CN113518006A - 一种物联网设备告警消息的处理方法及系统 - Google Patents
一种物联网设备告警消息的处理方法及系统 Download PDFInfo
- Publication number
- CN113518006A CN113518006A CN202110740719.9A CN202110740719A CN113518006A CN 113518006 A CN113518006 A CN 113518006A CN 202110740719 A CN202110740719 A CN 202110740719A CN 113518006 A CN113518006 A CN 113518006A
- Authority
- CN
- China
- Prior art keywords
- sampling
- alarm
- message
- internet
- grouping
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 35
- 238000005070 sampling Methods 0.000 claims abstract description 168
- 238000012216 screening Methods 0.000 claims abstract description 7
- 238000004590 computer program Methods 0.000 claims description 5
- 230000002159 abnormal effect Effects 0.000 description 6
- 230000006870 function Effects 0.000 description 5
- 230000009286 beneficial effect Effects 0.000 description 3
- 238000009825 accumulation Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 230000005856 abnormality Effects 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 230000001413 cellular effect Effects 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 238000000605 extraction Methods 0.000 description 1
- 238000003672 processing method Methods 0.000 description 1
- 230000035945 sensitivity Effects 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
- 239000002699 waste material Substances 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/06—Management of faults, events, alarms or notifications
- H04L41/0604—Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/06—Management of faults, events, alarms or notifications
- H04L41/0631—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis
- H04L41/065—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis involving logical or physical relationship, e.g. grouping and hierarchies
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Telephonic Communication Services (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明涉及物联网技术领域，具体涉及一种物联网设备告警消息的处理方法及系统，所述方法包括：接收物联网设备上报的告警消息；从物联网设备上报的告警消息中筛选出第一告警消息，所述第一告警消息包含第一分组标识；根据所述第一分组标识确定所述第一告警消息所在的分组队列、以及所述分组队列的分组记录表，其中，所述分组记录表用于记录所述分组队列的分组标识、以及根据对分组队列进行处理得到的采样消息和采样特征；根据所述第一告警消息更新所述分组记录表；当所述分组记录表中的采样特征满足预设条件时，根据所述采样消息和采样特征确定第二告警信息，将所述第二告警信息进行存储；本发明能够提升物联网平台对告警处理的效率。
