[发明专利]告警聚合方法及系统

说明书

技术领域

本发明涉及数据处理技术领域，特别是涉及告警聚合方法及系统。

背景技术

告警系统用于对设备及服务的异常情况进行告警，并提供告警信息查看、处理和订阅功能，广泛应用于各类互联网公司的生产环境中。告警系统接收到由监控系统传入的各类原始的指标值，这些指标值数据经过触发器的一系列运算和判断，触发器如果被触发，就会产生一个告警。这个告警最终会通过查询其订阅信息，找到告警的订阅者，最终投递到订阅者的短息、邮件产生一条报警信息。

当资源出现异常时，告警系统会在一时间段内，产生大量的冗余告警，不方便运维人员分析异常来源。例如当网络发生拥塞，传输质量发生抖动的时候，通常一个机房的所有机器都会报出“Ping不可达”这样的告警。大量告警将运维人员淹没，使之很容易忽略了真正的有效告警，极端情况下会造成严重后果。

现有技术中，为了防止大量的冗余告警，方便运维人员分析异常来源，采用告警数量防洪策略，当告警数量超过预设的数值时，就会过滤掉部分告警信息。但是采用现有技术过滤掉部分告警信息，会导致有效告警信息被过滤掉，反而降低了发现异常来源的成功率。

发明内容

本发明实施例的目的在于提供一种告警聚合方法及系统，以实现在方便运维人员分析异常来源的基础上，提高发现异常来源的成功率。具体技术方案如下：

一种告警聚合方法，其特征在于，包括：

获取网络中至少两条告警信息，分别确定每条所述告警信息对应的异常资源；

获取所述异常资源的关键信息，将所述关键信息分别标识到每条所述异常资源对应的告警信息上，得到至少两个告警标识，其中，所述关键信息标识所述异常资源对应的类型或位置；

根据所述告警标识中标识的关键信息，将所述告警信息进行分组；

将同一个分组中的多条告警信息进行聚合，得到并输出聚合后的告警信息。

可选的，所述关键信息，包括：

所述关键信息标识所述异常资源对应的类型为应用、机房、集群和物理机中的一种，或所述关键信息标识所述异常资源对应的位置为所述异常资源所处的集群、所述异常资源所处的应用、所述异常资源所处的物理机和所述异常资源所处的机房中的一种。

可选的，所述获取所述异常资源的关键信息，将所述关键信息分别标识到每条所述异常资源对应的告警信息上，得到至少两个告警标识，包括：

根据每条所述告警信息对应的异常资源，查询配置管理数据库，确定所述异常资源的关键信息；

生成标识所述异常资源的关键信息及所述异常资源的名称的标签信息；

分别给每条所述告警信息标注对应的标签信息，得到至少两个告警标识。

可选的，在所述分别给每条所述告警信息标注对应的标签信息，得到至少两个告警标识之后，所述方法还包括：

在所述异常资源对应的关键信息和/或名称发生变更时，生成标识所述变更的变更消息；

根据所述变更消息，更新所述告警信息上标注的标签信息。

可选的，所述将所述同一个分组中的多条告警信息进行聚合，得到并输出聚合后的告警信息，包括：

分别获取每组所述同一个分组中的告警信息的数量；

将所述数量大于或等于预设数目阈值的分组中的告警信息进行聚合，得到聚合后的告警信息；

输出所述数量小于预设数目阈值的分组中的告警信息及所述聚合后的告警信息。

一种告警聚合系统，其特征在于，包括：

异常资源确定模块，用于获取网络中至少两条告警信息，分别确定每条所述告警信息对应的异常资源；

告警标识生成模块，用于获取所述异常资源的关键信息，将所述关键信息分别标识到每条所述异常资源对应的告警信息上，得到至少两个告警标识，其中，所述关键信息标识所述异常资源对应的类型或位置；

分组划分模块，用于根据所述告警标识中标识的关键信息，将所述告警信息进行分组；

告警聚合模块，用于将同一个分组中的多条告警信息进行聚合，得到并输出聚合后的告警信息。

可选的，所述告警标识生成模块中的所述关键信息，包括：

所述关键信息标识所述异常资源对应的类型为应用、机房、集群和物理机中的一种，或所述关键信息标识所述异常资源对应的位置为所述异常资源所处的集群、所述异常资源所处的应用、所述异常资源所处的物理机和所述异常资源所处的机房中的一种。

可选的，所述告警标识生成模块，包括：