CN117997715A - 告警处理方法、装置、设备、存储介质及程序产品 - Google Patents

Abstract

本公开提供了一种告警处理方法、装置、设备、存储介质及程序产品，可以应用于计算机技术领域或金融科技领域。该方法包括：响应于告警事件，获取告警事件中携带的初始告警信息，其中，初始告警信息包括告警来源标识和告警内容；根据告警来源标识确定告警事件的告警类型，以及根据告警内容确定告警事件的告警级别；将告警类型、告警级别、告警内容以及告警事件的属性信息与告警模板进行内容拼接，以将初始告警信息转换为格式标准化的目标告警信息；以及向目标对象推送目标告警信息。

Description

告警处理方法、装置、设备、存储介质及程序产品

技术领域

本公开涉及计算机技术领域或金融科技领域，尤其涉及一种告警处理方法、装置、设备、存储介质和程序产品。

背景技术

随着云原生时代的到来，计算机基础设施的规模逐步扩大，企业逐步通过以互联网为基础进行信息化基础设施、管理、业务等方面应用，这些应用通过互联网与云计算手段连接社会化资源及共享服务，以实现应用的全面上云。在复杂的云环境中通常会选用多种监测告警系统，以获取更加全面的监测告警数据，以便更好、更及时地掌握云环境的运行表现和性能状况。

在实现本公开发明构思的过程中，发明人发现相关技术中一般会存在以下问题：相关技术在利用告警系统进行告警监测时，告警信息的设定较为复杂，针对每一种告警情况都需要设定告警信息，如此一来，在设定告警情况相近的告警信息时，就会存在着重复设定的操作，这不仅增加了处理告警信息的人工成本，还使得告警信息的运维过程较复杂，降低了告警处理的效率。

发明内容

鉴于上述问题，本公开提供了一种告警处理方法、装置、设备、存储介质和程序产品。

本公开的一个方面提供了一种告警处理方法，包括：响应于告警事件，获取上述告警事件中携带的初始告警信息，其中，上述初始告警信息包括告警来源标识和告警内容；根据上述告警来源标识确定上述告警事件的告警类型，以及根据上述告警内容确定上述告警事件的告警级别；将上述告警类型、上述告警级别、上述告警内容以及上述告警事件的属性信息与告警模板进行内容拼接，以将上述初始告警信息转换为格式标准化的目标告警信息；以及向目标对象推送上述目标告警信息。

根据本公开的实施例，上述告警事件基于告警数据源生成，上述告警来源标识包括上述告警数据源的网际协议地址；上述根据上述告警来源标识确定上述告警事件的告警类型，包括：根据上述告警数据源的网际协议地址，定位到触发上述告警数据源的目标告警监测节点；根据上述目标告警监测节点的属性信息，确定上述告警事件的告警类型。

根据本公开的实施例，上述目标告警监测节点包括以下至少之一：性能容量告警监测节点、日志存储告警监测节点、缓存告警监测节点以及数据库告警监测节点；其中，上述性能容量告警监测节点，用于监测容器化应用中工作节点的性能容量属性；上述日志存储告警监测节点，用于监测上述容器化应用中上述工作节点的工作日志属性；上述缓存告警监测节点，用于监测上述容器化应用中上述工作节点所依赖的缓存服务的自身业务属性；上述数据库告警监测节点，用于监测上述容器化应用中上述工作节点所依赖的关系型数据库自身业务属性。

根据本公开的实施例，上述根据上述告警内容确定上述告警事件的告警级别，包括：将上述告警内容与预设告警条件进行匹配，得到匹配结果，其中，上述预设告警条件具有对应的告警级别；在上述匹配结果表征上述告警内容与上述预设告警条件匹配成功的情况下，根据与上述预设告警条件对应的告警级别作为上述告警事件的告警级别。

根据本公开的实施例，上述将上述告警类型、上述告警级别、上述告警内容以及上述告警事件的属性信息与告警模板进行内容拼接，包括：从数据库中调用上述告警模板，其中，上述告警模板中配置有与上述告警类型、上述告警级别、上述告警内容以及上述告警事件的属性信息相关联的信息填充区域，每个上述信息填充区域配置有区域标识；基于上述区域标识，将从上述告警类型、上述告警级别、上述告警内容以及上述告警事件的属性信息中提取到的目标字段，拼接到上述信息填充区域位置处，得到上述目标告警信息。

根据本公开的实施例，上述向目标对象推送上述目标告警信息，包括：根据上述告警级别，生成告警推送策略；根据上述告警推送策略，向上述目标对象推送上述目标告警信息。

根据本公开的实施例，上述根据上述告警级别，生成告警推送策略，包括：在上述告警级别满足第一类告警推送的情况下，生成向上述目标对象进行实时推送的第一告警推送策略；在上述告警级别满足第二类告警推送的情况下，生成向上述目标对象进行定时推送的第二告警推送策略，其中，上述第一类告警推送所对应的告警级别高于上述第二类告警推送所对应的告警级别。

