[发明专利]告警风暴处理方法以及告警风暴处理系统

权利要求书

1.一种告警风暴处理系统，其特征在于，具备：

告警接收模块，用于接收一个或多个应用系统发送来的告警信息；

告警过滤模块，接收来自上述告警接收模块的告警信息，对每个应用系统分别设置告警缓冲区，根据告警信息判断是否转发给下述的告警展现模块；

告警转发模块，每隔规定期间检查上述告警过滤模块的告警缓冲区将符合规定条件的告警信息转发给下述告警展现模块；

告警展现模块，用于将来自上述告警过滤模块和告警转发模块的告警信息以可读的方式展示在终端上，

所述告警过滤模块对于收到的每条告警信息，根据收到的告警信息中的关键域生成对应的HASH值，并根据HASH值检查告警缓冲区中是否存在该告警信息，

其中，所述告警过滤模块在判断收到的告警信息未存在于告警缓冲区的情况下，将该告警信息插入告警缓冲区并且将该告警信息转发给上述告警展现模块；所述告警过滤模块在判断收到的告警信息已存在于告警缓冲区的情况下，使得对应的告警计数加1并且修改告警时间为当前时间，并且，当该告警信息对应的告警计数小于等于规定阈值的情况下则将该告警信息转发给上述告警展现模块而当该告警信息对应的告警计数大于该规定阈值的情况下则不将该告警信息转发给上述告警展现模块且将展现标志修改为“否”，其中，上述展现标志默认“是”，

所述告警过滤模块在某个应用系统的告警缓冲区全部占用的情况下将最早被插入告警信息且该告警信息对应的计数最小的告警缓冲区作为替换告警缓冲区并且将新收到的告警信息写入该替换告警缓冲区。

2.如权利要求1所述的告警风暴处理系统，其特征在于，

所述告警过滤模块针对每个应用系统分别设置告警缓冲区以使得各告警缓冲区包括告警计数、展现标志、告警时间、HASH值。

3.如权利要求2所述的告警风暴处理系统，其特征在于，

所述告警转发模块每隔规定期间检查上述告警过滤模块的告警缓冲区，将上述展现标志为“否”的告警信息转发给上述告警展现模块并且将该展现标志重新设置为“是”且将告警计数重置为0。

4.一种告警风暴处理方法，其特征在于，包括下述步骤：

告警接收步骤，接收应用系统发送来的告警信息；

告警过滤步骤，按照每个应用系统分别设置告警缓冲区，对接收到的上述告警信息，根据告警信息判断是否进行告警信息的展示；

告警转发步骤，每隔规定期间检查上述告警过滤步骤中设置的告警缓冲区，转发符合规定条件的告警信息；以及

告警展现步骤，根据上述告警过滤步骤以及/或者上述告警转发步骤的判断结果，将需要进行展示的告警信息以可读的方式展示在终端上，

在所述告警过滤步骤中，对于收到的每条告警信息，根据收到的告警信息中的关键域生成对应的HASH值，并根据HASH值检查告警缓冲区中是否存在该告警信息，

其中，在所述告警过滤步骤中，在判断收到的告警信息未存在于告警缓冲区的情况下，将该告警信息插入告警缓冲区并且判断需要展现该告警信息；在所述告警过滤步骤中，在判断收到的告警信息存在于告警缓冲区的情况下，对应的告警计数加1并且修改告警时间为当前时间，并且，当该告警信息对应的告警计数小于等于规定阈值的情况下则判断需要展现该告警信息而当该告警信息对应的告警计数大于该规定阈值的情况下则判断不需要展现该告警信息且将展现标志修改为“否”，其中，上述展现标志默认“是”，

其中，在某个应用系统的告警缓冲区全部占用的情况下将最早被插入告警信息且该告警信息对应的计数最小的告警缓冲区作为替换告警缓冲区并且将新收到的告警信息写入该替换告警缓冲区。

5.如权利要求4所述的告警风暴处理方法，其特征在于，

在上述告警过滤步骤中，针对每个应用系统分别设置告警缓冲区以使得各告警缓冲区包括告警计数、展现标志、告警时间、HASH值。

6.如权利要求5所述的告警风暴处理方法，其特征在于，

在告警转发步骤中，每隔规定期间检查上述告警缓冲区，将上述展现标志为“否”的告警信息转发给上述告警展现步骤进行展现并且将该展现标志重新设置为“是”且将告警计数重置为0。