[发明专利]一种设备告警信息分类并预警的方法、系统、设备和介质

说明书

本发明提供一种设备告警信息分类并预警的方法、系统、设备和存储介质，方法包括：对设备的原始告警信息进行采集，并将所述原始告警信息分类为事件信息和第一告警信息；将所述第一告警信息直接发送给用户，并将所述事件信息写入消息队列；定时获取所述消息队列中的事件信息，并通过预定算法对所述事件信息进行分析以预测设备发生告警的概率；以及响应于所述概率大于阈值，向运维人员发送第二告警信息。本发明通过消息队列区分告警和事件，缩短了处理告警上报的时间，并且通过预定算法(例如决策树算法)，对事件进行分析，预测设备可能出现的异常状态，向运维人员提前发出预警。

技术领域

本发明涉及设备监控领域，更具体地，特别是指一种设备告警信息分类并预警的方法、系统、设备和存储介质。

背景技术

服务器、交换机等网络设备作为信息的载体，也发挥着重要的作用。这些设备作为网络的节点，存储、处理网络上80％的数据、信息，也被称为网络的灵魂。当网络设备发生故障或某些原因导致系统处于不正常的工作状态时，系统能够根据不同类型及不同模块出现的故障产生告警信息，同时生成日志信息。这些告警信息按照对系统的影响又可分为：事件和告警。事件是指系统正常运行时记录下来的关键事件，一般对系统没有影响。告警是指可能影响系统的正常运行的故障。

常规的监控网络设备的手段分为主动和被动两种：

主动的监控手段如通过IPMI、REDFISH或SNMP等协议获取设备数据，并通过设定的阈值来判断设备当前是否处于健康状态，如通过IPMI命令来获取设备的主板温度，如果超过设定的阈值，如30摄氏度，就向监控人员发出报警信息；被动的监控手段一般采用SNMPTrap的方式来接收设备侧主动发出的告警信息，从而向监控人员发出报警，此种方式需要预先在设备侧配置trap主机，指定接受告警的主机，一般设置为监控平台所在的主机。当设备侧产生告警信息，则BMC会主动向监控平台推送Trap告警。

一般管理平台会着重处理设备的告警类信息，往往忽略了事件类告警。

发明内容

有鉴于此，本发明实施例的目的在于提出一种设备告警信息分类并预警的方法、系统、电子设备及计算机可读存储介质，本发明实施例通过消息队列区分告警和事件，缩短了处理告警上报的时间，并且通过预定算法(例如决策树算法)，对事件进行分析，预测设备可能出现的异常状态，向运维人员提前发出预警，保证设备的安全性，并且，当设备发生海量数据后，本发明实施例通过将告警和事件以解析的方式分离，保证告警及时发送到运维人员手中，以供运维人员定位和分析问题根因，加快故障解决速度，降低因设备故障导致的损失。

基于上述目的，本发明实施例的一方面提供了一种设备告警信息分类并预警的方法，包括如下步骤：对设备的原始告警信息进行采集，并将所述原始告警信息分类为事件信息和第一告警信息；将所述第一告警信息直接发送给用户，并将所述事件信息写入消息队列；定时获取所述消息队列中的事件信息，并通过预定算法对所述事件信息进行分析以预测设备发生告警的概率；以及响应于所述概率大于阈值，向运维人员发送第二告警信息。

在一些实施方式中，所述将所述原始告警信息分类为事件信息和第一告警信息包括：通过结构化搜索、全文搜索、多字段搜索、近似匹配和部分匹配对所述原始告警信息进行解析以将所述原始告警信息分类为事件信息和第一告警信息。

在一些实施方式中，所述将所述事件信息写入消息队列包括：实时检测事件信息的流量，并将事件信息的流量中大于第二阈值的部分推迟到下一时刻进入消息队列。

在一些实施方式中，所述通过预定算法对所述事件信息进行分析以预测设备发生告警的概率包括：统计预设时间内同一设备发生事件及产生告警的情况以对同种类型的告警进行预测。

在一些实施方式中，所述预定算法包括决策树算法，并且所述通过预定算法对所述事件信息进行分析以预测设备发生告警的概率包括：计算每个事件的信息增益，并根据信息增益将事件生成决策树。