本公开的另一方面还提供了一种告警处理装置，包括：获取模块，用于响应于告警事件，获取上述告警事件中携带的初始告警信息，其中，上述初始告警信息包括告警来源标识和告警内容；确定模块，用于根据上述告警来源标识确定上述告警事件的告警类型，以及根据上述告警内容确定上述告警事件的告警级别；拼接模块，用于将上述告警类型、上述告警级别、上述告警内容以及上述告警事件的属性信息与告警模板进行内容拼接，以将上述初始告警信息转换为格式标准化的目标告警信息；以及推送模块，用于向目标对象推送上述目标告警信息。

本公开的另一方面还提供了一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，其中，当上述一个或多个程序被上述一个或多个处理器执行时，使得上述一个或多个处理器执行上述的告警处理方法。

本公开的另一方面还提供了一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行上述的告警处理方法。

本公开的另一方面还提供了一种计算机程序产品，包括计算机程序，上述计算机程序被处理器执行时实现上述的告警处理方法。

根据本公开实施例提供的告警处理方法、装置、设备、存储介质和程序产品，通过响应于告警事件，获取告警事件种携带的初始告警信息；根据告警来源标识确定告警类型，以及根据告警内容确定告警级别；将告警类型、告警级别、告警内容以及告警事件的属性信息与告警模板进行内容拼接，以将初始告警信息转换为格式标准化到的目标告警信息；以及向目标对象推送目标告警信息。由于在告警处理过程中，通过利用告警来源标识和告警内容分别自动化确定告警类型与告警级别，并将将告警类型、告警级别、告警内容以及告警事件的属性信息与格式标准化的告警模板进行自动化的内容拼接，可以将初始告警信息转换为格式标准且格式较为一致化的目标告警信息，从而降低了对告警信息进行运维时的复杂度，同时自动化完成初始告警信息的转换，降低了处理告警信息的人工成本。因此，上述告警处理方法、装置、设备、存储介质和程序产品至少部分地克服了相关技术中存在的人工成本高、对告警信息的运维程度较复杂的问题，进而达到了提高告警处理效率的技术效果。

附图说明

通过以下参照附图对本公开实施例的描述，本公开的上述内容以及其他目的、特征和优点将更为清楚，在附图中：

图1示意性示出了根据本公开实施例的告警处理方法、装置、设备、存储介质以及程序产品的应用场景图；

图2示意性示出了根据本公开实施例的告警处理方法的流程图；

图3示意性示出了根据本公开实施例的目标告警监测节点的系统架构图；

图4示意性示出了根据本公开另一实施例的告警处理方法的流程图；

图5示意性示出了根据本公开实施例的告警处理装置的结构框图；以及

图6示意性示出了根据本公开实施例的适于实现告警处理方法的电子设备的方框图。

具体实施方式

以下，将参照附图来描述本公开的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本公开的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本公开实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本公开的概念。

在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。

在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义，除非另外定义。应注意，这里使用的术语应解释为具有与本说明书的上下文相一致的含义，而不应以理想化或过于刻板的方式来解释。

在使用类似于“A、B和C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B和C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。

在本公开的技术方案中，所涉及的用户信息(包括但不限于用户个人信息、用户图像信息、用户设备信息，例如位置信息等)和数据(包括但不限于用于分析的数据、存储的数据、展示的数据等)，均为经用户授权或者经过各方充分授权的信息和数据，并且相关数据的收集、存储、使用、加工、传输、提供、公开和应用等处理，均遵守相关地区的相关法律法规和标准，采取了必要保密措施，不违背公序良俗，并提供有相应的操作入口，供用户选择授权或者拒绝。

为了监控云环境中应用的整体状态，在复杂的云环境中通常会选用多种采集器和监控告警系统，通过在每个告警系统设置告警规则、告警通知、告警内容等，以获取更加全面的监控数据，在云环境出现异常或故障时能够及时告警，将告警信息及时通知运维人员，以便运维人员更好、更及时地掌握云环境的运行表现和性能状况。

当前的告警系统存在很多不足之处，比如告警规则制定复杂，针对每一项告警系统，都要设定告警内容，告警人联系方式、告警级别等信息，而且有些告警系统的设置信息是一致的，存在重复操作的情况，运维较为复杂。还有就是告警系统比较分散，在出现故障或异常时，一般运维人员要分别到多个系统中查看告警信息，确定告警来源，如此，增加了运维复杂度和人工成本。

有鉴于此，本公开的实施例提供了一种告警处理方法、装置、设备、存储介质和程序产品，用于降低告警信息的运维复杂度以及人工成本，提高告警处理效率。具体地，该告警处理方法包括：响应于告警事件，获取告警事件中携带的初始告警信息，其中，初始告警信息包括告警来源标识和告警内容；根据告警来源标识确定告警事件的告警类型，以及根据告警内容确定告警事件的告警级别；将告警类型、告警级别、告警内容以及告警事件的属性信息与告警模板进行内容拼接，以将初始告警信息转换为格式标准化的目标告警信息；以及向目标对象推送目标告警信息。

需要说明的是，本公开实施例确定的告警处理方法和装置可用于计算机技术领域或金融科技领域，也可用于除计算机技术领域或金融科技领域之外的任意领域，本公开实施例对确定的告警处理方法和装置的应用领域不做限定。

