CN113141316B - 一种告警处理方法、装置、设备及可读存储介质 - Google Patents

Abstract

本发明公开了一种告警处理方法、告警处理装置、设备及可读存储介质，该方法包括：对监控管理服务器中告警缓冲区的实时告警数量进行监控；在实时告警数量大于告警阈值的情况下，生成推送变更指令；发送推送变更指令给监控设备，以便监控设备将实时告警推送给监控管理客户端。在本发明中，在实时告警数量大于告警阈值的情况下，监控设备可将实时告警推送给监控管理客户端。也就是说，监控设备不再继续向监控管理服务器推送实时告警，而是将实时告警直接推送给监控管理客户端。如此，既不会因继续向监控管理服务器推送实时告警而导致内存溢出，从而导致监控管理服务器宕机，监控管理客户端也可以接收到实时告警，不耽误正常的告警处理。

Description

一种告警处理方法、装置、设备及可读存储介质

技术领域

本发明涉及安全技术领域，特别是涉及一种告警处理方法、装置、设备及可读存储介质。

背景技术

在监控系统中，包括能够产生实时告警的监控设备，处理实时告警和历史告警信息的监控管理服务器和监控管理客户端。监控设备产生的实时告警通过实时推送的方式，发送给监控服务器，监控管理客户端从监控管理服务器中得到需向客户展示的实时告警或历史告警内容，并进行可视化展示。

监控技术随着计算机、网络、存储、芯片、物联网等技术的发展已经不断发展壮大，技术的不断提升大大降低了监控设备的成本，使得大量的监控设备(如监控摄像机)可以被部署到各种应用场景。与之匹配的监控管理服务器在处理大量监控设备的实时告警在推送不及时时，实时告警数据便会积压在服务器上，往往会造成服务器承受不住负荷而宕机。

在一些处理方案中，通过对告警信息进行压缩存储，来减少数据积压。但是，对告警信息进行压缩存储无法解决海量告警实时推送导致短时间内存溢出，服务器宕机的情况，且当监控管理客户端(或称管理系统)要主动查询这些告警信息时，管理服务器需要增加解压缩的逻辑，又会增加额外的性能开销。

综上所述，如何有效地解决实时告警数据导致的服务器宕机等问题，是目前本领域技术人员急需解决的技术问题。

发明内容

本发明的目的是提供一种告警处理方法、装置、设备及可读存储介质，在监控管理服务器的告警缓冲区的实时告警数量小于告警阈值时，生成推送变更指令，并发送给监控设备，从而使得监控设备将实时告警推送给管理系统，从而避免监控管理服务器宕机。

为解决上述技术问题，本发明提供如下技术方案：

一种告警信息处理方法，包括：

对监控管理服务器中告警缓冲区的实时告警数量进行监控；

在所述实时告警数量大于告警阈值的情况下，生成推送变更指令；

发送所述推送变更指令给监控设备，以便所述监控设备将所述实时告警推送给监控管理客户端。

优选地，在所述实时告警数量不大于所述告警阈值的情况下，生成推送服务器指令；

发送所述推送服务器指令所述监控设备，以便所述监控设备将所述实时告警推送给所述监控管理服务器。

优选地，还包括：

在所述实时告警数量大于分流阈值且小于所述告警阈值的情况下，生成推送分流指令；

发送所述推送分流指令给所述监控设备，以便所述监控设备将所述实时告警对应的信息流拆分为第一信息子流和第二信息子流，并将所述第一信息子流发送给所述监控管理客户端，所述第二信息子流发送给所述监控管理服务器。