Description
技术领域
本发明涉及物联网技术领域，具体涉及一种物联网设备告警消息的处理方法及系统。
背景技术
物联网平台在设备管理过程中，需要对所有的设备的状态进行监管，对于状态异常的设备需要采取自动或者人工方式进行业务处理。设备管理的工作通常采用物联网平台的方式进行监控，需要人工24小时值守。随着技术的发展，通过告警消息的方式推送到管理人员，可以更实时、高效的进行处理，这种方式也逐渐成为主流。告警消息来源于物联网设备上报的信息，当物联网设备获取到非正常状态数据时，将会产生告警信息并推送物联网平台，物联网平台发出告警消息通知相关人员。
在这一过程中，设备异常信息上报机制通常是采用轮询机制或者状态触发机制，当异常产生时，上报消息按指定规律进行上报，平台接收后都会进行统一处理，并转换成告警消息，通过预设方式进行告警处理。
然而，由于物联网平台在运行过程中，接入的物联网设备数量庞大，涵盖范围广，用途多种多样，接收的异常信息数据量大，重复频率高，也非常频繁；导致物联网平台的处理资源难以应对，物联网平台对告警消息的处理效率不高。
发明内容
本发明目的在于提供一种物联网设备告警消息的处理方法及系统，以解决现有技术中所存在的一个或多个技术问题，至少提供一种有益的选择或创造条件。
为了实现上述目的，本发明提供以下技术方案：
一种物联网设备告警消息的处理方法，其特征在于，所述方法包括以下步骤：
接收物联网设备上报的告警消息；
从物联网设备上报的告警消息中筛选出第一告警消息，所述第一告警消息包含第一分组标识；
根据所述第一分组标识确定所述第一告警消息所在的分组队列、以及所述分组队列的分组记录表，其中，所述分组记录表用于记录所述分组队列的分组标识、以及根据对分组队列进行处理得到的采样消息和采样特征；
根据所述第一告警消息更新所述分组记录表；
当所述分组记录表中的采样特征满足预设条件时，根据所述采样消息和采样特征确定第二告警信息，将所述第二告警信息进行存储。
进一步，所述从物联网设备上报的告警消息中筛选出第一告警消息，包括：
判断物联网设备上报的告警消息中是否包含分组标识，将包含分组标识的告警消息作为第一告警消息；其中，所述分组标识包含物联网设备的序列号、以及告警消息的告警类型。
进一步，所述根据所述第一分组标识确定所述第一告警消息所在的分组队列、以及所述分组队列的分组记录表，包括：
将第一分组标识分别与预先存储的多个分组记录表中的分组标识进行匹配，如果匹配成功，则根据与所述第一分组标识匹配的分组标识确定分组记录表，根据所述分组记录表确定所述第一告警消息的分组队列；
如果匹配不成功，则根据所述第一分组标识为所述第一告警消息新建一个分组队列，并创建所述分组队列的分组记录表，将所述分组记录表中的分组标识设置为所述第一分组标识，按预设值初始化设置所述分组记录表中的采样特征。
进一步，所述采样消息包括：第一采样消息和第二采样消息；所述采样特征包括：分组校验码、采样时间窗口阈值、采样开始时间、以及重复计数器；
所述根据所述第一告警消息更新所述分组记录表，包括：
步骤S401、计算所述第一告警消息的MD5校验码，得到第一校验码；
步骤S402、判断第一校验码是否与分组校验码一致；若是，则执行步骤S403；若否，则执行步骤S404；
其中，所述分组校验码为根据所述分组队列在采样开始时间之后接收的第一条告警消息计算得到的MD5校验码；
步骤S403、判断从采样开始时间到当前时间的时间间隔是否超过所述采样时间窗口阈值，若是，则执行步骤S404，若否，则执行步骤S406；
步骤S404、将所述重复计算器归零，将所述采样开始时间设置为当前时间；
步骤S405、将第一采样消息设置为所述第一告警消息，将分组校验码设置为第一MD5校验码，将第二采样消息设置为分组队列在采样开始时间之前接收的最后一条告警消息；
步骤S406、将重复计数器累计加1，得到当前的重复次数。
进一步，所述采样特征还包括：重复次数预设值和取样位置预设值；
所述当所述分组记录表中的采样特征满足预设条件时，根据所述采样消息和采样特征确定第二告警信息，将所述第二告警信息进行存储，包括：
步骤S501、获取更新后的分组记录表中的累计次数和重复次数预设值；
步骤S502、判断所述累计次数是否为1，若否，则执行步骤S503，若是，则执行步骤S504；
步骤S503、判断重复次数预设值是否能被累计次数整除，若否，则执行步骤S501，若是，则执行步骤S504；
步骤S504、获取取样位置预设值，所述取样位置预设值包括第一取样值和第二取样值，所述第一取样值与所述第一采样消息对应，所述第二取样值与所述第二采样消息对应；
步骤S505、根据所述取样位置预设值确定第二告警信息，将所述第二告警信息进行存储。
进一步，所述根据所述取样位置预设值确定第二告警信息，包括：
若所述取样位置预设值为第一取样值，则将所述第一采样消息作为第二告警信息；
