CN116582413A - 基于分布式架构的告警抑制方法、装置、设备及存储介质 - Google Patents

Abstract

本申请提供一种基于分布式架构的告警抑制方法、装置、设备及存储介质。该方法应用于分布式系统中，分布式系统中包括至少两个节点；包括：根据预设的节点监测周期，获取所述分布式系统中各节点的运行数据；其中，所述运行数据用于表示节点在所述节点监测周期内的运行情况；若所述运行数据中存在预设的异常事件，则确定所述异常事件的告警数据；其中，所述告警数据用于表示确定进行告警抑制时的参考因素；若所述告警数据满足预设的抑制条件，则对所述分布式系统在预设时间段内所发生的异常事件进行告警抑制。本申请的方法，可以避免告警次数过多，提高告警精度。

Description

基于分布式架构的告警抑制方法、装置、设备及存储介质

技术领域

本申请涉及计算机技术，尤其涉及一种基于分布式架构的告警抑制方法、装置、设备及存储介质。

背景技术

在目前的分布式架构中，各个计算机节点上可以运行多个应用。各个节点和节点上的应用存在同一时间段多次发生异常的现象，若每次出现异常都发出告警，则会对开发及运维人员造成很大的困扰，告警精度较低。

发明内容

本申请提供一种基于分布式架构的告警抑制方法、装置、设备及存储介质，用以提高告警精度。

第一方面，本申请提供一种基于分布式架构的告警抑制方法，该方法应用于分布式系统中，所述分布式系统中包括至少两个节点；包括：

根据预设的节点监测周期，获取所述分布式系统中各节点的运行数据；其中，所述运行数据用于表示节点在所述节点监测周期内的运行情况；

若所述运行数据中存在预设的异常事件，则确定所述异常事件的告警数据；其中，所述告警数据用于表示确定是否进行告警抑制时的参考因素；

若所述告警数据满足预设的抑制条件，则对所述分布式系统在预设时间段内所发生的异常事件进行告警抑制。

第二方面，本申请提供一种基于分布式架构的告警抑制装置，该装置应用于分布式系统中，所述分布式系统中包括至少两个节点；包括：

数据获取模块，用于根据预设的节点监测周期，获取所述分布式系统中各节点的运行数据；其中，所述运行数据用于表示节点在所述节点监测周期内的运行情况；

告警确定模块，用于若所述运行数据中存在预设的异常事件，则确定所述异常事件的告警数据；其中，所述告警数据用于表示确定是否进行告警抑制时的参考因素；

告警抑制模块，用于若所述告警数据满足预设的抑制条件，则对所述分布式系统在预设时间段内所发生的异常事件进行告警抑制。

第三方面，本申请提供一种电子设备，包括：处理器，以及与所述处理器通信连接的存储器；

所述存储器存储计算机执行指令；

所述处理器执行所述存储器存储的计算机执行指令，以实现如本申请第一方面所述的基于分布式架构的告警抑制方法。

第四方面，本申请提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机执行指令，所述计算机执行指令被处理器执行时用于实现如本申请第一方面所述的基于分布式架构的告警抑制方法。

第五方面，本申请提供一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现本申请第一方面所述的基于分布式架构的告警抑制方法。

本申请提供的一种基于分布式架构的告警抑制方法、装置、设备及存储介质，通过预设的节点监测周期，获取在过去一段时间内的运行数据。从运行数据中确定告警数据，判断告警数据是否满足预设的抑制条件，若是，则对未来一段时间的异常事件进行告警抑制，即不进行告警。解决了现有技术中，每次发生异常事件都发出告警的问题，节约运维的人力和时间，实现了在不需要告警时可以不进行告警，避免告警错误的情况发生，提高告警精度。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。

图1为本申请实施例提供的一种基于分布式架构的告警抑制方法的流程示意图；

图2为本申请实施例提供的一种基于分布式架构的告警抑制方法的流程示意图；

图3为本申请实施例提供的一种基于分布式架构的告警抑制装置的结构框图；

图4为本申请实施例提供的一种基于分布式架构的告警抑制装置的结构框图；

图5为本申请实施例提供的一种电子设备的结构框图；

图6为本申请实施例提供的一种电子设备的结构框图。

通过上述附图，已示出本申请明确的实施例，后文中将有更详细的描述。这些附图和文字描述并不是为了通过任何方式限制本申请构思的范围，而是通过参考特定实施例为本领域技术人员说明本申请的概念。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施例方式作进一步地详细描述。

应当明确，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本申请保护的范围。

下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请的描述中，需要理解的是，术语“第一”、“第二”、“第三”等仅用于区别类似的对象，而不必用于描述特定的顺序或先后次序，也不能理解为指示或暗示相对重要性。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本申请中的具体含义。此外，在本申请的描述中，除非另有说明，“多个”是指两个或两个以上。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。

