[发明专利]一种事件处理方法和系统

权利要求书

1.一种事件处理方法，其特征在于，所述方法包括：

事件整合平台接收待处理的告警事件；

所述事件整合平台确定所述告警事件对应的事件处理规则；所述事件处理规则是基于事件选择器和内置函数，并通过页面进行配置的；

所述事件整合平台根据所述事件处理规则所标识的事件处理流程，处理所述告警事件；

所述事件整合平台对所述事件处理规则处理后的告警事件进行展示并发出通知。

2.根据权利要求1所述的方法，其特征在于，所述事件处理规则包括预处理规则，所述事件整合平台根据所述事件处理规则所标识的事件处理流程，处理所述告警事件包括：

所述事件整合平台根据预处理规则，对所述告警事件的特定参数进行转换或计算，以满足数据格式的要求。

3.根据权利要求1所述的方法，其特征在于，所述事件处理规则包括标准化规则，所述事件整合平台根据所述事件处理规则所标识的事件处理流程，处理所述告警事件包括：

所述事件整合平台根据标准化规则，将所述告警事件的事件标题、事件内容和事件级别中的至少一种进行统一制定，形成标准格式的告警事件。

4.根据权利要求1所述的方法，其特征在于，所述事件处理规则包括压缩规则，所述事件整合平台根据所述事件处理规则所标识的事件处理流程，处理所述告警事件包括：

如果在预设的一段时间内，接收的所述告警事件的数量超过了阈值，则所述事件整合平台将符合所述压缩规则的所述告警事件压缩为一个告警事件；所述压缩规则是根据告警事件级别、事件源和告警指标标识中的至少一种进行配置的。

5.根据权利要求1所述的方法，其特征在于，所述发出通知还包括：

所述事件整合平台向所述告警事件所属领域的用户发送所述告警事件。

6.一种事件处理装置，其特征在于，所述装置包括接收模块、确定模块、处理模块、展示模块以及通知模块，其中：

接收模块，用于：接收待处理的告警事件；

确定模块，用于：确定所述告警事件对应的事件处理规则；所述事件处理规则是基于事件选择器和内置函数，并通过页面进行配置的；

处理模块，用于：根据所述事件处理规则所标识的事件处理流程，处理所述告警事件；

展示模块，用于：对所述事件处理规则处理后的告警事件进行展示；

通知模块，用于：对所述事件处理规则处理后的告警事件发出通知。

7.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质用于存储计算机程序，所述计算机程序用于执行权利要求1至5任一项所述的方法。

8.一种事件处理系统，其特征在于，所述系统包括消息总线、配置管理组件与事件规则引擎，其中：

所述消息总线，用于：接收告警事件以及事件整合平台内部模块之间的消息传输；

所述配置管理组件，用于：存储配置信息，并通过所述消息总线将配置信息传输给所述事件规则引擎；

所述事件规则引擎，用于：基于事件选择器和内置函数，通过页面配置事件处理规则，并基于所述事件处理规则处理所述告警事件。

9.根据权利要求8所述的系统，其特征在于，所述配置管理组件中存储的配置信息包括：

监控对象CI和监控指标KPI；

所述CI包括应用系统、部署单元、物理机、虚拟机或者IP中的至少一种；

所述KPI包括操作系统、数据库或者中间件中的至少一种。

10.根据权利要求8所述的系统，其特征在于，所述配置管理组件还用于：利用Neo4j图数据库存储监控对象CI和监控指标KPI之间的关联关系。