[发明专利]一种网络监控方法和监控装置

说明书

本发明涉及一种网络监控方法，包括下述步骤：步骤1)采集信息；步骤2)将所述信息集中传输形成队列；步骤3)对在所述队列中的信息按预警规则分为实时推送信息和非实时拉取信息；步骤4)将所述实时推送信息推送给管理者以便主动显示给管理者，将所述非实时拉取信息拉取到存储模块中使得该信息可以应管理者要求而被动显示给管理者。本发明还涉及一宗网络监控装置。采用事件引擎，解耦报警规则，对监控增量预警类型，使用异步推拉结合的模式，从而降低系统流量，进而降低系统压力。

技术领域

本发明涉及网络管理领域，特别是一种网络监控方案，还涉及一种网络监控装置。

背景技术

各大型企业对业务连续性管理越来越重视，甚至有些企业还引入了服务水平协议(SLA)的管理框架，对应用系统的服务能力进行量化考核，可见，对IT应用系统健康状况变化趋势的掌握和预测，以及对一个IT应用系统的健康状况做出客观评估，是目前各个行业迫切要求。

确保顺利运行业务应用以及公司的IT基础架构的健康情况都非常关键，但如果没有正确的工具，这一点很难做到。宕机的影响可能代价很高，而且会直接对收入和利润、品牌价值以及(最为重要的)客户产生影响。

因此需要建立应用系统监测与诊断平台，能够弥补目前监测手段的不足，使故障发现、定位更加及时、准确，它不仅可以使运维管理体系更加完善，而且能够降低IT安全事件的处理成本，提升IT安全事件的应对能力。

发明内容

现有技术的客观缺点：现有监控系统可扩展性不强，当有新增预警条目，系统通常需要额外代码处理。现行监控系统，当监控agent数目多并预警集中某个时间段，监控系统因为数据流量剧增，导致监控系统响应慢，甚至监控系统出现假死、宕机的情况。因此本发明提出了如下的技术方案:

一种网络监控方法，包括下述步骤：

步骤1)采集信息；

步骤2)将所述信息集中传输形成队列；

步骤3)对在所述队列中的信息按预警规则分为实时推送信息和非实时拉取信息；

步骤4)将所述实时推送信息推送给管理者以便主动显示给管理者，将所述非实时拉取信息拉取到存储模块中使得该信息可以应管理者要求而被动显示给管理者。

优选地，在步骤1)中使用了分布式服务传入监控装置。

优选地，步骤2)使用tcp协议进行传输。

最好，在步骤4)实时推送信息推送到管理者的手机、邮箱、微信或者qq上。

本发明还提出一种采用上述的网络监控方法的网络监控装置，包括用于接收信息的信息采集模块，配置预警规则的数据配置模块，根据预警规则将信息分为实时推送信息和非实时拉取信息的处理模块，和进行推送给管理者的渠道网关模块和供管理者调取的存储模块。

优选地，所述处理模块包括基于所述信息采集模块和数据配置模块进行数据处理的消息处理分发模块和对来自所述消息处理分发模块的信息进行整理的分析整理模块。

优选地，所述渠道网关模块接收来自所述消息处理模块和所述分析整理模块的信息。

最好，所述存储模块存储来自所述分析整理模块和所述数据配置模块的数据。

最好，所述渠道网关模块封装多种渠道逻辑以便对渠道信息进行透明化。

优选地，所述数据处理包括整理、清洗和/或者转换。