优选地，在所述实时告警数量大于告警阈值的情况下，生成推送变更指令，包括：

在所述实时告警数量大于所述告警阈值的情况下，生成向所述监控管理客户端推送所述实时告警的所述推送变更指令；其中，所述监控管理客户端具有所述实时告警的处理权限。

优选地，在所述发送所述推送变更指令给监控设备之后，还包括：

在所述实时告警数量小于补录阈值的情况下，从所述监控管理客户端中获取补录告警，并存入所述监控管理服务器。

优选地，从所述监控管理客户端中获取补录告警，包括：

从所述监控管理客户端中获取所述实时告警；

从所述实时告警中筛选出告警源为所述监控设备的目标告警；

将所述目标告警确定为所述补录告警。

优选地，若存在至少两个所述监控管理客户端，从所述监控管理客户端中获取补录告警，包括：

获取具有所述补录告警的监控管理客户端队列；

从所述监控管理客户端的队列的所述监控管理客户端中获取所述补录告警。

一种告警处理装置，包括：

监控模块，用于对监控管理服务器中告警缓冲区的实时告警数量进行监控；

指令生成模块，用于在所述实时告警数量大于告警阈值的情况下，生成推送变更指令；

指令发送模块，用于发送所述推送变更指令给监控设备，以便所述监控设备将所述实时告警推送给监控管理客户端。

一种监控管理服务器，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现上述告警处理方法的步骤。

一种可读存储介质，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现上述告警处理方法的步骤。

应用本发明实施例所提供的方法，对监控管理服务器中告警缓冲区的实时告警数量进行监控；在实时告警数量大于告警阈值的情况下，生成推送变更指令；发送推送变更指令给监控设备，以便监控设备将实时告警推送给监控管理客户端。

在本发明中，对监控管理服务器中缓存监控设备上报的实时告警的告警缓冲区的实时告警数量进行监控。在实时告警数量大于告警阈值的情况下，可认为监控管理服务器的告警缓冲区可能会因短时间内存在的大量实时告警导致内存溢出，因而，在此情况下，可以生成推送变更指令。然后，将推送变更指令发送给监控设备。监控设备在接收到推送变更指令后，便可将实时告警推送给监控管理客户端。也就是说，不再继续向监控管理服务器推送实时告警，而是将实时告警直接推送给监控管理客户端。如此，既不会因继续向监控管理服务器推送实时告警而导致内存溢出，从而导致监控管理服务器宕机，监控管理客户端也可以接收到实时告警，不耽误正常的告警处理。

相应地，本发明实施例还提供了与上述告警处理方法相对应的告警处理装置、设备和可读存储介质，具有上述技术效果，在此不再赘述。

附图说明

为了更清楚地说明本发明实施例或相关技术中的技术方案，下面将对实施例或相关技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例中一种监控管理系统的拓扑结构示意图；

图2为本发明实施例中一种告警处理方法的实施流程图；

图3为本发明实施例中一种告警处理装置的结构示意图；

图4为本发明实施例中一种监控管理服务器的结构示意图；

图5为本发明实施例中一种监控管理服务器的具体结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面结合附图和具体实施方式对本发明作进一步的详细说明。显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为了解决短时间内出现的大量实时告警导致监控管理服务器内存溢出，从而导致宕机的问题，本发明提供了一种告警处理方法。该方法可以应用于如图1所示的监控管理系统(其中，虚线箭头指订阅相关信息的数据流向，实细线箭头指告警数据流向，实粗线箭头指告警数据流向变更信息的数据流向)中的监控管理服务器中。需要注意的是，该监控管理服务器可以具体为如图5所示的实体服务器，也可以为虚拟服务器(如部署在虚拟机上的服务器)。

如图1所示在该监控管理系统中包括监控设备(如具有实时告警上报功能的监控摄像头)、监控管理服务器和监控管理客户端(或称管理系统)。

其中，监控设备包括告警采集模块、告警处理模块、告警推送模块和告警推送判断模块，该告警采集模块用于采集告警信息，告警处理模块即将采集到的告警信息按照告警协议进行打包封装，得到需要推送的实时告警，告警推送模块对实时告警进行推送，告警推送判断模块基于监控管理服务器反馈的是否推送管理系统的指令变更实时告警推送地址。

监控管理服务器包括告警缓冲区、告警处理模块、告警存储模块、告警补录模块、告警订阅模块和告警推送判断模块，告警缓冲区对监控设备推送的实时告警进行缓存及向告警处理模块推送该实时告警，告警处理模块对实时告警进行归类整理，按照订阅地址向监控管理客户端推送告警信息，以及将告警信息存入告警存储模块，告警存储模块存储处理后的告警信息，以便后续查询历史告警，告警订阅模块即实现告警订阅，告警推送判断模块即确定当前时刻监控设备的实时告警推送地址，告警补录模块完成实时告警补录。

