CN115378792A - 告警处理方法、装置及存储介质 - Google Patents

Abstract

本申请公开了一种告警处理方法、装置及存储介质，该方法包括：当获取到目标告警事件对应的告警消息时，确定目标告警事件的目标告警类型；基于目标告警类型将告警消息推送至目标应用中的目标群组，并在目标群组的用户交互界面上展示告警消息，其中，展示的告警消息中包括目标告警事件的处理流程触发控件；当检测到用户交互界面上展示的处理流程触发控件上的用户操作指令时，触发流程引擎启动目标告警类型对应的目标告警处理流程，以基于目标告警处理流程中配置的各告警处理任务，通知各告警处理任务关联的目标人员处理各告警处理任务，以对目标告警事件进行处理。采用本申请，可以提高告警处理的时效性以及灵活性，操作简单，可靠性高。

Description

告警处理方法、装置及存储介质

技术领域

本申请涉及计算机技术领域，尤其涉及一种告警处理方法、装置及存储介质。

背景技术

移动互联网蓬勃发展的今天，发展出来了各种各样的系统应用，而每一个客户端都会对应着后端一个或者多个的服务器应用。同时，随着用户量的逐渐增大，系统的请求量也会逐渐的增大，为了支撑大量的请求数量，后端服务应用一般都会使用分布式部署。因此若后端服务器集群无法正常对外提供服务，则会极大影响用户体验。例如后端服务器集群遭受分布式拒绝服务(Distributed Denial of Service，DDOS)攻击从而无法正常对外提供服务，最基本的DDOS攻击指的是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务器的响应。

本申请的发明人在研究和实践的过程中发现，当后端服务器集群遭受攻击(例如DDOS攻击)时，现有的告警方式仅仅是将告警推送到目标终端，然后由告警处理人员自己去认领处理任务，再去不同的系统处理和解决告警，因此对于需要多角色处理的复杂告警事件，其时效性与可靠性低下。且在现有的告警方式中，针对不同业务的告警处理方式通常是固化的，无法解决针对不同告警事件解决流程灵活的处理需求。

发明内容

本申请实施例提供一种告警处理方法、装置及存储介质，可以提高告警处理的时效性以及灵活性，操作简单，可靠性高。

本申请实施例第一方面提供了一种告警处理方法，该方法包括：

当获取到目标告警事件对应的告警消息时，确定上述目标告警事件的目标告警类型；

基于上述目标告警类型将上述告警消息推送至目标应用中的目标群组，并在上述目标群组的用户交互界面上展示上述告警消息，其中，展示的上述告警消息中包括上述目标告警事件的处理流程触发控件，上述目标应用中的一个群组关联一个告警类型，一个群组中包括至少两个用户；

当检测到上述用户交互界面上展示的上述处理流程触发控件上的用户操作指令时，触发流程引擎启动上述目标告警类型对应的目标告警处理流程，以基于上述目标告警处理流程中配置的各告警处理任务，通知上述各告警处理任务关联的目标人员处理上述各告警处理任务，以对上述目标告警事件进行处理。

结合第一方面，在一种可能的实施方式中，上述触发流程引擎启动上述目标告警类型对应的目标告警处理流程之前，上述方法还包括：

获取发送上述用户操作指令的用户标识，并确定上述用户标识所标记的目标群组成员的用户权限；

当上述目标群组成员的用户权限中具备触发上述流程引擎的权限时，执行触发流程引擎启动上述目标告警类型对应的目标告警处理流程的步骤。

结合第一方面，在一种可能的实施方式中，上述方法还包括：

接收上述流程引擎反馈的针对上述目标告警事件的告警处理响应信息，并在上述目标群组的用户交互界面上展示上述告警处理响应信息，以向上述目标群组的群组成员展示上述目标告警事件的处理结果。

第二方面，本申请提供了一种告警处理方法，该方法包括：

获取至少两个告警类型的告警事件对应的至少两个指定作业程序，其中，一个告警类型的告警事件对应一个指定作业程序；

基于各告警类型的告警事件对应的指定作业程序制定上述各告警类型对应的告警处理流程，并存储各告警处理流程，其中，一个告警处理流程中包括基于指定作业程序配置的一个或者多个告警处理任务；

当接收到目标应用发送的目标告警类型对应的目标告警处理流程的触发指令时，调用上述目标告警处理流程，并基于上述目标告警处理流程中配置的各告警处理任务，通知上述各告警处理任务关联的目标人员处理上述各告警处理任务，以完成上述目标告警类型对应的目标告警事件的告警处理。

结合第二方面，在一种可能的实施方式中，上述基于各告警类型的告警事件对应的指定作业程序制定上述各告警类型对应的告警处理流程，包括：

获取初始流程配置模板，上述初始流程配置模板包括至少两个初始告警处理任务，且上述初始告警处理任务为空；

从任一告警类型的告警事件对应的指定作业程序中确定出与上述初始流程配置模板中各初始告警处理任务关联的任务参数，并基于上述各初始告警处理任务的任务参数填充上述各初始告警任务以生成上述任一告警类型对应的告警处理流程，以得到上述各告警类型对应的告警处理流程；

其中，上述任务参数包括处理告警事件的目标人员的联系方式、和/或告警事件的处理规则。

结合第二方面，在一种可能的实施方式中，上述触发指令中携带有目标告警处理流程的目标告警类型标识；上述调用上述目标告警处理流程之前，上述方法还包括：

基于上述目标告警类型标识从存储的各告警处理流程中查找上述目标告警类型标识所标识的目标告警类型对应的目标告警处理流程；

若在上述存储的各告警处理流程中查找到上述目标告警处理流程，则执行调用上述目标告警处理流程的步骤；

若在上述存储的各告警处理流程中未查找到上述目标告警处理流程，则获取上述目标告警类型的告警事件对应的目标指定作业程序，基于上述目标指定作业程序制定上述目标告警类型对应的目标告警处理流程。

结合第二方面，在一种可能的实施方式中，上述方法还包括：

向上述目标应用推送基于上述目标告警处理流程对上述目标告警事件的告警处理响应信息，其中，上述告警处理响应信息用于指示上述目标告警事件的处理结果为处理成功或者处理失败。

第三方面，本申请提供了一种告警处理装置，上述装置包括：

第一获取模块，用于当获取到目标告警事件对应的告警消息时，确定上述目标告警事件的目标告警类型；

第一推送模块，用于基于上述目标告警类型将上述告警消息推送至目标应用中的目标群组，并在上述目标群组的用户交互界面上展示上述告警消息，其中，展示的上述告警消息中包括上述目标告警事件的处理流程触发控件，上述目标应用中的一个群组关联一个告警类型，一个群组中包括至少两个用户；

第一检测模块，用于当检测到上述用户交互界面上展示的上述处理流程触发控件上的用户操作指令时，触发流程引擎启动上述目标告警类型对应的目标告警处理流程，以基于上述目标告警处理流程中配置的各告警处理任务，通知上述各告警处理任务关联的目标人员处理上述各告警处理任务，以对上述目标告警事件进行处理。

结合第三方面，在一种可能的实施方式中，上述第一检测模块还包括：

第一获取单元，用于获取发送上述用户操作指令的用户标识，并确定上述用户标识所标记的目标群组成员的用户权限；

第一执行单元，用于当上述目标群组成员的用户权限中具备触发上述流程引擎的权限时，执行触发流程引擎启动上述目标告警类型对应的目标告警处理流程的步骤。

结合第三方面，在一种可能的实施方式中，上述装置还包括：

接收模块，用于收上述流程引擎反馈的针对上述目标告警事件的告警处理响应信息，并在上述目标群组的用户交互界面上展示上述告警处理响应信息，以向上述目标群组的群组成员展示上述目标告警事件的处理结果。

第四方面，本申请提供了一种告警处理装置，上述装置包括：

第二获取模块，用于获取至少两个告警类型的告警事件对应的至少两个指定作业程序，其中，一个告警类型的告警事件对应一个指定作业程序；

第一制定模块，用于基于各告警类型的告警事件对应的指定作业程序制定上述各告警类型对应的告警处理流程，并存储各告警处理流程，其中，一个告警处理流程中包括基于指定作业程序配置的一个或者多个告警处理任务；

第一调用模块，用于当接收到目标应用发送的目标告警类型对应的目标告警处理流程的触发指令时，调用上述目标告警处理流程，并基于上述目标告警处理流程中配置的各告警处理任务，通知上述各告警处理任务关联的目标人员处理上述各告警处理任务，以完成上述目标告警类型对应的目标告警事件的告警处理。

