[发明专利]一种处理告警事件的方法及系统

说明书

技术领域

本发明涉及计算机程序管理领域，特别涉及一种处理告警事件的方法及系统。

背景技术

一般的集群管理系统的告警模块包括告警级别、问题描述、时间提示和解决方案。通过告警模块来收集、反馈和推送系统运行时遇到的各种问题和操作，让系统管理员及时了解系统运行时所遇到的各种问题，由于系统的复杂性和逻辑上的关联性，单一的设备故障可能引发大量的告警，形成告警风暴，但是告警模块不能直接判定出错原因，而是根据出错的问题一一给出解决方案，不能找到问题关键所在，主要是靠系统管理者个人的维护经验对其进行人工分类判断和分析，并最终得出发生告警事件的根源所在。

因此，现有技术中的告警问题都比较单一，只是针对当前的问题故障提供一些解决方法。维护起来费时费力，不能精确找到处理问题的关键。

发明内容

本发明的目的是提供一种处理告警事件的方法，该方法能够在有效处理告警信息的同时，节省了因试用不同的处理方案所产生的人力物力的浪费，提高解决集群告警问题的效率；此外，本发明的另一目的是提供一种处理告警事件的系统。

为解决上述技术问题，本发明提供一种处理告警事件的方法，应用于集群管理系统，利用关联规则对告警数据库中的数据进行分析，形成告警关联规则库，还包括：

获取故障告警信息；

将所述故障告警信息进行处理，得到索引信息；

将所述索引信息与所述告警关联规则库中的数据进行对比，确定与所述索引信息相对应的处理方案。

其中，将所述故障告警信息进行处理，得到索引信息包括：

将所述故障告警信息进行语义分析，将提取的关键词作为索引信息。

其中，将所述索引信息与所述告警关联规则库中的数据进行对比，确定与所述索引信息相对应的处理方案包括：

将所述索引信息与所述告警关联规则库中的关联规则列表数据进行对比，确定关联规则；

根据所述关联规则，确定与所述关联规则相对应的处理方案。

其中，还包括：

将所述故障告警信息上报至所述告警数据库。

其中，还包括：

定期对所述告警关联规则库进行更新。

本发明还提供一种处理告警事件的系统，应用于集群管理系统，包括告警关联规则库，用于利用关联规则对告警数据库中的数据进行分析，形成告警关联规则库，还包括：

获取模块，用于获取故障告警信息；

处理模块，用于将所述故障告警信息进行处理，得到索引信息；

对比模块，用于将所述索引信息与所述告警关联规则库中的数据进行对比，确定与所述索引信息相对应的处理方案。

其中，所述处理模块包括：

将所述故障告警信息进行语义分析，将提取的关键词作为索引信息。

其中，所述对比模块包括：

对比单元，用于将所述索引信息与所述告警关联规则库中的关联规则列表数据进行对比，确定关联规则；

确定单元，用于根据所述关联规则，确定与所述关联规则相对应的处理方案。

其中，还包括：

上报模块，用于将所述故障告警信息上报至所述告警数据库。

其中，还包括：

更新模块，用于定期对所述告警关联规则库进行更新。

本发明所提供的处理告警事件的方法，应用于集群管理系统，利用关联规则对告警数据库中的数据进行分析，形成告警关联规则库，还包括：获取故障告警信息；将所述故障告警信息进行处理，得到索引信息；将所述索引信息与所述告警关联规则库中的数据进行对比，确定与所述索引信息相对应的处理方案；

该方法改变现有技术中告警级别、问题描述、时间提示和解决方法单一，只是针对当前的问题故障提供一些固定解决方法；该方法通过将告警数据库中的数据进行分析，找到各个数据之间的关联关系，形成告警关联规则库；告警关联规则库可以排除一些不必要的解决方案，增加灵活度，协助管理人员分析故障信息，提高了处理告警信息的准确性和实效性。即该方法利用告警关联规则库能够在有效处理告警信息的同时，节省了因试用不同的处理方案所产生的人力物力的浪费，提高解决集群告警问题的效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。