CN114331046A - 一种告警事件处理方法、装置、设备及计算机存储介质 - Google Patents

Abstract

本申请公开了一种告警事件处理方法、装置、设备及计算机存储介质，该方法包括：获取第一资产的运行参数指标；所述第一资产为运维系统中发生告警事件的资产；基于所述运行参数指标，检测所述运行参数指标是否满足告警事件处理规则；在所述运行参数指标满足第一告警事件处理规则条件的情况下，对所述告警事件进行自动修复。根据本申请实施例，能够有效地减少系统运维的人工依赖性，提高运维效率，节省人工运维成本和运维时间。

Description

一种告警事件处理方法、装置、设备及计算机存储介质

技术领域

本申请属于智能运维领域，尤其涉及一种告警事件处理方法、装置、设备及计算机存储介质。

背景技术

当代社会的生产生活，许多方面都依赖于大型、复杂的软硬件系统，包括互联网、高专性能计算、电信、金融、电力网络、物联网、医疗网络和设备、航空航天、军用设备及网络等。这些复杂系统中的资产的部署、运行和维护通常都需要专业的运维人员，以应对各种突发事件，确保系统安全、可靠地运行。

然而，这种依靠专业运维人员进行人工运维的方式，需要大量的运维人员维护系统的运行。随着系统的体量逐渐增长，人工运维成本与日俱增，且仅依赖运维人员进行人工运维，难以提升运维效率。

发明内容

本申请实施例提供一种告警事件处理方法、装置、设备及计算机存储介质，以降低人工运维成本，提升运维效率。

一方面，本申请实施例提供一种告警事件处理方法，该告警事件处理方法包括：

获取第一资产的运行参数指标；第一资产为运维系统中发生告警事件的资产；

基于运行参数指标，检测运行参数指标是否满足告警事件处理规则；

在运行参数指标满足第一告警事件处理规则条件的情况下，对告警事件进行自动修复。

在一些实施例中，告警事件处理规则与资产的告警级别或预设资产相关联。

在一些实施例中，在检测运行参数指标是否满足告警事件处理规则之后，还包括：

在运行参数指标满足第二告警事件处理规则条件的情况下，输出告警信息，以使用户根据告警信息对告警事件进行处理。

在一些实施例中，告警信息包括告警事件转派工单和告警提示信息中的至少一种。

在一些实施例中，在获取第一资产的运行参数指标之前，还包括：

获取资产的运行参数指标；

检测资产的运行参数指标是否满足指标阈值规则；

在第一资产的运行参数指标满足指标阈值规则的情况下，生成第一资产的告警事件。

另一方面，本申请实施例提供了一种告警事件处理装置，该告警事件处理装置包括：

获取模块，用于获取第一资产的运行参数指标；第一资产为运维系统中发生告警事件的资产；

检测模块，用于基于运行参数指标，检测运行参数指标是否满足告警事件处理规则；

修复模块，用于在运行参数指标满足第一告警事件处理规则条件的情况下，对告警事件进行自动修复。

在一些实施例中，该告警事件处理装置还包括：

输出模块，用于在运行参数指标满足第二告警事件处理规则条件的情况下，输出告警信息，以使用户根据告警信息对告警事件进行处理。

再一方面，本申请实施例提供了一种告警事件处理设备，该告警事件处理设备包括：

处理器以及存储有计算机程序指令的存储器；

处理器执行计算机程序指令时实现如上述本申请实施例中任意一项提供的告警事件处理方法。

再一方面，本申请实施例提供了一种计算机存储介质，本申请实施例提供了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序指令，计算机程序指令被处理器执行时实现如上述本申请实施例中任意一项提供的告警事件方法。

本申请实施例的一种告警事件处理方法、装置、设备及计算机存储介质，在获取到发生告警事件的第一资产的运行参数指标，并检测该第一资产的运行参数指标是否满足告警事件处理规则，在运行参数指标满足第一告警事件处理规则条件的情况下，对告警事件进行自动修复。如此，本申请实施例的一种告警事件处理方法，可以对告警事件进行自动修复，从而使第一资产的运行参数指标达到正常。如此，免去了运维人员对告警事件的排查和处理，从而减少了系统运维的人工依赖性，提高了运维效率，节省了人工运维成本和运维时间。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对本申请实施例中所需要使用的附图作简单的介绍，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请一个实施例提供的告警事件处理方法的流程示意图；