结合第四方面，在一种可能的实施方式中，上述第一制定模块包括：

第二获取单元，用于获取初始流程配置模板，上述初始流程配置模板包括至少两个初始告警处理任务，且上述初始告警处理任务为空；

第一确定单元，用于从任一告警类型的告警事件对应的指定作业程序中确定出与上述初始流程配置模板中各初始告警处理任务关联的任务参数；

第一填充单元，用于基于上述各初始告警处理任务的任务参数填充上述各初始告警任务以生成上述任一告警类型对应的告警处理流程，以得到上述各告警类型对应的告警处理流程；

其中，上述任务参数包括处理告警事件的目标人员的联系方式、和/或告警事件的处理规则。

结合第四方面，在一种可能的实施方式中，上述触发指令中携带有目标告警处理流程的目标告警类型标识；上述装置还包括：

第一查找模块，用于基于上述目标告警类型标识从存储的各告警处理流程中查找上述目标告警类型标识所标识的目标告警类型对应的目标告警处理流程；

若在上述存储的各告警处理流程中查找到上述目标告警处理流程，则执行调用上述目标告警处理流程的步骤；

若在上述存储的各告警处理流程中未查找到上述目标告警处理流程，则获取上述目标告警类型的告警事件对应的目标指定作业程序，基于上述目标指定作业程序制定上述目标告警类型对应的目标告警处理流程。

结合第四方面，在一种可能的实施方式中，上述装置还包括：

第二推送模块，用于向上述目标应用推送基于上述目标告警处理流程对上述目标告警事件的告警处理响应信息，其中，上述告警处理响应信息用于指示上述目标告警事件的处理结果为处理成功或者处理失败。

第五方面，本申请提供了一种计算机设备，包括：处理器、收发器、存储器以及网络接口；

上述处理器与存储器、收发器以及网络接口相连，其中，网络接口用于提供数据通信功能，上述存储器用于存储程序代码，上述处理器和上述收发器用于调用上述程序代码，以执行本申请中上述第一方面以及第一方面中任一种可能的实施方式所执行的方法。

第六方面，本申请提供了一种计算机设备，包括：处理器、收发器、存储器以及网络接口；

上述处理器与存储器、收发器以及网络接口相连，其中，网络接口用于提供数据通信功能，上述存储器用于存储程序代码，上述处理器和上述收发器用于调用上述程序代码，以执行本申请中上述第二方面以及第二方面中任一种可能的实施方式所执行的方法。

第七方面，本申请提供了一种计算机可读存储介质，该计算机可读存储介质存储有计算机程序，该计算机程序包括程序指令，该程序指令当被处理器执行时，执行本申请中上述第一方面以及第一方面中任一种可能的实施方式所执行的方法。

第八方面，本申请提供了一种计算机可读存储介质，该计算机可读存储介质存储有计算机程序，该计算机程序包括程序指令，该程序指令当被处理器执行时，执行本申请中上述第二方面以及第二方面中任一种可能的实施方式所执行的方法。

在本申请中，当获取到目标告警事件对应的告警消息时，确定目标告警事件的目标告警类型，基于目标告警类型将告警消息推送至目标应用中的目标群组，并在目标群组的用户交互界面上展示告警消息，其中，目标应用中的一个群组关联一个告警类型，一个群组中包括至少两个用户，展示的告警消息中包括目标告警事件的处理流程触发控件。当检测到用户交互界面上展示的处理流程触发控件上的用户操作指令时，触发流程引擎启动目标告警类型对应的目标告警处理流程，以基于目标告警处理流程中配置的各告警处理任务，通知各告警处理任务关联的目标人员处理各告警处理任务，以对目标告警事件进行处理。由于在本申请中，目标告警处理流程中配置的各告警处理任务是基于一个告警类型的告警事件对应的指定作业程序制定的，因此对于不同告警类型的告警事件其处理的流程是有所不同的，提高了告警事件处理的灵活性。且在本申请中，目标群组中的用户在接收到告警消息后，可以通过直接触发用户交互界面上的控件来启动目标告警类型对应的目标告警处理流程，以对目标告警事件进行处理，保障了告警处理的时效性。采用本申请，可以提高告警处理的时效性以及灵活性，操作简单，可靠性高。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请提供的一种告警处理系统架构的结构示意图；

图2是本申请实施例提供的一种目标应用的用户交互界面示意图；

图3是本申请实施例提供的一种告警处理流程的页面示意图；

图4是本申请实施例提供的告警处理方法的流程示意图；

图5是本申请实施例提供的一种告警处理流程的制定过程示意图；

图6是本申请实施例提供的一种告警机器人的线程交互示意图；

图7是本申请实施例提供的一种触发目标告警处理流程的步骤示意图；

图8是本申请实施例提供的一种目标告警处理流程的执行过程示意图；

图9是本申请实施例提供的告警处理方法的另一流程示意图；

图10是本申请实施例提供的目标应用中展示的告警处理结果示意图；

图11是本申请实施例提供的告警处理方法的另一流程示意图；

图12是本申请提供的一种告警处理装置的一结构示意图；

图13是本申请实施例提供的另一种告警处理装置的结构示意图；

图14是本申请实施例提供的另一种告警处理装置的结构示意图；

图15是本申请实施例提供的一种计算机设备的结构示意图；

图16是本申请实施例提供的另一种计算机设备的结构示意图。

具体实施方式

下面将结合本申请中的附图，对本申请中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

请参见图1，图1是本申请提供的一种告警处理系统架构的结构示意图。如图1所示，该网络架构可以包括业务服务器20、用户终端集群，该用户终端集群可以包括多个用户终端，如图1所示，具体可以包括用户终端100a、用户终端100b、用户终端100c、…、用户终端100n。

可以理解的是，上述终端设备可以包括但不限于手机、平板电脑、笔记本电脑、掌上电脑、智能音响、移动互联网设备(mobile internet device，MID)、销售点(point ofsales，POS)、可穿戴设备(例如智能手表、智能手环等)。在本申请可选的实施例中，上述云端服务器可以是独立的物理服务器，也可以是多个物理服务器构成的服务器集群或者分布式系统，还可以是提供云服务、云数据库、云计算、云函数、云存储、网络服务、云通信、中间件服务、域名服务、安全服务、CDN、以及大数据和人工智能平台等基础云计算服务的云服务器，具体可根据实际应用场景确定，在此不做限制。

可以理解的是，上述设备(如上述业务服务器20、终端100a、终端100b、终端100c、…、终端100n)可以是一个分布式系统中的一个节点，其中，该分布式系统可以为区块链系统，该区块链系统可以是由该多个节点通过网络通信的形式连接形成的分布式系统。其中，节点之间可以组成的点对点(Peer To Peer，P2P)网络，P2P协议是一个运行在传输控制协议(Transmission Control Protocol，TCP)协议之上的应用层协议。在分布式系统中，任意形式的计算机设备，比如服务器、终端等电子设备都可以通过加入该点对点网络而成为该区块链系统中的一个节点。

在一些可行的实施方式中，如图1所示，用户终端100a、用户终端100b、用户终端100c、…、用户终端100n可以分别与上述业务服务器20进行网络连接，以便于每个用户终端可以通过该网络连接与业务服务器20进行数据交互。例如，用户终端集群中的任意一个装载有目标应用的用户终端(如用户终端100a)可以从业务服务器20获取到目标告警事件对应的告警消息，并基于上述目标告警事件的目标告警类型将上述告警消息推送至目标应用中的目标群组，其中，上述告警消息中包括目标告警事件的处理流程触发控件，可选的，该处理流程触发控件也可以是告警处理流程的跳转链接，具体可根据实际应用场景确定，在此不做限制。业务服务器20中部署的流程引擎可以在接收到用户终端(如用户终端100a)中目标应用发送的目标告警类型的目标告警处理流程的触发指令后，调用目标告警处理流程，并基于目标告警处理流程中配置的各告警处理任务，通知各告警处理任务关联的目标人员处理各告警处理任务，以完成上述目标告警类型对应的目标告警事件的告警处理。最后业务服务器20中的流程引擎还可以向上述用户终端(如用户终端100a)中的目标应用推送基于上述目标告警处理流程对上述目标告警事件的告警处理响应信息。当用户终端(如用户终端100a)中的目标应用接收到业务服务器20中的流程引擎反馈的针对上述目标告警事件的告警处理响应信息后，在目标群组的用户交互界面上展示上述告警处理响应信息，以向目标群组的群组成员展示上述目标告警事件的处理结果。

