[发明专利]一种监控告警方法和装置

说明书

本发明提供了一种监控告警方法和装置。涉及计算机网络领域；解决了告警突发导致系统过载及运维人员判断故障困难的问题。该方法包括：对收集到的具有相同属性的多条监控告警信息进行合并，得到一条合并监控告警信息；生成监控告警信息表，所述监控告警信息表包含合并监控告警信息和/或无法合并的监控告警信息；根据当前告警提交情况，发送所述监控告警信息表，进行告警。本发明提供的技术方案适用于网络监控系统，实现了对多条监控告警信息的合并发送。

技术领域

本发明涉及计算机网络领域，尤其涉及一种监控告警方法和装置。

背景技术

为了保障网络系统的稳定运行，监控系统是目前不可或缺的。在大规模集群系统场景下，监控系统会收集、处理、发布监控告警信息。一旦监控告警信息的数目超出运维人员的处理能力范围，将大幅降低监控的效果，给系统带来风险。

例如，每台服务器都需要具备对基础监控项的监控，如磁盘利用率、cpu、带宽等等，容易出现大量设备的同一监控项出现异常，瞬间产生大量监控告警。

同样的，对于分布式系统，如何同一应用程序出现问题，也会出现大量告警，运维人员无法尽快掌握整体情况，如果发出的告警量超出监控系统承受能力，还会影响监控系统本身的可用性。

现有技术方案中，监控告警是以设备或设备-监控项为粒度进行监控、判定和告警，当大量设备的相同监控项出现相同问题、相同节点大量设备出现问题、相同应用/系统大量出现问题时，每一设备都会针对该监控项生成一条监控告警信息，会产生监控告警突发，运维人员判断故障范围困难且具有监控系统过载导致失效的可能。

现有技术方案中，监控数据采集为周期性执行，故障发生到故障恢复过程中，会每隔一个时间周期，都发出监控告警信息，对于跨若干周期未修复的故障，在修复期间都会重复发送监控告警信息，影响监控系统性能和运维人员的故障处理工作。

发明内容

本发明旨在解决上面描述的问题。

根据本发明的一方面，提供了一种监控告警方法，包括：

对收集到的具有相同属性的多条监控告警信息进行合并，得到一条合并监控告警信息；

生成监控告警信息表，所述监控告警信息表包含合并监控告警信息和/或无法合并的监控告警信息；

根据当前告警提交情况，发送所述监控告警信息表，进行告警。

优选的，所述监控告警信息至少包含以下参数中的任一或任意多项：

告警设备，监控项，监控数据，告警条件，告警级别，

其中，告警设备指示监控告警信息指向的设备，监控项指示所述监控告警信息针对的监控项目，监控数据指示监控得到的数据，告警条件指示与所述监控项关联的需要进行告警的值，告警级别指示当前监控告警信息的优先级，所述告警设备与监控项参数为表明所述监控告警信息属性的参数；

所述合并监控告警信息至少包含以下参数中的任一或任意多项：

告警节点，告警应用/系统名称，告警设备列表，监控项，监控数据，告警条件，合并告警级别，节点内告警设备占比，应用/系统内告警设备占比，

其中，告警节点指示合并的监控告警信息指向的节点设备，告警应用/系统名称指示合并的监控告警信息指向的应用/系统，节点内告警设备占比指示合并至该合并监控告警信息中的监控告警信息涉及的设备数量占所述节点设备内全部设备的比例，应用/系统内告警设备占比指示合并至该合并监控告警信息中的监控告警信息涉及的设备数量占所述应用/系统内全部设备的比例，合并告警级别指示合并监控告警信息的优先级。

优选的，具有相同属性具体为：

监控项参数内容相同；或，