便于快速查询，即在系统启动前，将原始数据加载到Redis缓存中完成初始化。这里的事件是指的告警的发生记录，例如原始事件，标准化后的事件，最终形成的告警等等。Redis缓存是用来存储“热点数据”供增删改查。告警事件发生过程中的那些会经常在界面做增、删、改、查等操作的数据称为热点数据，由于缓存的性能比较好，把这些热点数据放入缓存中是为了能够快速处理这些数据。本实施例中的查询过程在Redis缓存中进行。另外，本发明实施例中还可以将用于做过程处理(比如标准化过程，压制过程等)的数据存储在当前Storm进程的缓存中，方便快速处理和查询。

本实施例中，显示事件发生过程的查询结果包括：根据得到的事件发生过程中的原始事件，标准化事件、活动告警以及历史告警的信息，生成包含原始事件界面元素、标准化事件界面元素、活动告警界面元素以及历史告警界面元素的显示界面。例如，当要获取某个事件的发生过程时，获取如下过程中的信息：

参见图2，告警基本上都是从原始事件开始被记录的。

一、原始事件

本实施例中，生成包含原始事件界面元素的显示界面包括：当鼠标的光标移动到原始事件界面元素上时，通过所述查询请求中包含的告警的唯一标识在缓存中加载的原始事件表中查询该告警的原始事件信息，若原始事件信息未删除，则以浮动提示框的方式显示所述原始事件信息；若原始事件信息已删除，则输出指示原始事件信息已删除的提示信息。例如，(一)、采集时间：读取表FM_ALERT/FM_ALERT_HISTORY中Occurtime字段；(二)、当鼠标移动到“原始事件”上时，通过告警标识到FM_ORGEVENT表中查询原始事件信息，并以浮动提示框ToolTip方式显示；如果原始事件已经删除，给出一个提示信息。

二、标准化事件

本实施例中，生成包含标准化事件界面元素的显示界面包括：通过告警的唯一标识查找缓存中加载的告警历史表读取告警历史表中的标准化事件字段的值获取告警事件的标准化时间，在标准化事件界面元素下显示所述标准化时间；或者，根据告警的唯一标识确定告警的有效用户标识，并根据确定出的有效用户标识在缓存中加载的规则表中查找所述告警事件相关的标准化规则，在标准化事件界面元素下显示所述标准化规则；或者，根据告警的唯一标识在缓存中加载的原始事件表中查询原始事件是否经过压制，是则在标准化事件界面元素下显示压制相关的规则名称，否则，将标准化事件界面元素下的压制规则界面元素的颜色设置为特定颜色。

例如，(一)、标准化时间：读取表FM_ALERT/FM_ALERT_HISTORY中COLLECTTIME字段；

(二)、标准化规则：通过告警上的有效用户标识(Euid)字段，在FM_EUID_RULE表中查找相关的标准化规则。可以理解，缓存中还保存有记录告警唯一标识(event Id)和有效用户标识的关联关系的数据表，比如，标识关联表，实际查询时，根据查询请求中的告警的唯一标识，查找标识关联表，确定出该告警的有效用户标识，进而根据该有效用户标识在规则表中查询，得到告警的标准化规则。

(三)压制规则：如果事件经过压制处理，显示压制相关的规则名称；如果未经过压制，将标准化事件界面元素下的压制规则界面元素的颜色设置为特定颜色比如以灰色显示。一个实施例中，通过FM_EVENT表中的SUPPRESSRULEID字段判断事件是否经过压制。

(四)当查找相关的事件信息时，如果事件已经删除，输出提示信息。

三、活动告警：

本实施例中生成包含活动告警界面元素的显示界面包括：通过告警的唯一标识查找缓存中加载的告警历史表并读取告警历史表获得活动告警的生成时间，将所述活动告警的生成时间显示在活动告警界面元素下；或者，当鼠标光标移动到活动告警界面元素上时，显示告警内容信息。

例如，(一)、生成时间：读取表FM_ALERT/FM_ALERT_HISTORY中Ext_Str_Field1字段；(二)当鼠标移动到“活动告警”界面元素上时，显示告警内容信息。参见图2，(三)合并重复告警：显示合并次数。参见图2，(四)工程标记：当鼠标移动到“工”上时，通过FM_ALERT表中PARENTNODE或MONAME字段，查询工程预约号，从而获取工程信息。(业务逻辑同活动告警列表)，并以浮动提示框ToolTip方式显示相关信息。

