CN115098325A - 一种对象监控方法、装置及相关设备 - Google Patents

Abstract

本申请公开了一种对象监控方法、装置及相关设备，包括：先对目标对象进行监控，获得该目标对象的多条告警信息，并确定多条告警信息的优先级，从而根据该多条告警信息的优先级，从多条告警信息中确定出至少一条目标告警信息，该至少一条目标告警信息的优先级高于多条告警信息中其余的告警信息的优先级，最后呈现所确定出的至少一条目标告警信息。如此，技术人员可以不用处理优先级较低的告警信息，从而可以减少技术人员所需处理的告警信息的数量，进而可以降低人力资源消耗，降低人力成本。而且，技术人员主要处理优先级较高的告警信息，这使得即使丢失其余优先级相对较低的告警信息，对于非生产环境的运维的影响也较小。

Description

一种对象监控方法、装置及相关设备

技术领域

本申请涉及互联网技术领域，特别是涉及一种对象监控方法、装置及相关设备。

背景技术

在部分信息技术(information technology，IT)系统中，通常可以提供较为丰富的业务服务。比如，民航IT系统，不仅可以支持基本的旅客出行，还可以提供更多的便捷服务，以支撑用户(如旅客)对“更美好的出行体验”的追求。

目前，IT系统中可以包括生产环境以及非生产环境(non-production)。其中，生产环境可以用于为用户提供产品或服务；非生产环境可以用于对生产环境中的设备或者软件进行产品开发、功能测试、模型训练、数据分析等处理。通常情况下，非生产环境中出现故障的概率比生产环境大得多，出现告警的情况更是非常频繁。如此，针对非生产环境所产生的大量告警信息，通常需要大量的人力资源进行人工处理，从而导致人力成本较高。

发明内容

本申请实施例提供了一种对象监控方法、装置及相关设备，旨在降低处理非生产环境中的大量告警信息所需的人力资源消耗、降低人力成本。

第一方面，本申请实施例提供了一种对象监控方法，所述方法包括：

对目标对象进行监控，获得所述目标对象的多条告警信息；

确定所述多条告警信息的优先级；

根据所述多条告警信息的优先级，从所述多条告警信息中确定出至少一条目标告警信息，所述至少一条目标告警信息的优先级高于所述多条告警信息中其余的告警信息的优先级；

呈现所述至少一条目标告警信息。

第二方面，本申请实施例还提供了一种对象监控装置，所述装置包括：

监控模块，用于对目标对象进行监控，获得所述目标对象的多条告警信息；

优先级确定模块，用于确定所述多条告警信息的优先级；

告警信息确定模块，用于根据所述多条告警信息的优先级，从所述多条告警信息中确定出至少一条目标告警信息，所述至少一条目标告警信息的优先级高于所述多条告警信息中其余的告警信息的优先级；

呈现模块，用于呈现所述至少一条目标告警信息。

第三方面，本申请实施例还提供了一种计算设备，该设备可以包括处理器以及存储器：

所述存储器用于存储计算机程序；

所述处理器用于根据所述计算机程序执行上述第一方面所述的方法。

第四方面，本申请实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质用于存储计算机程序，所述计算机程序用于执行上述第一方面以及第一方面所述的方法。

第五方面，本申请实施例还提供了一种计算机程序产品，该计算机程序产品在计算设备上运行时，使得该计算设备执行上述第一方面所述的方法。

在本申请实施例的上述实现方式中，先对目标对象进行监控，获得该目标对象的多条告警信息，并确定所述多条告警信息的优先级，从而根据该多条告警信息的优先级，从多条告警信息中确定出至少一条目标告警信息，该至少一条目标告警信息的优先级高于多条告警信息中其余的告警信息的优先级，最后呈现所确定出的至少一条目标告警信息。