监控管理客户端包括告警接收模块、告警订阅模块、告警补录模块和告警处理模块，告警接收模块接收告警信息，告警处理模块对告警信息进行可视化处理，告警订阅模块实现从监控管理服务器中订阅告警，告警补录模块完成实时告警补录。

该方法的具体实现请参考图2，图2为本发明实施例中一种告警处理方法的流程图，该方法包括以下步骤：

S101、对监控管理服务器中告警缓冲区的实时告警数量进行监控。

其中，告警缓冲区缓存监控设备上报的实时告警。

监控管理服务器中的告警缓冲区的容量大小是有限的，每一条告警数据所占内存大小也是有限的。因而，当出现监控设备推送的实时告警的速度大于监控管理服务器处理实时告警的速度，便会出现实时告警积压在告警缓冲区，实时告警的积压数量越多，则监控管理服务器越容易出现内存溢出，进而导致监控管理服务器宕机。

基于此，在本实施例中，提出对监控管理服务器中的告警缓冲区的实时告警数量进行监控，即实时掌握监控管理服务器的告警缓冲区的实时告警的积压情况，具体来说，可实时告警缓冲区内实时告警的条数。

对告警缓冲区的实时告警数量进行监控，可以在内存中申请一个链表，该链表中有一个值用来记录当前链表的长度，当有一个实时告警过来，则会对该值进行加一，当一个实时告警被处理，则该值会减一，即通过该值的大小即可确定实时告警的数量。也可以对告警缓冲区内的实时告警的条数进行监控，基于告警缓冲区接收的实时告警的数量以及告警缓冲区实时处理的数量来计算出积压的实时告警数量。当然，还可采取其他实时告警数量的获取方式，从而实现监控告警缓冲区的实时告警数量大小。

S102、在实时告警数量大于告警阈值的情况下，生成推送变更指令。

其中，推送变更指令，即变更监控设备的实时告警的推送方向/地址。

在本实施例中，可以设置告警阈值，当实时告警数量小于告警阈值的情况下，则确定告警缓冲区存在内存溢出风险，此时可生成推送变更指令。具体的，可以基于告警缓冲区的最大容量与每一条实时告警的大小，计算出告警缓冲区最大能容纳的实时告警数量，然后将最大能容纳的实时告警数量直接确定为告警阈值，或将最大能容纳的实时告警数量的某百分比确定为告警阈值。

举例说明：若告警缓冲区的大小为1TB(TB指万亿字节，Terabyte)，按照一条实时告警所占大小，计算出最大能容纳的实时告警数量为一千万条，则可直接将告警阈值设置为一千万，或设置为八百万条(一千万的80％，当然还可以设置为其他数值)。

需要注意的是，当监控系统中的所有实时告警具有统计的格式，则其所占大小均相同，可直接用一条实时告警所占大小来计算出最大容纳的实时告警数量；当实时告警的格式多样，即每一条实时告警所占大小不同，此时可按照最大空间的实时告警来计算最大容纳的实时告警数量，也可基于实时告警所占大小的平均值来计算。

其中，推送变更指令即使得监控设备改变实时告警推送方向/地址的指令。具体的，可根据监控管理客户端的订阅信息来生成推送变更指令。例如，当有6个监控管理客户端订阅了实时告警时，则可生成向这6个监控管理客户端推送实时告警的推送变更指令，例如，在推送变更指令中携带这6个监控管理客户端的IP地址。当然，还可以根据不同的告警类型，分别生成不同的推送变更指令。

在实际应用中，监控管理客户端可能会有具有不同的权限，因而在变更监控设备的实时告警推送方向/地址时，需兼顾不同监控管理客户端的权限。具体的，步骤S102可具体包括在实时告警数量大于告警阈值的情况下，生成向监控管理客户端推送实时告警的推送变更指令；其中，监控管理客户端具有实时告警的处理权限。也就是说，在生成推送变更指令时，可生成向具有实时告警处理权限的监控管理客户端推送实时告警的指令。

举例说明，在一个监控系统中共10个监控管理客户端，但仅有其中五个监控管理客户端具有实时告警的处理权限，因而在生成推送变更指令时，可令推送变更指令仅携带这5个具有实时告警处理权限的监控管理客户端的唯一标识，如IP地址，客户端名。

