CN112087331A - 基于大数据的告警管理系统及方法 - Google Patents

Abstract

本发明公开了一种基于大数据的告警管理系统及方法，所述管理系统包括轻告警数据库、告警信息检测模块和告警信息处理模块，所述轻告警数据库内用于存储轻告警信息，所述告警信息检测模块用于检测是否产生告警信息，所述告警信息处理模块根据该时间告警信息的产生数量判断是否先对告警信息进行轻告警信息筛选再根据告警信息的内容和对告警信息的历史处理情况将告警信息采用不同的告警形式推送给用户，所述告警信息处理模块包括产生数量获取模块、产生数量比较模块、筛选模块、告警主体采集模块、第一告警次数统计比较模块、第二告警次数统计比较模块。

Description

基于大数据的告警管理系统及方法

技术领域

本发明涉及大数据技术领域，具体为一种基于大数据的告警管理系统及方法。

背景技术

网络管理系统是一种通过结合软件和硬件用来对网络状态进行调整的系统，以保障网络系统能够正常、高效运行，使网络系统中的资源得到更好的利用，是在网络管理平台的基础上实现各种网络管理功能的集合。网络管理系统承担着接受设备故障告警，并将告警信息展示给用户的任务。当前，网络规模十分庞大，网络结构复杂，随时需要应对较多告警信息，现有技术中，对于告警信息的处理效率较低。

发明内容

本发明的目的在于提供一种基于大数据的告警管理系统及方法，以解决上述背景技术中提出的问题。

为了解决上述技术问题，本发明提供如下技术方案：一种基于大数据的告警管理系统，所述管理系统包括轻告警数据库、告警信息检测模块和告警信息处理模块，所述轻告警数据库内用于存储轻告警信息，所述告警信息检测模块用于检测是否产生告警信息，所述告警信息处理模块根据该时间告警信息的产生数量判断是否先对告警信息进行轻告警信息筛选再根据告警信息的内容和对告警信息的历史处理情况将告警信息采用不同的告警形式推送给用户。

进一步的，所述告警信息处理模块包括产生数量获取模块、产生数量比较模块、筛选模块、告警主体采集模块、第一告警次数统计比较模块、第二告警次数统计比较模块、历史处理情况获取模块、第一告警推送模块、第二告警推送模块、第三告警推送模块和推送消息生成模块，所述产生数量获取模块用于获取检测到产生告警信息的时告警信息的产生数量，所述产生数量比较模块用于将产生数量与告警处理数量阈值进行比较，在产生数量大于等于告警处理数量阈值时，令筛选模块从该时间产生的告警信息中筛除轻告警信息，所述告警主体采集模块用于从筛除后的每条告警信息中采集该条告警信息的告警主体，所述第一告警次数统计比较模块采集各个告警主体在该时间筛选后的告警信息中出现的次数为第一告警次数，并将第一告警次数与第一告警阈值进行比较，在第一告警次数大于等于第一告警阈值时，令推送消息生成模块合并包含该告警主体的告警信息后传输给第一告警推送模块进行推送，在第一告警次数小于第一告警阈值时，令第二告警次数统计比较模块采集该告警主体在最近预设一段时间内的告警信息中出现的次数为第二告警次数，并将第二告警次数与第二告警阈值进行比较，在第二告警次数大于等于第二告警阈值时，令历史处理情况获取模块获取在最近预设一段时间内用户对包含该告警主体的告警信息的历史处理情况，在历史处理情况中用户对包含该告警主体的告警信息均没有进行处理过时，令推送消息生成模块合并包含该告警主体的告警信息后传输给第二告警推送模块进行推送，在历史处理情况中存在用户对包含该告警主体的告警信息进行处理过时，将相应主体的告警信息传输给第三告警推送模块进行推送；所述第一告警推送模块间隔第一时间段将推送告警信息以第一告警形式发送给用户，直到用户对推送告警信息进行处理；所述第二告警推送模块间隔第二时间段将推送告警信息以第二告警形式发送给用户，直到用户对推送告警信息进行处理；所述第三告警推送模块间隔第三时间段将告警信息以第三告警形式发送给用户，直到用户对告警信息进行处理。