图1示意性示出了根据本公开实施例的告警处理方法、装置、设备、存储介质以及程序产品的应用场景图。

如图1所示，根据该实施例的应用场景100可以包括第一终端设备101、第二终端设备102、第三终端设备103、网络104以及服务器105。网络104用以在第一终端设备101、第二终端设备102、第三终端设备103和服务器105之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

服务器105可以通过网络104监测并响应第一终端设备101、第二终端设备102、第三终端设备103中的至少一个的告警事件。第一终端设备101、第二终端设备102、第三终端设备103上可以安装有各种通讯客户端应用，例如告警监测类应用、购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。

第一终端设备101、第二终端设备102、第三终端设备103可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。

服务器105可以是提供各种服务的服务器，例如对第一终端设备101、第二终端设备102、第三终端设备103所触发的告警事件提供支持的后台管理服务器(仅为示例)。后台管理服务器可以对接收到的告警事件等数据进行分析等处理，并将处理结果(例如根据告警事件获取或生成的目标告警信息、网页、信息、或数据等)反馈给使用终端设备的用户。

需要说明的是，本公开实施例所提供的告警处理方法一般可以由服务器105执行。相应地，本公开实施例所提供的告警处理装置一般可以设置于服务器105中。本公开实施例所提供的告警处理方法也可以由不同于服务器105且能够与第一终端设备101、第二终端设备102、第三终端设备103和/或服务器105通信的服务器或服务器集群执行。相应地，本公开实施例所提供的告警处理装置也可以设置于不同于服务器105且能够与第一终端设备101、第二终端设备102、第三终端设备103和/或服务器105通信的服务器或服务器集群中。

应该理解，图1中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。

以下将基于图1描述的场景，通过图2～图3对公开实施例的告警处理方法进行详细描述。

图2示意性示出了根据本公开实施例的告警处理方法的流程图。

如图2所示，该实施例的告警处理包括操作S210～操作S240。

在操作S210，响应于告警事件，获取所述告警事件中携带的初始告警信息，其中，所述初始告警信息包括告警来源标识和告警内容。

在操作S220，根据所述告警来源标识确定所述告警事件的告警类型，以及根据所述告警内容确定所述告警事件的告警级别。

在操作S230，将所述告警类型、所述告警级别、所述告警内容以及所述告警事件的属性信息与告警模板进行内容拼接，以将所述初始告警信息转换为格式标准化的目标告警信息。

在操作S240，向目标对象推送所述目标告警信息。

根据本公开的实施例，告警事件可以是应用在运行过程中出现了故障，并触发了告警的事件。例如是日志中出现了“错误(例如error)”字眼的事件；又例如是应用的CPU(Central Processing Unit，中央处理器)使用情况超过了预设的CPU阈值的事件；又例如是应用的内存使用接近溢出的事件；又例如是应用自身宕机，无法提供服务的事件等。

根据本公开的实施例，告警事件可以是由应用中的数据源发出的，告警事件中的初始告警信息可以包括告警来源标识以及告警内容。

可选地，告警来源标识可以用于确定发出告警事件的告警类型，例如是数据源的网际协议地址(Internet Protocol Address，IP)。告警类型可以包括性能容量告警类型、日志存储告警类型、缓存告警类型以及数据库告警类型等。

可选地，告警内容可以用于确定告警的级别。例如在告警内容是是日志中出现了“错误(例如error)”字眼的情况下，告警级别可以是第一级别告警；又例如在告警内容是应用的CPU使用情况超过了预设的CPU阈值的情况下，告警级别可以是第二级别告警；又例如在告警内容是应用的内存使用接近溢出的情况下，告警级别可以是第三级别告警；又例如在告警内容是应用自身宕机，无法提供服务的情况下，告警级别可以是第四告警。从第一级别告警到第四级别告警的严重程度可以是依次增加的，告警需要被优先处理的程度也可以是依次递加的。

根据本公开的实施例，告警事件的属性信息可以包括发生告警事件的时刻、在告警事件是误告警的情况下，告警可以自动恢复，此时需要获取告警的恢复时刻，以及需要接收该告警事件推送的目标对象的接收方式等中的至少一个。

根据本公开的实施例，告警模板可以是一种半结构化的数据结构，可以不遵循表格数据模型或关系数据库的格式。该告警模板中可以带有“告警类型”、“告警级别”、“告警时刻”、“告警恢复时刻”、“告警内容”以及“告警推送人员”这几个字段区域标识，每一个字段区域标识均可以配置有信息填充区域，便于将具体的告警类型、告警级别、告警时刻、告警恢复时刻、告警内容以及告警推送人员的接收方式填充到相应的信息填充区域，从而将格式不一致的初始告警信息转换为格式较为一致且标准的目标告警信息，从而降低了对告警信息的维护难度，提高告警处理效率。

