[发明专利]告警风暴处理方法以及告警风暴处理系统

说明书

本发明涉及一种告警风暴处理系统以及告警风暴处理方法。该告警风暴处理系统具备：告警接收模块，用于接收一个或多个应用系统发送来的告警信息；告警过滤模块，接收来自上述告警接收模块的告警信息，对每个应用系统分别设置告警缓冲区，根据告警信息判断是否转发给下述的告警展示模块；告警转发模块，每隔规定期间检查上述告警过滤模块的告警缓冲区将符合规定条件的告警信息转发给下述告警展示模块；告警展示模块，用于将来自上述告警过滤模块和告警转发模块的告警信息以可读的方式展示在终端上。利用本发明，在应用系统发生大量告警的情况下，告警信息接收端能够将告警信息进行合并处理，由此能够避免对告警接收端造成过大的性能压力。

技术领域

本发明涉及网络管理技术，特别是涉及一种对告警信息进行过滤、处理的网络管理技术。

背景技术

对网络产生的告警信息进行采集、处理是网络中的网络管理系统的一项重要工作。在正常情况下，网络单位时间内产生的告警信息数量不会很多，但是，当网络的规模较大且发生了某些特定的故障时，网络有可能在短时间内产生大量的告警信息并上报给网络中的网管系统，这种短时间内大量告警信息的上报被称为告警风暴。

告警风暴会带来许多负面的影响。例如，受到网管系统处理速度的限值，上报给网管系统的告警信息可能无法被及时接收和处理，从而导致告警信息的丢失。或者，告警风暴往往意味着网络存在严重的故障，这时需要通过网管系统对网络下发相关指令用于故障检测、修复或隔离，此时的网管系统正忙于处理上报的告警信息，往往不能及时下发相关指令或影响网络发送的操作请求，而这些相关指令和操作请求得不到执行的后果是告警风暴持续的时间会更长，从而形成恶性循环。

因此，如何抵御告警风暴带来的负面影响也是网管系统中的一项重要技术。作为抵御告警风暴的方法，现有技术中大多数系统都会对告警信息进行集中收集及展现，通过收集应用的告警信息，可以及时监控应用的运行状态，当应用系统发生异常时，做出及时的应对措施。

目前大多数系统的告警收集端对非预期性告警都是采用黑名单的方式，这种方式属于事后处理方式，即收到非预期性告警信息后，再将该告警信息加入数据库的黑名单表中。这种黑名单式的处理方式，随着系统的运行，黑名单的记录个数也会逐渐增加，对黑名单表的搜索也会越来越慢。另外，当某些应用出现异常，发生告警风暴的时候，对告警收集端的性能压力极大，可能导致告警收集端丢弃其他正常应用的告警信息，系统运维人员也无法在海量的告警信息中找到需要关注的信息。

发明内容

鉴于上述问题，本发明旨在提供一种能够避免对报错收集端造成较大压力且能够使得运维人员的注意力更加集中到关键告警信息上的告警风暴的处理系统以及告警风暴的处理方法。

本发明的告警风暴处理系统，其特征在于，具备：

告警接收模块，用于接收应用系统发送来的告警信息；

告警过滤模块，接收来自上述告警接收模块的告警信息，对每个应用系统分别设置告警缓冲区，根据告警信息判断是否转发给下述的告警展示模块；

告警转发模块，每隔规定期间检查上述告警过滤模块的告警缓冲区将符合规定条件的告警信息转发给下述告警展示模块；

告警展示模块，用于将来自上述告警过滤模块和告警转发模块的告警信息以可读的方式展示在终端上。

优选地，所述告警过滤模块针对每个应用系统分别设置告警缓冲区以使得各告警缓冲区包括告警计数、展现标志、告警时间、HASH值。

优选地，所述告警过滤模块对于收到的每条告警信息，根据收到的告警信息中的关键域生成对应的HASH值，并根据HASH值检查告警缓冲区中是否存在该告警信息。