若所述取样位置预设值为第二取样值，则将所述第二采样消息作为第二告警信息。
一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现上述任一项所述的物联网设备告警消息的处理方法的步骤。
一种物联网设备告警消息的处理系统，所述系统包括：
至少一个处理器；
至少一个存储器，用于存储至少一个程序；
当所述至少一个程序被所述至少一个处理器执行，使得所述至少一个处理器实现上述任一项所述的物联网设备告警消息的处理方法。
本发明的有益效果是：本发明公开一种物联网设备告警消息的处理方法及系统，本发明在接收物联网设备上报的告警消息后，首先从物联网设备上报的告警消息中筛选出第一告警消息，以剔除无用的告警消息；接着根据所述第一分组标识确定所述第一告警消息所在的分组队列、以及所述分组队列的分组记录表，通过分组记录表对分组队列进行特征记录；然后根据所述第一告警消息更新所述分组记录表；当所述分组记录表中的采样特征满足预设条件时，根据所述采样消息和采样特征确定第二告警信息，将所述第二告警信息进行存储。本发明对物联网设备的告警消息进行区别处理，并通过特征提取来确定需要存储的告警消息，无需对全部告警消息进行存储和处理，可以节省物联网平台的处理资源，提升物联网平台对告警处理的效率。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1是本发明实施例中物联网设备告警消息的处理方法的流程示意图；
图2是本发明实施例中分组记录表的组成框图；
图3是本发明实施例中步骤S400的流程示意图。
具体实施方式
以下将结合实施例和附图对本申请的构思、具体结构及产生的技术效果进行清楚、完整的描述，以充分地理解本申请的目的、方案和效果。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。
参考图1和图2，如图1所示为本申请实施例提供的一种物联网设备告警消息的处理方法，所述方法包括以下步骤：
步骤S100、接收物联网设备上报的告警消息；
步骤S200、从物联网设备上报的告警消息中筛选出第一告警消息，所述第一告警消息包含第一分组标识；
其中，所述第一分组标识包含上报第一告警消息的物联网设备的序列号与告警类型，所述序列号用于标识物联网设备的设备类型，所述告警类型用于标识物联网设备发送的告警消息的类型；例如，物联网设备的告警类型为温度告警，则物联网设备上报的温度告警包括高温告警和低温告警；
本实施例中，从消息通道中获取物联网设备上报的告警信息，识别物联网设备上报的告警消息是否包含分组标识，将包含分组标识的告警消息作为第一告警消息；如果告警消息中不包含分组标识，则说明无法得知该告警消息的来源，也不知道该告警消息属于什么告警类型，无法对该告警信息予以处理，视为垃圾数据进行丢弃。
步骤S300、根据所述第一分组标识确定所述第一告警消息所在的分组队列、以及所述分组队列的分组记录表，其中，所述分组记录表用于记录所述分组队列的分组标识、以及根据对分组队列进行处理得到的采样消息和采样特征；
步骤S400、根据所述第一告警消息更新所述分组记录表；
步骤S500、当所述分组记录表中的采样特征满足预设条件时，根据所述采样消息和采样特征确定第二告警信息，将所述第二告警信息进行存储。
需要说明的是，由于物联网设备的告警消息数据量大，重复频率高；而有些物联网设备对于告警信息的敏感程度不一致，对于某些物联网设备而言，实时性需求不高，告警统一处理不灵活，处理速度慢；全量处理造成资源浪费，发明人通过分析发现，物联网设备在消息上报过程中，遵循相对固定的时间间隔，在单位时间内会重复发送，导致物联网平台接收消息后会进行重复计算，有鉴于此，当某类告警消息对实时性要求不高时，可以通过设置告警信息的采样时间窗口、重复次数、取值位置，通过抓取采样时间窗口内的告警信息进行分类统计，抽取采样时间窗口内有效的采样数据进行告警消息处理。存储于物联网平台。
本发明对物联网设备的告警消息进行区别处理，可以节省物联网平台的处理资源，提升物联网平台告警处理的效率。
在一个改进的实施例中，步骤S200中，所述从物联网设备上报的告警消息中筛选出第一告警消息，包括：
判断物联网设备上报的告警消息中是否包含分组标识，将包含分组标识的告警消息作为第一告警消息；其中，所述分组标识包含物联网设备的序列号、以及告警消息的告警类型。
在一个改进的实施例中，步骤S300中，所述根据所述第一分组标识确定所述第一告警消息所在的分组队列、以及所述分组队列的分组记录表，包括：
将第一分组标识分别与预先存储的多个分组记录表中的分组标识进行匹配，如果匹配成功，则根据与所述第一分组标识匹配的分组标识确定分组记录表，根据所述分组记录表确定所述第一告警消息的分组队列；
如果匹配不成功，则根据所述第一分组标识为所述第一告警消息新建一个分组队列，并创建所述分组队列的分组记录表，将所述分组记录表中的分组标识设置为所述第一分组标识，按预设值初始化设置所述分组记录表中的采样特征。