如此，技术人员可以仅对优先级较高的告警信息进行处理，而可以不用处理其余优先级较低的告警信息，从而可以减少技术人员所需处理的告警信息的数量，进而可以降低人力资源消耗，降低人力成本。而且，优先级较高的告警信息，通常也是目标对象的多条告警信息中更重要、更值得被技术人员处理的告警信息，这使得即使丢失其余优先级相对较低的告警信息，对于非生产环境的运维的影响也较小。

附图说明

结合附图并参考以下具体实施方式，本公开各实施例的上述和其他特征、优点及方面将变得更加明显。贯穿附图中，相同或相似的附图标记表示相同或相似的元素。应当理解附图是示意性的，原件和元素不一定按照比例绘制。

图1为本申请实施例中一种对象监控方法的流程示意图；

图2为本申请实施例中一种对象监控装置的结构示意图；

图3为本申请实施例中一种计算设备的硬件结构示意图。

具体实施方式

下面将参照附图更详细地描述本公开的实施例。虽然附图中显示了本公开的某些实施例，然而应当理解的是，本公开可以通过各种形式来实现，而且不应该被解释为限于这里阐述的实施例，相反提供这些实施例是为了更加透彻和完整地理解本公开。应当理解的是，本公开的附图及实施例仅用于示例性作用，并非用于限制本公开的保护范围。

本文使用的术语“包括”及其变形是开放性包括，即“包括但不限于”。术语“基于”是“至少部分地基于”。术语“一个实施例”表示“至少一个实施例”；术语“另一实施例”表示“至少一个另外的实施例”；术语“一些实施例”表示“至少一些实施例”。其他术语的相关定义将在下文描述中给出。

需要注意，本公开中提及的“第一”、“第二”等概念仅用于对不同的装置、模块或单元进行区分，并非用于限定这些装置、模块或单元所执行的功能的顺序或者相互依存关系。

需要注意，本公开中提及的“一个”、“多个”的修饰是示意性而非限制性的，本领域技术人员应当理解，除非在上下文另有明确指出，否则应该理解为“一个或多个”。

下面，结合附图，对本申请实施例提供的一种对象监控方法进行具体介绍。参阅图1，图1示出了本申请实施例中一种对象监控方法的流程示意图，该方法可以通过软件实现的功能模块执行，或者可以通过硬件设备执行，本实施例对此并不进行限定。如图1所示，该方法具体可以包括：

S101：对目标对象进行监控，获得所述目标对象的多条告警信息，该目标对象包括多个对象。

本实施例中，IT系统的非生产环境中可以包括多个对象，如数据库、应用、业务流程、服务器，或者可以是其它对象。实际应用场景中，通常会利用监控工具对非生产环境中的对象进行监控，以便在监控到该对象发生异常时通过向技术人员进行告警等方式进行运维。比如，当监控到服务器在运行过程中发生重启时，监控工具可以生成相应的告警信息并做出告警提示。

并且，由于IT系统中的非生产环境通常是由异构的底层硬件架构实现，因此，很难采用一种通用的监控工具实现对IT系统的全面监控和管理，而是利用不同的监控工具分别监控IT系统中的不同对象。比如，可以利用监控工具zabbix监控非生产环境中的数据库是否存在异常(可以是Oracle、Redis、Mysql、EDB等任意类型的数据库)、利用应用监控系统监控非生产环境中的应用(服务)的状态是否异常、利用监控工具RobotFramework监控非生产环境中的业务流程是否出错、利用监控工具ansible监控非生产环境中的服务器(如服务器中的CPU、内存、硬盘状况)是否存在异常等。

值得注意的是，在非生产环境中，容易因为后台应用部署、服务器重启等现象而产生告警信息，并且，单次告警往往是难以复现的，因此，针对目标对象中的部分对象，可以在其连续多次出现重复告警时，确定其产生告警并将多条重复的告警信息采集为一条告警信息。比如，针对目标对象中的第一对象，当该第一对象在预设时间段内(如25分钟)重复告警次数达到预设次数(如5次等)时，可以生成一条第一对象的告警信息，并将其作为上述多条告警信息中的第一告警信息。类似地，对于目标对象的第二对象等，可以采用上述类似方式确定该第二对象的第二告警信息。