可以理解的是，由于告警监测系统有很多，每一个告警监测系统与每一个告警监测系统之间的初始告警信息的格式可能是不一致的，例如有的告警监测系统触发的初始告警信息的格式可以是较为规律的告警时刻与告警内容，又例如，有的告警监测系统触发的初始告警信息的格式可以是根据告警内容确定的格式，不同的告警内容具有不同的告警格式等。本公开实施例所提供的告警处理方法可以将格式不一致的初始告警信息统一转换为格式一致的告警信息，从而便于对告警信息的管理与维护。

根据本公开的实施例，目标对象可以包括运维值班人员或告警处理系统。在目标对象是运维值班人员时，可以通过邮件、电话或者短信的方式向运维值班人员推送；在目标对象时告警处理系统时，可以通过发送数据的方式向告警处理系统推送。

根据本公开实施例提供的告警处理方法、装置、设备、存储介质和程序产品，通过响应于告警事件，获取告警事件种携带的初始告警信息；根据告警来源标识确定告警类型，以及根据告警内容确定告警级别；将告警类型、告警级别、告警内容以及告警事件的属性信息与告警模板进行内容拼接，以将初始告警信息转换为格式标准化到的目标告警信息；以及向目标对象推送目标告警信息。由于在告警处理过程中，通过利用告警来源标识和告警内容分别自动化确定告警类型与告警级别，并将将告警类型、告警级别、告警内容以及告警事件的属性信息与格式标准化的告警模板进行自动化的内容拼接，可以将初始告警信息转换为格式标准且格式较为一致化的目标告警信息，从而降低了对告警信息进行运维时的复杂度，同时自动化完成初始化告警信息的转换，降低了处理告警信息的人工成本。因此，上述告警处理方法、装置、设备、存储介质和程序产品至少部分地克服了相关技术中存在的人工成本高、对告警信息的运维程度较复杂的问题，进而达到了提高告警处理效率的技术效果。

可选地，上文在操作S220中描述的根据告警来源标识确定告警事件的告警类型的过程，可以包括如下操作：根据告警数据源的网际协议地址，定位到触发告警数据源的目标告警监测节点；根据目标告警监测节点的属性信息，确定告警事件的告警类型。

可选地，目标告警监测节点包括以下至少之一：性能容量告警监测节点、日志存储告警监测节点、缓存告警监测节点以及数据库告警监测节点；其中，性能容量告警监测节点，用于监测容器化应用中工作节点的性能容量属性；日志存储告警监测节点，用于监测容器化应用中工作节点的工作日志属性；缓存告警监测节点，用于监测容器化应用中工作节点所依赖的缓存服务的自身业务属性；数据库告警监测节点，用于监测容器化应用中工作节点所依赖的关系型数据库自身业务属性。

图3示意性示出了根据本公开实施例的目标告警监测节点的系统架构图。

如图3所示，本公开实施例的目标告警监测节点可以用于监测容器化应用(例如K8s集群，全称Kubernetes)中工作节点的应用情况。K8s集群是为容器服务而生的一个可移植容器的编排管理工具。K8s以集群模式部署，由控制节点301(Master节点)、工作节点302(Node节点)、存储节点303(Etcd节点)组成。Master节点：是K8s集群控制节点，管理和控制整个集群。Node节点，也叫宿主机，每个Node都会被Master分配一些工作负载，当某个Node宕机时，该节点上的工作负载(容器)会被Master自动转移至其他节点。Etcd节点，一个高可用分布式键值数据库。

在图3中，控制节点301能够根据容器304的软限制(例如根据当前工作节点运行计算机程序运行时所需的CPU资源、内存资源、磁盘资源和网络资源等资源的使用情况)选择合适的工作节点302进行调度，存储节点303负责维护工作节点302以及K8s的元数据信息。

工作节点302用于运行应用(APP，Application)的容器304，并部署有告警监测进程，用于监测工作节点302的CPU、内存、磁盘等资源的实时使用情况，并上传至性能容量告警监测节点305。应用的容器304的正常运行还要依赖Redis缓存服务器306以及关系型数据库307(例如MySQL数据库)。Redis缓存服务器306用于存储应用的临时数据，关系型数据库307用于存储应用的持久化数据。容器304自身的日志、redis日志、MySQL日志可以通过采集器上传至日志存储告警监测节点308。Redis自身业务的监控额外有Redis采集器采集，并上送至缓存告警监测节点309，MySQL自身业务也是有额外的MySQL采集器采集，并上送至数据库告警监测节点310。通过分别设置性能容量告警监测节点、日志存储告警监测节点、缓存告警监测节点以及数据库告警监测节点这4个监测节点的告警规则、告警级别等信息，可以实现故障情况下分开的告警。

可选地，通过利用性能容量告警监测节点、日志存储告警监测节点、缓存告警监测节点以及数据库告警监测节点这4个监测节点对性能容量告警、日志告警、Redis自身缓存服务告警以及MySQL自身服务告警进行分类集中处理，可以至少部分地克服运维人员需要到多个系统中查看告警信息，确定告警来源，导致的人工成本高的问题，进而降低了人工成本，提高了告警处理效率。

