[发明专利]一种基于规则引擎的配置化系统监控方法、装置及设备

权利要求书

1.一种基于规则引擎的配置化系统监控方法，其特征在于，包括：

对目标数据源的数据进行采样，得到原始数据；

利用规则引擎技术，根据规则库中目标监控项的监控数据格式，对所述原始数据进行过滤，得到所述目标监控项的监控数据，其中所述目标监控项为当前系统的应用层或业务层中待进行监控的项目；

根据所述监控数据和规则库中目标监控项的异常检测规则，确定所述目标监控项的异常检测结果；

根据所述异常检测结果，生成告警信息。

2.如权利要求1所述的方法，其特征在于，所述对目标数据源的数据进行采样，得到原始数据，包括：

根据数据库中目标监控项的采样地址，对目标数据源的数据进行采样，得到原始数据，其中所述采样地址为ElasticSearch地址或Mysql地址。

3.如权利要求2所述的方法，其特征在于，所述对目标数据源的数据进行采样，得到原始数据，包括：

根据规则库中目标监控项的采样频率，对目标数据源的数据进行采样，得到原始数据。

4.如权利要求1所述的方法，其特征在于，所述根据所述监控数据和规则库中目标监控项的异常检测规则，确定所述目标监控项的异常检测结果，包括：

根据规则库中监控项与监控类型之间的对应关系，确定目标监控项的目标监控类型，所述监控类型包括基于单次采样数据监控、基于多次采样数据监控；

若所述目标监控项的目标监控类型为基于单次采样数据监控，则根据本次采样得到的监控数据和规则库中目标监控项的异常检测规则，确定所述目标监控项的异常检测结果；

若所述目标监控项的目标监控类型为基于多次采样数据监控，则获取所述目标监控项的历史监控数据，结合本次采样得到的健康数据，得到预设时间窗口的监控数据；根据所述预设时间窗口的监控数据和规则库中目标监控项的异常检测规则，确定所述目标监控项的异常检测结果。

5.如权利要求4所述的方法，其特征在于，所述根据本次采样得到的监控数据和规则库中目标监控项的异常检测规则，确定所述目标监控项的异常检测结果，包括：

对于本次采样得到的监控数据，判断该监控数据是否匹配中规则库中目标监控项的异常检测规则，其中所述目标监控项的异常检测规则包括字段、与所述字段对应的异常字段内容；

若是，则确定所述监控数据的异常检测结果为异常，并将该异常检测结果作为所述目标监控项的异常检测结果；

若否，则确定所述监控数据的异常检测结果为正常，并将该异常检测结果作为所述目标监控项的异常检测结果。

6.如权利要求4所述的方法，其特征在于，所述根据所述预设时间窗口的监控数据和规则库中目标监控项的异常检测规则，确定所述目标监控项的异常检测结果，包括：

对于所述预设时间窗口的监控数据，分别判断各个监控数据是否匹配中规则库中目标监控项的第一检测规则，得到匹配中所述第一检测规则的监控数据的数量，其中所述第一检测规则包括字段、与所述字段对应的异常字段内容；

判断根据所述匹配中所述第一检测规则的监控数据的数量是否匹配中规则库中目标监控项的第二检测规则，其中所述第二检测规则为：所述匹配中所述第一检测规则的监控数据的数量超过预设数量，或者，所述匹配中所述第一检测规则的监控数据的数量与所述预设时间窗口内监控数据的总数量的比值超过预设比值；

若是，则确定所述目标监控项的异常检测结果为异常；

若否，则确定所述目标监控项目的异常检测结果为正常。

7.如权利要求1-6任意一项所述的方法，其特征在于，所述根据所述异常检测结果，生成告警信息，包括：

根据所述异常检测结果和规则库中目标监控项的告警规则，生成告警信息，并发送至目标告警地址，其中所述告警规则包括告警信息格式和告警地址。