[发明专利]报警信息的处理方法、装置及设备

说明书

本申请公开了一种报警信息的处理方法、装置及设备，涉及信息处理技术领域，能够将拥有相同原因的报错汇总到一个报错集合中，对监控系统起到降噪的作用，从而减少报警信息中报错的数量。其中方法包括：接收监控客户端上报的至少一个报警信息，该报警信息中包括多次报错，根据所述至少一个报警信息，获取多次报错对应的链路追踪标识，利用链路追踪标识查询报错对应的链路拓扑关系和报错对应的异常日志信息，响应于报警信息的处理，利用报错对应的链路拓扑关系和报错对应的异常日志信息，对多次报错进行聚合处理，以使得报警信息中的报错划分到不同报错类型的报错集合中。

技术领域

本申请涉及信息处理技术领域，尤其是涉及到一种报警信息的处理方法、装置及设备。

背景技术

随着互联网行业的不断发展，电子商务的应用场景日趋丰富，以用户为中心，对电子商务中的基本要素进行链路重构会演变出多种形态的部署模式。

相关技术在部署模式演变成分布式和微服务的场景下，往往会构造出更长的链路和上下游关系，一旦监控系统检测到异常，该异常就会关联到多个报错，此时监控系统会统计报错数量，当报错数量超过阈值就会生成报警信息，进而产生大量的报警信息。然而，大量的报警信息中可能会记录相同报错，使得相同报错需要经过重复的筛查处理，从而分散排查问题的注意力，将问题复杂化，影响报警信息的处理效率。

发明内容

有鉴于此，本申请提供了一种报警信息的处理方法、装置及设备，主要目的在于解决现有技术中大量的报警数据中可能会记录相同报错，使得相同报错需要经过重复的筛查处理，影响报警信息的处理效率的问题。

根据本申请的第一个方面，提供了一种报警信息的处理方法，应用于服务端，该方法包括：

接收监控客户端上报的至少一个报警信息，所述报警信息中包括多次报错；

根据所述至少一个报警信息，获取多次报错对应的链路追踪标识，利用所述链路追踪标识查询报错对应的链路拓扑关系和报错对应的异常日志信息；

响应于报警信息的处理，利用所述报错对应的链路拓扑关系和报错对应的异常日志信息，对所述多次报错进行聚合处理，以使得报警信息中的报错划分到不同报错类型的报错集合中。

进一步地，所述根据所述至少一个报警信息，获取多次报错对应的链路追踪标识，利用所述链路追踪标识查询报错对应的链路拓扑关系和报错对应的异常日志信息，包括：

根据所述至少一个报警信息，从所述多次报错对应请求调用的关联日志中获取多次报错对应的链路追踪标识；

利用所述链路追踪标识从排查类日志数据源中查询报错对应的链路拓扑关系和报错对应的异常日志信息。

进一步地，所述响应于报警信息的处理，利用所述报错对应的链路拓扑关系和报错对应的异常日志信息，对所述多次报错进行聚合处理，以使得报警信息中的报错划分到不同报错类型的报错集合中，包括：

响应于报警信息的处理，利用所述报错对应的链路拓扑关系对多次报错进行第一次聚合处理，以使得报警信息中具有相同拓扑结构的报错划分到一个报错类型的报错集合中；

利用所述报错对应的异常日志信息对所述具有相同拓扑结构的报错进行第二次聚合处理，以使得报警信息中具有相同原因的报错划分到一个报错类型的报错集合中。

进一步地，所述利用所述报错对应的链路拓扑关系对多次报错进行第一次聚合处理，以使得报警信息中具有相同拓扑结构的报错划分到一个报错类型的报错集合中，包括：

利用所述报错对应的链路拓扑关系，追踪报错对应请求调用的链路信息，所述链路信息中至少记录有请求调用的服务顺序；

根据所述请求调用的服务顺序，将具有相同服务顺序的报错进行第一次聚合处理，以使得报警信息中具有相同拓扑结构的报错划分到一个报错类型的报错集合中。