进一步的，所述管理方法还包括发送次数统计模块、发送次数比较模块和轻告警信息存储模块，所述发送次数统计模块用于在告警信息以第三告警形式发送给用户时，统计该告警信息以第三告警形式发送给用户的发送次数，所述发送次数比较模块用于比较发送次数和发送次数阈值之间的关系，在发送次数小于发送次数阈值时，第三告警推送模块继续推送该告警消息，在发送次数大于等于发送次数阈值时，取消间隔第三时间段将该告警信息以第三告警形式发送给用户，并令轻告警信息存储模块将该告警信息存入轻告警数据库。

进一步的，所述还包括推送转换模块，所述推送转换模块在当推送告警信息以第二告警形式发送给用户时，判断用户是否对推送告警信息中的告警类型进行处理，并在进行处理后将推送告警信息中未处理的告警类型还原成相应的告警信息。

一种基于大数据的告警管理方法，所述管理方法包括以下：

步骤S1：预先建立轻告警数据库，所述轻告警数据库内用于存储轻告警信息；

步骤S2：当检测到产生告警信息时，根据该时间告警信息的产生数量判断是否先对告警信息进行轻告警信息筛选再根据告警信息的内容和对告警信息的历史处理情况将告警信息采用不同的告警形式推送给用户。

进一步的，所述步骤S2进一步包括以下：

当检测到产生告警信息时，其中，所述告警信息包括告警主体和告警类型，获取该时间告警信息的产生数量，如果产生数量大于等于告警处理数量阈值，从该时间产生的告警信息中筛选出轻告警信息，分别获取筛选后每条告警信息的告警主体，采集各个告警主体在该时间筛选后的告警信息中出现的次数为第一告警次数，如果某个告警主体的第一告警次数大于等于第一告警阈值，合并包含该告警主体的告警信息后据此生成推送告警信息，将推送告警信息以第一告警形式推送给用户；

如果某个告警主体的第一告警次数小于第一告警阈值，采集该告警主体在最近预设一段时间内的告警信息中出现的次数为第二告警次数，如果该告警主体的第二告警次数大于等于第二告警阈值，获取在最近预设一段时间内用户对包含该告警主体的告警信息的历史处理情况，

如果历史处理情况中用户对包含该告警主体的告警信息均没有进行处理，合并包含该告警主体的告警信息后据此生成推送告警信息，将推送告警信息以第二告警形式推送给用户；

如果历史处理情况中存在用户对包含该告警主体的告警信息进行处理过，将各条告警信息以第三告警形式推送给用户。

进一步的，所述步骤S2还包括以下：

当推送告警信息以第一告警形式发送给用户时，间隔第一时间段将推送告警信息以第一告警形式发送给用户，直到用户对推送告警信息进行处理；

当推送告警信息以第二告警形式发送给用户时，间隔第二时间段将推送告警信息以第二告警形式发送给用户，直到用户对推送告警信息进行处理；

当告警信息以第三告警形式发送给用户时，间隔第三时间段将告警信息以第三告警形式发送给用户，直到对告警信息进行处理；

其中，第一时间段的时间长度小于第二时间段的长度，第二时间段的长度小于第三时间段的长度。

进一步的，所述间隔第三时间段将告警信息以第三告警形式发送给用户还包括：

统计某条告警信息以第三告警形式发送给用户的发送次数，如果发送次数小于发送次数阈值，间隔第三时间段将告警信息以第三告警形式发送给用户，直到对告警信息进行处理；

如果发送次数大于等于发送次数阈值，取消间隔第三时间段将告警信息以第三告警形式发送给用户，将该告警信息设为轻告警信息，并存入轻告警数据库。

进一步的，所述合并包含该告警主体的告警信息后据此生成推送告警信息包括：

合并包含该告警主体的告警信息中的告警类型，并将告警类型与相应的告警信息进行绑定。

进一步的，所述并将告警类型与相应的告警信息进行绑定后还包括：

当推送告警信息以第二告警形式发送给用户，在用户对推送告警信息中的告警类型进行处理后，将推送告警信息中未处理的告警类型还原成相应的告警信息，并将各条告警信息以第三告警形式推送给用户。