图2是本申请另一个实施例提供的告警事件处理方法的流程示意图；

图3是本申请又一个实施例提供的告警事件处理装置的结构示意图；

图4是本申请又一个实施例提供的告警事件处理设备的结构示意图。

具体实施方式

下面将详细描述本申请的各个方面的特征和示例性实施例，为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及具体实施例，对本申请进行进一步详细描述。应理解，此处所描述的具体实施例仅意在解释本申请，而不是限定本申请。对于本领域技术人员来说，本申请可以在不需要这些具体细节中的一些细节的情况下实施。下面对实施例的描述仅仅是为了通过示出本申请的示例来提供对本申请更好的理解。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

如背景技术部分所述，各种复杂系统中的资产的部署、运行和维护通常都需要专业的运维人员，以应对各种突发事件，确保系统安全、可靠地运行。

然而，发明人经研究意识到，随着系统的体量逐渐增长，且仅依赖运维人员进行人工运维，这种仅仅依靠专业运维人员进行人工运维的方式，使得运维效率难以提升，人工运维成本与日俱增，基于此，发明人经过研究，提供了一种根据积累的运维经验能应对大部分告警事件的处理方案。

为了解决现有技术问题，本申请实施例提供了一种告警事件处理方法、装置、设备及计算机存储介质。下面首先对本申请实施例所提供的告警事件处理方法进行介绍。注意，本申请的实施例并不是用来限制本发明公开的范围。

下面首先对本申请实施例所提供的告警事件处理方法进行介绍。

图1示出了本申请一个实施例提供的告警事件处理方法的流程示意图。如图1所示，本发明实施例中的告警事件处理方法包括以下步骤：

S110，获取第一资产的运行参数指标。

S120，检测运行参数指标是否满足告警事件处理规则。

S130，在运行参数指标满足第一告警事件处理规则条件的情况下，对告警事件进行自动修复。

需要说明的是，上述第一资产为运维系统中发生告警事件的资产。

本申请实施例提供的一种告警事件处理方法，该告警事件处理方法能够对获取的发生告警事件的第一资产的运行参数指标进行告警事件处理规则检测，在运行参数指标满足第一告警事件处理规则条件的情况下，对告警事件进行自动修复。本申请实施例的一种告警事件处理方法，可以对告警事件进行自动修复，从而使第一资产的运行参数指标达到正常。如此，免去了运维人员对告警事件的排查和处理，从而减少了系统运维的人工依赖性，提高了运维效率，节省了人工运维成本和运维时间。

下面介绍上述各个步骤的具体实现方式。

在一些实施例中，在S110中，获取第一资产的运行参数指标，即针对运维系统中发生告警事件的第一资产，对第一资产的运行参数指标进行采集。

其中，资产可以为网络设备、安全设备、虚拟设备。运维系统资产的运行参数指标具体可以为但不限于：磁盘利用率、内存利用率、CPU利用率、频率、磁盘I/O以及网卡流量中的至少一种。

在一些实施例中，在S120中，为了确保告警事件处理规则的合理性，检测运行参数指标是否满足告警事件处理规则，可以具体包括：

基于获取的第一资产的运行参数指标，检测该运行参数指标是否满足告警事件处理规则。

其中，告警事件处理规则可以与资产的告警级别或预设资产相关联。

作为一个示例，针对运维系统的某一资产，在告警事件处理规则中可以设置为，例如，若运维系统资产的内存利用率超过80％，此时的资产运行参数指标经过检测满足告警事件处理规则，需要对该告警事件进行处理。

在一些实施例中，在S130中，为了有效处理告警事件，在运行参数指标满足第一告警事件处理规则条件的情况下，对告警事件进行自动修复，可以具体包括：

在第一资产的运行参数指标满足第一告警事件处理规则条件的情况下，根据预先设定的资产运维处理方案对告警事件做出对应分析处理，即实现告警事件的自动修复。其中，上述告警事件处理规则中包括第一告警事件处理规则条件，第一告警事件处理规则条件与资产运行参数指标相对应。

在本申请实施例中，在资产运维过程中，大部分告警事件能通过凭借人工运维的经验设置告警事件处理规则对告警事件进行自动化修复，但在一些资产对应的告警事件较为复杂，需要人工根据资产的运行参数指标进行告警事件分析定位，或者包含有必须人工执行的处理步骤时，为了确保资产发生的告警事件得到及时处理，需要输出告警信息，使用户根据告警信息对资产的告警事件进行处理。

