[发明专利]一种集群中告警信息聚合系统及方法

说明书

本发明提供了提供一种集群中告警信息聚合系统及方法，系统包括过滤模块、缓冲区模块和聚合模块，缓冲区模块包括有多个缓冲区，过滤模块用于将集群产生的告警信息发送至缓冲区模块中相应的缓冲区中，缓冲区模块用于当任一缓冲区已满时，将该缓冲区中所有的告警信息发送到聚合模块，并将该缓冲区清空，聚合模块用于将缓冲区模块发送的告警信息进行聚合，并将聚合后的告警信息发送给用户。本发明能够将告警信息发送给不同类别的用户，并且能定时聚合告警信息，使得告警信息能够较为及时的发送给用户。

技术领域

本发明属于计算机技术领域，尤其涉及一种集群中告警信息聚合系统及方法。

背景技术

在大型的集群(包括服务器集群、容器集群或者虚拟机集群)中，需要对集群中的服务状态、资源使用率、日志等进行定期的监控。当集群中有事件发生，如服务停止、程序有错误，或者某些监控数据到达了阈值，如CPU使用率长期保持100％，磁盘到达了90％，会产生告警信息，当集群出现更加严重的问题，例如机器或者网络出现故障时，极易产生大量告警信息。一方面大量告警信息堆积，可能会导致重要的告警不能及时发送。另一方面，监控人员收到大量的告警信息，难于分析和处理。因此需要一个有效的方法，对告警风暴进行抑制，对告警信息进行聚合。

现有技术中的告警信息聚合一般采用缓冲区的方式，将告警信息放入到缓冲区中，当缓冲区中告警信息达到规定数量时候，就发送告警。这样虽然不会造成信息堆积，但告警信息聚合规则比较单一，没有考虑到告警时候的多场景，比如一条告警可能需要发送给多个用户，而不同用户对于告警聚合的规则定义可能不同，并且这种方式中告警聚合触发条件比较单一，只能通过对于告警数积累到一定数量时才进行发送，丧失了实时性。

发明内容

(一)要解决的技术问题

本发明的目的在于，提供一种集群中告警信息聚合系统及方法，能够将告警信息发送给不同类别的用户，并且能定时聚合告警信息，使得告警信息能够较为及时的发送给用户。

(二)技术方案

本发明提供一种集群中告警信息聚合系统，用于对集群产生的告警信息进行聚合，系统包括过滤模块、缓冲区模块和聚合模块，缓冲区模块包括有至少一个缓冲区，其中：

过滤模块用于将集群产生的告警信息发送至缓冲区模块中相应的缓冲区中；

缓冲区模块用于当任一缓冲区已满时，将该缓冲区中所有的告警信息发送到聚合模块，并将该缓冲区清空；

聚合模块用于将缓冲区模块发送的告警信息进行聚合，并将聚合后的告警信息发送给用户。

进一步，系统还包括一编码模块，用于将集群产生的告警信息进行结构化处理，得到结构化的告警信息，并将所述结构化的告警信息发送至所述过滤模块中，其中，结构化的告警信息包括一告警标签，用于标示该告警信息的来源、优先级及网络关联信息。

进一步，系统还包括一配置模块，用于存储至少一配置文件，配置文件与缓冲区模块中的每个缓冲区一一对应；过滤模块根据告警标签从配置模块中获取一个或多个配置文件，根据获取的一个或多个配置文件，将告警信息发送至缓冲区模块中相应的缓冲区中。

进一步，过滤模块将告警信息发送至缓冲区模块中相应的缓冲区中时，缓冲区模块判定当前是否存在对应的缓冲区，若存在，则将该告警信息存储于该缓冲区中，否则，创建一个对应的缓冲区，并将该告警信息存储于该缓冲区中。

进一步，系统还包括一轮询模块，用于根据配置模块中的各个配置文件轮询相应的缓冲区，并将缓冲区中的告警信息清空。

进一步，配置文件包括对应缓冲区的清空周期，轮询模块根据配置文件中的清空周期，将对应缓冲区中的告警信息定时清空。