可选地，根据数据源的IP可以判断数据源是来自哪个告警监测节点，例如性能容量告警监测节点、日志存储告警监测节点、缓存告警监测节点以及数据库告警监测节点。根据告警监测节点各自监控的内容可以确定告警事件的类型，例如在数据源的IP来自于性能容量告警监测节点的情况下，告警事件的告警类型可以是性能容量告警类型；又例如在数据源的IP来自于日志存储告警监测节点的情况下，告警事件的告警类型可以是日志存储告警类型；又例如在数据源的IP来自于缓存告警监测节点的情况下，告警事件的告警类型可以是redis缓存告警类型；又例如在数据源的IP来自于数据库告警监测节点的情况下，告警事件的告警类型可以是MySQL数据库告警类型。

可选地，上文在操作S220中描述的根据告警内容确定告警事件的告警级别的过程，可以包括如下操作：将告警内容与预设告警条件进行匹配，得到匹配结果，其中，预设告警条件具有对应的告警级别；在匹配结果表征告警内容与预设告警条件匹配成功的情况下，根据与预设告警条件对应的告警级别作为告警事件的告警级别。

根据本公开的实施例，告警条件例如是与第一告警级别对应的日志中出现了“错误(例如error)”字眼；又例如是与第二告警级别对应的应用的CPU使用情况超过了预设的CPU阈值；又例如是与第三告警级别对应的在告警内容是应用的内存使用接近溢出；又例如是与第四告警级别对应的应用自身宕机，无法提供服务等。告警条件可以根据实际需要进行适应性设置。

根据本公开的实施例，匹配结果可以包括匹配成功或匹配失败。可选地，在匹配告警条件时，可以根据预设顺序进行匹配，例如先与第四告警级别的告警条件进行匹配，在与第四告警级别的告警条件匹配失败的情况下，再与第三告警级别的告警条件进行匹配；在与第四告警级别的告警条件匹配成功的情况下，则该告警事件的告警级别就为第四告警级别。可选地，在与第三告警级别的告警条件匹配失败的情况下，可以再与第二告警级别的告警条件进行匹配，在与第三告警级别的告警条件匹配成功的情况下，则该告警事件的告警级别就为第三告警级别。可选地，在与第二告警级别的告警条件匹配失败的情况下，可以再与第一告警级别的告警条件进行匹配，在与第二告警级别的告警条件匹配成功的情况下，则该告警事件的告警级别就为第二告警级别。可选地，在与第一告警级别的告警条件匹配成功的情况下，则该告警事件的告警级别就为第一告警级别；若与第一告警级别的告警条件匹配失败，此种情况下可以向目标对象进行推送，以便目标对象及时处理该告警事件。

可选地，上文在操作S230中描述的将告警类型、告警级别、告警内容以及告警事件的属性信息与告警模板进行内容拼接的过程，可以包括如下操作：从数据库中调用告警模板，其中，告警模板中配置有与告警类型、告警级别、告警内容以及告警事件的属性信息相关联的信息填充区域，每个信息填充区域配置有区域标识；基于区域标识，将从告警类型、告警级别、告警内容以及告警事件的属性信息中提取到的目标字段，拼接到信息填充区域位置处，得到目标告警信息。

可选地，从告警模板可以具有模板标识，从数据库中调用告警模板时，可以根据模板标识进行调用。调用到的告警模板可以如下所示。

在一个实施例中，从告警类型、告警级别、告警内容以及告警事件的属性信息中提取到的目标字段可以分别是日志存储告警类型、第二告警级别、xx年xx月xx日xx时xx分xx秒(告警时刻)、yy年yy月yy日yy时yy分yy秒(告警恢复时刻)、应用日志中发现error关键字，共发现5处、zzzzzz.com.cn。

将这些信息根据区域标识拼接到信息填充区域位置处，得到的目标告警信息可以如下所示。

如此，可以将初始告警信息转换为格式较为统一一致的目标告警信息，从而便于告警信息的管理与维护，也方便告警信息的及时通知，提高告警处理效率。

可选地，上文在操作S240中描述的向目标对象推送目标告警信息的过程，可以包括如下操作：根据告警级别，生成告警推送策略；根据告警推送策略，向目标对象推送目标告警信息。

可选地，由于上文描述的第一告警级别到第四告警级别之间，告警事件的严重程度可以是依次增加的，为了能够有效及时的处理不同的告警事件，本公开实施例提供的告警推送过程可以是根据告警级别确定的。具体地，根据告警级别，生成告警推送策略的过程可以包括如下操作：在告警级别满足第一类告警推送的情况下，生成向目标对象进行实时推送的第一告警推送策略；在告警级别满足第二类告警推送的情况下，生成向目标对象进行定时推送的第二告警推送策略，其中，第一类告警推送所对应的告警级别高于第二类告警推送所对应的告警级别。

可选地，第一类告警推送情况可以是推送告警等级比较高的告警信息。比如第三告警级别以及第四告警级别的目标告警信息，可以被认为是第一类告警推送情况，对于此类的目标告警信息，可以进行实时通知，通过邮件或短信形式通知到目标对象，以保证目标对象能够及时接收到目标告警信息并及时处理与该目标告警信息相关联的告警事件，保障云环境的稳定性。