需要注意的是，由于篇幅所限，本申请说明书没有穷举所有可选的实施方式，本领域技术人员在阅读本申请说明书后，应该能够想到，只要技术特征不互相矛盾，那么技术特征的任意组合均可以构成可选的实施方式。下面对各实施例进行详细说明。

目前的分布式架构中，在宿主机上可能包括多个容器，运行多个应用，所以存在同一时间段多次发生异常的现象。若每次发生异常现象都发出告警，则会对开发及运维人员造成很大的困扰，浪费人力和时间，告警精度低，并可能存在错误告警的情况。因此，需要对告警进行抑制。

本申请提供的一种基于分布式架构的告警抑制方法、装置、设备及存储介质，旨在解决现有技术的如上技术问题。

下面以具体地实施例对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本申请的实施例进行描述。

图1是根据本申请实施例提供的一种基于分布式架构的告警抑制方法的流程示意图，该方法应用于分布式系统中，分布式系统中包括至少两个节点。该方法可以由一种基于分布式架构的告警抑制装置执行。如图1所示，该方法包括以下步骤：

S101、根据预设的节点监测周期，获取分布式系统中各节点的运行数据；其中，运行数据用于表示节点在节点监测周期内的运行情况。

示例性地，预先构建一个分布式架构，作为分布式系统。在分布式系统中包括多个节点，每个节点可以是一台计算机。各节点上可以安装有多个应用，并运行各个应用。在分布式系统工作的过程中，可能会出现设备故障、限流或CPU使用率过高等问题，需要向用户进行告警。但是若告警次数过多，或者对于可以自行恢复的问题进行告警，会影响用户的工作体验，影响工作效率，因此，需要对告警进行抑制，即，在出现问题时不需要进行告警。

预先设置一个节点监测周期，根据节点监测周期，可以定时对各个节点进行监测。在节点的运行过程中，可以实时记录节点的运行数据，运行数据可以用于表示节点的运行情况。例如，运行数据可以包括CPU使用率、接收的请求数量和处理请求的时间等等。运行数据中还可以包括在出现异常事件时，对异常事件的记录，例如，可以记录异常事件的原因、时间和结果等。异常事件可以包括应用服务挂掉、限流和CPU使用率过高等。每隔一个节点监测周期，就获取一次该节点监测周期内所记录的各个节点的运行数据。本实施例中，可以实时或定时地获取所有节点的运行数据，也可以获取预设的特定节点的运行数据，实现了实时或定时监控分布式系统中各台计算机的运行情况。

S102、若运行数据中存在预设的异常事件，则确定异常事件的告警数据；其中，告警数据用于表示确定进行告警抑制时的参考因素。

示例性地，根据运行数据，可以确定节点的工作过程中是否存在异常，即，确定运行数据中是否记录有异常事件。异常事件的种类为预先设定，即只有出现预设的异常事件时，运行数据中才会对异常进行记录。若运行数据中没有预设的异常事件，则确定节点一直在正常运行，没有进行过告警，也不需要进行告警抑制。

若运行数据中存在预设的异常事件，则确定在节点监测周期内，针对发生的异常事件所进行告警的告警数据。在判断是否需要告警抑制时，需要考虑多个因素，告警数据中可以包括这些因素，所考虑的因素为确定是否进行告警抑制时的参考因素。例如，参考因素可以包括告警级别、告警次数和告警对象等，即，告警数据中可以包括告警级别、告警次数和告警对象等。可以预先设置不同的告警级别，例如，告警的异常事件为服务挂掉，挂掉一个服务的级别为“一”，挂掉两个服务的级别为“二”。在同一告警级别下，可以包括多种异常事件。告警次数为节点监测周期内，对同一类异常事件进行告警的次数，也可以是对所有异常事件进行告警的次数。告警对象是指异常事件的发生主体，例如，节点上的某一应用出现异常事件，该应用为告警对象。

可以确定各个节点独自的告警数据，也可以确定整个分布式系统中所有节点的告警数据。对于不同类型的异常事件，可以分别确定各类型异常事件的告警数据，也可以将各类型异常事件的告警数据进行统计，得到所有类型异常事件的告警数据。

S103、若告警数据满足预设的抑制条件，则对分布式系统在预设时间段内所发生的异常事件进行告警抑制。

示例性地，预先设置抑制条件，抑制条件用于确定是否需要进行告警抑制。例如，抑制条件为告警次数在超过预设的次数阈值时，确定需要进行告警抑制。预先设置未来时间的一段时间段，判断告警数据是否满足预设的抑制条件，若是，则确定需要对分布式系统在未来的时间段内所发生的异常事件进行告警抑制。即，在该时间段内，即使发生异常事件，也不进行告警。若告警数据不满足预设的抑制条件，则在发生异常事件时，正常进行告警。

