[发明专利]一种基于动态基线的主机监控报警系统及方法

说明书

本发明涉及一种基于动态基线的主机监控报警系统及方法，包括：基线生成模块和报警模块，基线生成模块包括数据预处理单元和通过数据预处理单元生成动态基线模型，以及通过数据预处理单元与动态基线模型对比生成二次判断模型；报警模块包括第一判断单元和第二判断单元，第一判断单元将待检测数据输入到动态基线模型中，根据动态基线模型的正常范围，判断数据是否合法，若待检测数据超出正常范围，则进入第二判断单元，第二判断单元将超出正常范围的待检测数据输入到二次判断模型中，根据待检测数据连续超过上基线或下基线的次数，若当前次数连续超过上基线或下基线次数的最大值，则更新二次判断模型并输出报警信息，否则只更新二次判断模型。

技术领域

本发明涉及信息技术领域，具体涉及一种基于动态基线的主机监控报警系统及方法。

背景技术

随着大数据、云计算等技术的发展，我国信息化水平越来越高。随着信息化水平的提高，机房中的服务器、存储设备等硬件数量也日益增长，如何使设备平稳运行，降低故障发生频率，使主机能够高效快捷的为企业及政府单位服务成了一个亟需解决的问题。

现在技术有大多采用静态基线的方式来做设备运行状态的报警阈值。大多数情况下基线是通过分析设备的运行情况而统计出的固定参考值，理论上这个值是无法改变的，只能通过人为的去调整它。

因为基线是静态不变的，但是实际工作中的计算机使用情况大多数是与人的活动情况挂钩的，比如上午刚开工时，计算机资源的使用率可能是个不断攀升的曲线；中午午休时，计算机可能会部分资源处于闲置的状态。那么如果使用传统的方式固定阈值的基线来进行告警管理是明显不合适的；现有技术的告警阈值需手工设置，缺乏智能化变更；监控对象流量特征各不相同，阈值设置难度大；监控对象众多，维护人员工作量大。

发明内容

本发明是为解决现有技术中的问题而提出的，其目的在于，提供一种基于动态基线的主机监控报警系统及方法，解决了传统基线值固定不变的问题，同时为了降低误报的情况发生，在报警判断时增加了二次判断的机制。

一种基于动态基线的主机监控报警系统，包括：基线生成模块和报警模块，

所述基线生成模块包括数据预处理单元和通过数据预处理单元生成动态基线模型，以及通过数据预处理单元与动态基线模型对比生成二次判断模型；

所述报警模块包括第一判断单元和第二判断单元，所述第一判断单元将待检测数据输入到动态基线模型中，若待检测数据位于第一超出范围或第二超出范围，则认为该数据非法，并输出报警信息，否则进入第二判断单元，所述第二判断单元根据待检测数据连续超过上基线或下基线的次数，若当前次数连续超过上基线或下基线的次数的最大值，则更新二次判断模型并输出报警信息，否则只更新二次判断模型。

优选的是，所述第一判断单元还包括根据动态基线模型的正常范围，判断待检测数据是否合法，合法则把当前数据输入到二次判断模型并更新该模型。

优选的是，所述数据预处理单元为按照时间先后顺序，根据采集频率和数据周期进行分组。

优选的是，所述动态基线模型包括将分组后的每一组数据聚为三类，提取每一组聚类后的中心值，并把每一组的中心值由小到大排序，取每一组的中心值的最大值和最小值分别作为上基线和下基线，取每一组数据的最大值和最小值分别作为上容忍线和下容忍线，获得动态基线模型。

优选的是，所述二次判断模型将分组后的每一个数据分别与上基线、下基线、上容忍线和下容忍线进行比较，若位于第一容忍范围或第二容忍范围则记为1，否则记为0；统计每一组数据连续位于第一容忍范围或第二容忍范围的次数，同时保存每一组的最后一个数据是否连续超过上基线、下基线的情况，生成二次判断模型。

优选的是，所述正常范围是指位于上基线和下基线之间的数据；所述第一超出范围为大于上容忍线，所述第二超出范围为小于下容忍线。