为了保证运维安全，对于不能自动修复的告警事件，需要人工进行排查，所以，本申请还提供了一种告警事件处理方法的具体实现方式。

在一些实施例中，在S120之后，为了确保告警事件得到及时有效处理，还可以包括S140：

在运行参数指标满足第二告警事件处理规则条件的情况下，输出告警信息，以使用户根据所述告警信息对所述告警事件进行处理。

在一些实施例中，为了使告警事件更便于人工处理，告警信息可以具体包括告警事件转派工单和告警提示信息中的至少一种。

需要说明的是，上述告警事件处理规则中包含第二告警事件处理规则条件，第二告警事件处理规则条件与资产的运行参数指标相对应。

作为一个示例，当获取的发生告警事件的资产运行参数指标中，此时检测到第一资产的运行参数指标满足第二告警事件处理规则条件，例如，通过检测发现该资产的多项指标都存在异常，资产内存利用率超过80％、磁盘利用率超过70％以及CPU利用率超过80％，此时三项运行参数指标均发生异常，需要人工根据资产的运行参数指标进行告警事件分析定位，针对这种情况下，输出告警信息，具体可以根据告警转派工单通知用户，以使用户能对该告警事件进行处理。

此时，用户按照所给出的告警转派工单对该告警事件进行处理，具体可以为用户根据所接收的工单，利用指令交互远程调用自动化脚本对该告警事件进行告警的分析定位以及处理。

在本申请实施例中，在获取告警信息之前，即在获取发生告警事件的资产的运行参数指标之前，为了实现对运维系统资产告警事件的判断，实际还需要对告警事件进行检测，若资产的运行参数指标满足生成告警事件的指标阈值规则，则生成告警事件，进而对发生告警事件资产的运行参数指标进行获取检测，在运行参数指标满足第一告警事件处理规则条件的情况下，对告警事件进行自动修复。如此，运维系统能实现完整的告警事件处理方法，从而有效地减少系统运维对人工的依赖性，提升运维效率。

为了对本申请实施例进行扩展，本申请又一实施例提供了一种包括检测生成告警事件的告警事件处理方法，下面结合图2进行具体介绍。

图2是根据本申请另一实施例提供的告警事件处理方法的流程示意图，如图2所示，在图1所示S110之前，该流程还包括以下步骤：

S210，获取资产的运行参数指标。

S220，检测资产的运行参数指标是否满足指标阈值规则。

S230，在第一资产的运行参数指标满足指标阈值规则的情况下，生成告警事件。

下面介绍上述各个步骤的具体实现方式。

在一些实施例中，在S210中，获取资产的运行参数指标。其中，资产可以为网络设备、安全设备、虚拟设备。运维系统资产的运行参数指标具体可以为但不限于：磁盘利用率、内存利用率、CPU利用率、频率、磁盘I/O以及网卡流量中的至少一种。

在一些实施例中，在S220中，针对获取的资产的运行参数指标，根据与资产运行参数指标相对应的指标阈值规则，对运维系统的资产的运行参数指标进行检测。

为了方便检测资产的运行状态是否正常，判断是否有告警事件生成，根据不同资产的特性，可以预先设置相应的指标阈值规则，该指标阈值规则与资产的运行参数指标项相对应。

例如，针对某一资产运行参数指标中的内存利用率，设置的指标阈值规则包含对应的内存利用率阈值，该内存利用率可以设置为60％。当获取的资产的运行参数指标中，检测到内存利用率超过对应阈值60％，则判断该资产的运行参数指标满足指标阈值条件。

在一些实施例中，在S230中，在第一资产的运行参数指标满足指标阈值规则的情况下，生成告警事件。

在检测到运维系统中，第一资产运行参数指标满足指标阈值规则的情况下，根据对应指标的指标阈值规则，生成第一资产的告警事件。其中，上述指标阈值规则与资产的运行参数指标相对应。

例如，内存利用率可以为上述运维系统的资产的一个指标，其所对应的指标阈值规则为：资产的内存利用率超过80％时，代表此时该资产出现故障，有告警事件发生。获取的资产运行参数指标中，内存利用率超过80％，检测其满足指标阈值规则，从而生成第一资产的告警事件。

如图2所示的告警事件处理剩余步骤110至130，其与图1所示一致，故在此不做赘述。

下面通过图3详细介绍根据本申请实施例的告警事件处理装置，告警事件处理装置与告警事件处理方法相对应。

图3示出了本申请又一个实施例提供的告警事件处理装置的结构示意图。本申请实施例中的告警事件处理装置包括：

获取模块310，用于获取第一资产的运行参数指标；第一资产为运维系统中发生告警事件的资产；

检测模块320，用于基于运行参数指标，检测运行参数指标是否满足告警事件处理规则；

修复模块330，用于在运行参数指标满足第一告警事件处理规则条件的情况下，对告警事件进行自动修复。

本申请实施例提供的一种告警事件处理装置，通过相应的模块获取发生告警事件的第一资产的运行参数指标，并检测该第一资产的运行参数指标是否满足告警事件处理规则，在运行参数指标满足第一告警事件处理规则条件的情况下，对告警事件进行自动修复。本申请实施例提供的一种告警事件处理装置，可以对告警事件进行自动修复，从而使第一资产的运行参数指标达到正常。如此，免去了运维人员对告警事件的排查和处理，从而减少了系统运维的人工依赖性，提高了运维效率，节省了人工运维成本和运维时间。