实际应用时，监控工具在对非生产环境中的多个对象进行监控时，可能会生成大量的告警信息，并且，如果将这些告警信息均呈现给技术人员进行人工处理，则会耗费大量的人力资源，从而导致人力成本过高。为此，本实施例中，在利用多个监控工具获取多个对象的告警信息后，可以进一步执行步骤S102及其后续步骤。

S102：确定多条告警信息的优先级。

本实施例中，可以预先为目标对象制定告警信息的优先级，该优先级用于指示处理告警信息的优先程度。其中，目标对象例如可以是多个不同类型的对象，如数据库、应用、业务流程、服务器等。则，可以预先设定不同类型的对象具有不同的优先级，如业务流程的告警信息的优先级>应用的告警信息的优先级>数据库的告警信息的优先级>服务器的告警信息的优先级等。或者，目标对象例如可以是多个同一类型的对象，如数据库A、数据库B、数据库C等。则，数据库A的告警信息的优先级>数据库B的告警信息的优先级>数据库C的告警信息的优先级等。

作为一种实现示例，目标对象可以配置有告警接口，该告警接口可以定义目标对象的IP地址、告警类型、告警内容、告警来源、告警优先级等内容。其中，目标对象的IP地址、告警类型、告警内容可以作为目标对象的告警信息的标识，并且，告警类型，可以用于指示目标对象产生告警的具体类型，如系统级告警、Oracle告警、数据库告警、Redis(远程字典服务)告警、jboss(应用程序服务器)告警、tomcat(web容器)告警等；告警来源，可以用于指示对目标对象进行监控的工具。告警优先级，用于指示告警信息的优先级。实际应用时，或者可以包括其它内容，如告警时间、告警说明、通知人(即向其通知目标对象存在告警)、通知方式(如自动通知或者由技术人员人工通知等)等。这样，针对获取的告警信息，可以从中解析出告警优先级，从而获得告警信息的优先级。

而在另一种实现示例中，可以预先指定告警信息的类型与优先级的对应关系，从而在获取到目标对象的告警信息后，可以根据该告警信息的类型，通过查询该对应关系，确定告警信息的优先级。

值得注意的是，上述实现示例仅作为一些示例性说明，实际应用时，还可以采用其它方式确定目标对象的告警信息的优先级，本实施例对此并不进行限定。

S103：根据所确定出的多条告警信息的优先级，从多条告警信息中确定出至少一条目标告警信息，该至少一条目标告警信息的优先级高于该多条告警信息中其余的告警信息的优先级。

本实施例中，可以对目标对象的多条告警信息进行处理，而对于其余的告警信息，可以对其进行丢弃，以此降低需要人工处理的告警信息的数量，从而可以降低人力资源的消耗、降低人力成本。具体实现时，将多条告警信息中优先级较高的告警信息，作为需要人工处理的告警信息，为便于区分，以下称之为目标告警信息。而对于除目标告警信息之外的其余优先级较低的告警信息，则可以丢弃。

其中，目标告警信息的数量，可以根据目标告警窗口的大小进行确定。在一种实现示例中，可以预先获取目标告警窗口大小，从而在确定目标告警信息时，具体可以是根据多条告警信息的优先级以及目标告警窗口大小，从该多条告警信息中确定出至少一条目标告警信息，所确定的目标告警信息的数量不超过该目标告警窗口大小。例如，假设目标对象的多条告警信息的数量为100，为目标告警窗口大小为20，可以从该多条告警信息中，筛选出20条优先级最高的告警信息作为目标告警信息。其中，该目标告警窗口大小可以用于限制多种类型的对象的告警信息的总数，或者可以用于限制每种类型的对象的告警信息的总数。

