[发明专利]一种利用海量数据进行管理的智能运维监控平台

说明书

技术领域

本发明涉及运维管理技术，尤其涉及一种利用海量数据进行管理的智能运维监控平台。

背景技术

在现在的日常运维管理中，往往依靠大量的人力进行繁杂的巡检与现场处理。在一些单位，即使是比较小的问题，也需要走较长时间的申请和审批，不能够做到实时发现，实时审批，实时处理。这既浪费了人力，又浪费时间进行流程处理。

发明内容

为了解决该问题，本文提出了一种利用海量数据进行管理的智能运维监控平台。

通过搭建一个广泛收集运维监控日志数据的平台，达到利用海量数据进行运维监控管理的目的。

此平台包含一个数据控制中心，以及管理客户端程序。

数据控制中心能够搜集系统内海量运维管理数据，制订运维管理策略，等待远程管理客户端程序连接，并将相应控制程序下发给运维平台内相关设备，建立远程加密连接。

数据控制中心能够搜集服务器、安全设备、交换设备、数据库等的与运维监控相关的日志，通过海量数据预处理，处理非正常日志，过滤正常日志，分发到存储器。当远程设备连接时，根据其所具有的权限，予以发送。

数据控制中心的海量处理模块能够做到：通过神经网络算法，依据以往归类的正常日志和非正常日志，自动分类日志和相应处理方法。对无法分类的日志，提交存储器，让用户选择处理。并通过算法记录此次操作，进行学习。

数据控制中心的处理模块能够做到：通过海量处理模块处理得到的非正常日志和相应处理方法，智能提供解决方案，包括自动处理和手动处理两种方式。自动处理将根据通过海量数据处理得到的处理方式，与其他设备联动，进行处理。如将设备关闭、切换旁路、关闭端口等。手动方式将提交用户，等待用户登录并处理。

管理客户端电脑版分为windows版和mac版，手机版分为Android版和ios版。

电脑版管理客户端包含监控管理、接口扩展、报警处理、预警新闻、远程管理和处理审计等功能。

手机版管理客户端包含监控管理、报警处理、预警新闻和处理审计等功能。

由于电脑设备能够进行更多操作，所以电脑版管理客户端包含更多功能。其具体功能包括：

监控管理，能够将运维人员的巡检数据和设备收集到的巡检数据整合，呈现给用户。

机房的常规机房环境指标，包括温湿度、空调状态、机房噪声等；机房的设备日志，包括服务器、交换设备、安全设备等的日志和报警信息；机房的设备位置分布图等。

指定网址的状态监测，是否在线，是否正常等。

整体局域网的连接状态，节点是否连接正常，网络是否终端等。

接口扩展，能够将未录入系统的设备或者网址添加进系统，具体实施过程中API接口根据所选择设备进行调节。

报警处理，能够对数据控制中心给出的处理方式予以体现。根据数据控制中心给出的处理方式和用户自定义的应急预案，自动处理。解决不了问题时，由用户手动处理。

同时报警处理能够制定联系人网络，所有具有此电脑版管理客户端并处于同一内部运维网络的人员划为一个组，组内通过IP地址将机房内人员与机房外人员分开。当手动处理解决不了此问题时，可通过联系人网络联系机房内联系人，并指定相应的应急预案。这样即使机房内人员没有很专业的技术知识，也可以通过应急预案优先处理，防止问题深化。

预警新闻，能够提供较多在线网站的最新漏洞预警信息、病毒木马信息、应用程序漏洞、网站结构弱点、网站攻陷情况等的预警信息。当管理人员发现系统内存在预警新闻里存在的漏洞时，可以将推荐的漏洞解决办法编为新的应急预案，保存到报警处理模块以供处理。

远程管理，能够通过预定的连接方法，连接到指定设备，进行现场实时查看。所有连接默认加密，连接默认3分钟无操作断开。

处理审计，能够通过权限的上下级管理，对下级管理人员的处理在流程上进行审批和驳回。能够审计下级人员的问题处理操作。

由于许多单位流程上需要进行审批，此功能可以在流程上减少损耗时间，加快问题处理速度。

手机版管理客户端由于手机本身限制，不具有接口扩展和远程管理等功能。

1.增加海量数据处理功能，目前的运维日志量大，类别多，分布广，不易管理。应用在智能平台上进行处理，只提交非正常日志和无法处理的日志，人员工作量会大大下降。

2.增加手机APP接受功能，目前手机是最通用的交流工具，并且应用反围较广，增加移动处理APP能够极大加强事件处理流程，增加事件处理效率。