[发明专利]一种监控告警方法和装置

摘要

本发明提供了一种监控告警方法和装置。涉及计算机网络领域；解决了告警突发导致系统过载及运维人员判断故障困难的问题。该方法包括：对收集到的具有相同属性的多条监控告警信息进行合并，得到一条合并监控告警信息；生成监控告警信息表，所述监控告警信息表包含合并监控告警信息和/或无法合并的监控告警信息；根据当前告警提交情况，发送所述监控告警信息表，进行告警。本发明提供的技术方案适用于网络监控系统，实现了对多条监控告警信息的合并发送。

主权项

1.一种监控告警方法，其特征在于，包括：对收集到的具有相同属性的多条监控告警信息进行合并，得到一条合并监控告警信息；生成监控告警信息表，所述监控告警信息表包含合并监控告警信息和/或无法合并的监控告警信息；根据当前告警提交情况，发送所述监控告警信息表，进行告警，其中，所述合并监控告警信息至少还包含节点内告警设备占比，和/或应用/系统内告警设备占比，节点内告警设备占比指示合并至该合并监控告警信息中的监控告警信息涉及的设备数量占所述节点设备内全部设备的比例，应用/系统内告警设备占比指示合并至该合并监控告警信息中的监控告警信息涉及的设备数量占所述应用/系统内全部设备的比例，其中，对收集到的具有相同属性的多条监控告警信息进行合并，得到一条合并监控告警信息的步骤包括：计算收集到的具有相同属性的多条监控告警信息涉及的设备数量占节点设备内或应用/系统内全部设备的比例；根据所述比例，确定合并告警级别；生成合并监控告警信息，其中，对收集到的具有相同属性的多条监控告警信息进行合并，得到一条合并监控告警信息的步骤还包括：当监控告警信息指向同一节点设备且监控项参数内容相同时，判定监控告警信息表里相同节点设备的相同监控项告警的数量是否大于第二阈值，如果大于第二阈值则判定所述相同监控项为可收敛监控项，将包含所述相同监控项的监控告警信息合并成一条监控告警信息；和/或当监控告警信息指向同一节点设备且监控项参数内容相同时，如果监控告警信息表里相同节点设备的相同监控项告警的数量大于第二阈值且小于第三阈值，则判定所述相同监控项为可收敛监控项，将包含所述相同监控项的监控告警信息合并成一条监控告警信息，如果监控告警信息表里相同节点设备的相同监控项告警的数量大于第三阈值，则只按照相同监控项进行合并；和/或当监控告警信息指向同一应用或系统内的同一节点设备且监控项参数内容相同时，判定监控告警信息表里相同应用/系统设备的相同监控项告警的数量是否大于第一阈值，如果大于第一阈值则判定所述相同监控项为可收敛监控项，将包含所述相同监控项的监控告警信息合并成一条监控告警信息。