可以分别确定各个节点的告警数据是否满足抑制条件，对满足的节点进行预设时间段内的告警抑制；对于不满足的节点正常进行告警。也可以将所有节点的告警数据统计为一份告警数据，并判断全部的告警数据是否满足抑制条件，若满足，则不论分布式系统中的哪个节点出现异常事件，都进行告警抑制；若不满足，则不论分布式系统中的哪个节点出现异常事件，都进行告警。

异常事件可以预设有多种类别，可以确定每一种异常事件的告警数据，例如，可以确定每一种异常事件的告警次数。对于不同种类的异常事件，判断告警数据是否满足抑制条件，若是，则对于该类异常事件，若在预设的未来的时间段内发生该类异常事件，则进行告警抑制。例如，对于限流这类异常事件，告警次数为十次，超过预设的次数阈值五次，满足预设的抑制条件，则在未来一个星期的时间内，若还发生限流事件，则不进行告警。避免同类异常事件告警次数频繁，影响用户的工作效率。实现对不同类别的异常事件进行针对性地告警和告警抑制，提高告警精度。

本申请实施例提供的一种基于分布式架构的告警抑制方法，通过预设的节点监测周期，获取在过去一段时间内的运行数据。从运行数据中确定告警数据，判断告警数据是否满足预设的抑制条件，若是，则对未来一段时间的异常事件进行告警抑制，即不进行告警。解决了现有技术中，每次发生异常事件都发出告警的问题，节约运维的人力和时间，实现了在不需要告警时可以不进行告警，避免告警错误的情况发生，提高告警精度。

图2为本申请实施例提供的一种基于分布式架构的告警抑制方法的流程示意图，该实施例是在上述实施例基础上的可选实施例。

本实施例中，若运行数据中存在预设的异常事件，则确定异常事件的告警数据，可细化为：确定各异常事件的告警级别；确定各告警级别的异常事件的数量，为告警级别所对应的告警次数，以及确定各告警级别下每个异常事件所对应的告警对象；其中，告警对象用于表示异常事件所对应的应用。

如图2示，该方法包括以下步骤：

S201、根据预设的节点监测周期，获取分布式系统中各节点的运行数据；其中，运行数据用于表示节点在节点监测周期内的运行情况。

示例性地，本步骤可以参见上述步骤S101，不再赘述。

S202、若运行数据中存在预设的异常事件，则确定各异常事件的告警级别。

示例性地，预先设置不同异常事件的告警级别，可以将不同种类的异常事件设置为不同的告警级别，也可以将同一种类的异常事件设置为不同的告警级别。例如，限流事件的告警级别为“一”，服务挂掉的告警级别为“二”。对于同一类异常事件，也可以具体细分为不同的告警级别，例如，异常事件为服务挂掉，挂掉一个服务的告警级别为“一”，挂掉两个服务的告警级别为“二”。

从运行数据中获取节点监测周期内所发生的异常事件，异常事件是指发生告警的事件，确定这些异常事件的告警级别，告警数据中可以包括各异常事件的告警级别。每一个异常事件都对应有自己的告警级别，各个异常事件的告警级别可以相同，也可以不同。在对各个异常事件告警时，实时记录告警数据在运行数据中，便于从运行数据中获取异常事件的告警数据。

S203、确定各告警级别的异常事件的数量，为告警级别所对应的告警次数，以及确定各告警级别下每个异常事件所对应的告警对象；其中，告警对象用于表示异常事件所对应的应用。

示例性地，确定各告警级别下的异常事件的数量，作为告警次数。告警次数可以在运行数据中随着异常事件的发生进行实时更新，也可以从运行数据中统计各告警级别下的异常事件的数量，从而得到告警次数。例如，告警级别为“一”，“一”级的异常事件有五个，即，“一”级告警级别对应的告警次数为五。

告警对象可以用于表示告警的异常事件所对应的应用，即出现异常的是哪个应用。每个节点中可以存在多个应用，各个应用都可能出现异常，在进行告警时，记录该告警所对应的应用，即出现异常的应用，作为告警对象。在确定各个异常事件的告警级别后，确定各个告警级别下的每个异常事件所对应的告警对象，即，确定各告警级别所对应的告警对象。例如，告警级别为“一”，“一”级的异常事件包括对应用一进行告警和对应用二进行的告警，则确定“一”级对应的告警对象为应用一和应用二。

S204、若告警数据满足预设的抑制条件，则对分布式系统在预设时间段内所发生的异常事件进行告警抑制。

示例性地，预先设置抑制条件，不同的告警数据可以对应不同的抑制条件。例如，告警次数可以对应一个抑制条件，告警对象可以对应一个抑制条件。将各个告警数据与对应的抑制条件进行比较，判断各个告警数据是否满足自身所对应的抑制条件。若是，则对分布式系统在预设时间段内所发生的异常事件进行告警抑制；若否，则不进行告警抑制。本实施例中，可以对整个分布式系统中的所有节点进行统一的告警抑制，也可以对不同的节点进行针对性地告警抑制。还可以对所有类别的异常事件或所有告警级别进行告警抑制，或者对不同类别的异常事件或不同的告警级别进行针对性的告警抑制。例如，只对“一”级的异常事件进行告警抑制。