实际应用场景中，上述目标告警窗口大小和/或目标对象的告警信息的优先级，可以根据实际应用的需求进行动态调整。

示例性地，在对告警窗口大小进行调整时，目标告警窗口大小具体可以是经过调整后的告警窗口大小，则可以预先获取初始告警窗口大小(该初始告警窗口大小可以预先由技术人员进行设定，或者是上一次调整后的告警窗口大小)，并获取窗口调整信息，从而根据该窗口调整信息对初始告警窗口大小进行调整，得到目标告警窗口大小。其中，窗口调整信息，具体可以是时间段或者计算设备负载。举例来说，假设在工作时间段(如上午9:00至下午17:00)内，告警窗口大小为20，则在非工作时间段内，可以将告警窗口大小由20(即初始告警窗口大小)调整为5(即目标告警窗口大小)。又比如，假设初始告警窗口大小为20，若当前计算设备负载较大(如负责处理告警信息的服务器负载较大)，则可以将告警窗口大小由20调整为5，以降低计算设备负载，避免因大量告警和自动处理，导致服务器自身故障。实际应用时，该窗口调整信息还可以其它信息，如目标对象在预设时长内的告警信息总数等，比如，在预设时长内目标对象所产生的告警信息总数较多时，可以减小告警窗口大小，而在预设时长内目标对象所产生的告警信息总数较少时，可以增大告警窗口大小。

在另一种示例中，在对目标对象的告警信息的优先级进行调整时，具体可以是根据实际应用的需求，将减小或者增大部分类型的对象的告警信息的优先级，比如，当需要对IT系统中的多数服务器进行更新时，可以增大服务器的告警信息的优先级，使得服务器的告警信息的优先级>数据库的告警信息的优先级等。或者，可以减小或者增大同一类型中的对象的告警信息的优先级。比如，当数据库A为新上线的数据库时，可以针对数据库类型的对象，将该数据库A的告警信息的优先级设置为最高，其余数据库的告警信息的优先级均低于数据库A的告警信息的优先级等。

如此，可以通过对告警信息的优先级以及告警窗口大小进行调整，可以使得从目标对象的多条告警信息中过滤出的目标告警信息更加符合实际应用场景的需求。

S104：呈现确定出的至少一条目标告警信息。

本实施例中，可以在确定出目标告警信息后将其呈现给技术人员，以便技术人员根据该目标告警信息对目标对象进行相应的运维处理。

如此，技术人员可以仅对优先级较高的告警信息进行处理，而可以不用处理其余优先级较低的告警信息，从而可以减少技术人员所需处理的告警信息的数量，进而可以降低人力资源消耗，降低人力成本。而且，优先级较高的告警信息，通常也是目标对象的多条告警信息中更重要、更值得被技术人员处理的告警信息，这使得即使丢失其余优先级相对较低的告警信息，对于非生产环境的运维的影响也较小。

在进一步的实施方式中，还可以根据目标对象在历史时间段内的告警情况，预测该目标对象在未来时间段内的告警情况，如未来一天中各时间段可能发生的告警数量、未来一个月内每天可能发生的告警数量、未来一年内每个月可能发生的告警数量等，以便根据预测的告警结果，提前对该未来时间段内所需的人力资源进行规划、调配效能。比如，当未来时间段内的告警较多时，可以提前分配更多的人力资源进行处理，而当未来时间段内的告警较少时，可以提前减少处理告警的技术人员数量，以实现进一步减少人力资源消耗、降低人力成本。

具体实现时，获取历史告警数据，该历史告警数据包括目标对象在历史时间段内产生的告警信息的数量、与该目标对象关联的计算设备数量，从而根据该历史告警数据，可以预测目标对象在未来的目标时间段内所产生的告警信息的数量。比如，可以根据历史告警数据，采用多元线性回归算法，预测目标对象在未来的目标时间段内所产生的告警信息的数量等。或者，也可以将历史告警数据输入至预先训练得到的神经网络模型，并由该神经网络模型输出目标对象在未来的目标时间段内所产生的告警信息的数量等，本实施例中对此并不进行限定。