S103、发送推送变更指令给监控设备，以便监控设备将实时告警推送给监控管理客户端。

在生成推送变更指令之后，便可向监控设备发送推送变更指令。

监控设备接收到推送变更指令之后，便可将实时告警直接推送给监控管理客户端，即跳过监控管理服务器，直接将实时告警推送给管理系统。

需要注意的是，通常情况下，监控设备产生实时告警后，监控设备会将实时告警推送给监控管理服务器，监控管理服务器根据监控管理客户端的具体告警订阅，将实时告警推送给相应的监控管理客户端，以及对实时告警进行归类处理，并存入告警存储模块。

也就是说，在本发明中，当发现监控管理服务器中缓存的实时告警数量大于告警阈值，即可能出现内存溢出的情况，则通知监控设备改变实时告警的推送方向/地址，一方面从源头上减少监控管理服务器的缓存压力，保障监控管理服务器的正常运行，另一方面，由于监控管理客户端仍然能够获取实时告警，并不会影响向客户展示实时告警。

应用本发明实施例所提供的方法，对监控管理服务器中告警缓冲区的实时告警数量进行监控；在实时告警数量大于告警阈值的情况下，生成推送变更指令；发送推送变更指令给监控设备，以便监控设备将实时告警推送给监控管理客户端。

在本发明中，对监控管理服务器中缓存监控设备上报的实时告警的告警缓冲区的实时告警数量进行监控。在实时告警数量大于告警阈值的情况下，可认为监控管理服务器的告警缓冲区可能会因短时间内存在的大量实时告警导致内存溢出，因而，在此情况下，可以生成推送变更指令。然后，将推送变更指令发送给监控设备。监控设备在接收到推送变更指令后，便可将实时告警推送给监控管理客户端。也就是说，不再继续向监控管理服务器推送实时告警，而是将实时告警直接推送给监控管理客户端。如此，既不会因继续向监控管理服务器推送实时告警而导致内存溢出，从而导致监控管理服务器宕机，监控管理客户端也可以接收到实时告警，不耽误正常的告警处理。

需要说明的是，基于上述实施例，本发明实施例还提供了相应的改进方案。在优选/改进实施例中涉及与上述实施例中相同步骤或相应步骤之间可相互参考，相应的有益效果也可相互参照，在本文的优选/改进实施例中不再一一赘述。

在本发明中的一种具体实施方式中，考虑到监控管理服务器的告警缓冲区在没有继续收到实时告警，且正常对告警缓冲区内的实时告警进行处理的情况下，告警缓冲区内积压的实时告警数量会降低，即内存溢出的可能性会降低，为了便于监控管理服务器对实时告警进行处理，在实时告警数量不大于告警阈值的情况下，执行以下步骤：

步骤一、生成推送服务器指令；

步骤二、发送推送服务器指令给监控设备，以便监控设备将实时告警推送给监控管理服务器。

为便于描述，下面将上述两个步骤结合起来进行说明。

在实时告警数量不大于告警阈值的情况下，则令监控设备将实时告警推送给监控管理服务器，从而使得监控管理服务器对实时告警进行正常处理。

当然，也可在向监控设备发送了推送变更指令之后，监控设备则不会继续往监控管理服务器推送实时告警。而当监控管理服务器中的实时告警数量小于告警阈值，即表明当前监控管理服务器不存在内存溢出风险或内存溢出风险较低。为了便于集中管理实施告警，此时可生成推送还原指令。然后，向监控设备发送该推送还原指令。如此，监控设备在接收到推送还原指令之后，便可停止向监控管理客户端推送实时告警，转而将实时告警推送给监控管理服务器。

在本发明中的一种具体实施方式中，考虑到一个监控系统中，往往会存在大量的监控设备和监控管理客户端，向监控管理客户端推送大量的实时告警，可能会导致监控管理客户端出现内存溢出，从而导致实时告警丢失等情况发生，基于此，在本实施例中，提出实时告警推送分流处理，以保障整个监控系统的健康运行。具体实现过程，包括：

