[发明专利]一种基于SaltStack的服务器配置自动监控与告警方法

摘要

本发明提供了一种基于SaltStack的服务器配置自动监控与告警方法，包括：被管理的服务器通过定时任务调度工具进行周期性的调度，执行SaltStack客户端命令；SaltStack客户端请求SaltStack服务端，拉取预期的配置，并和当前服务器上的实际配置文件做对比，返回当前服务器上配置与预期配置的json格式差异结果；配置差异分析程序通过读取结果；将判断的变更状态和所有变更文件的内容写入消息队列；配置监控端维护配置文件列表和所属负责人及邮箱信息；配置监控端读取队列内容；通过变更状态值，如果有内容变更，则将客户端和变更内容发送告警邮件给管理员。本发明解决了线上服务器配置文件的安全性和可靠性，保证文件被错误的修改或者被篡改的情况下，能及时监控到并告警。

主权项

一种基于SaltStack的服务器配置自动监控与告警方法，其特征在于，包括以下步骤：步骤1：被管理的服务器通过定时任务调度工具进行周期性的调度，执行SaltStack客户端命令；步骤2：SaltStack客户端会请求SaltStack服务端，拉取预期的配置，并和当前服务器上的实际配置文件做对比，返回当前服务器上配置与预期配置的json格式差异结果，结果内容是每一项配置和其变更内容；步骤3：通过差异分析读取结果，遍历每一个配置项结果，判断配置文件是否有变动，其中字段名为changes的值表示变更内容，如果changes内容是空值，则表示与预期一致，否则则是变更的差异；步骤4：将判断的变更状态和所有变更文件的内容写入消息队列；步骤5：配置监控端维护配置文件列表和所属负责人及邮箱信息，若是系统配置，则负责人是系统管理员，若是业务配置，则负责人是系统管理员和相应业务负责人；配置监控端读取队列内容，获取客户端的变更状态值和变更内容；步骤6：通过变更状态值，如果客户端无内容变更，则忽略；如果有内容变更，则将客户端和变更内容发送告警邮件给管理员，如果是业务配置，同时给业务负责人发送邮件告警；步骤7：如果超过周期时间在消息队列未收到关于被管理服务器的任何数据，则表示被管理服务器有安全风险，发邮件给管理员进行告警。