(五)确认：通过eventId字段，查询FM_ALERT表中ACKOPRTER、ACKTIME字段；告警确认是一个功能，就是当用户已经知道这个告警，但是又不立即处理，保留着并做个标记，表示已知晓，即告警确认。(六)升级：通过eventId字段，查询FM_ALERT表判断UpgradeID是否存在，如果存在，则通过LASTSEVERITY字段获取上次告警级别。告警升级是用户认为某一类告警需要从低级别的告警升级到高级别的告警，自行建立规则让这些告警的级别提高。(七)告警通知：通过eventId字段，查询FM_NOTIFY_RECORD表相关的告警通知记录，如果没有通知记录，参见图2，界面以灰色显示。(八)派发工单：通过eventId字段查询FM_ITEM_RECORD表相关的派单记录，如果记录不存在，界面以灰色显示。

四、历史告警：

参见图2，这里的生成包含历史告警界面元素的显示界面包括：通过告警的唯一标识查找缓存中加载的告警历史表，读取告警事件的清除时间字段获取告警被清除的时间，将告警被清除的时间显示在历史告警界面元素下。清除时间通过告警上的CLRTIME字段获取清除时间。

需要说明的是，上述的原始事件、标准化事件、活动告警和历史告警是本发明实施例中对告警事件的发生过程进行查询和遍历后为显示简要而提取的关键节点，通过对这些关键节点的信息的展示和查询，方便用户知晓以及应当告警而没有告警时问题出在哪个环节，提高了告警事件发生过程的透明度，满足了用户需求。

图3是本发明一个实施例的告警产生过程的展示装置的框图，参见图3，告警产生过程的展示装置300包括：

请求接收单元301，用于接收针对告警的事件发生过程的查询请求，所述查询请求中包含告警的唯一标识以及指示查询告警的全部事件发生过程的信息；

查询单元302，用于根据所述查询请求，在缓存中加载的数据中进行查询，得到事件发生过程的查询结果；

显示单元303，用于显示所述事件发生过程的查询结果。

在本发明一个实施例，显示单元303具体用于根据得到的事件发生过程中的原始事件，标准化事件、活动告警以及历史告警的信息，生成包含原始事件界面元素、标准化事件界面元素、活动告警界面元素以及历史告警界面元素的显示界面。

在本发明一个实施例，显示单元303具体用于生成包含原始事件界面元素的显示界面包括：当鼠标的光标移动到原始事件界面元素上时，通过所述查询请求中包含的告警的唯一标识在缓存中加载的原始事件表中查询原始事件信息，若原始事件信息未删除，则以浮动提示框的方式显示所述原始事件信息；若原始事件信息已删除，则输出指示原始事件信息已删除的提示信息。

在本发明一个实施例，显示单元303具体用于通过告警的唯一标识查找缓存中加载的告警历史表并读取告警历史表中的标准化事件字段的值获取告警事件的标准化时间，在标准化事件界面元素下显示所述标准化时间；或者，根据告警的唯一标识确定所述告警的有效用户标识，并根据确定出的有效用户标识在缓存中加载的规则表中查找所述告警事件相关的标准化规则，在标准化事件界面元素下显示所述标准化规则；

或者，根据告警的唯一标识在缓存中加载的原始事件表中查询原始事件是否经过压制，是则在标准化事件界面元素下显示压制相关的规则名称，否则，将标准化事件界面元素下的压制规则界面元素的颜色设置为特定颜色。

在本发明一个实施例，显示单元303具体用于通过告警的唯一标识查找缓存中加载的告警历史表并读取告警历史表获得活动告警的生成时间，将所述活动告警的生成时间显示在活动告警界面元素下；或者，当鼠标光标移动到活动告警界面元素上时，显示告警内容信息。

在本发明一个实施例，显示单元303具体用于通过告警的唯一标识查找缓存中加载的告警历史表，读取告警历史表中告警事件的清除时间字段获取告警被清除的时间，将告警被清除的时间显示在历史告警界面元素下。

在本发明一个实施例，图3所示装置还包括缓存单元，用于将热点数据从数据库中取出并存储到Redis缓存中，将事件数据加载到当前Storm处理进程的缓存。

关于图3所示告警事件的过程处理装置中的各单元所执行的各步骤的举例解释说明，与前述方法实施例中的举例解释说明一致，这里不再一一赘述。

图4为本发明一个实施例的电子设备的结构示意图。如图4所示，该电子设备包括存储器401和处理器402，存储器401和处理器402之间通过内部总线403通讯连接，存储器401存储有能够被处理器402执行的程序指令，程序指令被处理器402执行时能够实现上述的告警事件的过程处理方法。

此外，上述的存储器401中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本发明的另一个实施例提供一种计算机可读存储介质，计算机可读存储介质存储计算机指令，计算机指令使所述计算机执行上述的方法。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图的一个流程或多个流程和/或方框图的一个方框或多个方框中指定的功能的装置。