步骤一、在实时告警数量大于分流阈值且小于告警阈值的情况下，生成推送分流指令；

步骤二、发送推送分流指令给监控设备，以便监控设备将实时告警对应的信息流拆分为第一信息子流和第二信息子流，并将第一信息子流发送给监控管理客户端，第二信息子流发送给监控管理服务器。

为便于描述，下面将上述两个步骤结合起来进行说明。

在本实施例中，可以设置一个分流阈值，该分流阈值比告警阈值小，例如分流阈值可以具体为告警阈值的一半(或四分之三，或其他比值)。当实时告警数量大于该分流阈值且小于告警阈值时，表明当实时告警数量虽然内存溢出风险较小，但仍然有威胁。在此情况下，可生成推送分流指令，并将推送分流指令发送给监控设备。当监控设备接收到推送分流指令之后，可将实时告警对应的信息流拆分为两个信息子流(第一信息子流和第二信息子流)，并将其中一股信息流发送给监控管理客户端，将另外一股信息流发送给监控管理服务器。其中，第一信息子流和第二信息子流之间无先后，主次等区别，其第一、第二仅用于区别存在两个不同的信息子流。

即，可令监控设备从源头上减少向监控管理服务器推送实时告警的数量。另外，对于未推送给监控管理服务器的实时告警，则直接推送到监控管理客户端，不会导致实时告警丢失。如此，便可在内存溢出威胁增大前，提前做好防备。

在本发明中的一种具体实施方式中，考虑到实时告警不仅监控管理客户端需要进行展示，监控管理服务器还需将其存储，以便后续查询/分析历史告警。因此，在执行上述步骤S103在发送推送变更指令给监控设备之后，还包括：在实时告警数量小于补录阈值的情况下，从监控管理客户端中获取补录告警，并存入监控管理服务器。

具体的，在本实施例中，可以设置一个补录阈值，该补录阈值可根据实际情况进行设置和调整。例如，该补录阈值可具体对应监控管理服务器在接收监控设备推送的实时告警之余还能处理更多的实时告警能力的情况。

当实时告警数量小于补录阈值，则表明监控管理服务器有余力处理更多的实时告警，此时可从监控管理客户端获取补录告警，并将补录告警存入到监控管理服务器中。

具体的，考虑到在发送推送变更指令给监控设备之后，监控管理客户端不仅具有监控管理服务器推送的实时告警，还有监控设备直接推送的实时告警，而监控管理服务器需要补录的仅仅是其未能收到的实时告警，因此，告警补录还可参照以下步骤进行：

步骤一、从监控管理客户端中获取实时告警；

步骤二、从实时告警中筛选出告警源为监控设备的目标告警；

步骤三、将目标告警确定为补录告警。

为便于描述，下面将上述三个步骤结合起来进行说明。

首先，需要说明的是，一条告警数据包括告警类型，告警事件，时间，告警源IP地址，告警源类型。具体的，对于监控设备推送的实时告警，其告警源类型对应监控设备，对于监控管理服务器推送的实时告警，其告警源类型对应监控管理服务器。

因此，基于告警源是否为监控设备，则可区别该实时告警是否需要进行补录。因而，在进行补录实时告警时，可首先从监控管理客户端中获取全部的实时告警，然后再从实时告警中筛选出告警源为监控设备的目标告警，然后将目标告警确定为补录告警。

优选地，考虑在实际应用中，当存在两个或两个以上的监控管理客户端时，在发送推送变更指令给监控设备之后，监控设备可能会向两个或两个以上的监控管理客户端同时推送某一条实时告警。为了避免出现重复补录同一条实时告警，若存在至少两个监控管理客户端，从监控管理客户端中获取补录告警，具体包括：

步骤一、获取具有补录告警的监控管理客户端队列。

具体的，该监控管理客户端队列可以根据推送变更指令进行确定。例如，将推送变更指令中的推送地址的排序对应确定为监控管理客户端队列。当然，也可以从监控管理服务器中各个监控管理客户端的订阅信息，确定出监控管理客户端队列。