可选地，第二类告警推送情况可以是推送告警等级比较低的告警信息。比如第一告警级别以及第二告警级别的目标告警信息，可以被认为是第二类告警推送情况，对于此类的目标告警信息，可以设定在统一的时间段通知目标对象，例如每天凌晨9：00，在工作时间通过邮件或短信形式通知目标对象，并由目标对象处理与目标告警信息相关联的告警事件，在保障云环境稳定性的同时，降低目标对象的工作量。

根据本公开的实施例，通过针对不同的告警级别采用不同的告警推送策略，对于告警级别较高的目标告警信息，采用实时的方式通知目标对象，可以便于目标对象对告警事件的及时处理；对于告警级别较低的目标告警信息，采用定时的通知目标对象，可以在保障云环境稳定性的同时，降低目标对象的工作量。

图4示意性示出了根据本公开另一实施例的告警处理方法的流程图。

如图4所示，该实施例的告警处理方法可以包括操作S401～操作S408。

在操作S401，监测到告警事件发生。此时不确定是哪个数据源发出的告警事件，告警事件中的初始告警信息中包含了数据源的IP等信息。

在操作S402，确定告警事件的告警类型。例如根据数据源的IP判断数据源是来自哪个告警监测节点(例如性能容量告警监测节点、日志存储告警监测节点、缓存告警监测节点以及数据库告警监测节点等)，再基于告警监测节点确定告警事件的告警类型，例如性能容量告警类型、日志存储告警类型、redis缓存告警类型以及MySQL数据库告警类型等。

在操作S403，将初始告警信息转换为目标告警信息。

在操作S404，对目标告警信息进行分析和处理。例如从目标告警信息中提取告警级别，以及告警推送目标对象的接收方式。

在操作S405，判定告警级别。例如在告警级别属于第一类告警推送的情况下，执行操作S406；在告警级别属于第二类告警推送的情况下，执行操作S407。

在操作S406，向目标对象实时推送目标告警信息。

在操作S407，向目标对象定时推送目标告警信息。

在操作S408，由目标对象对告警信息进行告警处理。

根据本公开的实施例，操作S401可以参考操作S210，操作S402可以参考操作S220，操作S403可以参考操作S230，操作S404～操作S408可以参考操作S240，在此不再赘述。

根据本公开的实施例，通过将多数据源的告警信息通过半结构化数据进行统一，得到目标告警信息，可以降低运维告警信息的复杂度，从而方便对告警信息的管理及告警信息的及时通知；进而便于目标对象对于应用所处云环境整体情况的了解与处理，简化人工运维成本，节省故障排查时间，保障应用稳定。

需要说明的是，本公开实施例中的流程图所示的操作除非明确说明不同操作之间存在执行的先后顺序，或者不同操作在技术实现上存在执行的先后顺序，否则，多个操作之间的执行顺序可以不分先后，多个操作也可以同时执行。

基于上述告警处理方法，本公开还提供了一种告警处理装置。以下将结合图5对该装置进行详细描述。

图5示意性示出了根据本公开实施例的告警处理装置的结构框图。

如图5所示，该实施例的告警处理装置500包括获取模块510、确定模块520、拼接模块530和推送模块540。

获取模块510，用于响应于告警事件，获取告警事件中携带的初始告警信息，其中，初始告警信息包括告警来源标识和告警内容。

确定模块520，用于根据告警来源标识确定告警事件的告警类型，以及根据告警内容确定告警事件的告警级别。

拼接模块530，用于将告警类型、告警级别、告警内容以及告警事件的属性信息与告警模板进行内容拼接，以将初始告警信息转换为格式标准化的目标告警信息。

推送模块540，用于向目标对象推送目标告警信息。

根据本公开实施例提供的告警处理方法、装置、设备、存储介质和程序产品，通过响应于告警事件，获取告警事件种携带的初始告警信息；根据告警来源标识确定告警类型，以及根据告警内容确定告警级别；将告警类型、告警级别、告警内容以及告警事件的属性信息与告警模板进行内容拼接，以将初始告警信息转换为格式标准化到的目标告警信息；以及向目标对象推送目标告警信息。由于在告警处理过程中，通过利用告警来源标识和告警内容分别自动化确定告警类型与告警级别，并将将告警类型、告警级别、告警内容以及告警事件的属性信息与格式标准化的告警模板进行自动化的内容拼接，可以将初始告警信息转换为格式标准且格式较为一致化的目标告警信息，从而降低了对告警信息进行运维时的复杂度，同时自动化完成初始化告警信息的转换，降低了处理告警信息的人工成本。因此，上述告警处理方法、装置、设备、存储介质和程序产品至少部分地克服了相关技术中存在的人工成本高、对告警信息的运维程度较复杂的问题，进而达到了提高告警处理效率的技术效果。