在一些实施例中，在320中，为了确保告警事件处理规则的合理性，告警事件处理规则与资产的告警级别或预设资产相关联。

在一些实施例中，为了确保不满足自动修复条件的告警事件同样得到处理，所述告警事件处理装置具体还可以包括：

输出模块，可以用于在运行参数指标满足第二告警事件处理规则条件的情况下，输出告警信息，以使用户根据告警信息对告警事件进行处理。

在一些实施例中，为了保证所输出告警信息的多样性，告警信息可以包括告警事件转派工单和告警提示信息中的至少一种。

在一些实施例中，在获取告警信息之前，所述告警事件处理装置还可以包括：

第二获取模块，可以用于获取资产的运行参数指标；

第二检测模块，可以用于检测资产的运行参数指标是否满足指标阈值规则；

生成模块，可以用于在第一资产的运行参数指标满足指标阈值规则的情况下，生成告警事件。

图4示出了本申请实施例提供的告警事件处理设备的硬件结构示意图。

在告警事件处理设备可以包括处理器401以及存储有计算机程序指令的存储器402。

具体地，上述处理器401可以包括中央处理器(CPU)，或者特定集成电路(Application Specific Integrated Circuit，ASIC)，或者可以被配置成实施本申请实施例的一个或多个集成电路。

存储器402可以包括用于数据或指令的大容量存储器。举例来说而非限制，存储器402可包括硬盘驱动器(Hard Disk Drive，HDD)、软盘驱动器、闪存、光盘、磁光盘、磁带或通用串行总线(Universal Serial Bus，USB)驱动器或者两个或更多个以上这些的组合。在合适的情况下，存储器402可包括可移除或不可移除(或固定)的介质。在合适的情况下，存储器402可在综合网关容灾设备的内部或外部。在特定实施例中，存储器402是非易失性固态存储器。

存储器可包括只读存储器(ROM)，随机存取存储器(RAM)，磁盘存储介质设备，光存储介质设备，闪存设备，电气、光学或其他物理/有形的存储器存储设备。因此，通常，存储器包括一个或多个编码有包括计算机可执行指令的软件的有形(非暂态)计算机可读存储介质(例如，存储器设备)，并且当该软件被执行(例如，由一个或多个处理器)时，其可操作来执行参考根据本公开的一方面的方法所描述的操作。

处理器401通过读取并执行存储器402中存储的计算机程序指令，以实现上述实施例中的任意一种告警事件处理方法。

在一个示例中，告警事件设备还可包括通信接口403和总线410。其中，如图4所示，处理器401、存储器402、通信接口403通过总线410连接并完成相互间的通信。

通信接口403，主要用于实现本申请实施例中各模块、装置、单元和/或设备之间的通信。

总线410包括硬件、软件或两者，将在线数据流量计费设备的部件彼此耦接在一起。举例来说而非限制，总线可包括加速图形端口(AGP)或其他图形总线、增强工业标准架构(EISA)总线、前端总线(FSB)、超传输(HT)互连、工业标准架构(ISA)总线、无限带宽互连、低引脚数(LPC)总线、存储器总线、微信道架构(MCA)总线、外围组件互连(PCI)总线、PCI-Express(PCI-X)总线、串行高级技术附件(SATA)总线、视频电子标准协会局部(VLB)总线或其他合适的总线或者两个或更多个以上这些的组合。在合适的情况下，总线410可包括一个或多个总线。尽管本申请实施例描述和示出了特定的总线，但本申请考虑任何合适的总线或互连。

该告警事件处理设备可以基于当前已拦截的垃圾短信以及用户举报的短信执行本申请实施例中的在线数据流量计费方法，从而实现结合图1和图3描述的告警事件方法和装置。

另外，结合上述实施例中的告警事件处理方法，本申请实施例可提供一种计算机存储介质来实现。该计算机存储介质上存储有计算机程序指令；该计算机程序指令被处理器执行时实现上述实施例中的任意一种告警事件处理方法。

需要明确的是，本申请并不局限于上文所描述并在图中示出的特定配置和处理。为了简明起见，这里省略了对已知方法的详细描述。在上述实施例中，描述和示出了若干具体的步骤作为示例。但是，本申请的方法过程并不限于所描述和示出的具体步骤，本领域的技术人员可以在领会本申请的精神后，作出各种改变、修改和添加，或者改变步骤之间的顺序。