本实施例中，若告警数据满足预设的抑制条件，则对分布式系统在预设时间段内所发生的异常事件进行告警抑制，包括：根据预设的告警次数、告警级别和告警对象对应的权重，对告警次数、告警级别和告警对象进行加权求和，得到分布式系统的告警抑制分值；若分布式系统的告警抑制分值等于或大于预设的分值阈值，则对分布式系统在预设时间段内所发生的异常事件进行告警抑制。

具体的，确定分布式系统中所有异常事件的告警次数、告警级别和告警对象，预先设置告警次数、告警级别和告警对象所对应的权重，根据告警次数、告警级别和告警对象，以及预设的告警次数、告警级别和告警对象所对应的权重，进行加权求和，计算得到的数值为分布式系统的告警抑制分值。

预先设置一个分值阈值，将计算出来的告警抑制分值与预设的分值阈值进行比较，判断告警抑制分值是否等于或大于预设的分值阈值，若是，则对分布式系统在预设时间段内所发生的异常事件进行告警抑制；若否，则不进行告警抑制。

这样设置的有益效果在于，在进行告警抑制时，获取多个参考因素，为每个参考因素配置对应的权重，通过加权求和的方式计算告警抑制的分值，若分值超过预设的阈值，则进行告警抑制，实现对参考因素的综合考虑，提高告警抑制的确定精度。

本实施例中，若告警数据满足预设的抑制条件，则对分布式系统在预设时间段内所发生的异常事件进行告警抑制，包括：确定告警次数的预设权重和告警对象的预设权重；根据预设的告警次数的预设权重和告警对象的预设权重，对不同的告警级别分别进行告警次数和告警对象的加权求和，得到各告警级别对应的告警抑制分值；若告警级别对应的告警抑制分值等于或大于预设的分值阈值，则对分布式系统在预设时间段内所发生的告警级别下的异常事件进行告警抑制。

具体的，可以对于不同告警级别的异常事件，可以分别确定是否需要告警抑制。预先设置告警次数的权重和告警对象的权重，在确定不同告警级别下的异常事件后，确定不同告警级别的异常事件所对应的告警次数和告警对象。对于每一个告警级别，根据告警次数和告警对象，基于预设的权重进行加权求和，得到的结果为该告警级别所对应的告警抑制分值。例如，确定“一”级告警级别对应的告警次数为十次，告警对象有应用一和应用二，其中，对应用一告警三次，应用二告警七次。应用一由1表示，应用二由2表示。预设告警次数的权重a、应用一的权重b，应用二的权重c，则“一”级告警级别对应的告警抑制分值可以是10×a+3×1×b+7×2×c。

这样设置的有益效果在于，通过计算不同告警级别的告警抑制分值，可以对于不同告警级别的异常事件，确定是否需要告警抑制，提高告警抑制的精度。

本实施例中，若告警级别对应的告警抑制分值等于或大于预设的分值阈值，则对分布式系统在预设时间段内所发生的告警级别下的异常事件进行告警抑制，包括：根据预设的告警级别与分值阈值之间的关联关系，确定各告警级别对应的分值阈值；若告警级别对应的告警抑制分值等于或大于该告警级别对应的分值阈值，则对分布式系统在预设时间段内所发生的，该告警级别下的异常事件进行告警抑制。

具体的，对于不同的告警级别，可以预先设置不同的分值阈值。在确定各告警级别所对应的告警抑制分值后，根据预设的级别与分值阈值之间的关联关系，确定各告警级别所对应的分值阈值。将各告警级别的告警抑制分值与对应的分值阈值进行比较，判断各告警级别的告警抑制分值是否等于或大于对应的分值阈值。若是，则确定需要对该告警级别的异常事件进行告警抑制，即，对分布式系统在预设时间段内所发生的，该告警级别的异常事件进行告警抑制；若否，则不需要对该告警级别的异常事件进行告警抑制。

分布式系统中包括多个节点，若需要对告警级别对应的异常事件进行告警抑制，则可以对于任何节点，只要发生了该告警级别的异常事件，就进行告警抑制。也可以预先设定分布式系统的一个或多个节点，作为目标节点。只有目标节点发生了告警级别的异常事件，才进行告警抑制。

这样设置的有益效果在于，对于不同的告警级别，可以设置不同的分值阈值，实现对不同告警级别的独立判断，提高告警抑制的精度，避免将需要告警的异常事件遗漏。

本实施例中，若告警数据满足预设的抑制条件，则对分布式系统在预设时间段内所发生的异常事件进行告警抑制，包括：根据预设的告警级别与预设告警次数阈值之间的关联关系，确定告警级别所对应的预设告警次数阈值；若告警级别下的告警次数小于告警级别所对应的预设告警次数阈值，则将告警级别下的告警对象，与预设应用进行比较；若告警级别下的告警对象为预设应用，则对分布式系统在预设时间段内所发生的，告警级别下的告警对象对应的异常事件进行告警抑制。

