[发明专利]一种异常报警方法、装置及电子设备

说明书

本发明实施例提供了一种异常报警方法、装置及电子设备。获得已产生且未报警的多个异常信息，所述多个异常信息为对被监测设备进行监测所产生的；针对所述多个异常信息，按照预先根据数据关联挖掘算法建立的强关联规则，确定所述多个异常信息中强关联的至少两个异常信息，所述强关联规则中包含：所有可能产生的异常信息中存在强关联关系的所有的异常信息组合；将强关联的所述至少两个异常信息，合并为一条报警信息；针对所述报警信息，进行报警。应用本发明实施例，将强关联的多个异常信息合并为一条报警信息，减少冗余报警信息，提升运维人员效率，有助于快速止损。

技术领域

本发明涉及设备监控技术领域，特别是涉及一种异常报警方法、装置及电子设备。

背景技术

目前依靠开源的监控系统，例如，open-falcon，可以收集每台缓存服务器(cache机)运行状态的各种信息，包括CPU负载、磁盘读写状态、网络参数、内核参数、进程资源消耗等，并基于对这些信息设置的规则，对每一项信息进行监测，当某项信息满足报警规则时，则触发报警。

发明人在实现本发明的过程中发现，现有技术至少存在如下问题：

现有技术中的监控系统针对每一项信息进行监控，当产生多项信息异常时，会针对多个异常信息分别触发报警。然而，同一个故障可能会触发上下游多个信息异常，也就是说，同一个故障会引起监控系统触发多个报警，这会导致报警信息冗余，报警有效性不足。进一步的，目前越来越多的线上服务器被部署，监控系统监控的项目也越来越多，现有技术的报警方式带来的冗余报警信息会更加影响报警的有效性，影响运维人员排查故障的效率。

发明内容

本发明实施例的目的在于提供一种异常报警的方法，以实现减少冗余报警信息、提升报警效率的目的。具体技术方案如下：

为达到上述效果，本发明实施例提供了一种异常报警方法，包括：

获得已产生且未报警的多个异常信息，所述多个异常信息为对被监测设备进行监测所产生的；

针对所述多个异常信息，按照预先根据数据关联挖掘算法建立的强关联规则，确定所述多个异常信息中强关联的至少两个异常信息，所述强关联规则中包含：所有可能产生的异常信息中存在强关联关系的所有的异常信息组合；

将强关联的所述至少两个异常信息，合并为一条报警信息；

针对所述报警信息，进行报警。

进一步的，所述获得已产生且未报警的多个异常信息，包括：

获得对被监测设备进行监测产生的当前异常信息和已产生且未报警的旧异常信息；

所述将强关联的所述至少两个异常信息，合并为一条报警信息，包括：

当所述多个异常信息中，存在已到达异常容忍极限时刻的第一异常信息时，判断是否存在与所述第一异常信息强关联的异常信息；所述异常容忍极限时刻为从异常信息产生的时刻开始起，经过预设异常容忍时长的时刻；

若存在，将所述第一异常信息及与所述第一异常信息强关联的异常信息，合并为一条报警信息；

若不存在与所述第一异常信息强关联的异常信息，则将所述第一异常信息确定为一条独立报警信息；

针对所述独立报警信息，进行报警。

进一步的，所述获得已产生且未报警的多个异常信息，包括：

根据预设报警周期设定的报警时刻到达时，获取最近一个所述报警周期内产生的多个异常信息。

进一步的，所述强关联规则的建立过程，包括：

收集预设历史时间段内，对所述被监测设备进行监测所产生的多个历史异常信息，以及每个历史异常信息的产生时刻；