实际应用时，历史告警数据中可能存在噪声数据，并且该噪声数据可能会影响预测目标对象在未来目标时间段内的所产生的告警信息的数量的准确性。基于此，在一种可能的实施方式中，可以通过对历史告警数据进行预处理，增强预测工作的准确性和合理性。比如，可以基于均值移除法对历史告警数据进行处理，以减少部分服务器因为发生故障而长时间无法恢复所产生的噪声。又比如，可以基于范围缩放法对历史告警数据进行处理，以增大部分数量较少但是告警价值较高的告警信息(如针对业务流程的告警信息、针对应用的告警信息等)对于整体告警处理的影响，从而可以更真实的反应对整体告警的贡献。相应的，可以利用经过去噪处理后的历史告警数据，预测目标对象在未来的目标时间段内所产生的告警信息的数量。

附图中的流程图和框图，图示了按照本公开各种实施例的方法和计算机程序产品的可能实现的功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

本实施例中不同设备之间所交互的消息或者信息的名称仅用于说明性的目的，而并不是用于对这些消息或信息的范围进行限制。

虽然采用特定次序描绘了各操作，但是这不应当理解为要求这些操作以所示出的特定次序或以顺序次序执行来执行。在一定环境下，多任务和并行处理可能是有利的。

应当理解，本公开的方法实施方式中记载的各个步骤可以按照不同的顺序执行，和/或并行执行。此外，方法实施方式可以包括附加的步骤和/或省略执行示出的步骤。本公开的范围在此方面不受限制。

可以以一种或多种程序设计语言或其组合来编写用于执行本公开的操作的计算机程序代码，上述程序设计语言包括但不限于面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

此外，本申请实施例还提供了一种对象监控装置。参阅图2，图2示出了本申请实施例中一种对象监控装置的结构示意图，该装置200包括：

监控模块201，用于对目标对象进行监控，获得所述目标对象的多条告警信息；

优先级确定模块202，用于确定所述多条告警信息的优先级；

告警信息确定模块203，用于根据所述多条告警信息的优先级，从所述多条告警信息中确定出至少一条目标告警信息，所述至少一条目标告警信息的优先级高于所述多条告警信息中其余的告警信息的优先级；

呈现模块204，用于呈现所述至少一条目标告警信息。

在一种可能的实施方式中，所述装置200还包括：

窗口获取模块，用于获取目标告警窗口大小；

则，优先级确定模块202具体用于根据所述多条告警信息的优先级以及所述目标告警窗口大小，从所述多条告警信息中确定出至少一条目标告警信息，所述目标告警信息的数量不超过所述目标告警窗口大小。

在一种可能的实施方式中，所述窗口获取模块，包括：

获取单元，用于获取初始告警窗口大小以及窗口调整信息，所述窗口调整信息包括时间段或者计算设备负载；

调整单元，用于根据所述窗口调整信息对所述初始告警窗口大小进行调整，得到所述目标告警窗口大小。

在一种可能的实施方式中，所述目标对象包括多种类型的对象，其中，不同类型的对象对应的告警信息的优先级不同，和/或，同一类型的不同对象对应的告警信息的优先级不同。

在一种可能的实施方式中，所述装置200还包括：

第一调整模块，用于对所述不同类型的对象对应的告警信息的优先级进行调整；和/或，

第二调整模块，用于对同一类型的不同对象对应的告警信息的优先级进行调整。

在一种可能的实施方式中，所述装置200还包括：

历史数据获取模块，用于获取历史告警数据，所述历史告警数据包括所述目标对象在历史时间段内产生的告警信息的数量、与所述目标对象关联的计算设备数量；

预测模块，用于根据所述历史告警数据，预测所述目标对象在目标时间段内产生的告警信息的数量。

在一种可能的实施方式中，所述目标对象包括第一对象，所述多条告警信息中的第一告警信息为所述第一对象在预设时间段内重复告警次数达到预设次数时所生成的告警信息。

描述于本公开实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。其中，单元的名称在某种情况下并不构成对该单元本身的限定，例如，获取单元还可以被描述为“获取目标用户的属性信息与所述目标用户针对生产服务器的操作行为记录的单元”。