与现有技术相比，本发明所达到的有益效果是：本发明告警信息的产生数量较多时，先对告警信息进行筛选，然后根据告警信息的告警主体以及对相关告警信息的历史处理情况，判断是否需要将告警信息合并后发送给用户，从而提高告警信息的处理效率。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：

图1是本发明基于大数据的告警管理系统的模块示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1，本发明提供技术方案：一种基于大数据的告警管理系统，所述管理系统包括轻告警数据库、告警信息检测模块和告警信息处理模块，所述轻告警数据库内用于存储轻告警信息，所述告警信息检测模块用于检测是否产生告警信息，所述告警信息处理模块根据该时间告警信息的产生数量判断是否先对告警信息进行轻告警信息筛选再根据告警信息的内容和对告警信息的历史处理情况将告警信息采用不同的告警形式推送给用户。

所述告警信息处理模块包括产生数量获取模块、产生数量比较模块、筛选模块、告警主体采集模块、第一告警次数统计比较模块、第二告警次数统计比较模块、历史处理情况获取模块、第一告警推送模块、第二告警推送模块、第三告警推送模块和推送消息生成模块，所述产生数量获取模块用于获取检测到产生告警信息的时告警信息的产生数量，所述产生数量比较模块用于将产生数量与告警处理数量阈值进行比较，在产生数量大于等于告警处理数量阈值时，令筛选模块从该时间产生的告警信息中筛除轻告警信息，所述告警主体采集模块用于从筛除后的每条告警信息中采集该条告警信息的告警主体，所述第一告警次数统计比较模块采集各个告警主体在该时间筛选后的告警信息中出现的次数为第一告警次数，并将第一告警次数与第一告警阈值进行比较，在第一告警次数大于等于第一告警阈值时，令推送消息生成模块合并包含该告警主体的告警信息后传输给第一告警推送模块进行推送，在第一告警次数小于第一告警阈值时，令第二告警次数统计比较模块采集该告警主体在最近预设一段时间内的告警信息中出现的次数为第二告警次数，并将第二告警次数与第二告警阈值进行比较，在第二告警次数大于等于第二告警阈值时，令历史处理情况获取模块获取在最近预设一段时间内用户对包含该告警主体的告警信息的历史处理情况，在历史处理情况中用户对包含该告警主体的告警信息均没有进行处理过时，令推送消息生成模块合并包含该告警主体的告警信息后传输给第二告警推送模块进行推送，在历史处理情况中存在用户对包含该告警主体的告警信息进行处理过时，将相应主体的告警信息传输给第三告警推送模块进行推送；所述第一告警推送模块间隔第一时间段将推送告警信息以第一告警形式发送给用户，直到用户对推送告警信息进行处理；所述第二告警推送模块间隔第二时间段将推送告警信息以第二告警形式发送给用户，直到用户对推送告警信息进行处理；所述第三告警推送模块间隔第三时间段将告警信息以第三告警形式发送给用户，直到用户对告警信息进行处理。

所述管理方法还包括发送次数统计模块、发送次数比较模块和轻告警信息存储模块，所述发送次数统计模块用于在告警信息以第三告警形式发送给用户时，统计该告警信息以第三告警形式发送给用户的发送次数，所述发送次数比较模块用于比较发送次数和发送次数阈值之间的关系，在发送次数小于发送次数阈值时，第三告警推送模块继续推送该告警消息，在发送次数大于等于发送次数阈值时，取消间隔第三时间段将该告警信息以第三告警形式发送给用户，并令轻告警信息存储模块将该告警信息存入轻告警数据库。