如图3所示，在一个改进的实施例中，所述采样消息包括：第一采样消息和第二采样消息；所述采样特征包括：分组校验码、采样时间窗口阈值、采样开始时间、以及重复计数器；
步骤S400中，所述根据所述第一告警消息更新所述分组记录表，包括：
步骤S401、计算所述第一告警消息的MD5校验码，得到第一校验码；
步骤S402、判断第一校验码是否与分组校验码一致；若是，则执行步骤S403；若否，则执行步骤S404；
其中，所述分组校验码为根据所述分组队列在采样开始时间之后接收的第一条告警消息计算得到的MD5校验码；
步骤S403、判断从采样开始时间到当前时间的时间间隔是否超过所述采样时间窗口阈值，若是，则执行步骤S404，若否，则执行步骤S406；
步骤S404、将所述重复计算器归零，将所述采样开始时间设置为当前时间；
步骤S405、将第一采样消息设置为所述第一告警消息，将分组校验码设置为第一MD5校验码，将第二采样消息设置为分组队列在采样开始时间之前接收的最后一条告警消息；
步骤S406、将重复计数器累计加1，得到当前的重复次数。
在另一个改进的实施例中，所述采样消息包括：第一采样消息和第二采样消息；所述采样特征包括：分组校验码、采样时间窗口阈值、采样开始时间、以及重复计数器；
所述根据所述第一告警消息更新所述分组记录表，包括：
步骤S410、根据所述采样开始时间和所述采样时间窗口阈值确定采样时间窗口是否超期，若是，则执行步骤S420，若否，则执行步骤S430；
在一实施例中，首先获取所述分组记录表中的采样时间窗口阈值和当前采样时间窗口的采样开始时间；通过所述分组记录表中的采样时间窗口阈值和采样开始时间之和与当前时间来判断当前采样时间窗口是否过期，若采样时间窗口间隔和采样开始时间之和超过当前时间，则表示当前采样时间窗口已经过期；其中，所述采样时间窗口阈值为对所述采样时间窗口预先设置的最大持续时长。
步骤S420、创建新的采样时间窗口，将所述重复计算器归零，将所述采样开始时间设置为当前时间；并执行步骤S430；
本步骤相当于对所述分组队列设置新的采样时间窗口。
步骤S430、计算所述第一告警消息的MD5校验码，得到第一校验码；
步骤S440、判断第一校验码是否与分组校验码一致；若是，则执行步骤S460；若否，则执行步骤S450；
其中，所述分组校验码为根据所述分组队列在当前采样时间窗口接收的第一条告警消息计算得到的MD5校验码；
需要说明的是，所述分组校验码用于校验该分组队列在当前采样时间窗口内后续接收的告警消息是否与第一条告警消息一致；如果一致，说明后续接收的告警消息与第一条告警消息重复，则通过重复计数器累计一次；如果不一致，则表示后续接收的告警消息与分组记录表中存储的第一条告警消息不同，即，划分到该分组队列的最新一条告警消息不是重复消息，则需要结束当前采样时间窗口，重新新建一个采样时间窗口；在一个实施例中，当在一个采样时间窗口内接收到第一条告警消息时，分组记录表中存储的分组校验码为空值，自然，将第一MD5校验码与分组校验码(空值)比较得出的校验结果为不一致，表明该告警消息为当前采样时间窗口接收的第一条告警消息，因此，将该告警消息的MD5校验码设置为分组中的分组校验码。
步骤S450、将第一采样消息设置为所述第一告警消息，将分组校验码设置为第一MD5校验码，将第二采样消息设置为分组队列在上一采样时间窗口接收的最后一条告警消息；
本步骤相当于对新的采样时间窗口下的所述分组记录表进行重置。
步骤S460、将重复计数器累计加1，得到累计次数。
可以理解，所述累计次数即为第一告警消息在当前采样时间窗口的重复次数。
在一个改进的实施例中，所述采样特征还包括：重复次数预设值和取样位置预设值；
所述当所述分组记录表中的采样特征满足预设条件时，根据所述采样消息和采样特征确定第二告警信息，将所述第二告警信息进行存储，包括：
步骤S501、获取更新后的分组记录表中的累计次数和重复次数预设值；
步骤S502、判断所述累计次数是否为1，若否，则执行步骤S503，若是，则执行步骤S504；
步骤S503、判断重复次数预设值是否能被累计次数整除，若否，则执行步骤S501，若是，则执行步骤S504；
步骤S504、获取取样位置预设值，所述取样位置预设值包括第一取样值和第二取样值，所述第一取样值与所述第一采样消息对应，所述第二取样值与所述第二采样消息对应；
步骤S505、根据所述取样位置预设值确定第二告警信息，将所述第二告警信息进行存储。
本实施例中，如果所述累计次数为1，即第一次接收到告警消息时，就根据取样位置预设值确定第二告警信息；为统一规范，可以是对上一时间窗口的最后一条告警消息进行提取，也可以是将当前时间窗口接收的第一条告警消息进行提取，以保证每条新的告警消息均能被提取。
在一个改进的实施例中，所述根据所述取样位置预设值确定第二告警信息，包括：
若所述取样位置预设值为第一取样值，则将所述第一采样消息作为第二告警信息；
若所述取样位置预设值为第二取样值，则将所述第二采样消息作为第二告警信息。
在一示例性实施例中，将第一取样值设置为1，将第二取样值设置为0；
若取样位置预设值＝1，则提取第一采样消息，若取样位置预设值＝0，则提取第二采样消息。