其中，上述用户终端集群(包括用户终端100a、用户终端100b、用户终端100c、…、用户终端100n)均可以集成安装有目标应用。可选的，该目标应用可以包括具有展示文字、图像以及视频等数据信息功能的应用。例如，该目标应用可以为社交应用，请参见图2，图2为本申请实施例提供的一种目标应用的用户交互界面示意图，如图2所示，当目标应用为社交应用时，可以获取到目标告警事件对应的告警消息，基于目标告警事件的目标告警类型将上述告警消息推送至目标应用(如社交应用)中的目标群组(如群组1)，并在上述目标群组的用户交互界面上展示上述告警消息，其中，目标应用(如社交应用)中的一个群组关联一个告警类型，一个群组中包括至少两个用户(即群成员)。如图2所示，上述展示的告警消息中可以包括目标告警事件的处理流程触发控件200a(可选的，所述处理流程触发控件200a也可以为告警处理流程的跳转链接)，当目标应用(如社交应用)检测到如图2所示的用户交互界面上展示的处理流程控件200a上的用户操作指令时，向业务服务器20中的流程引擎发送目标告警类型对应的目标告警处理流程的触发指令，随后业务服务器20中的流程引擎调用上述目标告警处理流程，并基于上述目标告警处理流程中配置的各告警处理任务，通知上述告警处理任务关联的目标人员处理上述各告警处理任务，以完成上述目标告警类型对应的目标告警事件的告警处理。请参见图3，图3是本申请实施例提供的一种告警处理流程的页面示意图，当目标应用(如社交应用)检测到图2中的用户交互界面上展示的处理流程控件200a上的用户操作指令时，可以触发流程引擎启动上述目标告警类型(如集群流量告警)的目标告警事件(如TCP新建连接数掉底告警)对应的目标处理流程，并在用户终端(如用户终端100a)装载的目标应用(如社交应用)的用户界面上展示如图3所示的目标处理流程。其中，上述目标处理流程可以为“核实TCP链接情况—>研发人员确认负载—>一线人员客户知会”，流程引擎会根据上述目标处理流程中的各告警处理任务(如研发人员确认负载)通知各告警处理任务关联的目标人员(如研发人员)处理上述各告警处理任务，以对上述目标告警事件进行处理。

进一步地，为便于理解，请参见图4，图4是本申请实施例提供的告警处理方法的流程示意图。该方法可以由告警机器人以及流程引擎共同执行。可选的，该告警机器人可以是用户终端，也可以是部署在用户终端(例如，上述图1所示的用户终端)中的功能模块或者模型(即告警机器人可以是运行于用户终端中的一个计算机程序)，该流程引擎可以是运行于业务服务器(如上述图1所示的业务服务器20)中的一个计算机程序。为便于理解，本实施例以该方法由上述告警机器人以及上述流程引擎共同执行为例进行说明。其中，该告警处理方法至少可以包括以下步骤S101-步骤S105：

S101，获取至少两个告警类型的告警事件对应的至少两个指定作业程序，其中，一个告警类型的告警事件对应一个指定作业程序。

在一些可行的实施方式中，流程引擎可以获取至少两个告警类型的告警事件对应的至少两个指定作业程序，其中，一个告警类型的告警事件对应一个指定作业程序。可选的，上述指定作业程序可以为告警处理的标准作业程序(Standard Operation Procedure，SOP)，即将某一事件的标准操作步骤和要求以统一的格式描述出来，用来指导和规范日常工作。可以理解，这里所谓的标准是最优化的概念，即不是随便写出来的操作程序都可以称作为SOP，而是经过不断实践总结出来的在当前条件下可以实现的最优化的操作程序设计，说的更通俗点，所谓的标准就是尽可能的将相关操作步骤进行细化、量化和优化。在本申请可选的实施例中，如图3所示，若上述目标告警事件为“TCP新建连接数掉底告警”，则上述目标告警事件的目标告警类型可以为“集群流量告警”，而“集群流量告警”对应的标准作业程序可以为“核实TCP链接情况—>研发人员确认负载—>一线人员客户知会”。即，“集群流量告警”对应的标准作业程序中可以是由核实人员核实TCP链接情况，之后由研发人员确认负载，最后由一线人员通知客户。

S102，基于各告警类型的告警事件对应的指定作业程序制定各告警类型对应的告警处理流程，并存储各告警处理流程。

在一些可行的实施方式中，流程引擎可以基于各告警类型的告警事件对应的指定作业程序制定各告警类型对应的告警处理流程，并存储各告警处理流程，其中，一个告警处理流程中包括基于指定作业程序配置的一个或者多个告警处理任务。在本申请可选的实施例中，可以利用前端编排组件Vue.js以及bpmn.js后端编排组件Django对上述流程引擎进行编排，以使上述流程引擎具备制定告警处理流程并执行告警处理任务的功能。其中，这里的Vue.js是一套用于构建用户界面的渐进式框架，这里的bpmn.js为业务流程建模与标注(Business Process Modeling Notation，BPMN)的前端编排组件，这里的Django是一个开放源代码的Web应用框架，可以用于解析XML数据格式和JSON数据格式。利用bpmn.js可以创建各告警处理任务的图像化流程模型，而一个图像化流程模型指一个由图形对象组成的网状图，其中一个图像化流程模型还包括各图形对象中的告警处理任务和用于定义这些告警处理任务执行顺序的流程控制器。然后利用Vue.js前端编排组件对上述基于bpmn.js创建的各告警处理任务的图像化流程模型构建一套用户界面，以使该流程引擎创建的各告警处理任务的图像化流程模型可视化。可选的，这里的图像化流程模型可以为用来制定告警处理流程的初始流程配置模板。此外，可以将通过上述Vue.js以及bpmn.js前端编排组件生成的初始流程配置模板存储为XML数据格式(即一种简单的数据存储语言)文件，并通过应用程序编程接口(Application Programming Interface，API)的方式提供给流程引擎，以使流程引擎可以基于上述初始流程配置模板以及各告警类型的告警事件对应的指定作业程序制定各告警类型对应的告警处理流程。在本申请可选的实施例中，当流程引擎基于各告警类型的告警事件对应的指定作业程序制定各告警类型对应的告警处理流程时，可以基于API接口获取存储为XML数据格式的初始流程配置模板，并利用Django对上述XML数据格式的初始流程配置模板进行解析，转换为可编辑的数据格式，以对上述初始流程配置模板中的初始告警任务进行填充。其中，上述初始流程配置模板包括至少两个初始告警处理任务，且上述初始告警处理任务为空。从任一告警类型的告警事件对应的指定作业程序中确定出与上述初始流程配置模板中各初始告警处理任务关联的任务参数，并基于上述各初始告警处理任务的任务参数填充上述各初始告警任务以生成上述任一告警类型对应的告警处理流程，并存储上述告警处理流程，可选的，可以将上述告警处理流程存储至目标数据库，上述任务参数可以包括处理告警事件的目标人员的联系方式、和/或告警事件的处理规则。例如，若上述获取的初始流程配置模板中有三个初始告警任务且各初始告警处理任务为空，则在获取到告警类型为集群流量告警的告警事件对应的指定作业程序为“核实TCP链接情况后，由研发人员确认负载，再由一线人员通知客户”时，将“核实TCP链接情况”的任务参数(包括核实人员的联系方式以及核实人员核实TCP链接情况对应的处理规则等)配置在第一个初始告警任务中，将“研发人员确认负载”的任务参数(研发人员的联系方式以及研发人员确认负载对应的处理规则)配置在第二个初始告警任务中，将“一线人员通知客户”的任务参数(一线人员的联系方式以及一线人员通知客户对应的处理规则)配置在第三个初始告警任务中，以生成任一告警类型(集群流量告警)对应的告警处理流程。

进一步的，可以参见图5，图5为本申请实施例提供的一种告警处理流程的制定过程示意图。如图5所示，当流程引擎开始创建或者调用一个新的告警处理流程时，可以先通过查询服务查询目标数据库，从目标数据库存储的告警处理流程中查询此时创建或者调用的目标告警类型对应的目标告警处理流程是否已经存在，若存储的告警处理流程中没有重复的目标告警处理流程，则使用bpmn.js组件并基于目标告警类型的目标告警事件对应的指定作业程序(为方便描述，可以目标指定作业程序为例进行说明，即目标指定作业程序即为目标告警类型的告警事件对应的指定作业程序)以及获取的初始流程配置模板生成目标告警处理流程。然后将创建的目标告警流程进行序列化封装(即转化为结构化的数据进行后续存储)，接着将初始流程配置模板中配置的各告警处理任务的任务参数转换为内部流转对象(即目标数据库的内部存储格式)，这里各告警处理任务的任务参数即流程引擎在执行告警处理流程中各告警处理任务时的执行依据，也就是说流程引擎执行各告警处理任务的过程实际就是根据配置的任务参数进行逐步解释的过程。根据上述各告警处理任务的任务参数创建目标告警处理流程的图片数据，并利用通用唯一识别码(Universally UniqueIdentifier，UUID)生成器对目标告警处理流程生成一个全局唯一标识(目标告警处理流程标识)，也就是说目标数据库存储的是各目标告警处理流程对应的目标告警类型标识以及根据上述各告警处理任务的任务参数创建的目标告警处理流程的图片数据。