根据本公开的实施例，确定模块可以包括定位单元和第一确定单元。

定位单元，用于根据告警数据源的网际协议地址，定位到触发告警数据源的目标告警监测节点。

第一确定单元，用于根据目标告警监测节点的属性信息，确定告警事件的告警类型。

根据本公开的实施例，确定模块还可以包括匹配单元和第二确定单元。

匹配单元，用于将告警内容与预设告警条件进行匹配，得到匹配结果，其中，预设告警条件具有对应的告警级别。

第二确定单元，用于在匹配结果表征告警内容与预设告警条件匹配成功的情况下，根据与预设告警条件对应的告警级别作为告警事件的告警级别。

根据本公开的实施例，拼接模块可以包括调用单元和拼接单元。

调用单元，用于从数据库中调用告警模板，其中，告警模板中配置有与告警类型、告警级别、告警内容以及告警事件的属性信息相关联的信息填充区域，每个信息填充区域配置有区域标识。

拼接单元，用于基于区域标识，将从告警类型、告警级别、告警内容以及告警事件的属性信息中提取到的目标字段，拼接到信息填充区域位置处，得到目标告警信息。

根据本公开的实施例，推送模块可以包括生成单元和推送单元。

生成单元，用于根据告警级别，生成告警推送策略。

推送单元，用于根据告警推送策略，向目标对象推送目标告警信息。

根据本公开的实施例，生成单元可以包括第一生成子单元和第二生成子单元。

第一生成子单元，用于在告警级别满足第一类告警推送的情况下，生成向目标对象进行实时推送的第一告警推送策略。

第二生成子单元，用于在告警级别满足第二类告警推送的情况下，生成向目标对象进行定时推送的第二告警推送策略，其中，第一类告警推送所对应的告警级别高于第二类告警推送所对应的告警级别。

根据本公开的实施例，获取模块510、确定模块520、拼接模块530和推送模块540中的任意多个模块可以合并在一个模块中实现，或者其中的任意一个模块可以被拆分成多个模块。或者，这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合，并在一个模块中实现。根据本公开的实施例，获取模块510、确定模块520、拼接模块530和推送模块540中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，获取模块510、确定模块520、拼接模块530和推送模块540中的至少一个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。

需要说明的是，本公开的实施例中告警处理装置部分与本公开的实施例中告警处理方法部分是相对应的，告警处理装置部分的描述具体参考告警处理方法部分，在此不再赘述。

图6示意性示出了根据本公开实施例的适于实现告警处理方法的电子设备的方框图。

如图6所示，根据本公开实施例的电子设备600包括处理器601，其可以根据存储在只读存储器(ROM)602中的程序或者从存储部分608加载到随机访问存储器(RAM)603中的程序而执行各种适当的动作和处理。处理器601例如可以包括通用微处理器(例如CPU)、指令集处理器和/或相关芯片组和/或专用微处理器(例如，专用集成电路(ASIC))等等。处理器601还可以包括用于缓存用途的板载存储器。处理器601可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。

在RAM 603中，存储有电子设备600操作所需的各种程序和数据。处理器601、ROM602以及RAM 603通过总线604彼此相连。处理器601通过执行ROM 602和/或RAM 603中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意，所述程序也可以存储在除ROM 602和RAM 603以外的一个或多个存储器中。处理器601也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。

根据本公开的实施例，电子设备600还可以包括输入/输出(I/O)接口605，输入/输出(I/O)接口605也连接至总线604。电子设备600还可以包括连接至输入/输出(I/O)接口605的以下部件中的一项或多项：包括键盘、鼠标等的输入部分606；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分607；包括硬盘等的存储部分608；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分609。通信部分609经由诸如因特网的网络执行通信处理。驱动器610也根据需要连接至输入/输出(I/O)接口605。可拆卸介质611，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器610上，以便于从其上读出的计算机程序根据需要被安装入存储部分608。

本公开还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中描述的设备/装置/系统中所包含的；也可以是单独存在，而未装配入该设备/装置/系统中。上述计算机可读存储介质承载有一个或者多个程序，当上述一个或者多个程序被执行时，实现根据本公开实施例的方法。

根据本公开的实施例，计算机可读存储介质可以是非易失性的计算机可读存储介质，例如可以包括但不限于：便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。例如，根据本公开的实施例，计算机可读存储介质可以包括上文描述的ROM 602和/或RAM 603和/或ROM 602和RAM 603以外的一个或多个存储器。

本公开的实施例还包括一种计算机程序产品，其包括计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。当计算机程序产品在计算机系统中运行时，该程序代码用于使计算机系统实现本公开实施例所提供的告警处理方法。

在该计算机程序被处理器601执行时执行本公开实施例的系统/装置中限定的上述功能。根据本公开的实施例，上文描述的系统、装置、模块、单元等可以通过计算机程序模块来实现。

在一种实施例中，该计算机程序可以依托于光存储器件、磁存储器件等有形存储介质。在另一种实施例中，该计算机程序也可以在网络介质上以信号的形式进行传输、分发，并通过通信部分609被下载和安装，和/或从可拆卸介质611被安装。该计算机程序包含的程序代码可以用任何适当的网络介质传输，包括但不限于：无线、有线等等，或者上述的任意合适的组合。

在这样的实施例中，该计算机程序可以通过通信部分609从网络上被下载和安装，和/或从可拆卸介质611被安装。在该计算机程序被处理器601执行时，执行本公开实施例的系统中限定的上述功能。根据本公开的实施例，上文描述的系统、设备、装置、模块、单元等可以通过计算机程序模块来实现。