具体的，可以根据不同的参考因素，依次判断是否需要进行告警抑制，而不是将各个参考因素进行加权求和。预先设置不同告警级别与告警次数阈值之间的关联关系，告警次数阈值为预设的告警次数的阈值。确定不同告警级别下异常事件的数量，作为告警级别所对应的告警次数。根据预设的告警级别与告警次数阈值之间的关联关系，确定告警级别所对应的预设的告警次数阈值。将告警级别对应的告警次数与对应的告警次数阈值进行比较，判断告警级别对应的告警次数是否小于对应的告警次数阈值。若是，则确定告警级别的异常事件所对应的告警对象，即确定出现异常事件的应用。预先设置一个或多个应用，作为预设应用。将告警级别下的告警对象，与预设应用进行比较，判断告警级别下的告警对象是否为预设应用。若是，则对分布式系统在预设时间段内所发生的，该告警级别下的该告警对象的异常事件进行告警抑制；若否，则不对该告警级别下的异常事件进行告警抑制。

例如，告警级别下的告警对象为应用一和应用二，应用一为预设应用，则在未来的预设时间段内，若应用一又出现该告警级别的异常事件，则不进行告警。若应用二出现该告警级别的异常事件，则继续进行告警。本实施例中，也可以在确定告警级别下的异常事件后，先确定异常事件对应的应用是否为预设应用；若是，则直接确定需要进行告警抑制；若否，则再确定预设应用下，该告警级别的告警次数是否大于预设的次数阈值。若大于，则对预设应用的该告警级别的异常事件进行告警抑制；若不大于，则不进行告警抑制。

这样设置的有益效果在于，对于不同的参考因素进行依次判断，减少计算过程，提高告警抑制的确定效率。

本实施例中，若告警级别下的告警次数小于告警级别所对应的次数阈值，则将告警级别下的告警对象，与预设的应用进行比较，包括：若告警级别下的告警次数等于或大于告警级别所对应的次数阈值，则对分布式系统在预设时间段内所发生的，告警级别的异常事件进行告警抑制。

具体的，在确定告警级别所对应的预设的次数阈值后，若确定告警级别下的告警次数等于或大于告警级别所对应的次数阈值，则认为同一告警级别的异常事件已经告警足够多的次数，不需要一直进行告警，因此，可以直接确定在预设时间段内，对该告警级别的异常事件进行告警抑制。避免告警次数过多，给开发和运维人员带来困扰，有效节约人力和时间，提高告警抑制的判断效率和工作人员的工作效率。

本实施例中，告警数据包括订阅告警对象的用户的用户级别，用户级别用于表示用户的身份；若告警数据满足预设的抑制条件，则对分布式系统在预设时间段内所发生的异常事件进行告警抑制，包括：确定订阅告警对象的用户所对应的用户级别；若订阅所述告警对象的用户所对应的用户级别为预设级别，则对于分布式系统在预设时间段内所发生的告警对象的异常事件，对订阅所述告警对象的用户进行告警抑制。

具体的，不同身份的用户可以订阅节点中的各个应用。用户在订阅应用时，需要表明自身的用户级别，用户级别可以表示用户的身份。例如，用户级别包括“001”和“002”，“001”表明用户身份为管理者，“002”表明用户身份为员工。告警数据中可以包括订阅告警对象的用户的用户级别，即，告警数据中可以包括每次告警时，将告警推送给了哪些用户，或者是每次告警时，哪些用户接收到了告警。

根据运行数据中获取的异常事件的告警数据，从告警数据中确定各个异常事件所对应的告警对象，确定订阅该告警对象的用户所对应的用户级别。预先设置一个或多个用户级别，作为预设级别。判断告警数据中，订阅告警对象的用户所对应的用户级别是否为预设级别，若是，则在预设时间段内，对于该告警对象的异常事件，向该用户级别的用户进行告警抑制；若否，则正常进行告警。

也可以为不同的用户级别设置对应的权重，根据告警次数、告警级别、告警对象和用户级别，以及预设的对应权重，对这些参考因素进行加权求和，得到告警抑制分值，从而判断是否进行告警抑制。

这样设置的有益效果在于，将用户级别作为告警抑制的参考因素，实现对判断告警抑制的全面考虑，避免对不必要的用户进行告警，提高告警的精度，提升用户体验。

本实施例中，对分布式系统在预设时间段内所发生的异常事件进行告警抑制，包括：确定分布式系统在预设时间段内所发生的预设的异常事件，作为当前事件；确定当前事件对应的应用，并确定预先为当前事件对应的应用设置的优先级；若当前事件对应的应用的优先级在预设的优先级范围内，则对当前事件进行告警抑制。

