CN112463551A - 一种可配置的告警标准化方法 - Google Patents

Abstract

本发明提供一种可配置的告警标准化方法，通过告警衍生将非标准化的源生告警转换为标准化的衍生告警，该方法包括：将告警衍生规则的配置存储在配置文件中，程序初始化时，从配置文件中读取告警衍生规则，并依此建立哈希映射表，源生告警产生后，根据源生告警的ID，从关联源生告警表中找到对应的关联源生告警，修改其告警状态，然后根据其中的衍生告警ID找到对应的衍生告警属性，并据此找到该衍生告警所关联的源生告警，通过源生告警的状态、告警衍生操作符、衍生告警的属性以及衍生告警的当前状态，计算出是否需要生成或者恢复衍生告警。

Description

一种可配置的告警标准化方法

技术领域

本发明涉及嵌入式开发领域，尤其涉及一种可配置的告警标准化方法。

背景技术

为了实现通过统一云平台集中管理多元化存量设备的目标，可通过物联网关接入现场的存量设备，采集存量设备的运行数据及告警，并将采集到的数据推送到云平台。由于存量设备的多元化，不同设备所产生的告警种类可能存在差异，因此需要对告警种类进行标准化处理，但是处理大量告警会给云平台造成巨大的压力。为了减轻云平台的处理压力，需要由物联网关负责告警种类标准化处理。根据应用场景以及需要接入设备的数量不同，物联网关所使用的CPU(中央处理器)也不同，可以为x86架构、ARM架构、MIPS架构以及单片机等，不同的CPU的性能差异较大，因此需要一种轻量化的告警种类标准化处理方法，使之能运行于使用各种CPU的物联网关上，实现全平台的告警标准化功能。

发明内容

为了解决现有技术存在的技术问题，本发明提出了一种可配置告警标准化方法，通过告警衍生，将源生告警(非标准告警)转换为衍生告警(标准告警)，转换支持一对一、一对多以及多对一。当进行多对一转换时，可根据告警衍生操作符灵活地组合多条告警。当源生告警产生时，通过查找该非标准告警对应的告警衍生规则，再进行逻辑运算产生衍生告警。由于本发明方法的计算量要求不高，能适用于不同配置及性能的嵌入式设备，充分利用边缘端设备的计算资源对告警标准化，减轻云端的计算负荷。

为了克服现有技术存在的缺陷，本发明的技术方案如下：

一种可配置的告警标准化方法，包括以下步骤：

步骤S1：配置告警衍生规则，其中，告警衍生规则包含衍生告警属性及关联源生告警属性，根据配置分别生成多条记录；

步骤S2：告警衍生规则匹配，在源生告警产生后，查找其对应的告警衍生规则，将找到的告警衍生规则中对应源生告警的状态更改为告警态；或者在源生告警恢复后，查找其对应的告警衍生规则，将找到的告警衍生规则中对应的源生告警的状态更改为正常态；

步骤S3：衍生告警生成或恢复，在衍生告警对应的告警衍生规则中某一个源生告警的状态变更后，立即依据该衍生告警的状态以及其对应告警衍生规则中所有源生告警的状态判断是否需要生成或恢复该衍生告警。

作为进一步的改进方案，在衍生告警记录中，每个衍生告警配置一条记录；关联源生告警记录，用于标识源生告警和衍生告警之间的关联，不同关联源生告警之间独立存储，任一衍生告警和源生告警均能查找该记录。

作为进一步的改进方案，衍生告警属性至少包括：

衍生告警ID、告警屏蔽、告警等级、告警状态、告警生成消抖时间、告警恢复消抖时间、告警时描述、正常时描述；

所述衍生告警ID为衍生告警的唯一标识；

所述告警屏蔽用于决定是否需要生成该衍生告警；

所述告警状态表示该衍生告警当前处于正常态、就绪态、准告警态或告警态。

作为进一步的改进方案，所述关联源生告警记录根据配置会存在至少一条，其属性至少包括：

源生告警ID、衍生告警ID、告警状态；

源生告警ID为源生告警的唯一标识；

任一条所述记录绑定了源生告警ID和衍生告警ID的告警状态，以此标识该源生告警所关联的衍生告警。

作为进一步的改进方案，关联源生告警属性还包括衍生操作符，所述衍生操作符包含无效、与、或，当衍生操作符为无效时，是否生成衍生告警依据单条源生告警计算，当衍生操作符为与、或时，是否生成衍生告警依据多条源生告警计算。