S103，当获取到目标告警事件对应的告警消息时，确定目标告警事件的目标告警类型，基于目标告警类型将告警消息推送至目标应用中的目标群组，并在目标群组的用户交互界面上展示所述告警消息。

在一些可行的实施方式中，目标应用可以是一种社交应用(比如微信)，告警机器人可以是部署在目标应用所属的应用平台(比如微信平台)上的功能模块或者功能模型。这里，部署在应用平台上的告警机器人可以通过超文本传输协议(Hyper Text TransferProtocol，HTTP)调用告警平台(如DDOS告警运营平台，即监控服务器集群是否遭受DDOS攻击的告警平运营台)的API接口与告警平台进行数据传输，此外告警机器人与告警平台双方还可以对上述API接口进行统一定义，以进行有效的数据传输，如表1所示，表1为定义后的API接口数据传输格式的示例：

表1

如表2所示，表2为定义后的API接口中的数据输入格式的示例：

表2

可以理解，当应用平台和告警平台按照表1以及表2所示例的数据传输格式协商好API接口后，部署在应用平台上的告警机器人可以通过API接口从告警平台上获取告警消息，并将告警平台的告警消息推送至目标应用的目标群组(微信群)中。

在一些可行的实施方式中，可以在目标应用的各个群组中布局告警机器人账号(即用于推送告警消息的官方账号)，该告警机器人账号可以为各个群组中的一个群成员。当告警机器人从告警平台获取到目标告警事件对应的告警消息时，先确定上述目标告警事件的目标告警类型，以通过各个群组中布局告警机器人账号将获取的目标告警事件对应的告警消息推送至目标应用中的目标群组，并在上述目标群组的用户交互界面(如图2所示)上展示上述告警消息。其中，目标应用中的一个群组关联一个告警类型，一个群组中包括至少两个用户。例如，当目标告警事件为“TCP新建连接数掉底告警”时，则上述目标告警事件的目标告警类型可以为“集群流量告警”，随后告警机器人则将上述告警消息推送至“集群流量告警”对应的目标群组。并在上述目标群组的用户交互界面上展示上述告警消息。

在一些可行的实施方式中，告警机器人与目标应用中的群组为一对多的关系，即一个告警机器人可以实现将多个告警类型的告警消息推送至对应的多个群组，因此目标应用中的告警机器人与上述告警平台的对接应当是多线程的。请参见图6，图6为本申请实施例提供的一种告警机器人的线程交互示意图。如图6所示，上述告警机器人在设计运行时主要包括主线程、逻辑线程以及网络线程。其中，这里的线程是任务独立运行的最小单位，也是进行独立调度的最小单位，线程在运行时也是要消耗计算机资源的，多个线程共享其进程(可以包括多个线程)的资源和空间。这里告警机器人中的主线程主要用于与告警平台进行对接，当主线程获取到告警平台中的告警消息时，可以将告警消息的推送任务发送至逻辑线程中等待执行。这里告警机器人中的网络线程主要用于与网络进行连接，以获取主线程从告警平台获取的告警消息对应的数据并向目标群组推送上述告警消息对应的数据。图6中的主线程与网络线程都需要主动与逻辑线程进行交互，因此可以在逻辑线程中设计一个消息队列，这里的主线程与网络线程可以把需要执行的异步调用对象发送给逻辑线程，然后逻辑线程会按照顺序将这些异步调用对象取出来进行执行，因此这里的逻辑线程也是一个异步调用执行线程，且起着承上启下的作用。其中，异步调用指的是一个可以无需等待被调用函数的返回值就可以继续进行操作的方法，所以使用异步调用可以使告警机器人的执行效率更高。如图6所示，主线程先在逻辑线程中完成注册以获得逻辑线程的异步调用权限，随后逻辑线程在网络线程中完成授权以获得网络权限，当逻辑线程收到网络线程返回的新授权响应后，主线程就可以将异步调用对象即告警消息发送至逻辑线程中排队执行任务，随后逻辑线程向网络线程发送消息任务以获得网络连接，当逻辑线程收到网络线程返回的发送消息响应后，逻辑线程中的异步调用对象即告警消息就可以通过网络连接推送至目标群组中了。

S104，当检测到用户交互界面上展示的处理流程触发控件上的用户操作指令时，触发流程引擎启动目标告警类型对应的目标告警处理流程。

在一些可行的实施方式中，在目标群组的用户交互界面上展示获取的告警消息之后，当目标群组中的成员点击告警消息中的目标告警事件的处理流程触发控件时，可触发目标告警处理流程跳转，此时告警机器人可检测到用户交互界面上展示的处理流程触发控件上的用户操作指令。当检测到用户交互界面上展示的上述处理流程触发控件上的用户操作指令时，告警机器人可触发流程引擎启动上述目标告警类型对应的目标告警处理流程，以基于上述目标告警处理流程中配置的各告警处理任务，通知上述各告警处理任务关联的目标人员处理上述各告警处理任务，以对上述目标告警事件进行处理。可选的，上述处理流程触发控件中可以包括上述目标告警处理流程的跳转链接，当检测到针对上述目标告警处理流程的跳转链接的用户操作指令时，触发流程引擎启动目标告警类型对应的目标告警处理流程。在本申请可选的实施例中，请参见图7，图7为本申请实施例提供的一种触发目标告警处理流程的步骤示意图。如图7所示，当上述告警机器人检测到用户交互界面上展示的上述处理流程触发控件上的用户操作指令时，可以获取到发送上述用户操作指令的用户标识，并基于上述用户标识确定触发上述处理流程触发控件的目标群组成员有无用户权限启动上述目标告警类型对应的目标告警处理流程。若告警机器人基于上述用户标识确定出上述目标群组成员的用户权限中具备触发上述流程引擎的权限时，则进行流程引擎的触发，随后流程引擎可从目标数据库中获取目标告警处理流程，以启动上述目标告警处理流程。可选的，流程引擎也可以从目标数据库中获取目标告警处理流程对应的任务参数，以基于目标告警类型的告警事件对应的目标指定作业程序制定上述目标告警处理流程，最后对目标告警处理流程中的各告警处理任务进行执行。

S105，当接收到目标应用发送的目标告警类型对应的目标告警处理流程的触发指令时，调用目标告警处理流程。

在一些可行的实施方式中，当流程引擎接收到目标应用发送的目标告警类型对应的目标告警处理流程的触发指令时，调用上述目标告警处理流程，并基于上述目标告警处理流程中配置的各告警处理任务，通知各告警处理任务关联的目标人员处理上述各告警处理任务，以完成上述目标告警类型对应的目标告警事件的告警处理。可选的，上述触发指令中可以携带有目标告警处理流程的目标告警类型标识，因此在调用上述目标告警处理流程之前，可以基于上述目标告警类型标识从存储的各告警处理流程中查找上述目标告警类型标识所标识的目标告警类型对应的目标告警处理流程。若在上述存储的各告警处理流程中查找到上述目标告警处理流程，则调用目标告警处理流程。若在上述存储的各告警处理流程中未查找到上述目标告警处理流程，则流程引擎可从各告警类型对应的指定作业程序中获取上述目标告警类型的告警事件对应的目标指定作业程序，并基于上述目标指定作业程序制定上述目标告警类型对应的目标告警处理流程，然后可以基于上述目标告警处理流程对上述目标告警类型对应的目标告警事件进行告警处理。可以理解，这里的目标指定作业程序可以为目标告警类型的告警事件对应的指定作业程序，为方便描述，下面将以目标指定作业程序为例进行示例说明。在本申请可选的实施例中，请参见图8，图8为本申请实施例提供的一种目标告警处理流程的执行过程示意图。如图8所示，当流程引擎接收到目标应用发送的目标告警类型对应的目标告警处理流程的触发指令时，开始创建流程实例，从目标数据库中获取存储的根据上述目标告警处理流程中各告警处理任务的任务参数创建的目标告警处理流程的图片数据，并将上述图片数据转换为二进制流(二进制数字序列)的数据格式。这里的流程实例指的是能支撑各告警处理任务运行的一些程序的集合，流程实例的创建过程也就是目标告警处理流程的创建过程。随后创建事件监听器，这里的事件监听器用于监视目标告警处理流程中的各告警处理任务的执行情况，接着创建工作流(即将一组任务组织起来以自动进行任务执行的一种计算模型，其定义了任务的触发顺序与触发条件)中的流元素(工作流中的每个执行元素)，并将事件监听器添加在流程引擎中监视各告警处理任务的执行情况。流程引擎通过获取工作流中的初始流元素(即一个工作流中的第一个流元素)并创建工作流实例以开始执行各告警处理任务，这里的工作流实例创建后的启动过程即工作流开始进行任务执行的过程。可选的，最后事件监听器会将监视的各告警处理任务的执行结果存储至目标数据库中，以供后续流程引擎向目标应用反馈上述目标告警处理流程的处理结果。

