[发明专利]一种告警信息处理方法及服务子系统

说明书

本发明涉及运维监控领域，公开了一种告警信息处理方法及服务子系统，以解决现有技术中服务子系统向运维监控系统上报的告警信息的冗余量大的技术问题，告警信息处理方法包括：获得告警信息；根据告警信息对应的告警事件，判断告警信息缓存区中是否存储有基于告警事件的告警信息；若不存在，将告警信息存储到告警信息缓存区，并向运维监控系统上报告警信息；否则，丢弃获得的告警信息。

技术领域

本发明涉及运维监控领域，特别涉及一种告警信息处理方法及服务子系统。

背景技术

随着云计算时代的到来，服务子系统中机器数量级至少上十个，服务子系统由多种硬件和软件模块构成，导致系统的运维工作复杂。通常会有个运维监控系统，其作为运维服务端；服务子系统作为运维客户端，将需要监控的信息上报给运维服务端。

随着服务子系统的运行，硬件和软件都可能出现较重负载或异常状态，如CPU等过于繁忙、网络超时、某个模块进程挂掉、操作处理失败等。在这种系统或服务异常状态下，服务子系统需要自动向运维监控系统发出告警，便于运维监控系统了解服务子系统的运行状态并通知运维人员对服务子系统的异常状况作出相应的处理。

由于运维监控系统下可能会有多个服务子系统，每个服务子系统下会有多个硬件和软件模块，服务子系统的频繁告警会给运维监控系统带来巨大的压力，同时给运维人员带来困扰和较大工作量，为了防止服务子系统频繁上报告警信息，可以在服务子系统中首选对告警信息进行预处理，具体为：在当前告警信息为某告警事件的首条告警信息时，或者在当前告警事件与前一相同的告警事件对应的告警信息不处于同一过滤周期时，向网络监控系统上报该当前告警信息，在当前告警信息对应的告警事件与前一相同的告警事件对应的告警信息处于同一过滤周期时，丢弃该当前告警信息。

本申请发明人发现现有技术中至少存在以下技术问题：

由于在现有技术中，仅仅在同一告警事件对应的告警信息位于同一周期时，才会删除冗余的告警信息，而对应同一告警事件位于不同的周期的告警信息仍然会存在冗余，故而导致现有技术中存在着告警信息冗余量大的技术问题。

发明内容

本发明实施例提供一种告警信息处理方法及服务子系统，以解决现有技术中服务子系统向运维监控系统上报的告警信息的冗余量大的技术问题。

本发明实施例技术方案如下：

第一方面，本发明实施例提供一种告警信息处理方法，包括：获得告警信息；根据所述告警信息对应的告警事件，判断告警信息缓存区中是否存储有基于所述告警事件的告警信息；若不存在，将所述告警信息存储到所述告警信息缓存区，并向运维监控系统上报所述告警信息；否则，丢弃获得的告警信息。

由上述方案可知，针对运维监控客户端向运维监控系统上报的告警信息的冗余量大的技术问题，本发明实施例提出在获得对应告警事件的告警信息之后，需要先判断告警事件对应的告警信息是否存储在告警信息缓存区，只有告警事件对应的告警信息没有存储在告警信息缓存区时，才需要向运维监控系统上报对应的告警信息，故而针对同一告警事件存在多次告警信息时，只需要向运维监控系统上报一次，从而达到了降低告警信息冗余量的技术效果，并且因为减少了告警信息的条目，从而进一步的降低了数据传输开销以及提高了告警信息的处理效率。

优选的，所述方法还包括：在检测到告警信息对应的告警事件的触发条件消除之后，从所述告警信息缓存区中删除所述告警事件对应的告警信息；以及向所述运维监控系统发送告警消除消息，所述告警消除消息中携带有携带有触发条件消除的告警事件的标识信息，所述告警消除消息用于所述运维监控系统删除基于所述标识信息所对应的告警事件的告警信息。从而能够降低运维监控系统的负载，并且由于不再需要运维工作员手工确认，从而提高了处理效率。

优选的，所述方法还包括：接收告警删除指令；根据所述删除指令，从所述告警信息缓存区中删除所述删除指令对应的告警信息。从而能够防止重复对告警信息进行处理，进而能够提高处理效率。