根据本公开的实施例，可以以一种或多种程序设计语言的任意组合来编写用于执行本公开实施例提供的计算机程序的程序代码，具体地，可以利用高级过程和/或面向对象的编程语言、和/或汇编/机器语言来实施这些计算程序。程序设计语言包括但不限于诸如Java，C++，python，“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

本领域技术人员可以理解，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合或/或结合，即使这样的组合或结合没有明确记载于本公开中。特别地，在不脱离本公开精神和教导的情况下，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合。所有这些组合和/或结合均落入本公开的范围。

以上对本公开的实施例进行了描述。但是，这些实施例仅仅是为了说明的目的，而并非为了限制本公开的范围。尽管在以上分别描述了各实施例，但是这并不意味着各个实施例中的措施不能有利地结合使用。本公开的范围由所附权利要求及其等同物限定。不脱离本公开的范围，本领域技术人员可以做出多种替代和修改，这些替代和修改都应落在本公开的范围之内。

Claims (11)

1.一种告警处理方法，包括：

响应于告警事件，获取所述告警事件中携带的初始告警信息，其中，所述初始告警信息包括告警来源标识和告警内容；

根据所述告警来源标识确定所述告警事件的告警类型，以及根据所述告警内容确定所述告警事件的告警级别；

将所述告警类型、所述告警级别、所述告警内容以及所述告警事件的属性信息与告警模板进行内容拼接，以将所述初始告警信息转换为格式标准化的目标告警信息；以及

向目标对象推送所述目标告警信息。

2.根据权利要求1所述的方法，其中，所述告警事件基于告警数据源生成，所述告警来源标识包括所述告警数据源的网际协议地址；

所述根据所述告警来源标识确定所述告警事件的告警类型，包括：

根据所述告警数据源的网际协议地址，定位到触发所述告警数据源的目标告警监测节点；

根据所述目标告警监测节点的属性信息，确定所述告警事件的告警类型。

3.根据权利要求2所述的方法，其中，所述目标告警监测节点包括以下至少之一：性能容量告警监测节点、日志存储告警监测节点、缓存告警监测节点以及数据库告警监测节点；

其中，所述性能容量告警监测节点，用于监测容器化应用中工作节点的性能容量属性；

所述日志存储告警监测节点，用于监测所述容器化应用中所述工作节点的工作日志属性；

所述缓存告警监测节点，用于监测所述容器化应用中所述工作节点所依赖的缓存服务的自身业务属性；

所述数据库告警监测节点，用于监测所述容器化应用中所述工作节点所依赖的关系型数据库自身业务属性。

4.根据权利要求1所述的方法，其中，所述根据所述告警内容确定所述告警事件的告警级别，包括：

将所述告警内容与预设告警条件进行匹配，得到匹配结果，其中，所述预设告警条件具有对应的告警级别；

在所述匹配结果表征所述告警内容与所述预设告警条件匹配成功的情况下，根据与所述预设告警条件对应的告警级别作为所述告警事件的告警级别。

5.根据权利要求1所述的方法，其中，所述将所述告警类型、所述告警级别、所述告警内容以及所述告警事件的属性信息与告警模板进行内容拼接，包括：

从数据库中调用所述告警模板，其中，所述告警模板中配置有与所述告警类型、所述告警级别、所述告警内容以及所述告警事件的属性信息相关联的信息填充区域，每个所述信息填充区域配置有区域标识；

基于所述区域标识，将从所述告警类型、所述告警级别、所述告警内容以及所述告警事件的属性信息中提取到的目标字段，拼接到所述信息填充区域位置处，得到所述目标告警信息。

6.根据权利要求1所述的方法，其中，所述向目标对象推送所述目标告警信息，包括：

根据所述告警级别，生成告警推送策略；

根据所述告警推送策略，向所述目标对象推送所述目标告警信息。

7.根据权利要求6所述的方法，其中，所述根据所述告警级别，生成告警推送策略，包括：

在所述告警级别满足第一类告警推送的情况下，生成向所述目标对象进行实时推送的第一告警推送策略；

在所述告警级别满足第二类告警推送的情况下，生成向所述目标对象进行定时推送的第二告警推送策略，其中，所述第一类告警推送所对应的告警级别高于所述第二类告警推送所对应的告警级别。

8.一种告警处理装置，包括：

获取模块，用于响应于告警事件，获取所述告警事件中携带的初始告警信息，其中，所述初始告警信息包括告警来源标识和告警内容；

确定模块，用于根据所述告警来源标识确定所述告警事件的告警类型，以及根据所述告警内容确定所述告警事件的告警级别；

拼接模块，用于将所述告警类型、所述告警级别、所述告警内容以及所述告警事件的属性信息与告警模板进行内容拼接，以将所述初始告警信息转换为格式标准化的目标告警信息；以及

推送模块，用于向目标对象推送所述目标告警信息。

9.一种电子设备，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行根据权利要求1～7中任一项所述的方法。

10.一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行根据权利要求1～7中任一项所述的方法。

11.一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现根据权利要求1～7中任一项所述的方法。