作为进一步的改进方案，告警状态中，正常态表示生成该衍生告警的所有前置条件均不满足；就绪态表示生成该衍生告警的前置条件只有部分满足，还需等待其他前置条件；准告警态表示生成该衍生告警的所有告警衍生规则均已满足，衍生告警属性中的过滤条件还未满足；告警态表示生成该衍生告警所有的前置条件均已满足，已生成告警。

作为进一步的改进方案，依据衍生告警的状态以及其对应告警衍生规则中所有源生告警的状态判断是否需要生成或恢复该衍生告警，具体步骤为：

1)当一条告警衍生规则R_i中有源生告警的状态发生变更，则遍历R_i中的所有源生告警，获取源生告警的状态以及告警衍生操作符；

2)当处理第一条源生告警OAlarm₁时，若OAlarm₁对应的告警衍生操作符为与，则将初始值设置为告警态，将初始值与源生告警的状态做与运算后，将结果作为中间值V_mid，用于后续计算；若OAlarm₁对应的告警衍生操作符为或，则将初始值设置为正常态，将初始值与源生告警的状态做或运算后，将结果作为中间值V_mid，用于后续计算；

3)当处理第二条及后续源生告警OAlarm_i时，,2<i<n，根据对应的告警衍生操作符，将源生告警的状态与已产生的V_mid做与/或运算，并产生最终结果V_final；

4)若V_final的值为告警态，且R_i对应的衍生告警DAlarm_i处于正常态，则当V_final的值维持时间超过DAlarm_i的告警生成消抖时间后，将DAlarm_i的状态更改为告警态；若V_final的值为告警态，且R_i对应的衍生告警DAlarm_i处于告警态，则不进行任何处理；若V_final的值为正常态，且R_i对应的衍生告警DAlarm_i处于告警态，则当V_final的值维持时间超过DAlarm_i的告警恢复消抖时间后，将DAlarm_i的状态更改为正常态；若V_final的值为正常态，且R_i对应的衍生告警DAlarm_i处于正常态，则不进行任何处理。

与现有技术相比，本发明具有如下技术效果：

本发明告警衍生规则可以通过统一的模版导入，也可以根据现场实际情况或者个人需求进行个性化定制，能够适用于不同的场合。同时，告警衍生规则可以根据所运行设备的具体情况直接存储在物理存储介质中，也可以存储在文件或数据库中，告警的衍生仅需通过查找及简单的逻辑计算即可实现，计算量要求不高，可以运行于不同配置和性能的嵌入式设备中。另外，本发明技术方案中，告警的标准化支持一对一、一对多以及多对一的转换，多对一转换时，可根据衍生规则中的衍生操作符，灵活地组合多条源生告警。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。

图1为本发明实施例提供的告警哈希表关联关系示意图；

图2为本发明实施例提供的告警衍生规则匹配流程示意图；

图3为本发明实施例提供的衍生告警生成流程示意图；

图4为本发明实施例提供的衍生告警恢复流程示意图；

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明提出了一种可配置的告警标准化方法，包括以下步骤：

步骤S1：告警衍生规则的配置，告警衍生规则包含衍生告警属性及其关联的源生告警属性；

步骤S2：告警衍生规则匹配，在源生告警产生后，查找其对应的告警衍生规则，将找到的告警衍生规则中对应源生告警的状态更改为告警态；在源生告警恢复后，查找其对应的告警衍生规则，将找到的告警衍生规则中对应的源生告警的状态更改为正常态；

步骤S3：衍生告警生成或恢复，在衍生告警对应的告警衍生规则中某一个源生告警的状态变更后，立即依据该衍生告警的状态，该衍生告警对应告警衍生规则中所有源生告警的状态，以及对应衍生告警属性中的过滤规则判断是否需要生成或恢复该衍生告警。