在一个具体的实施例中，若按物联网平台接入10000台设备，物联网设备的告警消息上报频率为2秒/次计算，那么一分钟将产生10000*(60/2)＝300000条告警，如果对于业务的需求只需要1分钟发送一次的告警信息，设置重复次数预设值为30，则服务器端每分钟只需要发送10000*(60/60)＝10000条告警信息，告警消息处理量只有原来的1/30。
可见，本发明通过对不同的物联网设备与告警消息类型设置时间窗口、重复次数与取样位置，可以对大量重复的告警消息进行去重处理，减少服务器计算压力，提高对告警消息的处理频率。
与图1的方法相对应，本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有物联网设备告警消息的处理程序，所述物联网设备告警消息的处理程序被处理器执行时实现如上述任意一实施例所述的物联网设备告警消息的处理方法的步骤。
与图1的方法相对应，本发明实施例还提供一种物联网设备告警消息的处理系统，所述系统包括：
至少一个处理器；
至少一个存储器，用于存储至少一个程序；
当所述至少一个程序被所述至少一个处理器执行，使得所述至少一个处理器实现上述任一实施例所述的物联网设备告警消息的处理方法。
上述方法实施例中的内容均适用于本系统实施例中，本系统实施例所具体实现的功能与上述方法实施例相同，并且达到的有益效果与上述方法实施例所达到的有益效果也相同。
所述处理器可以是中央处理单元(Central-Processing-Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital-Signal-Processor，DSP)、专用集成电路(Application-Specific-Integrated-Circuit，ASIC)、现场可编程门阵列(Field-Programmable-Gate-Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等，所述处理器是所述物联网设备告警消息的处理系统的控制中心，利用各种接口和线路连接整个物联网设备告警消息的处理系统可运行装置的各个部分。
所述存储器可用于存储所述计算机程序和/或模块，所述处理器通过运行或执行存储在所述存储器内的计算机程序和/或模块，以及调用存储在存储器内的数据，实现所述物联网设备告警消息的处理系统的各种功能。所述存储器可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器可以包括高速随机存取存储器，还可以包括非易失性存储器，例如硬盘、内存、插接式硬盘，智能存储卡(Smart-Media-Card，SMC)，安全数字(Secure-Digital，SD)卡，闪存卡(Flash-Card)、至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。
尽管本申请的描述已经相当详尽且特别对几个所述实施例进行了描述，但其并非旨在局限于任何这些细节或实施例或任何特殊实施例，而是应当将其视作是通过参考所附权利要求，考虑到现有技术为这些权利要求提供广义的可能性解释，从而有效地涵盖本申请的预定范围。此外，上文以发明人可预见的实施例对本申请进行描述，其目的是为了提供有用的描述，而那些目前尚未预见的对本申请的非实质性改动仍可代表本申请的等效改动。
Claims (8)
1.一种物联网设备告警消息的处理方法，其特征在于，所述方法包括以下步骤：
接收物联网设备上报的告警消息；
从物联网设备上报的告警消息中筛选出第一告警消息，所述第一告警消息包含第一分组标识；
根据所述第一分组标识确定所述第一告警消息所在的分组队列、以及所述分组队列的分组记录表，其中，所述分组记录表用于记录所述分组队列的分组标识、以及根据对分组队列进行处理得到的采样消息和采样特征；
根据所述第一告警消息更新所述分组记录表；
当所述分组记录表中的采样特征满足预设条件时，根据所述采样消息和采样特征确定第二告警信息，将所述第二告警信息进行存储。
2.根据权利要求1所述的一种物联网设备告警消息的处理方法，其特征在于，所述从物联网设备上报的告警消息中筛选出第一告警消息，包括：
判断物联网设备上报的告警消息中是否包含分组标识，将包含分组标识的告警消息作为第一告警消息；其中，所述分组标识包含物联网设备的序列号、以及告警消息的告警类型。
3.根据权利要求2所述的一种物联网设备告警消息的处理方法，其特征在于，所述根据所述第一分组标识确定所述第一告警消息所在的分组队列、以及所述分组队列的分组记录表，包括：
将第一分组标识分别与预先存储的多个分组记录表中的分组标识进行匹配，如果匹配成功，则根据与所述第一分组标识匹配的分组标识确定分组记录表，根据所述分组记录表确定所述第一告警消息的分组队列；
如果匹配不成功，则根据所述第一分组标识为所述第一告警消息新建一个分组队列，并创建所述分组队列的分组记录表，将所述分组记录表中的分组标识设置为所述第一分组标识，按预设值初始化设置所述分组记录表中的采样特征。