需要说明的是术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本发明的说明书中，说明了大量具体细节。然而能够理解的是，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。类似地，应当理解，为了精简本发明公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释呈反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

以上所述，仅为本发明的具体实施方式，在本发明的上述教导下，本领域技术人员可以在上述实施例的基础上进行其他的改进或变形。本领域技术人员应该明白，上述的具体描述只是更好的解释本发明的目的，本发明的保护范围以权利要求的保护范围为准。

Claims (9)

1.一种告警产生过程的展示方法，其特征在于，包括：

接收针对告警的事件发生过程的查询请求，所述查询请求中包含告警的唯一标识以及指示查询告警的全部事件发生过程的信息；

根据所述查询请求，在缓存中加载的数据中进行查询，得到事件发生过程的查询结果；

显示所述事件发生过程的查询结果；

显示所述事件发生过程的查询结果包括：

根据得到的事件发生过程中的原始事件，标准化事件、活动告警以及历史告警的信息，生成包含原始事件界面元素、标准化事件界面元素、活动告警界面元素以及历史告警界面元素的显示界面；

其中，所述原始事件、标准化事件、活动告警以及历史告警是对告警的事件发生过程进行查询和遍历后而提取的关键节点。

2.根据权利要求1所述的方法，其特征在于，生成包含原始事件界面元素的显示界面包括：

当鼠标的光标移动到原始事件界面元素上时，通过所述查询请求中包含的告警的唯一标识在缓存中加载的原始事件表中查询原始事件信息，

若原始事件信息未删除，则以浮动提示框的方式显示所述原始事件信息；

若原始事件信息已删除，则输出指示原始事件信息已删除的提示信息。

3.根据权利要求1所述的方法，其特征在于，生成包含标准化事件界面元素的显示界面包括：

通过告警的唯一标识查找缓存中加载的告警历史表并读取告警历史表中的标准化事件字段的值获取告警事件的标准化时间，在标准化事件界面元素下显示所述标准化时间；

或者，根据告警的唯一标识确定告警的有效用户标识，并根据确定出的有效用户标识在缓存中加载的规则表中查找所述告警事件相关的标准化规则，在标准化事件界面元素下显示所述标准化规则；

或者，根据告警的唯一标识在缓存中加载的原始事件表中查询原始事件是否经过压制，是则在标准化事件界面元素下显示压制相关的规则名称，否则，将标准化事件界面元素下的压制规则界面元素的颜色设置为特定颜色。

4.根据权利要求1所述的方法，其特征在于，生成包含活动告警界面元素的显示界面包括：

通过告警的唯一标识查找缓存中加载的告警历史表并读取告警历史表获得活动告警的生成时间，将所述活动告警的生成时间显示在活动告警界面元素下；

或者，当鼠标光标移动到活动告警界面元素上时，显示告警内容信息。

5.根据权利要求1所述的方法，其特征在于，生成包含历史告警界面元素的显示界面包括：

通过告警的唯一标识查找缓存中加载的告警历史表，读取告警历史表中告警事件的清除时间字段获取告警被清除的时间，将告警被清除的时间显示在历史告警界面元素下。

6.根据权利要求1所述的方法，其特征在于，在接收针对告警事件的事件发生过程的查询请求之前，该方法还包括：

将告警事件发生过程中的热点数据从数据库中取出并存储到Redis缓存中。

7.一种告警产生过程的展示装置，其特征在于，包括：

请求接收单元，用于接收针对告警的事件发生过程的查询请求，所述查询请求中包括告警的唯一标识信息以及指示查询告警的全部事件发生过程的信息；

查询单元，用于根据所述查询请求，在缓存中加载的数据中进行查询，得到事件发生过程的查询结果；

显示单元，用于显示所述事件发生过程的查询结果；

所述显示单元具体用于：

显示所述事件发生过程的查询结果包括：

根据得到的事件发生过程中的原始事件，标准化事件、活动告警以及历史告警的信息，生成包含原始事件界面元素、标准化事件界面元素、活动告警界面元素以及历史告警界面元素的显示界面；

其中，所述原始事件、标准化事件、活动告警以及历史告警是对告警的事件发生过程进行查询和遍历后而提取的关键节点。

8.一种电子设备，其特征在于，所述电子设备包括：存储器和处理器，所述存储器和所述处理器之间通过内部总线通讯连接，

所述存储器存储有能够被所述处理器执行的程序指令，所述程序指令被所述处理器执行时能够实现权利要求1-6任一项所述的方法。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1-6中任一项所述的方法。