步骤二、从监控管理客户端队列的第一个监控管理客户端中获取补录告警。

由于补录告警存在于监控管理客户端队列中的每一个监控管理客户端中，因而仅需总监控管理客户端中的任一个监控管理客户端中获取到补录告警即可。优选地，在实际应用中，获取队首的监控管理客户端实现更容易，因此可优先从监控管理客户端队列的第一个监控管理客户端中获取补录告警。需要注意的是，若在补录过程中，若监控管理客户端队列的第一个监控管理客户端出现取消了告警订阅，则从监控管理客户端队列中选取其他监控管理客户端继续完成补录。

相应于上面的方法实施例，本发明实施例还提供了一种告警处理装置，下文描述的告警处理装置与上文描述的告警处理方法可相互对应参照。

参见图3所示，该装置包括以下模块：

监控模块101，用于对监控管理服务器中告警缓冲区的实时告警数量进行监控；

指令生成模块102，用于在实时告警数量大于告警阈值的情况下，生成推送变更指令；

指令发送模块103，用于发送推送变更指令给监控设备，以便监控设备将实时告警推送给监控管理客户端。

应用本发明实施例所提供的装置，对监控管理服务器中告警缓冲区的实时告警数量进行监控；在实时告警数量大于告警阈值的情况下，生成推送变更指令；发送推送变更指令给监控设备，以便监控设备将实时告警推送给监控管理客户端。

在本发明中，对监控管理服务器中缓存监控设备上报的实时告警的告警缓冲区的实时告警数量进行监控。在实时告警数量大于告警阈值的情况下，可认为监控管理服务器的告警缓冲区可能会因短时间内存在的大量实时告警导致内存溢出，因而，在此情况下，可以生成推送变更指令。然后，将推送变更指令发送给监控设备。监控设备在接收到推送变更指令后，便可将实时告警推送给监控管理客户端。也就是说，不再继续向监控管理服务器推送实时告警，而是将实时告警直接推送给监控管理客户端。如此，既不会因继续向监控管理服务器推送实时告警而导致内存溢出，从而导致监控管理服务器宕机，监控管理客户端也可以接收到实时告警，不耽误正常的告警处理。

在本发明的一种具体实施方式中，指令生成模块102，用于在实时告警数量不大于告警阈值的情况下，生成推送服务器指令；

指令发送模块103，具体用于发送推送服务器指令监控设备，以便监控设备将实时告警推送给监控管理服务器。

在本发明的一种具体实施方式中，还包括：

分流推送模块，用于发送推送分流指令给监控设备，以便监控设备将实时告警对应的信息流拆分为第一信息子流和第二信息子流，并将第一信息子流发送给监控管理客户端，第二信息子流发送给监控管理服务器。

在本发明的一种具体实施方式中，指令生成模块102，具体用于在实时告警数量大于告警阈值的情况下，生成向监控管理客户端推送实时告警的推送变更指令；其中，监控管理客户端具有实时告警的处理权限。

在本发明的一种具体实施方式中，还包括：

告警补录模块，用于在发送推送变更指令给监控设备之后，在实时告警数量小于补录阈值的情况下，从监控管理客户端中获取补录告警，并存入监控管理服务器。

在本发明的一种具体实施方式中，告警补录模块，具体用于从监控管理客户端中获取实时告警；从实时告警中筛选出告警源为监控设备的目标告警；将目标告警确定为补录告警。

在本发明的一种具体实施方式中，告警补录模块，具体用于若存在至少两个监控管理客户端，则获取具有补录告警的监控管理客户端队列；从监控管理客户端队列的第一个监控管理客户端中获取补录告警。其中，监控管理客户端队列是从监控管理服务器的告警订阅模块中获得的。

相应于上面的方法实施例，本发明实施例还提供了一种监控管理服务器，下文描述的一种监控管理服务器与上文描述的一种告警处理方法可相互对应参照。

参见图4所示，该监控管理服务器包括：

存储器332，用于存储计算机程序；

处理器322，用于执行计算机程序时实现上述方法实施例的告警处理方法的步骤。

具体的，请参考图5，图5为本实施例提供的一种监控管理服务器的具体结构示意图，该监控管理服务器可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上处理器(central processing units，CPU)322(例如，一个或一个以上处理器)和存储器332，存储器332存储有一个或一个以上的计算机应用程序342或数据344。其中，存储器332可以是短暂存储或持久存储。存储在存储器332的程序可以包括一个或一个以上模块(图示没标出)，每个模块可以包括对数据处理设备中的一系列指令操作。更进一步地，中央处理器322可以设置为与存储器332通信，在监控管理服务器301上执行存储器332中的一系列指令操作。