以上所述的结构框图中所示的功能块可以实现为硬件、软件、固件或者它们的组合。当以硬件方式实现时，其可以例如是电子电路、专用集成电路(ASIC)、适当的固件、插件、功能卡等等。当以软件方式实现时，本申请的元素是被用于执行所需任务的程序或者代码段。程序或者代码段可以存储在机器可读介质中，或者通过载波中携带的数据信号在传输介质或者通信链路上传送。“机器可读介质”可以包括能够存储或传输信息的任何介质。机器可读介质的例子包括电子电路、半导体存储器设备、ROM、闪存、可擦除ROM(EROM)、软盘、CD-ROM、光盘、硬盘、光纤介质、射频(RF)链路，等等。代码段可以经由诸如因特网、内联网等的计算机网络被下载。

还需要说明的是，本申请中提及的示例性实施例，基于一系列的步骤或者装置描述一些方法或系统。但是，本申请不局限于上述步骤的顺序，也就是说，可以按照实施例中提及的顺序执行步骤，也可以不同于实施例中的顺序，或者若干步骤同时执行。

上面参考根据本公开的实施例的告警事件处理方法、装置(系统)和计算机程序产品的流程图和/或框图描述了本公开的各方面。应当理解，流程图和/或框图中的每个方框以及流程图和/或框图中各方框的组合可以由计算机程序指令实现。这些计算机程序指令可被提供给通用计算机、专用计算机、或其它可编程数据处理装置的处理器，以产生一种机器，使得经由计算机或其它可编程数据处理装置的处理器执行的这些指令使能对流程图和/或框图的一个或多个方框中指定的功能/动作的实现。这种处理器可以是但不限于是通用处理器、专用处理器、特殊应用处理器或者现场可编程逻辑电路。还可理解，框图和/或流程图中的每个方框以及框图和/或流程图中的方框的组合，也可以由执行指定的功能或动作的专用硬件来实现，或可由专用硬件和计算机指令的组合来实现。

以上所述，仅为本申请的具体实施方式，所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的系统、模块和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。应理解，本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本申请的保护范围之内。

Claims (10)

1.一种告警事件处理方法，其特征在于，包括：

获取第一资产的运行参数指标；所述第一资产为运维系统中发生告警事件的资产；

基于所述运行参数指标，检测所述运行参数指标是否满足告警事件处理规则；

在所述运行参数指标满足第一告警事件处理规则条件的情况下，对所述告警事件进行自动修复。

2.根据权利要求1所述的方法，其特征在于，所述告警事件处理规则与资产的告警级别或预设资产相关联。

3.根据权利要求1所述的方法，其特征在于，在所述检测所述运行参数指标是否满足告警事件处理规则之后，还包括：

在所述运行参数指标满足第二告警事件处理规则条件的情况下，输出告警信息，以使用户根据所述告警信息对所述告警事件进行处理。

4.根据权利要求3所述的方法，所述告警信息包括告警事件转派工单和告警提示信息中的至少一种。

5.根据权利要求1-4任一项所述的方法，其特征在于，在所述获取第一资产的运行参数指标之前，还包括：

获取资产的运行参数指标；

检测所述资产的运行参数指标是否满足指标阈值规则；

在第一资产的运行参数指标满足所述指标阈值规则的情况下，生成第一资产的告警事件。

6.一种告警事件处理装置，其特征在于，所述装置包括：

获取模块，用于获取第一资产的运行参数指标；所述第一资产为运维系统中发生告警事件的资产；

检测模块，用于基于所述运行参数指标，检测所述运行参数指标是否满足告警事件处理规则；

修复模块，用于在所述运行参数指标满足第一告警事件处理规则条件的情况下，对所述告警事件进行自动修复。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

输出模块，用于在所述运行参数指标满足第二告警事件处理规则条件的情况下，输出告警信息，以使用户根据所述告警信息对所述告警事件进行处理。

8.一种告警事件处理设备，其特征在于，所述设备包括：处理器以及存储有计算机程序指令的存储器；

所述处理器执行所述计算机程序指令时实现如权利要求1-5任意一项所述的告警事件处理方法。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序指令，所述计算机程序指令被处理器执行时实现如权利要求1-5任意一项所述的告警事件处理方法。

10.一种计算机程序产品，其特征在于，所述计算机程序产品中的指令由电子设备的处理器执行时，使得所述电子设备执行如权利要求1-5任意一项所述的告警事件处理方法。

Images