[发明专利]网络设备的监控系统及方法

说明书

本发明实施例提供一种网络设备的监控系统及方法。其中，方法包括：数据采集装置，用于根据多种数据采集方式，获取网络设备的相关数据；计算处理装置，用于基于Flink数据流计算引擎，对网络设备的相关数据，进行基于关联规则的数据分析，获取分析结果。本发明实施例提供的网络设备的监控系统及方法，根据多种数据采集方式，获取网络设备的相关数据，基于Flink数据流计算引擎，对网络设备的相关数据，进行基于关联规则的数据分析，获取分析结果，能够有效提升数据处理速率和效率。

技术领域

本发明涉及计算机网络技术领域，更具体地，涉及一种网络设备的监控系统及方法。

背景技术

随着数据爆炸时代的来临，信息网络安全领域成为互联网时代关注的焦点。如何能够有效的保证网络能够正常运行，及时预警网络波动异常以及对各种网络设备进行有效的监控成为信息安全领域研究的重要课题。

目前许多传统设备监控预警系统以传统关系型数据库为基础，在面对海量数据的情况下，处理能力有限，在数据采集、分析、处理方面存在高延迟、低吞吐的情况，性能上面遇到瓶颈，无法满足大数据时代客户对预警监控平台的要求。

传统网络设备监控预警方法主要存在如下缺陷：一是数据来源单一化，传统架构设备设备监控预警系统能够接入的数据类型有限，监控预警范围受到限制；二是缺乏大量数据处理能力，在面对海量数据、异构数据或多维数据的情况下，数据的采集、分析、处理及存储将遇到很大挑战；三是及时响应能力有限，当出现发大规模预警和网络异常的情况下，无法及时有效的预警相关风险，数据展现出现高延迟现象；四是对应监控组件缺乏横向动态扩展能力。

综上，传统的预警监控平台在技术上已经无法适应大数据时代实时数据和批量数据的量级，数据处理效率低。

发明内容

本发明实施例提供一种网络设备的监控系统及方法，用以解决或者至少部分地解决现有技术存在的数据处理效率低的缺陷。

第一方面，本发明实施例提供一种网络设备的监控系统，包括：

数据采集装置，用于根据多种数据采集方式，获取网络设备的相关数据；

计算处理装置，用于基于Flink数据流计算引擎，对所述网络设备的相关数据，进行基于关联规则的数据分析，获取分析结果。

优选地，所述计算处理装置还用于若判断获知所述分析结果符合任一预设的告警规则，则生成告警信息。

优选地，网络设备的监控系统还包括：

数据存储装置，用于基于ElasticSearch存储所述告警信息。

优选地，所述数据采集装置与所述计算处理装置之间，基于Kafka集群进行所述网络设备的相关数据的传输。

优选地，所述计算处理装置与所述数据存储装置之间，基于所述Kafka集群进行所述告警信息的传输。

优选地，所述数据采集装置，具体用于根据Flume、Logstash、SNMP4J和Beats中的至少两种，获取所述网络设备的相关数据。

第二方面，本发明实施例提供一种网络设备的监控方法，包括：

根据多种数据采集方式，获取网络设备的相关数据；

基于Flink数据流计算引擎，对所述网络设备的相关数据，进行基于关联规则的数据分析，获取分析结果。

优选地，所述获取分析结果之后，还包括：

若判断获知所述分析结果符合任一预设的告警规则，则生成告警信息。

优选地，所述生成告警信息之后，还包括：

基于ElasticSearch存储所述告警信息。