具体的，在确定是否需要进行告警抑制后，实时监测分布式系统中是否出现异常事件。若当前并没有出现异常事件，则分布式系统继续正常进行运行和监测；若当前出现了异常事件，则将当前出现的异常事件确定为当前事件。

预先为分布式系统中的应用设置优先级，可以根据实际的业务需求确定各应用的优先级高低。在确定存在异常的当前事件后，确定当前事件所对应的应用，即确定当前事件表示的哪个应用出现了异常。将当前时间对应的应用确定为目标对象，并确定预设的目标对象的优先级。预先设置需要进行告警的优先级，或不需要进行告警的优先级。例如，设置需要进行告警的优先级，即使确定了告警数据满足预设的抑制条件，只要这些优先级的应用出现了异常，都需要进行告警；或者，设置不需要进行告警的优先级，在确定告警数据满足预设的抑制条件的情况下，若这些优先级的应用出现了异常，则不需要进行告警。

可以预设一个优先级范围，表示在告警数据满足预设的抑制条件的情况下，该优先级范围的应用出现异常事件时，需要进行告警抑制。判断当前事件的优先级是否在预设的优先级范围内，若是，则对当前事件进行告警抑制；若否，则对当前事件进行告警。

这样设置的有益效果在于，预设为应用设置优先级，在确定告警数据满足预设的抑制条件后，可以对未来发生的异常事件进行针对性地告警，避免对重要异常事件的遗漏，保证系统的正常运行。

本申请实施例提供的一种基于分布式架构的告警抑制方法，通过预设的节点监测周期，获取在过去一段时间内的运行数据。从运行数据中确定告警数据，判断告警数据是否满足预设的抑制条件，若是，则对未来一段时间的异常事件进行告警抑制，即不进行告警。解决了现有技术中，每次发生异常事件都发出告警的问题，节约运维的人力和时间，实现了在不需要告警时可以不进行告警，避免告警错误的情况发生，提高告警精度。

图3为本申请实施例提供的一种基于分布式架构的告警抑制装置的结构框图，该装置分布式系统中，分布式系统中包括至少两个节点。为了便于说明，仅示出了与本公开实施例相关的部分。参照图3，该装置包括：数据获取模块301、告警确定模块302和告警抑制模块303。

数据获取模块301，用于根据预设的节点监测周期，获取所述分布式系统中各节点的运行数据；其中，所述运行数据用于表示节点在所述节点监测周期内的运行情况；

告警确定模块302，用于若所述运行数据中存在预设的异常事件，则确定所述异常事件的告警数据；其中，所述告警数据用于表示确定进行告警抑制时的参考因素；

告警抑制模块303，用于若所述告警数据满足预设的抑制条件，则对所述分布式系统在预设时间段内所发生的异常事件进行告警抑制。

图4为本申请实施例提供的一种基于分布式架构的告警抑制装置的结构框图，告警数据包括告警级别。在图3所示实施例的基础上，如图4所示，告警确定模块302包括级别确定单元3021和次数确定单元3022。

级别确定单元3021，用于确定各所述异常事件的告警级别；

次数确定单元3022，用于确定各所述告警级别的异常事件的数量，为所述告警级别所对应的告警次数，以及确定各所述告警级别下每个异常事件所对应的告警对象；其中，所述告警对象用于表示异常事件所对应的应用。

一个示例中，告警抑制模块303，包括：

分值确定单元，用于根据预设的所述告警次数、告警级别和告警对象对应的权重，对所述告警次数、告警级别和告警对象进行加权求和，得到分布式系统的告警抑制分值；

分值判断单元，用于若所述分布式系统的告警抑制分值等于或大于预设的分值阈值，则对所述分布式系统在预设时间段内所发生的异常事件进行告警抑制。

一个示例中，告警抑制模块303，包括：

权重确定单元，用于确定告警次数的预设权重和告警对象的预设权重；

级别分值确定单元，用于根据告警次数的预设权重和告警对象的预设权重，对不同的告警级别分别进行告警次数和告警对象的加权求和，得到各所述告警级别对应的告警抑制分值；

级别分值判断单元，用于若所述告警级别对应的告警抑制分值等于或大于预设的分值阈值，则对所述分布式系统在预设时间段内所发生的所述告警级别下的异常事件进行告警抑制。

一个示例中，告警抑制模块303，包括：

次数阈值确定单元，用于根据预设的告警级别与预设告警次数阈值之间的关联关系，确定所述告警级别所对应的预设告警次数阈值；

次数比较单元，用于若所述告警级别下的告警次数小于所述告警级别所对应的预设告警次数阈值，则将所述告警级别下的告警对象，与预设应用进行比较；

应用确定单元，用于若所述告警级别下的告警对象为预设应用，则对所述分布式系统在预设时间段内所发生的，所述告警级别下的告警对象对应的异常事件进行告警抑制。

一个示例中，告警数据包括订阅所述告警对象的用户的用户级别，所述用户级别用于表示用户的身份；

告警抑制模块303，具体用于：

确定所述订阅所述告警对象的用户所对应的用户级别；

若所述订阅所述告警对象的用户所对应的用户级别为预设级别，则对于所述分布式系统在预设时间段内所发生的所述告警对象的异常事件，对所述订阅所述告警对象的用户进行告警抑制。