为了增强兼容性，告警衍生规则存储在CSV(逗号分隔值)文件中，由于一条告警衍生规则会关联至少一条源生告警属性，因此告警衍生规则中的衍生告警属性及关联源生告警属性分文件存放，格式分别如下表1和2所示。

衍生告警属性

关联源生告警属性

源生告警ID

衍生告警ID

衍生操作符

告警状态

参见图1，所示为根据配置创建的哈希表的关系图。在衍生告警记录中，每个衍生告警配置一条记录，实际告警产生时，按照记录配置标准化响应该告警。初始化时，对于衍生告警属性配置，程序会从文件中读取所有衍生告警属性，然后以衍生告警ID为关键字，衍生告警属性中的其他字段加指向T3的指针为值，建立哈希映射表T1。对于关联源生告警属性配置，产生关联源生告警记录，用于标识源生告警和衍生告警之间的关联，不同关联源生告警之间独立存储，任一衍生告警和源生告警均能查找该记录。实际运行时，程序会从文件中读取所有的关联源生告警属性，加上告警状态字段，存放在关联源生告警属性链表中，然后建立两张哈希映射表，分别为T2和T3。T2以源生告警ID为关键字，值为指向关联源生告警链表中对应节点的指针，当关键字重复时，值以链表方式存储；T3以衍生告警ID为关键字，值为指向关联源生告警链表中对应节点的指针，当关键字重复时，值以链表方式存储。

衍生告警属性至少包括衍生告警ID、告警屏蔽、告警等级、告警状态、告警生成消抖时间、告警恢复消抖时间、告警时描述、正常时描述；

衍生告警ID为衍生告警的唯一标识；

告警屏蔽用于决定是否需要生成该衍生告警；

告警状态表示该衍生告警当前处于正常态、就绪态、准告警态或告警态。

关联源生告警记录根据配置会存在至少一条，其属性至少包括：

源生告警ID、衍生告警ID、告警状态；

源生告警ID为源生告警的唯一标识；

任一条所述记录绑定了源生告警ID和衍生告警ID的告警状态，以此标识该源生告警所关联的衍生告警。同时建立了T2和T3两张哈希映射表，通过源生告警ID或衍生告警ID均能够快速访问关联源生告警记录。

为了处理出个源生告警同时产生的场景，关联源生告警属性还包括衍生操作符，可以合并多个源生告警，进行同时处理。衍生操作符包含无效、与、或，当衍生操作符为无效时，是否生成衍生告警依据单条源生告警计算，当衍生操作符为与、或时，是否生成衍生告警依据多条源生告警计算。

上述告警状态中，正常态表示生成该衍生告警的所有前置条件均不满足；就绪态表示生成该衍生告警的前置条件只有部分满足，还需等待其他前置条件；准告警态表示生成该衍生告警的所有告警衍生规则均已满足，衍生告警属性中的过滤条件还未满足；告警态表示生成该衍生告警所有的前置条件均已满足，已生成告警。

图2为本发明实施例提供的告警衍生规则匹配流程示意图。其包括如下步骤：

S201、源生告警生成(恢复)，源生告警即为存量设备本身支持的告警；

S202、根据源生告警ID，从T2中查找对应关联源生告警属性的映射记录，记录的值部分为链表结构，链表的每一个节点为指向对应关联源生告警属性的指针。

S203、遍历S202中找到的记录的值中的指针，将其所指向的关联源生告警属性中告警的状态更改为告警(正常)态。

图3为本发明实施例提供的衍生告警生成流程示意图。如图3所示，本实施实例的方法可以包括如下步骤：

S301、关联源生告警属性中告警的状态变更为告警态。

S302、根据关联源生告警属性中的衍生告警ID，从T1中找到对应的衍生告警属性，查看该衍生告警是否需要被屏蔽。

S303、若衍生告警属性中，告警屏蔽字段值为真，则忽略该告警，并将该告警的状态更改为正常态；否则，将该告警的状态更改为就绪态。

S304、该衍生告警的状态更改为就绪态后，根据该衍生告警的ID从T3中找到对应的映射记录，并遍历该记录的值部分的指针所指向的所有关联源生告警属性，根据衍生操作符及告警状态，计算告警值，具体计算步骤如下：