监控管理服务器301还可以包括一个或一个以上电源326，一个或一个以上有线或无线网络接口350，一个或一个以上输入输出接口358，和/或，一个或一个以上操作系统341。

上文所描述的告警处理方法中的步骤可以由监控管理服务器的结构实现。

相应于上面的方法实施例，本发明实施例还提供了一种可读存储介质，下文描述的一种可读存储介质与上文描述的一种告警处理方法可相互对应参照。

一种可读存储介质，可读存储介质上存储有计算机程序，计算机程序被处理器执行时实现上述方法实施例的告警处理方法的步骤。

该可读存储介质具体可以为U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可存储程序代码的可读存储介质。

本领域技术人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。本领域技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

Claims (7)

1.一种告警处理方法，其特征在于，包括：

对监控管理服务器中告警缓冲区的实时告警数量进行监控；

在所述实时告警数量大于告警阈值的情况下，生成推送变更指令；

发送所述推送变更指令给监控设备，以便所述监控设备将所述实时告警推送给监控管理客户端；

在所述实时告警数量大于分流阈值且小于所述告警阈值的情况下，生成推送分流指令；发送所述推送分流指令给所述监控设备，以便所述监控设备将所述实时告警对应的信息流拆分为第一信息子流和第二信息子流，并将所述第一信息子流发送给所述监控管理客户端，所述第二信息子流发送给所述监控管理服务器；

所述方法还包括：在所述实时告警数量小于补录阈值的情况下，从所述监控管理客户端中获取补录告警，并存入所述监控管理服务器；

当存在至少两个所述监控管理客户端，从所述监控管理客户端中获取补录告警，包括：

获取具有所述补录告警的监控管理客户端队列；

从所述监控管理客户端队列的第一个所述监控管理客户端中获取所述补录告警。

2.根据权利要求1所述的告警处理方法，其特征在于，在所述实时告警数量不大于所述告警阈值的情况下，生成推送服务器指令；

发送所述推送服务器指令给所述监控设备，以便所述监控设备将所述实时告警推送给所述监控管理服务器。

3.根据权利要求1所述的告警处理方法，其特征在于，在所述实时告警数量大于告警阈值的情况下，生成推送变更指令，包括：

在所述实时告警数量大于所述告警阈值的情况下，生成向所述监控管理客户端推送所述实时告警的所述推送变更指令；其中，所述监控管理客户端具有所述实时告警的处理权限。

4.根据权利要求1所述的告警处理方法，其特征在于，从所述监控管理客户端中获取补录告警，包括：

从所述监控管理客户端中获取所述实时告警；

从所述实时告警中筛选出告警源为所述监控设备的目标告警；

将所述目标告警确定为所述补录告警。

5.一种告警处理装置，其特征在于，包括：

监控模块，用于对监控管理服务器中告警缓冲区的实时告警数量进行监控；

指令生成模块，用于在所述实时告警数量大于告警阈值的情况下，生成推送变更指令；在所述实时告警数量大于分流阈值且小于所述告警阈值的情况下，生成推送分流指令；

指令发送模块，用于发送所述推送变更指令给监控设备，以便所述监控设备将所述实时告警推送给监控管理客户端；发送所述推送分流指令给所述监控设备，以便所述监控设备将所述实时告警对应的信息流拆分为第一信息子流和第二信息子流，并将所述第一信息子流发送给所述监控管理客户端，所述第二信息子流发送给所述监控管理服务器；

告警补录模块，用于在发送推送变更指令给监控设备之后，在实时告警数量小于补录阈值的情况下，从监控管理客户端中获取补录告警，并存入监控管理服务器；

告警补录模块，具体用于若存在至少两个监控管理客户端，则获取具有补录告警的监控管理客户端队列；从监控管理客户端队列的第一个监控管理客户端中获取补录告警。

6.一种监控管理服务器，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至4任一项所述告警处理方法的步骤。

7.一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述告警处理方法的步骤。

Images