在本申请中，通过获取至少两个告警类型的告警事件对应的至少两个指定作业程序，其中，一个告警类型的告警事件对应一个指定作业程序，然后流程引擎基于各告警类型的告警事件对应的指定作业程序制定各告警类型对应的告警处理流程，并存储各告警处理流程。当目标应用获取到目标告警事件对应的告警消息时，确定目标告警事件的目标告警类型，然后基于目标告警类型将告警消息推送至目标应用中的目标群组，并在目标群组的用户交互界面上展示所述告警消息。当目标应用中的告警机器人检测到用户交互界面上展示的上述处理流程触发控件上的用户操作指令时，触发流程引擎启动目标告警类型对应的目标告警处理流程，以基于上述目标告警处理流程中配置的各告警处理任务，通知上述各告警处理任务关联的目标人员处理上述各告警处理任务，以对上述目标告警事件进行处理。由于在本申请中，目标告警处理流程中配置的各告警处理任务是基于一个告警类型的告警事件对应的指定作业程序制定的，因此对于不同告警类型的告警事件其处理的流程是有所不同的，能够适配不同的告警场景，提高了告警事件处理的灵活性与多样性。且在本申请中，目标群组中的用户在接收到告警消息后，可以通过直接触发用户交互界面上的控件来启动目标告警类型对应的目标告警处理流程，以对目标告警事件进行处理，保障了告警处理的时效性，提升了告警处理的便利性。采用本申请，可以提高告警处理的时效性以及灵活性，操作简单，可靠性高。

进一步地，为便于理解，请参见图9，图9是本申请实施例提供的告警处理方法的另一流程示意图。该方法适用于告警机器人，其中，告警机器人可以是用户终端(例如，上述图1所示的用户终端)，也可以是部署在用户终端中的功能模块或者模型(即告警机器人可以是运行于用户终端中的一个计算机程序)该方法可以由用户终端执行，也可以由用户终端和业务服务器(如上述图1所对应实施例中的业务服务器20)共同执行。为便于理解，本实施例以该方法由上述用户终端执行为例进行说明。其中，该告警处理方法至少可以包括以下步骤S201-步骤S204：

S201，当获取到目标告警事件对应的告警消息时，确定目标告警事件的目标告警类型。

其中，该步骤S201的具体实施方式可参见上述图4对应实施例中对步骤S103的描述，这里将不再赘述。

S202，基于目标告警类型将告警消息推送至目标应用中的目标群组，并在目标群组的用户交互界面上展示告警消息。

其中，该步骤S202的具体实施方式可参见上述图4对应实施例中对步骤S104的描述，这里将不再赘述。

S203，当检测到用户交互界面上展示的处理流程触发控件上的用户操作指令时，触发流程引擎启动目标告警类型对应的目标告警处理流程。

其中，该步骤S203的具体实施方式可参见上述图4对应实施例中对步骤S105的描述，这里将不再赘述。

S204，接收流程引擎反馈的针对目标告警事件的告警处理响应信息，并在目标群组的用户交互界面上展示告警处理响应信息。

在一些可行的实施方式中，上述告警机器人可以接收流程引擎反馈的针对目标告警事件的告警处理响应信息，并在目标群组的用户交互界面上展示告警处理响应信息，以向目标群组的群组成员展示上述目标告警事件的处理结果。可选的，请参见图10，图10是本申请实施例提供的目标应用中展示的告警处理结果示意图，如图10所示，当上述目标告警事件的告警处理响应信息指向为处理成功的结果时，可以在目标应用中的用户交互界面上展示上述告警处理成功的响应信息。由于目标群组中的任一群组成员均可以点击处理流程触发控件，因此若在推送上述告警消息后的一段时间(如五分钟)后，还未收到针对目标告警事件的告警处理响应信息，即代表目标群组中没有成员触发上述处理流程触发控件，因此告警机器人可以再次在目标群组中推送上述目标告警事件的告警消息，以提示目标群组中的群组成员对目标告警处理流程进行触发，这样可以保障目标告警事件处理的时效性。且在目标群组中展示上述告警处理响应信息，可以使群组成员对目标告警事件的处理进展有所掌握，有助于各群组成员安排后续工作。

在本申请中，当获取到目标告警事件对应的告警消息时，确定目标告警事件的目标告警类型，基于目标告警类型将告警消息推送至目标应用中的目标群组，并在目标群组的用户交互界面上展示告警消息，其中，目标应用中的一个群组关联一个告警类型，一个群组中包括至少两个用户，展示的告警消息中包括目标告警事件的处理流程触发控件。当检测到用户交互界面上展示的处理流程触发控件上的用户操作指令时，可触发流程引擎启动目标告警类型对应的目标告警处理流程，以基于目标告警处理流程中配置的各告警处理任务，通知各告警处理任务关联的目标人员处理各告警处理任务，以对目标告警事件进行处理。由于在本申请中，目标告警处理流程中配置的各告警处理任务是基于一个告警类型的告警事件对应的指定作业程序制定的，因此对于不同告警类型的告警事件其处理的流程是有所不同的，提高了告警事件处理的灵活性。且在本申请中，目标群组中的用户在接收到告警消息后，可以通过直接触发用户交互界面上的控件来启动目标告警类型对应的目标告警处理流程，以对目标告警事件进行处理，保障了告警处理的时效性。采用本申请，可以提高告警处理的时效性以及灵活性，操作简单，可靠性高。

进一步地，为便于理解，请参见图11，图11是本申请实施例提供的告警处理方法的另一流程示意图。该方法适用于流程引擎，其中，流程引擎可以是运行于业务服务器(如上述图1所示的业务服务器20)中的一个计算机程序。该方法可以由用户终端(例如，上述图1所示的用户终端)执行，也可以由用户终端和业务服务器共同执行。为便于理解，本实施例以该方法由上述用户终端执行为例进行说明。其中，该告警处理方法至少可以包括以下步骤S301-步骤S304：

S301，获取至少两个告警类型的告警事件对应的至少两个指定作业程序，其中，一个告警类型的告警事件对应一个指定作业程序。

其中，该步骤S301的具体实施方式可参见上述图4对应实施例中对步骤S101的描述，这里将不再赘述。

S302，基于各告警类型的告警事件对应的指定作业程序制定各告警类型对应的告警处理流程，并存储各告警处理流程。

其中，该步骤S302的具体实施方式可参见上述图4对应实施例中对步骤S102的描述，这里将不再赘述。

S303，当接收到目标应用发送的目标告警类型对应的目标告警处理流程的触发指令时，调用目标告警处理流程。

其中，该步骤S303的具体实施方式可参见上述图4对应实施例中对步骤S106的描述，这里将不再赘述。

S304，向目标应用推送基于目标告警处理流程对目标告警事件的告警处理响应信息。

在一些可行的实施方式中，流程引擎将上述事件监听器监视的目标告警事件中各告警处理任务的执行结果从目标数据库中读取出来，并向目标应用推送基于上述目标告警处理流程对上述告警事件的告警处理响应信息，其中，上述告警处理响应信息用于指示上述目标告警事件的处理结果为处理成功或处理失败。这样可以使目标应用中目标群组中的群组成员对目标告警事件的处理进展有所掌握，并有助于各群组成员安排后续工作。

在本申请中，通过获取至少两个告警类型的告警事件对应的至少两个指定作业程序，然后流程引擎基于各告警类型的告警事件对应的指定作业程序制定各告警类型对应的告警处理流程，并存储各告警处理流程。当目标应用获取到目标告警事件对应的告警消息时，确定目标告警事件的目标告警类型，然后基于目标告警类型将告警消息推送至目标应用中的目标群组，并在目标群组的用户交互界面上展示所述告警消息。当目标应用中的告警机器人检测到用户交互界面上展示的上述处理流程触发控件上的用户操作指令时，触发流程引擎启动目标告警类型对应的目标告警处理流程，以基于上述目标告警处理流程中配置的各告警处理任务，通知上述各告警处理任务关联的目标人员处理上述各告警处理任务，以对上述目标告警事件进行处理。由于在本申请中，目标告警处理流程中配置的各告警处理任务是基于一个告警类型的告警事件对应的指定作业程序制定的，因此对于不同告警类型的告警事件其处理的流程是有所不同的，能够适配不同的告警场景，提高了告警事件处理的灵活性与多样性。且在本申请中，目标群组中的用户在接收到告警消息后，可以通过直接触发用户交互界面上的控件来启动目标告警类型对应的目标告警处理流程，以对目标告警事件进行处理，保障了告警处理的时效性，提升了告警处理的便利性。在流程引擎对目标告警处理流程中的各告警处理任务处理完后，还会向目标应用推送其处理结果，以便各群组成员掌握上述目标告警事件的处理结果并开展后续工作。采用本申请，可以提高告警处理的时效性以及灵活性，操作简单，可靠性高。