1)当处理第一条关联源生告警属性OAlarm₁时，若OAlarm₁对应的告警衍生操作符为与，则将初始值设置为1，将初始值与源生告警的状态做与运算后，将结果作为中间值V_mid，用于后续计算；若OAlarm₁对应的告警衍生操作符为或，则将初始值设置为0，将初始值与源生告警的状态做或运算后，将结果作为中间值V_mid，用于后续计算；

2)当处理第二条及后续关联源生告警属性OAlarm_i(2<i<n)时，根据对应的告警衍生操作符，将源生告警的状态(告警态对应值为1，正常态对应值为0)与1)中产生的V_mid做与/或运算，并产生最终结果V_final。

S305、若S304中产生的V_final的值为0，则该衍生告警的状态继续保持就绪态；V_final的值为1，则将该衍生告警的状态更改为准告警态，生成一条准告警记录，记录中包含告警生成消抖起始时间以及指向对应衍生告警属性的指针，并将其加入告警过滤队列。

S306、定时遍历告警过滤队列中的准告警记录，计算告警值,。

S307、若告警值为1，则计算当前时间与告警生成消抖起始时间的差值。若差值超过该记录中指向的衍生告警属性中告警生成消抖时间，则从告警过滤队列中删除该准告警记录，将对应衍生告警属性中的告警状态更改为告警态，并实际生成一条衍生告警，并填入告警ID、告警等级、告警状态、告警时描述；若差值未超过对应的告警生成消抖时间，则保持现状。

S308、若告警值为0，则将该衍生告警的状态更改为就绪态，并将该准告警记录从告警过滤队列中删除。

图4为本发明实施例提供的衍生告警恢复流程示意图。如图4所示，本实施实例的方法可以包括如下步骤：

S401、关联源生告警属性中告警的状态更改为正常态。

S402、根据关联源生告警属性中的衍生告警ID找到对应的衍生告警属性，查看该衍生告警的状态。

S403、若衍生告警处于正常态，则不进行任何操作。

S404、若衍生告警处于告警态，则根据该衍生告警的ID，从T3中找到对应的映射记录，并遍历映射记录中指针指向的关联源生告警属性，计算告警值，告警值计算的方法见S304。

S405、若告警值为1，则该衍生告警保持告警态；若告警值为1，则进行告警恢复操作，具体为生成告警恢复记录，记录中包含告警恢复消抖起始时间以及指向对应衍生告警属性的指针，并将该记录加入恢复告警过滤队列中，等待满足告警恢复消抖时间。

S406、定时遍历恢复告警过滤队列中的记录，计算告警值。

S407、若告警值为0，则计算当前时间与告警恢复消抖起始时间的差值，若差值超过该记录中指向的衍生告警属性中告警恢复消抖时间，将对应衍生告警属性中的告警状态更改为就绪态，并实际生成一条衍生告警，并填入告警ID、告警等级、告警状态、告警时描述；若差值未超过对应告警恢复消抖时间，则保持现状。

S408、若告警值为1，则删除恢复告警队列中对应的告警恢复记录。

S409、若衍生告警处于就绪态，或者从告警态转为就绪态后，将会从T3中找到对应的映射记录，然后遍历映射记录的值部分的指针所指向的关联源生告警属性，查看其告警状态。

S410、若所有关联源生告警属性的告警状态均为正常态，则将该衍生告警的状态更改为正常态，否则该衍生告警的状态保持就绪态。

在本发明所提供的实施例中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。例如，以上所描述的设备实施例仅仅是示意性的，例如，所述模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个模块可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或模块的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能模块可以集成在一个处理单元中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在一个单元中。上述模块成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (7)

1.一种可配置的告警标准化方法，其特征在于，包括以下步骤：

步骤S1：配置告警衍生规则，其中，告警衍生规则包含衍生告警属性及关联源生告警属性，根据配置分别生成多条记录；

步骤S2：告警衍生规则匹配，在源生告警产生后，查找其对应的告警衍生规则，将找到的告警衍生规则中对应源生告警的状态更改为告警态；或者在源生告警恢复后，查找其对应的告警衍生规则，将找到的告警衍生规则中对应的源生告警的状态更改为正常态；