所述管理方法还包括推送转换模块，所述推送转换模块在当推送告警信息以第二告警形式发送给用户时，判断用户是否对推送告警信息中的告警类型进行处理，并在进行处理后将推送告警信息中未处理的告警类型还原成相应的告警信息。

一种基于大数据的告警管理方法，所述管理方法包括以下：

步骤S1：预先建立轻告警数据库，所述轻告警数据库内用于存储轻告警信息；

步骤S2：当检测到产生告警信息时，根据该时间告警信息的产生数量判断是否先对告警信息进行轻告警信息筛选再根据告警信息的内容和对告警信息的历史处理情况将告警信息采用不同的告警形式推送给用户。根据该时间告警信息的产生数量中的该时间可以为1秒或者2秒或者5秒，即根据1秒或者2秒或者5秒内告警信息的产生数量来判断是否进行筛选；

所述步骤S2进一步包括以下：

当检测到产生告警信息时，其中，所述告警信息包括告警主体和告警类型，获取该时间告警信息的产生数量，如果产生数量大于等于告警处理数量阈值，从该时间产生的告警信息中筛选出轻告警信息，分别获取筛选后每条告警信息的告警主体，采集各个告警主体在该时间筛选后的告警信息中出现的次数为第一告警次数，如果某个告警主体的第一告警次数大于等于第一告警阈值，合并包含该告警主体的告警信息后据此生成推送告警信息，将推送告警信息以第一告警形式推送给用户；

如果某个告警主体的第一告警次数小于第一告警阈值，采集该告警主体在最近预设一段时间内的告警信息中出现的次数为第二告警次数，如果该告警主体的第二告警次数大于等于第二告警阈值，获取在最近预设一段时间内用户对包含该告警主体的告警信息的历史处理情况，

如果历史处理情况中用户对包含该告警主体的告警信息均没有进行处理，合并包含该告警主体的告警信息后据此生成推送告警信息，将推送告警信息以第二告警形式推送给用户；

如果历史处理情况中存在用户对包含该告警主体的告警信息进行处理过，将各条告警信息以第三告警形式推送给用户；

当推送告警信息以第一告警形式发送给用户时，间隔第一时间段将推送告警信息以第一告警形式发送给用户，直到用户对推送告警信息进行处理；

当推送告警信息以第二告警形式发送给用户时，间隔第二时间段将推送告警信息以第二告警形式发送给用户，直到用户对推送告警信息进行处理；

当告警信息以第三告警形式发送给用户时，间隔第三时间段将告警信息以第三告警形式发送给用户，直到对告警信息进行处理；

其中，第一时间段的时间长度小于第二时间段的长度，第二时间段的长度小于第三时间段的长度。不同的告警信息采取不同的告警形式发送给用户，便于给用户直观的展示；第一告警形式、第二告警形式、第三告警形式可以用不同的颜色来进行区分，也可以为不同的推送框，具体的可以由用户自行设置；

所述间隔第三时间段将告警信息以第三告警形式发送给用户还包括：

统计某条告警信息以第三告警形式发送给用户的发送次数，如果发送次数小于发送次数阈值，间隔第三时间段将告警信息以第三告警形式发送给用户，直到对告警信息进行处理；

如果发送次数大于等于发送次数阈值，取消间隔第三时间段将告警信息以第三告警形式发送给用户，将该告警信息设为轻告警信息，并存入轻告警数据库；当某个告警信息以以第三告警形式发送给用户的发送次数超过发送次数阈值时，不再继续向用户发送该告警信息。

所述合并包含该告警主体的告警信息后据此生成推送告警信息包括：

合并包含该告警主体的告警信息中的告警类型，并将告警类型与相应的告警信息进行绑定。将推送告警信息以第一告警形式推送给用户以及将推送告警信息以第二告警形式推送给用户时，均需要将相应的告警信息进行合并，在合并得到的告警信息时，告警信息包括一个告警主体以及若干个告警类型，每个告警类型均与原来的完整的告警信息绑定，点击告警类型时展现出相应的完成的告警信息；