4.根据权利要求3所述的一种物联网设备告警消息的处理方法，其特征在于，所述采样消息包括：第一采样消息和第二采样消息；所述采样特征包括：分组校验码、采样时间窗口阈值、采样开始时间、以及重复计数器；
所述根据所述第一告警消息更新所述分组记录表，包括：
步骤S401、计算所述第一告警消息的MD5校验码，得到第一校验码；
步骤S402、判断第一校验码是否与分组校验码一致；若是，则执行步骤S403；若否，则执行步骤S404；
其中，所述分组校验码为根据所述分组队列在采样开始时间之后接收的第一条告警消息计算得到的MD5校验码；
步骤S403、判断从采样开始时间到当前时间的时间间隔是否超过所述采样时间窗口阈值，若是，则执行步骤S404，若否，则执行步骤S406；
步骤S404、将所述重复计算器归零，将所述采样开始时间设置为当前时间；
步骤S405、将第一采样消息设置为所述第一告警消息，将分组校验码设置为第一MD5校验码，将第二采样消息设置为分组队列在采样开始时间之前接收的最后一条告警消息；
步骤S406、将重复计数器累计加1，得到当前的重复次数。
5.根据权利要求4所述的一种物联网设备告警消息的处理方法，其特征在于，所述采样特征还包括：重复次数预设值和取样位置预设值；
所述当所述分组记录表中的采样特征满足预设条件时，根据所述采样消息和采样特征确定第二告警信息，将所述第二告警信息进行存储，包括：
步骤S501、获取更新后的分组记录表中的累计次数和重复次数预设值；
步骤S502、判断所述累计次数是否为1，若否，则执行步骤S503，若是，则执行步骤S504；
步骤S503、判断重复次数预设值是否能被累计次数整除，若否，则执行步骤S501，若是，则执行步骤S504；
步骤S504、获取取样位置预设值，所述取样位置预设值包括第一取样值和第二取样值，所述第一取样值与所述第一采样消息对应，所述第二取样值与所述第二采样消息对应；
步骤S505、根据所述取样位置预设值确定第二告警信息，将所述第二告警信息进行存储。
6.根据权利要求5所述的一种物联网设备告警消息的处理方法，其特征在于，所述根据所述取样位置预设值确定第二告警信息，包括：
若所述取样位置预设值为第一取样值，则将所述第一采样消息作为第二告警信息；
若所述取样位置预设值为第二取样值，则将所述第二采样消息作为第二告警信息。
7.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述的物联网设备告警消息的处理方法的步骤。
8.一种物联网设备告警消息的处理系统，其特征在于，所述系统包括：
至少一个处理器；
至少一个存储器，用于存储至少一个程序；
当所述至少一个程序被所述至少一个处理器执行，使得所述至少一个处理器实现如权利要求1至6任一项所述的物联网设备告警消息的处理方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110740719.9A CN113518006B (zh) | 2021-06-30 | 2021-06-30 | 一种物联网设备告警消息的处理方法及系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110740719.9A CN113518006B (zh) | 2021-06-30 | 2021-06-30 | 一种物联网设备告警消息的处理方法及系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN113518006A true CN113518006A (zh) | 2021-10-19 |
| CN113518006B CN113518006B (zh) | 2024-07-12 |
Family
ID=78066231
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202110740719.9A Active CN113518006B (zh) | 2021-06-30 | 2021-06-30 | 一种物联网设备告警消息的处理方法及系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN113518006B (zh) |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2017032043A1 (zh) * | 2015-08-24 | 2017-03-02 | 上海天旦网络科技发展有限公司 | 快速确定网络合理告警阈值的系统和方法 |
| CN110096410A (zh) * | 2019-03-15 | 2019-08-06 | 中国平安人寿保险股份有限公司 | 告警信息处理方法、系统、计算机装置及可读存储介质 |
| CN110245056A (zh) * | 2019-06-10 | 2019-09-17 | 中国工商银行股份有限公司 | 运维告警信息处理方法及装置 |