步骤S3：衍生告警生成或恢复，在衍生告警对应的告警衍生规则中某一个源生告警的状态变更后，立即依据该衍生告警的状态以及其对应告警衍生规则中所有源生告警的状态判断是否需要生成或恢复该衍生告警。

2.根据权利要求1所述的一种可配置的告警标准化方法，其特征在于，在衍生告警记录中，每个衍生告警配置一条记录；关联源生告警记录，用于标识源生告警和衍生告警之间的关联，不同关联源生告警之间独立存储，任一衍生告警和源生告警均能查找该记录。

3.根据权利要求2所述的一种可配置的告警标准化方法，其特征在于，衍生告警属性至少包括：

衍生告警ID、告警屏蔽、告警等级、告警状态、告警生成消抖时间、告警恢复消抖时间、告警时描述、正常时描述；

所述衍生告警ID为衍生告警的唯一标识；

所述告警屏蔽用于决定是否需要生成该衍生告警；

所述告警状态表示该衍生告警当前处于正常态、就绪态、准告警态或告警态。

4.根据权利要求3所述的一种可配置的告警标准化方法，其特征在于，所述关联源生告警记录根据配置会存在至少一条，其属性至少包括：

源生告警ID、衍生告警ID、告警状态；

源生告警ID为源生告警的唯一标识；

任一条所述记录绑定了源生告警ID和衍生告警ID的告警状态，以此标识该源生告警所关联的衍生告警。

5.根据权利要求4所述的一种可配置的告警标准化方法，其特征在于，关联源生告警属性还包括衍生操作符，所述衍生操作符包含无效、与、或，当衍生操作符为无效时，是否生成衍生告警依据单条源生告警计算，当衍生操作符为与、或时，是否生成衍生告警依据多条源生告警计算。

6.根据权利要求3所述的一种可配置的告警标准化方法，其特征在于，告警状态中，正常态表示生成该衍生告警的所有前置条件均不满足；就绪态表示生成该衍生告警的前置条件只有部分满足，还需等待其他前置条件；准告警态表示生成该衍生告警的所有告警衍生规则均已满足，衍生告警属性中的过滤条件还未满足；告警态表示生成该衍生告警所有的前置条件均已满足，已生成告警。

7.根据权利要求5所述一种可配置的告警标准化方法，其特征在于，依据衍生告警的状态以及其对应告警衍生规则中所有源生告警的状态判断是否需要生成或恢复该衍生告警，具体步骤为：

1)当一条告警衍生规则R_i中有源生告警的状态发生变更，则遍历R_i中的所有源生告警，获取源生告警的状态以及告警衍生操作符；

2)当处理第一条源生告警OAlarm₁时，若OAlarm₁对应的告警衍生操作符为与，则将初始值设置为告警态，将初始值与源生告警的状态做与运算后，将结果作为中间值V_mid，用于后续计算；若OAlarm₁对应的告警衍生操作符为或，则将初始值设置为正常态，将初始值与源生告警的状态做或运算后，将结果作为中间值V_mid，用于后续计算；

3)当处理第二条及后续源生告警OAlarm_i时，,2<i<n，根据对应的告警衍生操作符，将源生告警的状态与已产生的V_mid做与/或运算，并产生最终结果V_final；

4)若V_final的值为告警态，且R_i对应的衍生告警DAlarm_i处于正常态，则当V_final的值维持时间超过DAlarm_i的告警生成消抖时间后，将DAlarm_i的状态更改为告警态；若V_final的值为告警态，且R_i对应的衍生告警DAlarm_i处于告警态，则不进行任何处理；若V_final的值为正常态，且R_i对应的衍生告警DAlarm_i处于告警态，则当V_final的值维持时间超过DAlarm_i的告警恢复消抖时间后，将DAlarm_i的状态更改为正常态；若V_final的值为正常态，且R_i对应的衍生告警DAlarm_i处于正常态，则不进行任何处理。

Images