进一步地，请参见图12，图12是本申请提供的一种告警处理装置的一结构示意图。该告警处理装置可以是用户终端，也可以是运行于用户终端中的一个计算机程序(包括程序代码)，例如，该告警处理装置为一个应用软件；该告警处理装置可以用于执行本申请提供的方法中的相应步骤。其中，上述告警处理装置可以为上述告警机器人，因此，可以理解，告警机器人可以是用户终端，也可以是部署在用户终端中的功能模块或者模型(即告警机器人可以是运行于用户终端中的一个计算机程序)。如图12所示，上述告警处理装置可以包括：第一获取模块11、第一推送模块12、第一检测模块13。

第一获取模块11，用于当获取到目标告警事件对应的告警消息时，确定上述目标告警事件的目标告警类型；

第一推送模块12，用于基于上述目标告警类型将上述告警消息推送至目标应用中的目标群组，并在上述目标群组的用户交互界面上展示上述告警消息，其中，展示的上述告警消息中包括上述目标告警事件的处理流程触发控件，上述目标应用中的一个群组关联一个告警类型，一个群组中包括至少两个用户；

第一检测模块13，用于当检测到上述用户交互界面上展示的上述处理流程触发控件上的用户操作指令时，触发流程引擎启动上述目标告警类型对应的目标告警处理流程，以基于上述目标告警处理流程中配置的各告警处理任务，通知上述各告警处理任务关联的目标人员处理上述各告警处理任务，以对上述目标告警事件进行处理。

在一种可能的实施方式中，请参见图12，上述第一检测模块13还包括：

第一获取单元131，用于获取发送上述用户操作指令的用户标识，并确定上述用户标识所标记的目标群组成员的用户权限；

第一执行单元132，用于当上述目标群组成员的用户权限中具备触发上述流程引擎的权限时，执行触发流程引擎启动上述目标告警类型对应的目标告警处理流程的步骤。

在一种可能的实施方式中，上述装置还包括：

接收模块14，用于收上述流程引擎反馈的针对上述目标告警事件的告警处理响应信息，并在上述目标群组的用户交互界面上展示上述告警处理响应信息，以向上述目标群组的群组成员展示上述目标告警事件的处理结果。

在一些可行的实施方式中，请一并参见图13，上述告警机器人还可以包括：

机器人对象模块15，用于维护逻辑线程与跟告警平台进行对接的主线程之间的交互命令。

机器人配置模块16，用于配置账号信息(即在目标应用中登录的账号信息)，并配置机器人的随机行为(如自动回复)等，也可用于执行上述第一检测模块13所执行的方法实施例。可以理解，上述第一检测模块13也可为机器人配置模块16中的一个功能模块，具体可根据实际应用场景确定，在此不做限制。

测试用例模块17，用于对告警机器人的告警消息获取以及告警消息推送进行自动化测试。

逻辑线程管理模块18，用于对逻辑线程中的消息队列进行管理，这里的消息队列用于将存储的主线程以及网络线程的异步调用对象(如告警消息)按照顺序进行执行，也可以用于执行上述第一推送模块12所执行的方法实施例。可以理解，上述第一推送模块12也可为测试用例模块17中的一个功能模块，具体可根据实际应用场景确定，在此不做限制。

状态关联模块19，用于管理告警机器人不同状态之间的联系及切换，例如，在未收到告警消息时，告警机器人属于休眠状态，当收到告警消息后，告警机器人就切换为工作状态。当告警机器人切换为工作状态时，上述第一获取模块11、第一推送模块12、第一检测模块13开始执行。

任务管理模块20，用于对网络线程中的任务进行管理，并提供数据打包和数据解包的功能，这里的数据打包即通过特定的网络协议规定的数据格式将数据源端的数据进行组合，数据解包即将上述组合后的数据进行解析以供后续使用。

网络逻辑模块21，可以用于实现网络线程中的数据打包以及数据解包时需要的相关API接口的定义。

平台逻辑模块22，可以用于实现与告警平台进行告警消息对接时的相关API接口的定义。也可以用于执行上述第一获取模块11所执行的方法实施例。可以理解，上述第一获取模块11也可为平台逻辑模块22中的一个功能模块，具体可根据实际应用场景确定，在此不做限制。

在一些可行的实施方式中，上述告警处理装置/告警机器人可通过其所包括的各个功能模块执行上述图9所对应实施例中对步骤S201-步骤S204所提供的实现方式，这里将不再继续进行赘述。另外，对采用相同方法的有益效果描述，也不再进行赘述。

在本申请中，当获取到目标告警事件对应的告警消息时，确定目标告警事件的目标告警类型，基于目标告警类型将告警消息推送至目标应用中的目标群组，并在目标群组的用户交互界面上展示告警消息，其中，目标应用中的一个群组关联一个告警类型，一个群组中包括至少两个用户，展示的告警消息中包括目标告警事件的处理流程触发控件。当检测到用户交互界面上展示的处理流程触发控件上的用户操作指令时，触发流程引擎启动目标告警类型对应的目标告警处理流程，以基于目标告警处理流程中配置的各告警处理任务，通知各告警处理任务关联的目标人员处理各告警处理任务，以对目标告警事件进行处理。由于在本申请中，目标告警处理流程中配置的各告警处理任务是基于一个告警类型的告警事件对应的指定作业程序制定的，因此对于不同告警类型的告警事件其处理的流程是有所不同的，提高了告警事件处理的灵活性。且在本申请中，目标群组中的用户在接收到告警消息后，可以通过直接触发用户交互界面上的控件来启动目标告警类型对应的目标告警处理流程，以对目标告警事件进行处理，保障了告警处理的时效性。采用本申请，可以提高告警处理的时效性以及灵活性，操作简单，可靠性高。

请一并参见图14，图14是本申请实施例提供的另一种告警处理装置的结构示意图。如图14所示，该告警处理装置2包括：第二获取模块21、第一制定模块22、第一调用模块23。

第二获取模块21，用于获取至少两个告警类型的告警事件对应的至少两个指定作业程序，其中，一个告警类型的告警事件对应一个指定作业程序；

第一制定模块22，用于基于各告警类型的告警事件对应的指定作业程序制定上述各告警类型对应的告警处理流程，并存储各告警处理流程，其中，一个告警处理流程中包括基于指定作业程序配置的一个或者多个告警处理任务；

第一调用模块23，用于当接收到目标应用发送的目标告警类型对应的目标告警处理流程的触发指令时，调用上述目标告警处理流程，并基于上述目标告警处理流程中配置的各告警处理任务，通知上述各告警处理任务关联的目标人员处理上述各告警处理任务，以完成上述目标告警类型对应的目标告警事件的告警处理。

在一种可能的实施方式中，请参见图14，上述第一制定模块22包括：

第二获取单元221，用于获取初始流程配置模板，上述初始流程配置模板包括至少两个初始告警处理任务，且上述初始告警处理任务为空；

第一确定单元222，用于从任一告警类型的告警事件对应的指定作业程序中确定出与上述初始流程配置模板中各初始告警处理任务关联的任务参数；

第一填充单元223，用于基于上述各初始告警处理任务的任务参数填充上述各初始告警任务以生成上述任一告警类型对应的告警处理流程，以得到上述各告警类型对应的告警处理流程；

其中，上述任务参数包括处理告警事件的目标人员的联系方式、和/或告警事件的处理规则。

在一种可能的实施方式中，上述触发指令中携带有目标告警处理流程的目标告警类型标识；上述装置还包括：

第一查找模块24，用于基于上述目标告警类型标识从存储的各告警处理流程中查找上述目标告警类型标识所标识的目标告警类型对应的目标告警处理流程；

若在上述存储的各告警处理流程中查找到上述目标告警处理流程，则执行调用上述目标告警处理流程的步骤；

若在上述存储的各告警处理流程中未查找到上述目标告警处理流程，则获取上述目标告警类型的告警事件对应的目标指定作业程序，基于上述目标指定作业程序制定上述目标告警类型对应的目标告警处理流程。

在一种可能的实施方式中，上述装置还包括：

第二推送模块25，用于向上述目标应用推送基于上述目标告警处理流程对上述目标告警事件的告警处理响应信息，其中，上述告警处理响应信息用于指示上述目标告警事件的处理结果为处理成功或者处理失败。