所述并将告警类型与相应的告警信息进行绑定后还包括：

当推送告警信息以第二告警形式发送给用户，在用户对推送告警信息中的告警类型进行处理后，将推送告警信息中未处理的告警类型还原成相应的告警信息，并将各条告警信息以第三告警形式推送给用户。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。

最后应说明的是：以上所述仅为本发明的优选实施例而已，并不用于限制本发明，尽管参照前述实施例对本发明进行了详细的说明，对于本领域的技术人员来说，其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种基于大数据的告警管理系统，其特征在于，所述管理系统包括轻告警数据库、告警信息检测模块和告警信息处理模块，所述轻告警数据库内用于存储轻告警信息，所述告警信息检测模块用于检测是否产生告警信息，所述告警信息处理模块根据该时间告警信息的产生数量判断是否先对告警信息进行轻告警信息筛选再根据告警信息的内容和对告警信息的历史处理情况将告警信息采用不同的告警形式推送给用户。

2.根据权利要求1所述的一种基于大数据的告警管理系统，其特征在于：所述告警信息处理模块包括产生数量获取模块、产生数量比较模块、筛选模块、告警主体采集模块、第一告警次数统计比较模块、第二告警次数统计比较模块、历史处理情况获取模块、第一告警推送模块、第二告警推送模块、第三告警推送模块和推送消息生成模块，所述产生数量获取模块用于获取检测到产生告警信息的时告警信息的产生数量，所述产生数量比较模块用于将产生数量与告警处理数量阈值进行比较，在产生数量大于等于告警处理数量阈值时，令筛选模块从该时间产生的告警信息中筛除轻告警信息，所述告警主体采集模块用于从筛除后的每条告警信息中采集该条告警信息的告警主体，所述第一告警次数统计比较模块采集各个告警主体在该时间筛选后的告警信息中出现的次数为第一告警次数，并将第一告警次数与第一告警阈值进行比较，在第一告警次数大于等于第一告警阈值时，令推送消息生成模块合并包含该告警主体的告警信息后传输给第一告警推送模块进行推送，在第一告警次数小于第一告警阈值时，令第二告警次数统计比较模块采集该告警主体在最近预设一段时间内的告警信息中出现的次数为第二告警次数，并将第二告警次数与第二告警阈值进行比较，在第二告警次数大于等于第二告警阈值时，令历史处理情况获取模块获取在最近预设一段时间内用户对包含该告警主体的告警信息的历史处理情况，在历史处理情况中用户对包含该告警主体的告警信息均没有进行处理过时，令推送消息生成模块合并包含该告警主体的告警信息后传输给第二告警推送模块进行推送，在历史处理情况中存在用户对包含该告警主体的告警信息进行处理过时，将相应主体的告警信息传输给第三告警推送模块进行推送；所述第一告警推送模块间隔第一时间段将推送告警信息以第一告警形式发送给用户，直到用户对推送告警信息进行处理；所述第二告警推送模块间隔第二时间段将推送告警信息以第二告警形式发送给用户，直到用户对推送告警信息进行处理；所述第三告警推送模块间隔第三时间段将告警信息以第三告警形式发送给用户，直到用户对告警信息进行处理。

3.根据权利要求2所述的一种基于大数据的告警管理系统，其特征在于：所述管理方法还包括发送次数统计模块、发送次数比较模块和轻告警信息存储模块，所述发送次数统计模块用于在告警信息以第三告警形式发送给用户时，统计该告警信息以第三告警形式发送给用户的发送次数，所述发送次数比较模块用于比较发送次数和发送次数阈值之间的关系，在发送次数小于发送次数阈值时，第三告警推送模块继续推送该告警消息，在发送次数大于等于发送次数阈值时，取消间隔第三时间段将该告警信息以第三告警形式发送给用户，并令轻告警信息存储模块将该告警信息存入轻告警数据库。