本文中以上描述的功能可以至少部分地由一个或多个硬件逻辑部件来执行。例如，非限制性地，可以使用的示范类型的硬件逻辑部件包括：现场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、片上系统(SOC)、复杂可编程逻辑设备(CPLD)等等。

此外，本申请实施例还提供了一种计算设备。参阅图3，图3示出了本申请实施例中一种计算设备的硬件结构示意图，该设备300可以包括处理器301以及存储器302。

其中，所述存储器302，用于存储计算机程序；

所述处理器301，用于根据所述计算机程序执行上述方法实施例中所述的对象监控方法。

另外，本申请实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质用于存储计算机程序，当该计算机程序该电子设备执行时，使得该电子设备：获取目标用户的属性信息与所述目标用户针对生产服务器的操作行为记录；根据所述目标用户的属性信息，确定所述目标用户对应的操作行为报警规则；匹配所述目标用户的操作行为记录以及所述操作行为报警规则，确定所述目标用户是否存在违规的操作行为；当确定所述目标用户存在违规的操作行为时，针对所述违规的操作行为进行报警。

在本公开的上下文中，机器可读介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的程序。机器可读介质可以是机器可读信号介质或机器可读储存介质。机器可读介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

需要说明的是，本公开上述的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本公开中，计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读信号介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：电线、光缆、RF(射频)等等，或者上述的任意合适的组合。

上述计算机可读介质可以是上述电子设备中所包含的；也可以是单独存在，而未装配入该电子设备中。

另外，本申请实施例还提供了一种计算机程序产品，当该计算机程序产品运行在计算设备时，可以使得该计算设备执行上述方法实施例中所述的对象监控方法。

特别地，根据本公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在非暂态计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。

根据本公开的一个或多个实施例，提供了一种对象监控方法，所述方法包括：对目标对象进行监控，获得所述目标对象的多条告警信息，所述目标对象包括多个对象；确定所述多条告警信息的优先级；根据所述多条告警信息的优先级，从所述多条告警信息中确定出至少一条目标告警信息，所述至少一条目标告警信息的优先级高于所述多条告警信息中其余的告警信息的优先级；呈现所述至少一条目标告警信息。

在一种可能的实施方式中，所述方法还包括：获取目标告警窗口大小；所述根据所述多条告警信息的优先级，从所述多条告警信息中确定出至少一条目标告警信息，包括：根据所述多条告警信息的优先级以及所述目标告警窗口大小，从所述多条告警信息中确定出至少一条目标告警信息，所述目标告警信息的数量不超过所述目标告警窗口大小。

在一种可能的实施方式中，所述获取目标告警窗口大小，包括：获取初始告警窗口大小以及窗口调整信息，所述窗口调整信息包括时间段或者计算设备负载；根据所述窗口调整信息对所述初始告警窗口大小进行调整，得到所述目标告警窗口大小。

在一种可能的实施方式中，所述目标对象包括多种类型的对象，其中，不同类型的对象对应的告警信息的优先级不同，和/或，同一类型的不同对象对应的告警信息的优先级不同。

在一种可能的实施方式中，所述方法还包括：对所述不同类型的对象对应的告警信息的优先级进行调整；和/或，对同一类型的不同对象对应的告警信息的优先级进行调整。

在一种可能的实施方式中，所述方法还包括：获取历史告警数据，所述历史告警数据包括所述目标对象在历史时间段内产生的告警信息的数量、与所述目标对象关联的计算设备数量；根据所述历史告警数据，预测所述目标对象在目标时间段内产生的告警信息的数量。