一个示例中，告警抑制模块303，具体用于：

确定所述分布式系统在预设时间段内所发生的预设的异常事件，作为当前事件；

确定所述当前事件对应的应用，并确定预先为所述当前事件对应的应用设置的优先级；

若所述当前事件对应的应用的优先级在预设的优先级范围内，则对所述当前事件进行告警抑制。

图5为本申请实施例提供的一种电子设备的结构框图，如图5所示，电子设备包括：存储器51，处理器52；存储器51，用于存储处理器52可执行指令的存储器。

其中，处理器52被配置为执行如上述实施例提供的方法。

电子设备还包括接收器53和发送器54。接收器53用于接收其他设备发送的指令和数据，发送器54用于向外部设备发送指令和数据。

图6是根据一示例性实施例示出的一种电子设备的框图，该设备可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

设备600可以包括以下一个或多个组件：处理组件602，存储器604，电源组件606，多媒体组件608，音频组件610，输入/输出(I/O)接口612，传感器组件614，以及通信组件616。

处理组件602通常控制设备600的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件602可以包括一个或多个处理器620来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件602可以包括一个或多个模块，便于处理组件602和其他组件之间的交互。例如，处理组件602可以包括多媒体模块，以方便多媒体组件608和处理组件602之间的交互。

存储器604被配置为存储各种类型的数据以支持在设备600的操作。这些数据的示例包括用于在设备600上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器604可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件606为设备600的各种组件提供电力。电源组件606可以包括电源管理系统，一个或多个电源，及其他与为设备600生成、管理和分配电力相关联的组件。

多媒体组件608包括在所述设备600和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件608包括一个前置摄像头和/或后置摄像头。当设备600处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件610被配置为输出和/或输入音频信号。例如，音频组件610包括一个麦克风(MIC)，当设备600处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器604或经由通信组件616发送。在一些实施例中，音频组件610还包括一个扬声器，用于输出音频信号。

I/O接口612为处理组件602和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件614包括一个或多个传感器，用于为设备600提供各个方面的状态评估。例如，传感器组件614可以检测到设备600的打开/关闭状态，组件的相对定位，例如所述组件为设备600的显示器和小键盘，传感器组件614还可以检测设备600或设备600一个组件的位置改变，用户与设备600接触的存在或不存在，设备600方位或加速/减速和设备600的温度变化。传感器组件614可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件614还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件614还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件616被配置为便于设备600和其他设备之间有线或无线方式的通信。设备600可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件616经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件616还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，设备600可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器604，上述指令可由设备600的处理器620执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

一种非临时性计算机可读存储介质，当该存储介质中的指令由终端设备的处理器执行时，使得终端设备能够执行上述终端设备的基于分布式架构的告警抑制方法。

本申请还公开了一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现如本实施例中所述的方法。

本申请以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。

用于实施本申请的方法的程序代码可以采用一个或多个编程语言的任何组合来编写。这些程序代码可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器或控制器，使得程序代码当由处理器或控制器执行时使流程图和/或框图中所规定的功能/操作被实施。程序代码可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或电子设备上执行。

在本申请的上下文中，机器可读介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的程序。机器可读介质可以是机器可读信号介质或机器可读储存介质。机器可读介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

为了提供与用户的交互，可以在计算机上实施此处描述的系统和技术，该计算机具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给计算机。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。

可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据电子设备)、或者包括中间件部件的计算系统(例如，应用电子设备)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)和互联网。

计算机系统可以包括客户端和电子设备。客户端和电子设备一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-电子设备关系的计算机程序来产生客户端和电子设备的关系。电子设备可以是云电子设备，又称为云计算电子设备或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务("Virtual Private Server"，或简称"VPS")中，存在的管理难度大，业务扩展性弱的缺陷。电子设备也可以为分布式系统的电子设备，或者是结合了区块链的电子设备。应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本申请中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本申请公开的技术方案所期望的结果，本文在此不进行限制。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本申请的其它实施方案。本申请旨在涵盖本申请的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本申请的一般性原理并包括本申请未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本申请的真正范围和精神由下面的权利要求书指出。

应当理解的是，本申请并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求书来限制。

Claims (11)