在本申请中，通过获取至少两个告警类型的告警事件对应的至少两个指定作业程序，其中，一个告警类型的告警事件对应一个指定作业程序，然后流程引擎基于各告警类型的告警事件对应的指定作业程序制定各告警类型对应的告警处理流程，并存储各告警处理流程。当目标应用获取到目标告警事件对应的告警消息时，确定目标告警事件的目标告警类型，然后基于目标告警类型将告警消息推送至目标应用中的目标群组，并在目标群组的用户交互界面上展示所述告警消息。当目标应用中的告警机器人检测到用户交互界面上展示的上述处理流程触发控件上的用户操作指令时，触发流程引擎启动目标告警类型对应的目标告警处理流程，以基于上述目标告警处理流程中配置的各告警处理任务，通知上述各告警处理任务关联的目标人员处理上述各告警处理任务，以对上述目标告警事件进行处理。由于在本申请中，目标告警处理流程中配置的各告警处理任务是基于一个告警类型的告警事件对应的指定作业程序制定的，因此对于不同告警类型的告警事件其处理的流程是有所不同的，能够适配不同的告警场景，提高了告警事件处理的灵活性与多样性。且在本申请中，目标群组中的用户在接收到告警消息后，可以通过直接触发用户交互界面上的控件来启动目标告警类型对应的目标告警处理流程，以对目标告警事件进行处理，保障了告警处理的时效性，提升了告警处理的便利性。采用本申请，可以提高告警处理的时效性以及灵活性，操作简单，可靠性高。

进一步的，请参见图15，图15是本申请实施例提供的一种计算机设备的结构示意图。如图15所示，该计算机设备1000可以应用于服务器，该服务器可以为上述图1所对应实施例中的业务服务器20；该计算机设备1000可以应用于终端，该终端可以为上述图1所对应实施例中的用户终端100a、用户终端100b、…、用户终端100n；该计算机设备1000也可以为上述图4所对应实施例中的计算机设备。计算机设备1000可以包括：处理器1001，网络接口1004和存储器1005，此外，上述计算机设备1000还包括：收发器1003，和至少一个通信总线1002。其中，通信总线1002用于实现这些组件之间的连接通信。网络接口1004可选的可以包括标准的有线接口、无线接口(如WI-FI接口)。存储器1005可以是高速RAM存储器，也可以是非不稳定的存储器(non-volatile memory)，例如至少一个磁盘存储器。存储器1005可选的还可以是至少一个位于远离前述处理器1001的存储装置。如图14所示，作为一种计算机可读存储介质的存储器1005中可以包括操作系统、网络通信模块、用户接口模块以及设备控制应用程序。

在图15所示的计算机设备1000中，网络接口1004可提供网络通讯功能；处理器1001和收发器1003可以用于调用存储器1005中存储的设备控制应用程序，以实现：

上述处理器1001，用于当上述收发器1003获取到目标告警事件对应的告警消息时，确定上述目标告警事件的目标告警类型；

上述处理器1001，还用于基于上述目标告警类型将上述告警消息推送至目标应用中的目标群组，并在上述目标群组的用户交互界面上展示上述告警消息，其中，展示的上述告警消息中包括上述目标告警事件的处理流程触发控件，上述目标应用中的一个群组关联一个告警类型，一个群组中包括至少两个用户；

上述处理器1001，当检测到上述用户交互界面上展示的上述处理流程触发控件上的用户操作指令时，触发流程引擎启动上述目标告警类型对应的目标告警处理流程，以基于上述目标告警处理流程中配置的各告警处理任务，通知上述各告警处理任务关联的目标人员处理上述各告警处理任务，以对上述目标告警事件进行处理。

在一些可行的实施方式中，上述处理器1001还用于：

获取发送上述用户操作指令的用户标识，并确定上述用户标识所标记的目标群组成员的用户权限；

当上述目标群组成员的用户权限中具备触发上述流程引擎的权限时，执行触发流程引擎启动上述目标告警类型对应的目标告警处理流程的步骤。

在一种可能的实施方式中，上述处理器1001还用于：

接收上述流程引擎反馈的针对上述目标告警事件的告警处理响应信息，并在上述目标群组的用户交互界面上展示上述告警处理响应信息，以向上述目标群组的群组成员展示上述目标告警事件的处理结果。

应当理解，本申请实施例中所描述的计算机设备1000可执行前文图4所对应实施例的描述，也可执行前文图13所对应实施例中对上述告警处理装置的描述，在此不再赘述。另外，对采用相同方法的有益效果描述，也不再进行赘述。

在本申请中，计算机设备通过获取至少两个告警类型的告警事件对应的至少两个指定作业程序，其中，一个告警类型的告警事件对应一个指定作业程序，然后流程引擎基于各告警类型的告警事件对应的指定作业程序制定各告警类型对应的告警处理流程，并存储各告警处理流程。当目标应用获取到目标告警事件对应的告警消息时，计算机设备可确定目标告警事件的目标告警类型，然后基于目标告警类型将告警消息推送至目标应用中的目标群组，并在目标群组的用户交互界面上展示所述告警消息。当目标应用中的告警机器人检测到用户交互界面上展示的上述处理流程触发控件上的用户操作指令时，计算机设备可触发流程引擎启动目标告警类型对应的目标告警处理流程，以基于上述目标告警处理流程中配置的各告警处理任务，通知上述各告警处理任务关联的目标人员处理上述各告警处理任务，以对上述目标告警事件进行处理。由于在本申请中，目标告警处理流程中配置的各告警处理任务是基于一个告警类型的告警事件对应的指定作业程序制定的，因此对于不同告警类型的告警事件其处理的流程是有所不同的，能够适配不同的告警场景，提高了告警事件处理的灵活性与多样性。且在本申请中，目标群组中的用户在接收到告警消息后，可以通过直接触发用户交互界面上的控件来启动目标告警类型对应的目标告警处理流程，以对目标告警事件进行处理，保障了告警处理的时效性，提升了告警处理的便利性。采用本申请，可以提高告警处理的时效性以及灵活性，操作简单，可靠性高。

此外，这里需要指出的是：本申请还提供了一种计算机可读存储介质，且该计算机可读存储介质中存储有前文提及的一种告警处理装置所执行的计算机程序，且该计算机程序包括程序指令，当该处理器执行该程序指令时，能够执行前文图4所对应实施例中对该告警处理方法的描述，因此，这里将不再进行赘述。另外，对采用相同方法的有益效果描述，也不再进行赘述。对于本申请所涉及的计算机可读存储介质实施例中未披露的技术细节，请参照本申请方法实施例的描述。作为示例，程序指令可被部署为在一个计算设备上执行，或者在位于一个地点的多个计算设备上执行。

进一步的，请参见图16，图16是本申请实施例提供的另一种计算机设备的结构示意图。如图16所示，该计算机设备2000可以适用于消息消费者的用户终端，该计算机设备2000可以包括：至少一个处理器2001，例如CPU，至少一个网络接口2004，收发器2003，存储器2005，至少一个通信总线2002。其中，通信总线2002用于实现这些组件之间的连接通信。其中，网络接口2004可选地可以包括标准的有线接口、无线接口(如WI-FI接口)。存储器2005可以是高速随机存储记忆体(random access memory，RAM)存储器，也可以是非不稳定的存储器(non-volatile memory)，例如至少一个磁盘存储器。存储器2005可选地还可以是至少一个位于远离前述处理器2001的存储装置。如图15所示，作为一种计算机存储介质的存储器2005中可以包括操作系统、网络通信模块、用户接口模块以及设备控制应用程序。

在图16所示的计算机设备2000中，网络接口2004主要用于用户终端进行网络通信；而处理器2001和收发器2003可以用于调用存储器2005中存储的设备控制应用程序，以执行如下操作：

上述收发器2003，用于获取至少两个告警类型的告警事件对应的至少两个指定作业程序，其中，一个告警类型的告警事件对应一个指定作业程序；

上述处理器2001，用于基于各告警类型的告警事件对应的指定作业程序制定上述各告警类型对应的告警处理流程，并存储各告警处理流程，其中，一个告警处理流程中包括基于指定作业程序配置的一个或者多个告警处理任务；

上述处理器2001，还用于当上述收发器2003接收到目标应用发送的目标告警类型对应的目标告警处理流程的触发指令时，调用上述目标告警处理流程，并基于上述目标告警处理流程中配置的各告警处理任务，通知上述各告警处理任务关联的目标人员处理上述各告警处理任务，以完成上述目标告警类型对应的目标告警事件的告警处理。