在一种可能的实施方式中，所述目标对象包括第一对象，所述多条告警信息中的第一告警信息为所述第一对象在预设时间段内重复告警次数达到预设次数时所生成的告警信息。

根据本公开的一个或多个实施例，提供了一种对象监控装置，所述装置包括：监控模块，用于对目标对象进行监控，获得所述目标对象的多条告警信息；优先级确定模块，用于确定所述多条告警信息的优先级；告警信息确定模块，用于根据所述多条告警信息的优先级，从所述多条告警信息中确定出至少一条目标告警信息，所述至少一条目标告警信息的优先级高于所述多条告警信息中其余的告警信息的优先级；呈现模块，用于呈现所述至少一条目标告警信息。

尽管已经采用特定于结构特征和/或方法逻辑动作的语言描述了本主题，但是应当理解所附权利要求书中所限定的主题未必局限于上面描述的特定特征或动作。相反，上面所描述的特定特征和动作仅仅是实现权利要求书的示例形式。

虽然在上面论述中包含了若干具体实现细节，但是这些不应当被解释为对本公开的范围的限制。在单独的实施例的上下文中描述的某些特征还可以组合地实现在单个实施例中。相反地，在单个实施例的上下文中描述的各种特征也可以单独地或以任何合适的子组合的方式实现在多个实施例中。

以上描述仅为本公开的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本公开中所涉及的公开范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离上述公开构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本公开中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (10)

1.一种对象监控方法，其特征在于，所述方法包括：

对目标对象进行监控，获得所述目标对象的多条告警信息，所述目标对象包括多个对象；

确定所述多条告警信息的优先级；

根据所述多条告警信息的优先级，从所述多条告警信息中确定出至少一条目标告警信息，所述至少一条目标告警信息的优先级高于所述多条告警信息中其余的告警信息的优先级；

呈现所述至少一条目标告警信息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取目标告警窗口大小；

所述根据所述多条告警信息的优先级，从所述多条告警信息中确定出至少一条目标告警信息，包括：

根据所述多条告警信息的优先级以及所述目标告警窗口大小，从所述多条告警信息中确定出至少一条目标告警信息，所述目标告警信息的数量不超过所述目标告警窗口大小。

3.根据权利要求2所述的方法，其特征在于，所述获取目标告警窗口大小，包括：

获取初始告警窗口大小以及窗口调整信息，所述窗口调整信息包括时间段或者计算设备负载；

根据所述窗口调整信息对所述初始告警窗口大小进行调整，得到所述目标告警窗口大小。

4.根据权利要求1所述的方法，其特征在于，所述目标对象包括多种类型的对象，其中，不同类型的对象对应的告警信息的优先级不同，和/或，同一类型的不同对象对应的告警信息的优先级不同。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

对所述不同类型的对象对应的告警信息的优先级进行调整；

和/或，对同一类型的不同对象对应的告警信息的优先级进行调整。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取历史告警数据，所述历史告警数据包括所述目标对象在历史时间段内产生的告警信息的数量、与所述目标对象关联的计算设备数量；

根据所述历史告警数据，预测所述目标对象在目标时间段内产生的告警信息的数量。

7.根据权利要求1至6任一项所述的方法，其特征在于，所述目标对象包括第一对象，所述多条告警信息中的第一告警信息为所述第一对象在预设时间段内重复告警次数达到预设次数时所生成的告警信息。

8.一种对象监控装置，其特征在于，所述装置包括：

监控模块，用于对目标对象进行监控，获得所述目标对象的多条告警信息；

优先级确定模块，用于确定所述多条告警信息的优先级；

告警信息确定模块，用于根据所述多条告警信息的优先级，从所述多条告警信息中确定出至少一条目标告警信息，所述至少一条目标告警信息的优先级高于所述多条告警信息中其余的告警信息的优先级；

呈现模块，用于呈现所述至少一条目标告警信息。

9.一种计算设备，其特征在于，所述设备包括处理器以及存储器：

所述存储器用于存储计算机程序；

所述处理器用于根据所述计算机程序执行权利要求1-7中任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质用于存储计算机程序，所述计算机程序用于执行权利要求1-7中任一项所述的方法。

Images