| CN111190798A (zh) * | 2020-01-03 | 2020-05-22 | 苏宁云计算有限公司 | 一种业务数据监控警告装置及方法 |
| CN112199394A (zh) * | 2020-09-25 | 2021-01-08 | 同程网络科技股份有限公司 | 告警信息推送方法、系统、智能终端及存储介质 |
-
2021
- 2021-06-30 CN CN202110740719.9A patent/CN113518006B/zh active Active
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2017032043A1 (zh) * | 2015-08-24 | 2017-03-02 | 上海天旦网络科技发展有限公司 | 快速确定网络合理告警阈值的系统和方法 |
| CN110096410A (zh) * | 2019-03-15 | 2019-08-06 | 中国平安人寿保险股份有限公司 | 告警信息处理方法、系统、计算机装置及可读存储介质 |
| CN110245056A (zh) * | 2019-06-10 | 2019-09-17 | 中国工商银行股份有限公司 | 运维告警信息处理方法及装置 |
| CN111190798A (zh) * | 2020-01-03 | 2020-05-22 | 苏宁云计算有限公司 | 一种业务数据监控警告装置及方法 |
| CN112199394A (zh) * | 2020-09-25 | 2021-01-08 | 同程网络科技股份有限公司 | 告警信息推送方法、系统、智能终端及存储介质 |
Non-Patent Citations (1)
| Title |
|---|
| 陈珺娴: ""基于知识图谱的网络攻击态势检测系统设计与实现"", 《中国硕士学位论文全文数据库信息科技辑》, no. 4 * |
Also Published As
| Publication number | Publication date |
|---|---|
| CN113518006B (zh) | 2024-07-12 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN110417901B (zh) | 数据处理方法、装置及网关服务器 | |
| CN108804299B (zh) | 应用程序异常处理方法及装置 | |
| CN109600258B (zh) | 工业协议报文记录装置及方法 | |
| CN109039819B (zh) | 时延统计方法、装置、系统及存储介质 | |
| CN106649063A (zh) | 用于监测程序运行时耗时数据的方法及系统 | |
| CN108259268B (zh) | 网络监测数据处理方法、装置、计算机设备和存储介质 | |
| CN110535713B (zh) | 监控管理系统以及监控管理方法 | |
| CN107426055B (zh) | 异常流量监测方法、装置及计算机可读存储介质 | |
| CN111585837B (zh) | 物联网数据链路监控方法、装置、计算机设备和存储介质 | |
| CN104717120B (zh) | 确定信息发送时间的方法和装置 | |
| CN111538563A (zh) | 一种对Kubernetes的事件分析方法及装置 | |
| CN110191109B (zh) | 一种报文采样方法及装置 | |
| WO2018122890A1 (ja) | ログ分析方法、システムおよびプログラム | |
| CN113472858B (zh) | 埋点数据处理方法、装置及电子设备 | |
| CN114091704A (zh) | 一种告警压制方法和装置 | |
| CN104407966B (zh) | 一种jvm的内存对象数量统计系统及方法 | |
| CN107330031B (zh) | 一种数据存储的方法、装置及电子设备 | |
| CN117081844A (zh) | 一种网络攻击检测方法、装置、设备及介质 | |
| CN113518006A (zh) | 一种物联网设备告警消息的处理方法及系统 | |
| CN110717130A (zh) | 打点方法、装置、终端及存储介质 | |
| CN112883765B (zh) | 一种目标移动轨迹获取方法、装置、存储介质及电子设备 | |
| CN110309028B (zh) | 监控信息获取方法、服务监控方法、装置及系统 | |
| CN110401570B (zh) | 告警方法、装置、系统、设备及可读存储介质 | |
| CN117270790A (zh) | 用于处理数据的方法、电子设备和计算机程序产品 | |
| CN110908885A (zh) | 一种日志收集方法、装置及相关组件 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |