[发明专利]一种数据中心运维监控告警白名单系统

说明书

技术领域

本发明涉及软件运维监控技术领域，更具体地说，涉及一种数据中心运维监控告警白名单系统。

背景技术

在数据中心运维监控系统的事件处理过程中，存在针对某些告警在某个时间范围或一天当中的某个具体时间段以及阀值告警的部分阀值区间可以进行屏蔽，而不需要返回告警信息。

现有技术的做法是通过运维监控系统当中的情境或告警策略进行配置不同的条件去屏蔽这些告警信息。但是，通过情境或告警策略来定义屏蔽这些告警信息会产生如下问题：1、因为设置了这些情境条件，告警信息在一开始就不会产生，而不是产生之后才过滤掉这些告警信息，如果用户在某些情况下有需要查看这些屏蔽掉的告警信息，则没有相应的告警记录；2、通过情境或告警策略设置条件来屏蔽告警信息，则有可能出现复杂情况下在一个情境当中设置了大量的限制条件或者需要设置多个情境来排除某类告警信息，这样不利于后期的维护管理，并且在系统运行当中需要针对所设置的条件去一一进行匹配，会对系统本身产生很大的数据处理压力，造成告警延时，而这在运维监控领域是最为致命的问题。

发明内容

本发明要解决的技术问题，在于提供一种数据中心运维监控告警白名单系统，通过匹配IP、告警内容结合时间范围或具体时段进行组合筛选的过滤方式达成在告警事件产生之后将其屏蔽掉并存有相应的告警记录供用户查看，只需要设置一个白名单就能实现原有需要多条件或多情境才能实现的告警屏蔽功能，用户操作方便快捷，大大减轻了系统的数据处理压力。

本发明是这样实现的：一种数据中心运维监控告警白名单系统，所述白名单系统用于在告警事件产生后，用户自主将需要过滤的告警事件屏蔽，所述白名单系统的组成部分包括IP模块、告警内容模块、时间类型模块和策略模块：

所述IP模块：供用户填写需要过滤的告警事件所对应的IP地址，将用户所填写的IP地址进行匹配，筛选出需要过滤的告警事件；

所述告警内容模块：供用户填写需要过滤的告警事件所对应的告警内容，将用户所填写的告警内容进行匹配，筛选出包含用户所填写告警内容的告警事件；

所述时间类型模块：供用户选择时间范围或具体时间段，通过用户所选的时间范围或具体时间段设定所述白名单系统的生效时段，在所述白名单系统生效的时段内由所述IP模块、所述告警内容模块筛选出的需要过滤的告警事件将一直被屏蔽；

所述策略模块：供用户对需要过滤的告警事件设置事件级别，所述事件级别分别对应“删除”、“不定”、“参考”和“警告”四种选择，通过用户对需要过滤的告警事件的事件级别选择，对由所述IP模块、告警内容模块筛选出的需要过滤的告警事件采取相应的过滤策略。

较佳的，所述IP模块给用户提供两种匹配方式，包括精确匹配“＝＝”和模糊匹配“like”，其中所述模糊匹配“like”支持正则表达式(所述正则表达式是对字符串操作的一种逻辑公式，通常用于检索字符串进行过滤)。

较佳的，所述告警内容模块给用户提供三种匹配方式，包括精确匹配“＝＝”和“！＝”，以及模糊匹配“like”，其中所述模糊匹配“like”支持正则表达式。

较佳的，所述白名单系统的组成部分还包括维护单号模块、主机描述模块和启用模块，所述维护单号模块供用户填写其提出需要过滤告警事件时所申请的号码，所述主机描述模块供用户填写需要过滤的告警事件所对应的主机描述，且所述主机描述模块给用户提供三种匹配方式，包括精确匹配“＝＝”和“！＝”，以及模糊匹配“like”，其中所述模糊匹配“like”支持正则表达式，所述启用模块是提供给用户选择是否启用所述白名单系统。

较佳的，所述时间范围提供起止时间供用户选择设置，所述起止时间精确至秒，若所述起止时间没有被设置，则默认所述白名单系统永久生效。

较佳的，所述具体时段依次提供日期范围和发生时间段供用户选择设置，所述日期范围精确至天，所述发生时间段是在所述日期范围设置的每天中所述白名单系统生效的时段，所述发生时间段精确至秒，若所述日期范围没有被设置，则默认所述白名单系统永久生效；若所述日期范围被设置，而所述发生时间段没有被设置，则默认所述白名单系统在所述日期范围内设置的每天所有时段都生效。

采用上述方案后，本发明具有如下优点：

1、用户在白名单系统上直接通过匹配IP或者通过IP与告警内容、时间范围、具体时间段或主机描述组合设置需要过滤的告警事件列表，实现在告警事件产生之后由用户自主选择将不需要的告警事件屏蔽，操作简单方便，减轻系统压力；