在一种可能的实施方式中，上述收发器2003还用于：

获取初始流程配置模板，上述初始流程配置模板包括至少两个初始告警处理任务，且上述初始告警处理任务为空；

上述处理器2001还用于：

从任一告警类型的告警事件对应的指定作业程序中确定出与上述初始流程配置模板中各初始告警处理任务关联的任务参数，并基于上述各初始告警处理任务的任务参数填充上述各初始告警任务以生成上述任一告警类型对应的告警处理流程，以得到上述各告警类型对应的告警处理流程；

其中，上述任务参数包括处理告警事件的目标人员的联系方式、和/或告警事件的处理规则。

在一种可能的实施方式中，上述触发指令中携带有目标告警处理流程的目标告警类型标识；上述处理器2001还用于：

基于上述目标告警类型标识从存储的各告警处理流程中查找上述目标告警类型标识所标识的目标告警类型对应的目标告警处理流程；

若在上述存储的各告警处理流程中查找到上述目标告警处理流程，则执行调用上述目标告警处理流程的步骤；

若在上述存储的各告警处理流程中未查找到上述目标告警处理流程，则获取上述目标告警类型的告警事件对应的目标指定作业程序，基于上述目标指定作业程序制定上述目标告警类型对应的目标告警处理流程。

在一种可能的实施方式中，上述收发器2003还用于：

向上述目标应用推送基于上述目标告警处理流程对上述目标告警事件的告警处理响应信息，其中，上述告警处理响应信息用于指示上述目标告警事件的处理结果为处理成功或者处理失败。

应当理解，本申请中所描述的计算机设备2000可执行前文图10所对应实施例中对该告警处理方法的描述，也可执行前文图14所对应实施例中对该告警处理装置2的描述，在此不再赘述。另外，对采用相同方法的有益效果描述，也不再进行赘述。

此外，这里需要指出的是：本申请还提供了一种计算机可读存储介质，且该计算机可读存储介质中存储有前文提及的一种告警处理装置所执行的计算机程序，且该计算机程序包括程序指令，当该处理器执行该程序指令时，能够执行前文图12所对应实施例中对该一种告警处理方法的描述，因此，这里将不再进行赘述。另外，对采用相同方法的有益效果描述，也不再进行赘述。对于本申请所涉及的计算机可读存储介质实施例中未披露的技术细节，请参照本申请方法实施例的描述。作为示例，程序指令可被部署为在一个计算设备上执行，或者在位于一个地点的多个计算设备上执行。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，上述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，上述计算机可读存储介质可以是前述任一实施例提供的一种功率变换器的控制装置或者上述设备的内部存储单元，例如电子设备的硬盘或内存。该计算机可读存储介质也可以是该电子设备的外部存储设备，例如该电子设备上配备的插接式硬盘，智能存储卡(smart media card,SMC)，安全数字(secure digital,SD)卡，闪存卡(flash card)等。上述计算机可读存储介质还可以包括磁碟、光盘、只读存储记忆体(read-only memory，ROM)或随机存储记忆体等。进一步地，该计算机可读存储介质还可以既包括该电子设备的内部存储单元也包括外部存储设备。该计算机可读存储介质用于存储该计算机程序以及该电子设备所需的其它程序和数量。该计算机可读存储介质还可以用于暂时地存储已经输出或者将要输出的数据。

本发明的权利要求书和说明书及附图中的术语“第一”、“第二”等是用于区别不同对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本发明的至少一个实施例中。在说明书中的各个位置展示该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。在本发明说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以是两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

以上所揭露的仅为本申请较佳实施例而已，当然不能以此来限定本申请之权利范围，因此依本申请权利要求所作的等同变化，仍属本申请所涵盖的范围。

Claims (10)

1.一种告警处理方法，其特征在于，所述方法包括：

当获取到目标告警事件对应的告警消息时，确定所述目标告警事件的目标告警类型；

基于所述目标告警类型将所述告警消息推送至目标应用中的目标群组，并在所述目标群组的用户交互界面上展示所述告警消息，其中，展示的所述告警消息中包括所述目标告警事件的处理流程触发控件，所述目标应用中的一个群组关联一个告警类型，一个群组中包括至少两个用户；

当检测到所述用户交互界面上展示的所述处理流程触发控件上的用户操作指令时，触发流程引擎启动所述目标告警类型对应的目标告警处理流程，以基于所述目标告警处理流程中配置的各告警处理任务，通知所述各告警处理任务关联的目标人员处理所述各告警处理任务，以对所述目标告警事件进行处理。

2.根据权利要求1所述的方法，其特征在于，所述触发流程引擎启动所述目标告警类型对应的目标告警处理流程之前，所述方法还包括：

获取发送所述用户操作指令的用户标识，并确定所述用户标识所标记的目标群组成员的用户权限；

当所述目标群组成员的用户权限中具备触发所述流程引擎的权限时，执行触发流程引擎启动所述目标告警类型对应的目标告警处理流程的步骤。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

接收所述流程引擎反馈的针对所述目标告警事件的告警处理响应信息，并在所述目标群组的用户交互界面上展示所述告警处理响应信息，以向所述目标群组的群组成员展示所述目标告警事件的处理结果。

4.一种告警处理方法，其特征在于，所述方法包括：

获取至少两个告警类型的告警事件对应的至少两个指定作业程序，其中，一个告警类型的告警事件对应一个指定作业程序；

基于各告警类型的告警事件对应的指定作业程序制定所述各告警类型对应的告警处理流程，并存储各告警处理流程，其中，一个告警处理流程中包括基于指定作业程序配置的一个或者多个告警处理任务；

当接收到目标应用发送的目标告警类型对应的目标告警处理流程的触发指令时，调用所述目标告警处理流程，并基于所述目标告警处理流程中配置的各告警处理任务，通知所述各告警处理任务关联的目标人员处理所述各告警处理任务，以完成所述目标告警类型对应的目标告警事件的告警处理。

5.根据权利要求4所述的方法，其特征在于，所述基于各告警类型的告警事件对应的指定作业程序制定所述各告警类型对应的告警处理流程，包括：

获取初始流程配置模板，所述初始流程配置模板包括至少两个初始告警处理任务，且所述初始告警处理任务为空；

从任一告警类型的告警事件对应的指定作业程序中确定出与所述初始流程配置模板中各初始告警处理任务关联的任务参数，并基于所述各初始告警处理任务的任务参数填充所述各初始告警任务以生成所述任一告警类型对应的告警处理流程，以得到所述各告警类型对应的告警处理流程；

其中，所述任务参数包括处理告警事件的目标人员的联系方式、和/或告警事件的处理规则。

6.根据权利要求4或5所述的方法，其特征在于，所述触发指令中携带有目标告警处理流程的目标告警类型标识；所述调用所述目标告警处理流程之前，所述方法还包括：

基于所述目标告警类型标识从存储的各告警处理流程中查找所述目标告警类型标识所标识的目标告警类型对应的目标告警处理流程；

若在所述存储的各告警处理流程中查找到所述目标告警处理流程，则执行调用所述目标告警处理流程的步骤；

若在所述存储的各告警处理流程中未查找到所述目标告警处理流程，则获取所述目标告警类型的告警事件对应的目标指定作业程序，基于所述目标指定作业程序制定所述目标告警类型对应的目标告警处理流程。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

向所述目标应用推送基于所述目标告警处理流程对所述目标告警事件的告警处理响应信息，其中，所述告警处理响应信息用于指示所述目标告警事件的处理结果为处理成功或者处理失败。

8.一种告警处理装置，其特征在于，所述装置包括：

第一获取模块，用于当获取到目标告警事件对应的告警消息时，确定所述目标告警事件的目标告警类型；

第一推送模块，用于基于所述目标告警类型将所述告警消息推送至目标应用中的目标群组，并在所述目标群组的用户交互界面上展示所述告警消息，其中，展示的所述告警消息中包括所述目标告警事件的处理流程触发控件，所述目标应用中的一个群组关联一个告警类型，一个群组中包括至少两个用户；

第一检测模块，用于当检测到所述用户交互界面上展示的所述处理流程触发控件上的用户操作指令时，触发流程引擎启动所述目标告警类型对应的目标告警处理流程，以基于所述目标告警处理流程中配置的各告警处理任务，通知所述各告警处理任务关联的目标人员处理所述各告警处理任务，以对所述目标告警事件进行处理。

9.一种计算机设备，其特征在于，包括：处理器、收发器、存储器以及网络接口；

所述处理器与存储器、收发器以及网络接口相连，其中，网络接口用于提供数据通信功能，所述存储器用于存储程序代码，所述收发器和所述处理器用于调用所述程序代码，执行权利要求1-7任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令被处理器执行时，执行权利要求1-7任一项所述的方法。

Images