[发明专利]一种数据监控的多因素组合分析告警方法及系统

说明书

本发明实施例公开了一种数据监控的多因素组合分析告警方法及系统，所述方法包括步骤：根据预定规则创建测点字典、因素字典和告警条件字典，测点字典包含测点对象，因素字典包含告警因素和与告警因素相绑定的测点对象，告警条件字典包含由多个告警因素组合形成的多因素告警条件；获取测点的实时值，并在测点字典中更新测点对象；遍历因素字典，调用执行测点对象所对应每个告警因素的因素分析方法，并将执行结果保存入告警因素；遍历告警条件字典，将告警条件中的多个告警因素进行AND或OR运算，并根据运算结果触发告警。本发明实施例的多因素组合分析告警方法能够对关联告警和对单一测点偶然异常告警进行过滤，提升数据监控中告警的准确性和智能性。

技术领域

本发明涉及数据监控技术领域，尤其涉及一种用于数据中心监控系统中数据监控的多因素组合分析告警方法及系统。

背景技术

在信息化时代，数据中心机房是业务的支撑平台和保障系统，运维人员要管理的设备越来越多，尤其需要及时了解到设备的告警信息便于及时处理，以便保障数据中心运行的安全。监控系统通过与设备的通讯实现对设备的有效监控，实现预警和准确告警。

传统告警方法是根据单一测点的采集值与设定上下限判断是否告警、或者通过数字量测点的0/1值来判断是否告警。但是这种方法面临了一个挑战，即设备多样性和测点关联性等。一个原因可能同时引起多个告警，造成告警风暴，从而引起运维人员忽略掉重要告警、或者不易查到告警原因、或者造成重要告警被延迟通知等等；另一种情况是，由于某个传感器异常，带来的测点数据异常引起的告警，也会导致运维人员造成误判。

因此，现有技术还有待进一步提升和改进。

发明内容

针对上述技术问题，本发明实施例提供了一种数据监控的多因素组合分析告警方法及系统，解决现有数据中心监控系统中数据监控告警的误报警和报警不智能的技术问题。

本发明实施例的第一方面提供一种数据监控的多因素组合分析告警方法，包括步骤：根据预定规则创建测点字典、因素字典和告警条件字典，所述测点字典包含测点对象，所述因素字典包含告警因素和与所述告警因素相绑定的测点对象，所述告警条件字典包含由多个告警因素组合形成的多因素告警条件；获取测点的实时值，并在所述测点字典中更新测点对象；遍历所述因素字典，调用执行所述测点对象所对应每个告警因素的因素分析方法，并将执行结果保存入告警因素；遍历所述告警条件字典，将告警条件中的多个告警因素进行AND或OR运算，并根据运算结果触发告警。

可选的，所述根据预定规则创建测点字典、因素字典和告警条件字典的步骤具体包括：读取测点数据，生成测点对象，并将所述测点对象存入测点字典；读取告警因素，生成因素对象，将所述因素对象绑定对应的测点对象，并将所述因素对象存入因素字典；读取多个告警因素组合形成的多因素告警条件，并绑定关联的告警因素，存入告警条件字典。

可选的，所述遍历所述告警条件字典，将告警条件中的多个告警因素进行AND或OR运算，并根据运算结果触发告警的步骤具体还包括：当告警条件中的多个告警因素进行AND或OR的运算结果为true时，若当前未处于告警状态则触发告警并保存告警状态为true；当告警条件中的多个告警因素进行AND或OR的运算结果为false时，若当前已处于告警状态则解除告警并保存告警状态为false。

可选的，所述告警因素的属性包括关联的测点对象、因素分析方法和时间，所述因素分析方法包括上限对比、下限对比、相等对比、递增趋势分析、递减趋势分析和维持时长分析。

可选的，所述方法还包括步骤：更新测点字典、因素字典和告警条件字典，增加、变更和删除因素分析方法、告警因素和多因素告警条件。