1.一种基于分布式架构的告警抑制方法，其特征在于，所述方法应用于分布式系统中，所述分布式系统中包括至少两个节点；所述方法包括：

根据预设的节点监测周期，获取所述分布式系统中各节点的运行数据；其中，所述运行数据用于表示节点在所述节点监测周期内的运行情况；

若所述运行数据中存在预设的异常事件，则确定所述异常事件的告警数据；其中，所述告警数据用于表示确定是否进行告警抑制时的参考因素；

若所述告警数据满足预设的抑制条件，则对所述分布式系统在预设时间段内所发生的异常事件进行告警抑制。

2.根据权利要求1所述的方法，其特征在于，所述告警数据包括告警级别；

若所述运行数据中存在预设的异常事件，则确定所述异常事件的告警数据，包括：

确定各所述异常事件的告警级别；

确定各所述告警级别的异常事件的数量，为所述告警级别所对应的告警次数，以及确定各所述告警级别下每个异常事件所对应的告警对象；其中，所述告警对象用于表示异常事件所对应的应用。

3.根据权利要求2所述的方法，其特征在于，若所述告警数据满足预设的抑制条件，则对所述分布式系统在预设时间段内所发生的异常事件进行告警抑制，包括：

根据预设的所述告警次数、告警级别和告警对象对应的权重，对所述告警次数、告警级别和告警对象进行加权求和，得到所述分布式系统的告警抑制分值；

若所述分布式系统的告警抑制分值等于或大于预设的分值阈值，则对所述分布式系统在预设时间段内所发生的异常事件进行告警抑制。

4.根据权利要求2所述的方法，其特征在于，若所述告警数据满足预设的抑制条件，则对所述分布式系统在预设时间段内所发生的异常事件进行告警抑制，包括：

确定告警次数的预设权重和告警对象的预设权重；

根据所述告警次数的预设权重和所述告警对象的预设权重，对不同的告警级别分别进行告警次数和告警对象的加权求和，得到各所述告警级别对应的告警抑制分值；

若所述告警级别对应的告警抑制分值等于或大于预设的分值阈值，则对所述分布式系统在预设时间段内所发生的所述告警级别下的异常事件进行告警抑制。

5.根据权利要求2所述的方法，其特征在于，若所述告警数据满足预设的抑制条件，则对所述分布式系统在预设时间段内所发生的异常事件进行告警抑制，包括：

根据预设告警级别与预设告警次数阈值之间的关联关系，确定所述告警级别所对应的预设告警次数阈值；

若所述告警级别下的告警次数小于所述告警级别所对应的预设告警次数阈值，则将所述告警级别下的告警对象，与预设应用进行比较；

若所述告警级别下的告警对象为预设应用，则对所述分布式系统在预设时间段内所发生的，所述告警级别下的告警对象对应的异常事件进行告警抑制。

6.根据权利要求2所述的方法，其特征在于，所述告警数据包括订阅所述告警对象的用户的用户级别，所述用户级别用于表示用户的身份；

对所述分布式系统在预设时间段内所发生的异常事件进行告警抑制，包括：

确定所述订阅所述告警对象的用户所对应的用户级别；

若所述订阅所述告警对象的用户所对应的用户级别为预设级别，则对于所述分布式系统在预设时间段内所发生的所述告警对象的异常事件，对所述订阅所述告警对象的用户进行告警抑制。

7.根据权利要求1所述的方法，其特征在于，对所述分布式系统在预设时间段内所发生的异常事件进行告警抑制，包括：

确定所述分布式系统在预设时间段内所发生的预设的异常事件，作为当前事件；

确定所述当前事件对应的应用，并确定预先为所述当前事件对应的应用设置的优先级；

若所述当前事件对应的应用的优先级在预设的优先级范围内，则对所述当前事件进行告警抑制。

8.一种基于分布式架构的告警抑制装置，其特征在于，所述装置应用于分布式系统中，所述分布式系统中包括至少两个节点；所述装置包括：

数据获取模块，用于根据预设的节点监测周期，获取所述分布式系统中各节点的运行数据；其中，所述运行数据用于表示节点在所述节点监测周期内的运行情况；

告警确定模块，用于若所述运行数据中存在预设的异常事件，则确定所述异常事件的告警数据；其中，所述告警数据用于表示确定是否进行告警抑制时的参考因素；

告警抑制模块，用于若所述告警数据满足预设的抑制条件，则对所述分布式系统在预设时间段内所发生的异常事件进行告警抑制。

9.一种电子设备，其特征在于，包括：处理器，以及与所述处理器通信连接的存储器；

所述存储器存储计算机执行指令；

所述处理器执行所述存储器存储的计算机执行指令，以实现如权利要求1-7中任一项所述的基于分布式架构的告警抑制方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机执行指令，所述计算机执行指令被处理器执行时用于实现如权利要求1-7任一项所述的基于分布式架构的告警抑制方法。

11.一种计算机程序产品，其特征在于，包括计算机程序，该计算机程序被处理器执行时实现权利要求1-7中任一项所述的基于分布式架构的告警抑制方法。