4.根据权利要求3所述的一种基于大数据的告警管理系统，其特征在于：所述管理方法还包括推送转换模块，所述推送转换模块在当推送告警信息以第二告警形式发送给用户时，判断用户是否对推送告警信息中的告警类型进行处理，并在进行处理后将推送告警信息中未处理的告警类型还原成相应的告警信息。

5.一种基于大数据的告警管理方法，其特征在于：所述管理方法包括以下：

步骤S1：预先建立轻告警数据库，所述轻告警数据库内用于存储轻告警信息；

步骤S2：当检测到产生告警信息时，根据该时间告警信息的产生数量判断是否先对告警信息进行轻告警信息筛选再根据告警信息的内容和对告警信息的历史处理情况将告警信息采用不同的告警形式推送给用户。

6.根据权利要求5所述的一种基于大数据的告警管理方法，其特征在于：所述步骤S2进一步包括以下：

当检测到产生告警信息时，其中，所述告警信息包括告警主体和告警类型，获取该时间告警信息的产生数量，如果产生数量大于等于告警处理数量阈值，从该时间产生的告警信息中筛选出轻告警信息，分别获取筛选后每条告警信息的告警主体，采集各个告警主体在该时间筛选后的告警信息中出现的次数为第一告警次数，如果某个告警主体的第一告警次数大于等于第一告警阈值，合并包含该告警主体的告警信息后据此生成推送告警信息，将推送告警信息以第一告警形式推送给用户；

如果某个告警主体的第一告警次数小于第一告警阈值，采集该告警主体在最近预设一段时间内的告警信息中出现的次数为第二告警次数，如果该告警主体的第二告警次数大于等于第二告警阈值，获取在最近预设一段时间内用户对包含该告警主体的告警信息的历史处理情况，

如果历史处理情况中用户对包含该告警主体的告警信息均没有进行处理，合并包含该告警主体的告警信息后据此生成推送告警信息，将推送告警信息以第二告警形式推送给用户；

如果历史处理情况中存在用户对包含该告警主体的告警信息进行处理过，将各条告警信息以第三告警形式推送给用户。

7.根据权利要求6所述的一种基于大数据的告警管理方法，其特征在于：所述步骤S2还包括以下：

当推送告警信息以第一告警形式发送给用户时，间隔第一时间段将推送告警信息以第一告警形式发送给用户，直到用户对推送告警信息进行处理；

当推送告警信息以第二告警形式发送给用户时，间隔第二时间段将推送告警信息以第二告警形式发送给用户，直到用户对推送告警信息进行处理；

当告警信息以第三告警形式发送给用户时，间隔第三时间段将告警信息以第三告警形式发送给用户，直到对告警信息进行处理；

其中，第一时间段的时间长度小于第二时间段的长度，第二时间段的长度小于第三时间段的长度。

8.根据权利要求7所述的一种基于大数据的告警管理方法，其特征在于：所述间隔第三时间段将告警信息以第三告警形式发送给用户还包括：

统计某条告警信息以第三告警形式发送给用户的发送次数，如果发送次数小于发送次数阈值，间隔第三时间段将告警信息以第三告警形式发送给用户，直到对告警信息进行处理；

如果发送次数大于等于发送次数阈值，取消间隔第三时间段将告警信息以第三告警形式发送给用户，将该告警信息设为轻告警信息，并存入轻告警数据库。

9.根据权利要求8所述的一种基于大数据的告警管理方法，其特征在于：所述合并包含该告警主体的告警信息后据此生成推送告警信息包括：

合并包含该告警主体的告警信息中的告警类型，并将告警类型与相应的告警信息进行绑定。

10.根据权利要求9所述的一种基于大数据的告警管理方法，其特征在于：所述并将告警类型与相应的告警信息进行绑定后还包括：

当推送告警信息以第二告警形式发送给用户，在用户对推送告警信息中的告警类型进行处理后，将推送告警信息中未处理的告警类型还原成相应的告警信息，并将各条告警信息以第三告警形式推送给用户。

Images