[发明专利]一种告警收敛分析方法及系统

说明书

本发明涉及一种告警收敛分析方法，包括：获取监控指标；根据监控指标与预定阈值的对比，确定是否产生告警记录；根据优先级设定规则赋予告警记录对应的优先级；根据优先级对所述告警记录进行收敛。该告警收敛分析方法能减少了告警通知数量，同时，帮助运维人员能够重点优先关注优先级别高的故障及问题。

技术领域

本发明涉及监控系统技术领域，特别涉及一种告警收敛分析方法及系统。

背景技术

随着信息化建设的逐步深入，数据中心、公有云/私有云、物联网、边缘计算等建设规模越来越大，同时，监控系统也会产生大量的告警，帮助用户能够及时发现、快速响应及处理问题。

通常情况下，监控系统提供可以设置阈值的功能，当监控到的监控指标值超过阈值时，系统会产生告警，监控系统会在系统产生告警的时候，会将告警内容通过邮件、或短信通知指定运维人员。

随着告警的增多，监控系统罗列出大量的告警信息，且无法区分告警轻重缓急，这样将依赖运维人员的经验，从大量的告警中识别告警的优先级及严重程度，也有可能会带来需要紧急处理的故障问题却被忽略的情况，这样降低了系统的易用性和用户体验，不利于故障定位和分析，降低了运维管理效率。

发明内容

本申请提供了一种告警收敛分析方法及系统，解决了或部分解决了现有技术中监控系统产生的大量告警信息无法区分轻重缓急，依赖运维人员的经验，运维管理效率较低的技术问题，实现了减少了告警通知数量，同时，帮助运维人员能够重点优先关注优先级别高的故障及问题的技术效果。

本申请提供的一种告警收敛分析方法，包括：

获取监控指标；

根据所述监控指标与预定阈值的对比，确定是否产生告警记录；

根据优先级设定规则赋予所述告警记录对应的优先级；

根据所述优先级对所述告警记录进行收敛。

作为优选，所述根据所述监控指标与预定阈值的对比，确定是否产生告警记录，包括：

当所述监控指标超过所述预定阈值时，产生所述告警记录，否则，不产生所述告警记录。

作为优选，所述优先级设定规则为：根据告警处理的时间紧迫性和告警内容的风险严重性确定所述告警记录对应的优先级。

作为优选，所述优先级分为：紧急、高、中、低四个等级；

所述告警内容的风险严重性分为：风险大、风险中、风险小；

所述告警处理的时间紧迫性分为：立即、迅速、尽快。

作为优选，根据所述告警记录的时间紧迫性和风险严重性确定所述告警记录对应的优先级，包括：

若所述告警内容的风险严重性为风险大且所述告警处理的时间紧迫性为立即，确定所述告警记录对应的优先级为紧急；

若所述告警内容的风险严重性为风险中且所述告警处理的时间紧迫性为立即，确定所述告警记录对应的优先级为高；

若所述告警内容的风险严重性为风险小且所述告警处理的时间紧迫性为立即，确定所述告警记录对应的优先级为中；

若所述告警内容的风险严重性为风险大且所述告警处理的时间紧迫性为迅速，确定所述告警记录对应的优先级为高；

若所述告警内容的风险严重性为风险中且所述告警处理的时间紧迫性为迅速，确定所述告警记录对应的优先级为中；

若所述告警内容的风险严重性为风险小且所述告警处理的时间紧迫性为迅速，确定所述告警记录对应的优先级为低；