[发明专利]基于Zabbix监控系统的告警抑制方法及监控系统

权利要求书

1.一种基于Zabbix监控系统的告警抑制方法，所述监控系统包括设置在分布式部署的多个监控项上的多个触发器，其特征在于，包括：

S1：根据监控系统中设置的多个触发器获取该监控系统的触发器依赖图谱，所述触发器依赖图谱包括各触发器之间的依赖关系；

S2：利用所述多个触发器实时监控各监控项；

S3：采用轮询机制分别检测所述多个触发器是否产生告警事件，若产生告警事件则根据所述触发器依赖图谱判断是否抑制所述触发器的告警事件，若是则取消所述触发器的告警事件并循环执行S3，若否则执行所述触发器的告警事件并循环执行S3。

2.根据权利要求1所述的告警抑制方法，其特征在于，所述S1进一步包括：所述触发器依赖图谱包括按照各监控项的拓扑关系生成的各触发器的依赖触发器集合，每个触发器的依赖触发器集合包括与该触发器具有依赖关系的各触发器。

3.根据权利要求2所述的告警抑制方法，其特征在于，所述S3进一步包括：

S31：采用轮询机制分别检测所述多个触发器是否产生告警事件，若产生告警事件则跳转至S32，否则循环执行S31；

S32：判断所述告警事件是否已经执行，若已经执行则跳转至S31，否则跳转至S33；

S33：根据所述触发器依赖图谱获取产生告警事件的触发器的依赖触发器集合，依次检测所述依赖触发器集合中的各依赖触发器的告警状态，若存在所述依赖触发器的告警状态为已执行则取消所述触发器的告警事件并跳转至S31，若否则执行所述触发器的告警事件并跳转至S31。

4.根据权利要求3所述的告警抑制方法，其特征在于，所述S33进一步包括：

S331：对产生告警事件的触发器的告警抑制计数器初始化；

S332：根据所述触发器依赖图谱获取产生告警事件的触发器的依赖触发器集合；

S333：判断是否已检测所述依赖触发集合中的各依赖触发器，若是则跳转至S334，若否则依次检测所述依赖触发器集合中的各依赖触发器的告警状态，若所述依赖触发器的告警状态为未执行则所述告警抑制计数器计数并跳转至S333，否则取消所述触发器的告警事件并跳转至S31；

S334：判断所述告警抑制计数器的计数值是否等于所述依赖触发器集合中各依赖触发器的数量，若相等则执行所述触发器的告警事件并跳转至S31，否则取消所述触发器的告警事件并跳转至S31。

5.根据权利要求4所述的告警抑制方法，其特征在于，

所述S31进一步包括获取所述告警事件的触发时间戳；

所述S333进一步包括：依次检测所述依赖触发器集合中的各依赖触发器的告警状态，若所述依赖触发器的告警状态的检测时间在所述告警事件的触发时间戳之前则等待该依赖触发器的告警状态更新并检测。

6.一种实现权利要求1-5中任一项所述的告警抑制方法的Zabbix监控系统，其特征在于，包括：

多个设置在分布式部署的多个监控项上的多个触发器，配置为实时监控各监控项；

控制器，配置为根据监控系统中设置的多个触发器获取该监控系统的触发器依赖图谱，所述触发器依赖图谱包括各触发器之间的依赖关系；采用轮询机制分别检测所述多个触发器是否产生告警事件，若产生告警事件则根据所述触发器依赖图谱判断是否抑制所述触发器的告警事件，若是则取消所述触发器的告警事件并循环检测各触发器是否产生告警事件，若否则执行所述触发器的告警事件并循环检测各触发器是否产生告警事件。

7.根据权利要求6所述的Zabbix监控系统，其特征在于，所述触发器依赖图谱包括按照各监控项的拓扑关系生成的各触发器的依赖触发器集合，每个触发器的依赖触发器集合包括与该触发器具有依赖关系的各触发器。