[发明专利]内容分发网络的告警管理方法及系统

说明书

本发明提供一种内容分发网络的告警管理方法及系统，方法包括：采集所述内容分发网络中运行的各节点服务器的访问日志；从各所述访问日志的内容中提取各告警记录，将各所述告警记录表示为一或多个特征字段及与所述一或多个特征字段对应的特征字段信息的形式作为各告警特征信息；建立与各所述告警特征信息相关联的筛选条件并加以存储，所述筛选条件包括：用于与所述一或多个特征字段及与所述一或多个特征字段对应的特征字段信息比对的一或多个预设字段及与所述一或多个预设字段对应的预设字段信息。本发明能够自动处理海量的告警记录，有针对性地筛选有用告警，降低告警故障排查的难度。

技术领域

本发明涉及内容分发网络领域，特别是涉及一种内容分发网络的告警管理方法及系统。

背景技术

目前，越来越多的网站使用内容分发网络(Content Delivery Network，CDN)进行内容分发加速。当客户端发起一个请求，该请求经过CDN服务器，根据内容性质将响应返回客户端或者转发请求至源站服务器。CDN网络对应用进行了服务质量、可用性等指标的监控。当服务产生异常，会触发告警。

随着网络规模和复杂程度不断提高，网络业务、网络设备、网络结构的不断变化，告警的种类越来越多，告警的频率也越来越频繁，这其中包括网络抖动告警、客户端应用异常告警、源站CDN网络异常引起的告警等。大量告警的出现伴随着告警重复，无用告警多，信息不完整等问题，造成了告警分析和故障排查的难度。

目前，CDN网络告警分析和故障排除主要还是通过运维人员进行处理，大量告警信息由人工进行处理会占用大量的人力资源，效率低下。在自动化告警诊断方面，虽然很多厂商和机构开发各种网络监控系统，但是识别的问题较简单，告警问题自动化定位的准确度较低。一部分系统无法实时监控，需要通过手动运行监测结果。总结起来有以下问题：1)对于大量告警内容，未能进行自动化处理；2)处理大量告警时，未能进行高效管理；3)无法自动分析告警产生原因，且未建立告警反馈机制，导致已处理过的告警依然存在。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种内容分发网络的告警管理方法及系统，用于解决现有技术中面对大量告警未能自动处理的问题。

为实现上述目的及其他相关目的，本发明提供一种内容分发网络的告警管理方法，包括：采集所述内容分发网络中运行的各节点服务器的访问日志；从各所述访问日志的内容中提取各告警记录，将各所述告警记录表示为一或多个特征字段及与所述一或多个特征字段对应的特征字段信息的形式作为各告警特征信息；建立与各所述告警特征信息相关联的筛选条件并加以存储，所述筛选条件包括：用于与所述一或多个特征字段及与所述一或多个特征字段对应的特征字段信息比对的一或多个预设字段及与所述一或多个预设字段对应的预设字段信息。

可选的，各所述告警特征信息中至少包括：业务类型字段、及与所述业务类型字段对应的业务类型字段信息。

可选的，所述预设字段信息包括：信息量值、信息量值范围、文字信息、和文字信息集合中的一种或多种。

可选的，各所述筛选条件还关联有各预设筛选次数值，所述方法还包括：当满足各所述筛选条件的情况的发生次数达到各对应的所述预设筛选次数值时，将对应的各所述告警特征信息筛选出来。

可选的，还包括以下步骤中的一种或多种：1)建立筛选白名单，所述筛选白名单中包含至少一条所述筛选条件，对满足所述筛选白名单中的筛选条件的告警特征信息自动标注。2)建立筛选黑名单，所述筛选黑名单中包含至少一条所述筛选条件，对满足所述筛选黑名单中的筛选条件的告警特征信息自动排除。

可选的，还包括：重新获取所述内容分发网络中运行的各节点服务器的访问日志，据以筛选出满足各所述筛选条件的各告警特征信息。